v3_akey.c
上传用户:yisoukefu
上传日期:2020-08-09
资源大小:39506k
文件大小:6k
源码类别:

其他游戏

开发平台:

Visual C++

  1. /* v3_akey.c */
  2. /* Written by Dr Stephen N Henson (shenson@bigfoot.com) for the OpenSSL
  3.  * project 1999.
  4.  */
  5. /* ====================================================================
  6.  * Copyright (c) 1999 The OpenSSL Project.  All rights reserved.
  7.  *
  8.  * Redistribution and use in source and binary forms, with or without
  9.  * modification, are permitted provided that the following conditions
  10.  * are met:
  11.  *
  12.  * 1. Redistributions of source code must retain the above copyright
  13.  *    notice, this list of conditions and the following disclaimer. 
  14.  *
  15.  * 2. Redistributions in binary form must reproduce the above copyright
  16.  *    notice, this list of conditions and the following disclaimer in
  17.  *    the documentation and/or other materials provided with the
  18.  *    distribution.
  19.  *
  20.  * 3. All advertising materials mentioning features or use of this
  21.  *    software must display the following acknowledgment:
  22.  *    "This product includes software developed by the OpenSSL Project
  23.  *    for use in the OpenSSL Toolkit. (http://www.OpenSSL.org/)"
  24.  *
  25.  * 4. The names "OpenSSL Toolkit" and "OpenSSL Project" must not be used to
  26.  *    endorse or promote products derived from this software without
  27.  *    prior written permission. For written permission, please contact
  28.  *    licensing@OpenSSL.org.
  29.  *
  30.  * 5. Products derived from this software may not be called "OpenSSL"
  31.  *    nor may "OpenSSL" appear in their names without prior written
  32.  *    permission of the OpenSSL Project.
  33.  *
  34.  * 6. Redistributions of any form whatsoever must retain the following
  35.  *    acknowledgment:
  36.  *    "This product includes software developed by the OpenSSL Project
  37.  *    for use in the OpenSSL Toolkit (http://www.OpenSSL.org/)"
  38.  *
  39.  * THIS SOFTWARE IS PROVIDED BY THE OpenSSL PROJECT ``AS IS'' AND ANY
  40.  * EXPRESSED OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  41.  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR
  42.  * PURPOSE ARE DISCLAIMED.  IN NO EVENT SHALL THE OpenSSL PROJECT OR
  43.  * ITS CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,
  44.  * SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT
  45.  * NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES;
  46.  * LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  47.  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT,
  48.  * STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE)
  49.  * ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED
  50.  * OF THE POSSIBILITY OF SUCH DAMAGE.
  51.  * ====================================================================
  52.  *
  53.  * This product includes cryptographic software written by Eric Young
  54.  * (eay@cryptsoft.com).  This product includes software written by Tim
  55.  * Hudson (tjh@cryptsoft.com).
  56.  *
  57.  */
  58. #include <stdio.h>
  59. #include "cryptlib.h"
  60. #include <openssl/conf.h>
  61. #include <openssl/asn1.h>
  62. #include <openssl/asn1t.h>
  63. #include <openssl/x509v3.h>
  64. static STACK_OF(CONF_VALUE) *i2v_AUTHORITY_KEYID(X509V3_EXT_METHOD *method,
  65. AUTHORITY_KEYID *akeyid, STACK_OF(CONF_VALUE) *extlist);
  66. static AUTHORITY_KEYID *v2i_AUTHORITY_KEYID(X509V3_EXT_METHOD *method,
  67. X509V3_CTX *ctx, STACK_OF(CONF_VALUE) *values);
  68. X509V3_EXT_METHOD v3_akey_id =
  69. {
  70. NID_authority_key_identifier,
  71. X509V3_EXT_MULTILINE, ASN1_ITEM_ref(AUTHORITY_KEYID),
  72. 0,0,0,0,
  73. 0,0,
  74. (X509V3_EXT_I2V)i2v_AUTHORITY_KEYID,
