p12_mutl.c
上传用户:yisoukefu
上传日期:2020-08-09
资源大小:39506k
文件大小:6k
源码类别:

其他游戏

开发平台:

Visual C++

  1. /* p12_mutl.c */
  2. /* Written by Dr Stephen N Henson (shenson@bigfoot.com) for the OpenSSL
  3.  * project 1999.
  4.  */
  5. /* ====================================================================
  6.  * Copyright (c) 1999 The OpenSSL Project.  All rights reserved.
  7.  *
  8.  * Redistribution and use in source and binary forms, with or without
  9.  * modification, are permitted provided that the following conditions
  10.  * are met:
  11.  *
  12.  * 1. Redistributions of source code must retain the above copyright
  13.  *    notice, this list of conditions and the following disclaimer. 
  14.  *
  15.  * 2. Redistributions in binary form must reproduce the above copyright
  16.  *    notice, this list of conditions and the following disclaimer in
  17.  *    the documentation and/or other materials provided with the
  18.  *    distribution.
  19.  *
  20.  * 3. All advertising materials mentioning features or use of this
  21.  *    software must display the following acknowledgment:
  22.  *    "This product includes software developed by the OpenSSL Project
  23.  *    for use in the OpenSSL Toolkit. (http://www.OpenSSL.org/)"
  24.  *
  25.  * 4. The names "OpenSSL Toolkit" and "OpenSSL Project" must not be used to
  26.  *    endorse or promote products derived from this software without
  27.  *    prior written permission. For written permission, please contact
  28.  *    licensing@OpenSSL.org.
  29.  *
  30.  * 5. Products derived from this software may not be called "OpenSSL"
  31.  *    nor may "OpenSSL" appear in their names without prior written
  32.  *    permission of the OpenSSL Project.
  33.  *
  34.  * 6. Redistributions of any form whatsoever must retain the following
  35.  *    acknowledgment:
  36.  *    "This product includes software developed by the OpenSSL Project
  37.  *    for use in the OpenSSL Toolkit (http://www.OpenSSL.org/)"
  38.  *
  39.  * THIS SOFTWARE IS PROVIDED BY THE OpenSSL PROJECT ``AS IS'' AND ANY
  40.  * EXPRESSED OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  41.  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR
  42.  * PURPOSE ARE DISCLAIMED.  IN NO EVENT SHALL THE OpenSSL PROJECT OR
  43.  * ITS CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,
  44.  * SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT
  45.  * NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES;
  46.  * LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  47.  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT,
  48.  * STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE)
  49.  * ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED
  50.  * OF THE POSSIBILITY OF SUCH DAMAGE.
  51.  * ====================================================================
  52.  *
  53.  * This product includes cryptographic software written by Eric Young
  54.  * (eay@cryptsoft.com).  This product includes software written by Tim
  55.  * Hudson (tjh@cryptsoft.com).
  56.  *
  57.  */
  58. #ifndef OPENSSL_NO_HMAC
  59. #include <stdio.h>
  60. #include "cryptlib.h"
  61. #include <openssl/hmac.h>
  62. #include <openssl/rand.h>
  63. #include <openssl/pkcs12.h>
  64. /* Generate a MAC */
  65. int PKCS12_gen_mac(PKCS12 *p12, const char *pass, int passlen,
  66.    unsigned char *mac, unsigned int *maclen)
  67. {
  68. const EVP_MD *md_type;
  69. HMAC_CTX hmac;
  70. unsigned char key[PKCS12_MAC_KEY_LENGTH], *salt;
  71. int saltlen, iter;
  72. if (!PKCS7_type_is_data(p12->authsafes))
  73. {
  74. PKCS12err(PKCS12_F_PKCS12_GEN_MAC,PKCS12_R_CONTENT_TYPE_NOT_DATA);
  75. return 0;
  76. }
  77. salt = p12->mac->salt->data;
  78. saltlen = p12->mac->salt->length;
  79. if (!p12->mac->iter) iter = 1;
  80. else iter = ASN1_INTEGER_get (p12->mac->iter);
  81.      if(!(md_type =
  82.  EVP_get_digestbyobj (p12->mac->dinfo->algor->algorithm))) {
  83. PKCS12err(PKCS12_F_PKCS12_GEN_MAC,PKCS12_R_UNKNOWN_DIGEST_ALGORITHM);
  84. return 0;
  85. }
  86. if(!PKCS12_key_gen (pass, passlen, salt, saltlen, PKCS12_MAC_ID, iter,
  87.  PKCS12_MAC_KEY_LENGTH, key, md_type)) {
  88. PKCS12err(PKCS12_F_PKCS12_GEN_MAC,PKCS12_R_KEY_GEN_ERROR);
  89. return 0;
  90. }
  91. HMAC_CTX_init(&hmac);
  92. HMAC_Init_ex(&hmac, key, PKCS12_MAC_KEY_LENGTH, md_type, NULL);
  93.      HMAC_Update(&hmac, p12->authsafes->d.data->data,
  94.  p12->authsafes->d.data->length);
  95.      HMAC_Final(&hmac, mac, maclen);
  96.      HMAC_CTX_cleanup(&hmac);
  97. return 1;
  98. }
  99. /* Verify the mac */
  100. int PKCS12_verify_mac(PKCS12 *p12, const char *pass, int passlen)
  101. {
  102. unsigned char mac[EVP_MAX_MD_SIZE];
  103. unsigned int maclen;
  104. if(p12->mac == NULL) {
  105. PKCS12err(PKCS12_F_PKCS12_VERIFY_MAC,PKCS12_R_MAC_ABSENT);
  106. return 0;
  107. }
  108. if (!PKCS12_gen_mac (p12, pass, passlen, mac, &maclen)) {
  109. PKCS12err(PKCS12_F_PKCS12_VERIFY_MAC,PKCS12_R_MAC_GENERATION_ERROR);
  110. return 0;
  111. }
  112. if ((maclen != (unsigned int)p12->mac->dinfo->digest->length)
  113. || memcmp (mac, p12->mac->dinfo->digest->data, maclen)) return 0;
  114. return 1;
  115. }
  116. /* Set a mac */
  117. int PKCS12_set_mac(PKCS12 *p12, const char *pass, int passlen,
  118.      unsigned char *salt, int saltlen, int iter, const EVP_MD *md_type)
  119. {
  120. unsigned char mac[EVP_MAX_MD_SIZE];
  121. unsigned int maclen;
  122. if (!md_type) md_type = EVP_sha1();
  123. if (PKCS12_setup_mac (p12, iter, salt, saltlen, md_type) ==
  124.   PKCS12_ERROR) {
  125. PKCS12err(PKCS12_F_PKCS12_SET_MAC,PKCS12_R_MAC_SETUP_ERROR);
  126. return 0;
  127. }
  128. if (!PKCS12_gen_mac (p12, pass, passlen, mac, &maclen)) {
  129. PKCS12err(PKCS12_F_PKCS12_SET_MAC,PKCS12_R_MAC_GENERATION_ERROR);
  130. return 0;
  131. }
  132. if (!(M_ASN1_OCTET_STRING_set (p12->mac->dinfo->digest, mac, maclen))) {
  133. PKCS12err(PKCS12_F_PKCS12_SET_MAC,PKCS12_R_MAC_STRING_SET_ERROR);
  134. return 0;
  135. }
  136. return 1;
  137. }
  138. /* Set up a mac structure */
  139. int PKCS12_setup_mac(PKCS12 *p12, int iter, unsigned char *salt, int saltlen,
  140.      const EVP_MD *md_type)
  141. {
  142. if (!(p12->mac = PKCS12_MAC_DATA_new())) return PKCS12_ERROR;
  143. if (iter > 1) {
  144. if(!(p12->mac->iter = M_ASN1_INTEGER_new())) {
  145. PKCS12err(PKCS12_F_PKCS12_SETUP_MAC, ERR_R_MALLOC_FAILURE);
  146. return 0;
  147. }
  148. if (!ASN1_INTEGER_set(p12->mac->iter, iter)) {
  149. PKCS12err(PKCS12_F_PKCS12_SETUP_MAC, ERR_R_MALLOC_FAILURE);
  150. return 0;
  151. }
  152. }
  153. if (!saltlen) saltlen = PKCS12_SALT_LEN;
  154. p12->mac->salt->length = saltlen;
  155. if (!(p12->mac->salt->data = OPENSSL_malloc (saltlen))) {
  156. PKCS12err(PKCS12_F_PKCS12_SETUP_MAC, ERR_R_MALLOC_FAILURE);
  157. return 0;
  158. }
  159. if (!salt) {
  160. if (RAND_pseudo_bytes (p12->mac->salt->data, saltlen) < 0)
  161. return 0;
  162. }
  163. else memcpy (p12->mac->salt->data, salt, saltlen);
  164. p12->mac->dinfo->algor->algorithm = OBJ_nid2obj(EVP_MD_type(md_type));
  165. if (!(p12->mac->dinfo->algor->parameter = ASN1_TYPE_new())) {
  166. PKCS12err(PKCS12_F_PKCS12_SETUP_MAC, ERR_R_MALLOC_FAILURE);
  167. return 0;
  168. }
  169. p12->mac->dinfo->algor->parameter->type = V_ASN1_NULL;
  170. return 1;
  171. }
  172. #endif