Return to dnskey_builder.c CVS log

Up to [ELWIX - Embedded LightWeight unIX -] / embedaddon / strongswan / src / libstrongswan / plugins / dnskey

Annotation of embedaddon/strongswan/src/libstrongswan/plugins/dnskey/dnskey_builder.c, revision 1.1

1.1     ! misho       1: /*
        !             2:  * Copyright (C) 2009 Martin Willi
        !             3:  * HSR Hochschule fuer Technik Rapperswil
        !             4:  *
        !             5:  * This program is free software; you can redistribute it and/or modify it
        !             6:  * under the terms of the GNU General Public License as published by the
        !             7:  * Free Software Foundation; either version 2 of the License, or (at your
        !             8:  * option) any later version.  See <http://www.fsf.org/copyleft/gpl.txt>.
        !             9:  *
        !            10:  * This program is distributed in the hope that it will be useful, but
        !            11:  * WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY
        !            12:  * or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU General Public License
        !            13:  * for more details.
        !            14:  */
        !            15: 
        !            16: #include "dnskey_builder.h"
        !            17: 
        !            18: #include <utils/debug.h>
        !            19: #include <credentials/keys/private_key.h>
        !            20: 
        !            21: 
        !            22: typedef struct dnskey_rr_t dnskey_rr_t;
        !            23: typedef enum dnskey_algorithm_t dnskey_algorithm_t;
        !            24: 
        !            25: /**
        !            26:  * Header of a DNSKEY resource record
        !            27:  */
        !            28: struct dnskey_rr_t {
        !            29:        uint16_t flags;
        !            30:        uint8_t protocol;
        !            31:        uint8_t algorithm;
        !            32:        uint8_t data[];
        !            33: } __attribute__((__packed__));
        !            34: 
        !            35: /**
        !            36:  * DNSSEC algorithms, RFC4034 Appendix A.1.
        !            37:  */
        !            38: enum dnskey_algorithm_t {
        !            39:        DNSKEY_ALG_RSA_MD5 = 1,
        !            40:        DNSKEY_ALG_DH = 2,
        !            41:        DNSKEY_ALG_DSA = 3,
        !            42:        DNSKEY_ALG_RSA_SHA1 = 5,
        !            43:        DNSKEY_ALG_DSA_NSEC3_SHA1 = 6,
        !            44:        DNSKEY_ALG_RSA_SHA1_NSEC3_SHA1 = 7,
        !            45:        DNSKEY_ALG_RSA_SHA256 = 8,
        !            46:        DNSKEY_ALG_RSA_SHA512 = 10,
        !            47:        DNSKEY_ALG_ECC_GOST = 12,
        !            48:        DNSKEY_ALG_ECDSA_P256_SHA256 = 13,
        !            49:        DNSKEY_ALG_ECDSA_P384_SHA384 = 14
        !            50: };
        !            51: 
        !            52: /**
        !            53:  * Load a generic public key from a DNSKEY RR blob
        !            54:  */
        !            55: static dnskey_public_key_t *parse_public_key(chunk_t blob)
        !            56: {
        !            57:        dnskey_rr_t *rr = (dnskey_rr_t*)blob.ptr;
        !            58: 
        !            59:        if (blob.len < sizeof(dnskey_rr_t))
        !            60:        {
        !            61:                DBG1(DBG_LIB, "DNSKEY too short");
        !            62:                return NULL;
        !            63:        }
        !            64:        blob = chunk_skip(blob, sizeof(dnskey_rr_t));
        !            65: 
        !            66:        switch (rr->algorithm)
        !            67:        {
        !            68:                case DNSKEY_ALG_RSA_MD5:
        !            69:                case DNSKEY_ALG_RSA_SHA1:
        !            70:                case DNSKEY_ALG_RSA_SHA1_NSEC3_SHA1:
        !            71:                case DNSKEY_ALG_RSA_SHA256:
        !            72:                case DNSKEY_ALG_RSA_SHA512:
        !            73:                        return lib->creds->create(lib->creds, CRED_PUBLIC_KEY, KEY_RSA,
        !            74:                                                                          BUILD_BLOB_DNSKEY, blob, BUILD_END);
        !            75:                default:
        !            76:                        DBG1(DBG_LIB, "DNSKEY public key algorithm %d not supported",
        !            77:                                 rr->algorithm);
        !            78:                        return NULL;
        !            79:        }
        !            80: }
        !            81: 
        !            82: /**
        !            83:  * Load a RSA public key from DNSKEY RR data
        !            84:  */
        !            85: static dnskey_public_key_t *parse_rsa_public_key(chunk_t blob)
        !            86: {
        !            87:        chunk_t n, e;
        !            88: 
        !            89:        if (blob.len < 3)
        !            90:        {
        !            91:                DBG1(DBG_LIB, "RFC 3110 public key blob too short for exponent length");
        !            92:                return NULL;
        !            93:        }
        !            94: 
        !            95:        if (blob.ptr[0])
        !            96:        {
        !            97:                e.len = blob.ptr[0];
        !            98:                blob = chunk_skip(blob, 1);
        !            99:        }
        !           100:        else
        !           101:        {
        !           102:                e.len = blob.ptr[1] * 256 + blob.ptr[2];
        !           103:                blob = chunk_skip(blob, 3);
        !           104:        }
        !           105:        e.ptr = blob.ptr;
        !           106:        if (e.len >= blob.len)
        !           107:        {
        !           108:                DBG1(DBG_LIB, "RFC 3110 public key blob too short for exponent");
        !           109:                return NULL;
        !           110:        }
        !           111:        n = chunk_skip(blob, e.len);
        !           112: 
        !           113:        return lib->creds->create(lib->creds, CRED_PUBLIC_KEY, KEY_RSA,
        !           114:                                                BUILD_RSA_MODULUS, n, BUILD_RSA_PUB_EXP, e,
        !           115:                                                BUILD_END);
        !           116: }
        !           117: 
        !           118: /**
        !           119:  * See header.
        !           120:  */
        !           121: dnskey_public_key_t *dnskey_public_key_load(key_type_t type, va_list args)
        !           122: {
        !           123:        chunk_t blob = chunk_empty;
        !           124: 
        !           125:        while (TRUE)
        !           126:        {
        !           127:                switch (va_arg(args, builder_part_t))
        !           128:                {
        !           129:                        case BUILD_BLOB_DNSKEY:
        !           130:                                blob = va_arg(args, chunk_t);
        !           131:                                continue;
        !           132:                        case BUILD_END:
        !           133:                                break;
        !           134:                        default:
        !           135:                                return NULL;
        !           136:                }
        !           137:                break;
        !           138:        }
        !           139:        if (!blob.ptr)
        !           140:        {
        !           141:                return NULL;
        !           142:        }
        !           143:        switch (type)
        !           144:        {
        !           145:                case KEY_ANY:
        !           146:                        return parse_public_key(blob);
        !           147:                case KEY_RSA:
        !           148:                        return parse_rsa_public_key(blob);
        !           149:                default:
        !           150:                        return NULL;
        !           151:        }
        !           152: }
        !           153: