by_file.c
上传用户:yisoukefu
上传日期:2020-08-09
资源大小:39506k
文件大小:8k
源码类别:

其他游戏

开发平台:

Visual C++

  1. /* crypto/x509/by_file.c */
  2. /* Copyright (C) 1995-1998 Eric Young (eay@cryptsoft.com)
  3.  * All rights reserved.
  4.  *
  5.  * This package is an SSL implementation written
  6.  * by Eric Young (eay@cryptsoft.com).
  7.  * The implementation was written so as to conform with Netscapes SSL.
  8.  * 
  9.  * This library is free for commercial and non-commercial use as long as
  10.  * the following conditions are aheared to.  The following conditions
  11.  * apply to all code found in this distribution, be it the RC4, RSA,
  12.  * lhash, DES, etc., code; not just the SSL code.  The SSL documentation
  13.  * included with this distribution is covered by the same copyright terms
  14.  * except that the holder is Tim Hudson (tjh@cryptsoft.com).
  15.  * 
  16.  * Copyright remains Eric Young's, and as such any Copyright notices in
  17.  * the code are not to be removed.
  18.  * If this package is used in a product, Eric Young should be given attribution
  19.  * as the author of the parts of the library used.
  20.  * This can be in the form of a textual message at program startup or
  21.  * in documentation (online or textual) provided with the package.
  22.  * 
  23.  * Redistribution and use in source and binary forms, with or without
  24.  * modification, are permitted provided that the following conditions
  25.  * are met:
  26.  * 1. Redistributions of source code must retain the copyright
  27.  *    notice, this list of conditions and the following disclaimer.
  28.  * 2. Redistributions in binary form must reproduce the above copyright
  29.  *    notice, this list of conditions and the following disclaimer in the
  30.  *    documentation and/or other materials provided with the distribution.
  31.  * 3. All advertising materials mentioning features or use of this software
  32.  *    must display the following acknowledgement:
  33.  *    "This product includes cryptographic software written by
  34.  *     Eric Young (eay@cryptsoft.com)"
  35.  *    The word 'cryptographic' can be left out if the rouines from the library
  36.  *    being used are not cryptographic related :-).
  37.  * 4. If you include any Windows specific code (or a derivative thereof) from 
  38.  *    the apps directory (application code) you must include an acknowledgement:
  39.  *    "This product includes software written by Tim Hudson (tjh@cryptsoft.com)"
  40.  * 
  41.  * THIS SOFTWARE IS PROVIDED BY ERIC YOUNG ``AS IS'' AND
  42.  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  43.  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
  44.  * ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE
  45.  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
  46.  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
  47.  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  48.  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
  49.  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  50.  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  51.  * SUCH DAMAGE.
  52.  * 
  53.  * The licence and distribution terms for any publically available version or
  54.  * derivative of this code cannot be changed.  i.e. this code cannot simply be
  55.  * copied and put under another distribution licence
  56.  * [including the GNU Public Licence.]
  57.  */
  58. #include <stdio.h>
  59. #include <time.h>
  60. #include <errno.h>
  61. #include "cryptlib.h"
  62. #include <openssl/lhash.h>
  63. #include <openssl/buffer.h>
  64. #include <openssl/x509.h>
  65. #include <openssl/pem.h>
  66. #ifndef OPENSSL_NO_STDIO
  67. static int by_file_ctrl(X509_LOOKUP *ctx, int cmd, const char *argc,
  68. long argl, char **ret);
  69. X509_LOOKUP_METHOD x509_file_lookup=
  70. {
  71. "Load file into cache",
  72. NULL, /* new */
  73. NULL, /* free */
  74. NULL,  /* init */
  75. NULL, /* shutdown */
  76. by_file_ctrl, /* ctrl */
  77. NULL, /* get_by_subject */
  78. NULL, /* get_by_issuer_serial */
  79. NULL, /* get_by_fingerprint */
  80. NULL, /* get_by_alias */
  81. };
  82. X509_LOOKUP_METHOD *X509_LOOKUP_file(void)
  83. {
  84. return(&x509_file_lookup);
  85. }
  86. static int by_file_ctrl(X509_LOOKUP *ctx, int cmd, const char *argp, long argl,
  87.      char **ret)
  88. {
  89. int ok=0;
  90. char *file;
  91. switch (cmd)
  92. {
  93. case X509_L_FILE_LOAD:
  94. if (argl == X509_FILETYPE_DEFAULT)
  95. {
  96. file = (char *)Getenv(X509_get_default_cert_file_env());
  97. if (file)
  98. ok = (X509_load_cert_crl_file(ctx,file,
  99.       X509_FILETYPE_PEM) != 0);
  100. else
  101. ok = (X509_load_cert_crl_file(ctx,X509_get_default_cert_file(),
  102.       X509_FILETYPE_PEM) != 0);
  103. if (!ok)
  104. {
  105. X509err(X509_F_BY_FILE_CTRL,X509_R_LOADING_DEFAULTS);
  106. }
  107. }
  108. else
  109. {
  110. if(argl == X509_FILETYPE_PEM)
  111. ok = (X509_load_cert_crl_file(ctx,argp,
  112. X509_FILETYPE_PEM) != 0);
  113. else
  114. ok = (X509_load_cert_file(ctx,argp,(int)argl) != 0);
  115. }
  116. break;
  117. }
  118. return(ok);
  119. }
  120. int X509_load_cert_file(X509_LOOKUP *ctx, const char *file, int type)
  121. {
  122. int ret=0;
  123. BIO *in=NULL;
  124. int i,count=0;
  125. X509 *x=NULL;
  126. if (file == NULL) return(1);
  127. in=BIO_new(BIO_s_file_internal());
  128. if ((in == NULL) || (BIO_read_filename(in,file) <= 0))
  129. {
  130. X509err(X509_F_X509_LOAD_CERT_FILE,ERR_R_SYS_LIB);
  131. goto err;
  132. }
  133. if (type == X509_FILETYPE_PEM)
  134. {
  135. for (;;)
  136. {
  137. x=PEM_read_bio_X509_AUX(in,NULL,NULL,NULL);
  138. if (x == NULL)
  139. {
  140. if ((ERR_GET_REASON(ERR_peek_last_error()) ==
  141. PEM_R_NO_START_LINE) && (count > 0))
  142. {
  143. ERR_clear_error();
  144. break;
  145. }
  146. else
  147. {
  148. X509err(X509_F_X509_LOAD_CERT_FILE,
  149. ERR_R_PEM_LIB);
  150. goto err;
  151. }
  152. }
  153. i=X509_STORE_add_cert(ctx->store_ctx,x);
  154. if (!i) goto err;
  155. count++;
  156. X509_free(x);
  157. x=NULL;
  158. }
  159. ret=count;
  160. }
  161. else if (type == X509_FILETYPE_ASN1)
  162. {
  163. x=d2i_X509_bio(in,NULL);
  164. if (x == NULL)
  165. {
  166. X509err(X509_F_X509_LOAD_CERT_FILE,ERR_R_ASN1_LIB);
  167. goto err;
  168. }
  169. i=X509_STORE_add_cert(ctx->store_ctx,x);
  170. if (!i) goto err;
  171. ret=i;
  172. }
  173. else
  174. {
  175. X509err(X509_F_X509_LOAD_CERT_FILE,X509_R_BAD_X509_FILETYPE);
  176. goto err;
  177. }
  178. err:
  179. if (x != NULL) X509_free(x);
  180. if (in != NULL) BIO_free(in);
  181. return(ret);
  182. }
  183. int X509_load_crl_file(X509_LOOKUP *ctx, const char *file, int type)
  184. {
  185. int ret=0;
  186. BIO *in=NULL;
  187. int i,count=0;
  188. X509_CRL *x=NULL;
  189. if (file == NULL) return(1);
  190. in=BIO_new(BIO_s_file_internal());
  191. if ((in == NULL) || (BIO_read_filename(in,file) <= 0))
  192. {
  193. X509err(X509_F_X509_LOAD_CRL_FILE,ERR_R_SYS_LIB);
  194. goto err;
  195. }
  196. if (type == X509_FILETYPE_PEM)
  197. {
  198. for (;;)
  199. {
  200. x=PEM_read_bio_X509_CRL(in,NULL,NULL,NULL);
  201. if (x == NULL)
  202. {
  203. if ((ERR_GET_REASON(ERR_peek_last_error()) ==
  204. PEM_R_NO_START_LINE) && (count > 0))
  205. {
  206. ERR_clear_error();
  207. break;
  208. }
  209. else
  210. {
  211. X509err(X509_F_X509_LOAD_CRL_FILE,
  212. ERR_R_PEM_LIB);
  213. goto err;
  214. }
  215. }
  216. i=X509_STORE_add_crl(ctx->store_ctx,x);
  217. if (!i) goto err;
  218. count++;
  219. X509_CRL_free(x);
  220. x=NULL;
  221. }
  222. ret=count;
  223. }
  224. else if (type == X509_FILETYPE_ASN1)
  225. {
  226. x=d2i_X509_CRL_bio(in,NULL);
  227. if (x == NULL)
  228. {
  229. X509err(X509_F_X509_LOAD_CRL_FILE,ERR_R_ASN1_LIB);
  230. goto err;
  231. }
  232. i=X509_STORE_add_crl(ctx->store_ctx,x);
  233. if (!i) goto err;
  234. ret=i;
  235. }
  236. else
  237. {
  238. X509err(X509_F_X509_LOAD_CRL_FILE,X509_R_BAD_X509_FILETYPE);
  239. goto err;
  240. }
  241. err:
  242. if (x != NULL) X509_CRL_free(x);
  243. if (in != NULL) BIO_free(in);
  244. return(ret);
  245. }
  246. int X509_load_cert_crl_file(X509_LOOKUP *ctx, const char *file, int type)
  247. {
  248. STACK_OF(X509_INFO) *inf;
  249. X509_INFO *itmp;
  250. BIO *in;
  251. int i, count = 0;
  252. if(type != X509_FILETYPE_PEM)
  253. return X509_load_cert_file(ctx, file, type);
  254. in = BIO_new_file(file, "r");
  255. if(!in) {
  256. X509err(X509_F_X509_LOAD_CERT_CRL_FILE,ERR_R_SYS_LIB);
  257. return 0;
  258. }
  259. inf = PEM_X509_INFO_read_bio(in, NULL, NULL, NULL);
  260. BIO_free(in);
  261. if(!inf) {
  262. X509err(X509_F_X509_LOAD_CERT_CRL_FILE,ERR_R_PEM_LIB);
  263. return 0;
  264. }
  265. for(i = 0; i < sk_X509_INFO_num(inf); i++) {
  266. itmp = sk_X509_INFO_value(inf, i);
  267. if(itmp->x509) {
  268. X509_STORE_add_cert(ctx->store_ctx, itmp->x509);
  269. count++;
  270. }
  271. if(itmp->crl) {
  272. X509_STORE_add_crl(ctx->store_ctx, itmp->crl);
  273. count++;
  274. }
  275. }
  276. sk_X509_INFO_pop_free(inf, X509_INFO_free);
  277. return count;
  278. }
  279. #endif /* OPENSSL_NO_STDIO */