  75. (X509V3_EXT_V2I)v2i_AUTHORITY_KEYID,
  76. 0,0,
  77. NULL
  78. };
  79. static STACK_OF(CONF_VALUE) *i2v_AUTHORITY_KEYID(X509V3_EXT_METHOD *method,
  80.      AUTHORITY_KEYID *akeyid, STACK_OF(CONF_VALUE) *extlist)
  81. {
  82. char *tmp;
  83. if(akeyid->keyid) {
  84. tmp = hex_to_string(akeyid->keyid->data, akeyid->keyid->length);
  85. X509V3_add_value("keyid", tmp, &extlist);
  86. OPENSSL_free(tmp);
  87. }
  88. if(akeyid->issuer) 
  89. extlist = i2v_GENERAL_NAMES(NULL, akeyid->issuer, extlist);
  90. if(akeyid->serial) {
  91. tmp = hex_to_string(akeyid->serial->data,
  92.  akeyid->serial->length);
  93. X509V3_add_value("serial", tmp, &extlist);
  94. OPENSSL_free(tmp);
  95. }
  96. return extlist;
  97. }
  98. /* Currently two options:
  99.  * keyid: use the issuers subject keyid, the value 'always' means its is
  100.  * an error if the issuer certificate doesn't have a key id.
  101.  * issuer: use the issuers cert issuer and serial number. The default is
  102.  * to only use this if keyid is not present. With the option 'always'
  103.  * this is always included.
  104.  */
  105. static AUTHORITY_KEYID *v2i_AUTHORITY_KEYID(X509V3_EXT_METHOD *method,
  106.      X509V3_CTX *ctx, STACK_OF(CONF_VALUE) *values)
  107. {
  108. char keyid=0, issuer=0;
  109. int i;
  110. CONF_VALUE *cnf;
  111. ASN1_OCTET_STRING *ikeyid = NULL;
  112. X509_NAME *isname = NULL;
  113. GENERAL_NAMES * gens = NULL;
  114. GENERAL_NAME *gen = NULL;
  115. ASN1_INTEGER *serial = NULL;
  116. X509_EXTENSION *ext;
  117. X509 *cert;
  118. AUTHORITY_KEYID *akeyid;
  119. for(i = 0; i < sk_CONF_VALUE_num(values); i++)
  120. {
  121. cnf = sk_CONF_VALUE_value(values, i);
  122. if(!strcmp(cnf->name, "keyid"))
  123. {
  124. keyid = 1;
  125. if(cnf->value && !strcmp(cnf->value, "always"))
  126. keyid = 2;
  127. }
  128. else if(!strcmp(cnf->name, "issuer"))
  129. {
  130. issuer = 1;
  131. if(cnf->value && !strcmp(cnf->value, "always"))
  132. issuer = 2;
  133. }
  134. else
  135. {
  136. X509V3err(X509V3_F_V2I_AUTHORITY_KEYID,X509V3_R_UNKNOWN_OPTION);
  137. ERR_add_error_data(2, "name=", cnf->name);
  138. return NULL;
  139. }
  140. }
  141. if(!ctx || !ctx->issuer_cert)
  142. {
  143. if(ctx && (ctx->flags==CTX_TEST))
  144. return AUTHORITY_KEYID_new();
  145. X509V3err(X509V3_F_V2I_AUTHORITY_KEYID,X509V3_R_NO_ISSUER_CERTIFICATE);
  146. return NULL;
  147. }
  148. cert = ctx->issuer_cert;
  149. if(keyid)
  150. {
  151. i = X509_get_ext_by_NID(cert, NID_subject_key_identifier, -1);
  152. if((i >= 0)  && (ext = X509_get_ext(cert, i)))
  153. ikeyid = X509V3_EXT_d2i(ext);
  154. if(keyid==2 && !ikeyid)
  155. {
  156. X509V3err(X509V3_F_V2I_AUTHORITY_KEYID,X509V3_R_UNABLE_TO_GET_ISSUER_KEYID);
  157. return NULL;
  158. }
  159. }
  160. if((issuer && !ikeyid) || (issuer == 2))
  161. {
  162. isname = X509_NAME_dup(X509_get_issuer_name(cert));
  163. serial = M_ASN1_INTEGER_dup(X509_get_serialNumber(cert));
  164. if(!isname || !serial)
  165. {
  166. X509V3err(X509V3_F_V2I_AUTHORITY_KEYID,X509V3_R_UNABLE_TO_GET_ISSUER_DETAILS);
  167. goto err;
  168. }
  169. }
  170. if(!(akeyid = AUTHORITY_KEYID_new())) goto err;
  171. if(isname)
  172. {
  173. if(!(gens = sk_GENERAL_NAME_new_null())
  174. || !(gen = GENERAL_NAME_new())
  175. || !sk_GENERAL_NAME_push(gens, gen))
  176. {
  177. X509V3err(X509V3_F_V2I_AUTHORITY_KEYID,ERR_R_MALLOC_FAILURE);
  178. goto err;
  179. }
  180. gen->type = GEN_DIRNAME;
  181. gen->d.dirn = isname;
  182. }
  183. akeyid->issuer = gens;
  184. akeyid->serial = serial;
  185. akeyid->keyid = ikeyid;
  186. return akeyid;
  187.  err:
  188. X509_NAME_free(isname);
  189. M_ASN1_INTEGER_free(serial);
  190. M_ASN1_OCTET_STRING_free(ikeyid);
  191. return NULL;
  192. }