xconst.c
上传用户:lyxiangda
上传日期:2007-01-12
资源大小:3042k
文件大小:7k
源码类别:

CA认证

开发平台:

WINDOWS

  1. /*
  2.  * The contents of this file are subject to the Mozilla Public
  3.  * License Version 1.1 (the "License"); you may not use this file
  4.  * except in compliance with the License. You may obtain a copy of
  5.  * the License at http://www.mozilla.org/MPL/
  6.  * 
  7.  * Software distributed under the License is distributed on an "AS
  8.  * IS" basis, WITHOUT WARRANTY OF ANY KIND, either express or
  9.  * implied. See the License for the specific language governing
  10.  * rights and limitations under the License.
  11.  * 
  12.  * The Original Code is the Netscape security libraries.
  13.  * 
  14.  * The Initial Developer of the Original Code is Netscape
  15.  * Communications Corporation.  Portions created by Netscape are 
  16.  * Copyright (C) 1994-2000 Netscape Communications Corporation.  All
  17.  * Rights Reserved.
  18.  * 
  19.  * Contributor(s):
  20.  * 
  21.  * Alternatively, the contents of this file may be used under the
  22.  * terms of the GNU General Public License Version 2 or later (the
  23.  * "GPL"), in which case the provisions of the GPL are applicable 
  24.  * instead of those above.  If you wish to allow use of your 
  25.  * version of this file only under the terms of the GPL and not to
  26.  * allow others to use your version of this file under the MPL,
  27.  * indicate your decision by deleting the provisions above and
  28.  * replace them with the notice and other provisions required by
  29.  * the GPL.  If you do not delete the provisions above, a recipient
  30.  * may use your version of this file under either the MPL or the
  31.  * GPL.
  32.  */
  33. /*
  34.  * X.509 Extension Encoding  
  35.  */
  36. #include "prtypes.h"
  37. #include "mcom_db.h"
  38. #include "seccomon.h"
  39. #include "secdert.h"
  40. #include "secoidt.h"
  41. #include "secasn1t.h"
  42. #include "secasn1.h"
  43. #include "certt.h"
  44. #include "secder.h"
  45. #include "prprf.h"
  46. #include "xconst.h"
  47. #include "genname.h"
  48. #include "secasn1.h"
  49. static const SEC_ASN1Template CERTSubjectKeyIDTemplate[] = {
  50. { SEC_ASN1_OCTET_STRING }
  51. };
  52. static const SEC_ASN1Template CERTIA5TypeTemplate[] = {
  53. { SEC_ASN1_IA5_STRING }
  54. };
  55. static const SEC_ASN1Template CERTPrivateKeyUsagePeriodTemplate[] = {
  56.     { SEC_ASN1_SEQUENCE,
  57.       0, NULL, sizeof(PKUPEncodedContext) },
  58.     { SEC_ASN1_OPTIONAL | SEC_ASN1_CONTEXT_SPECIFIC  | 0,
  59.   offsetof(PKUPEncodedContext, notBefore), SEC_GeneralizedTimeTemplate},
  60.     { SEC_ASN1_OPTIONAL | SEC_ASN1_CONTEXT_SPECIFIC  | 1,
  61.   offsetof(PKUPEncodedContext, notAfter), SEC_GeneralizedTimeTemplate},
  62.     { 0, } 
  63. };
  64. const SEC_ASN1Template CERTAltNameTemplate[] = {
  65.     { SEC_ASN1_CONSTRUCTED, offsetof(AltNameEncodedContext, encodedGenName), 
  66.       CERT_GeneralNamesTemplate}
  67. };
  68. const SEC_ASN1Template CERTAuthInfoAccessItemTemplate[] = {
  69.     { SEC_ASN1_SEQUENCE,
  70.       0, NULL, sizeof(CERTAuthInfoAccess) },
  71.     { SEC_ASN1_OBJECT_ID,
  72.       offsetof(CERTAuthInfoAccess, method) },
  73.     { SEC_ASN1_ANY,
  74.       offsetof(CERTAuthInfoAccess, derLocation) },
  75.     { 0, }
  76. };
  77. const SEC_ASN1Template CERTAuthInfoAccessTemplate[] = {
  78.     { SEC_ASN1_SEQUENCE_OF, 0, CERTAuthInfoAccessItemTemplate }
  79. };
  80. SECStatus 
  81. CERT_EncodeSubjectKeyID(PRArenaPool *arena, char *value, int len, SECItem *encodedValue)
  82. {
  83.     SECItem encodeContext;
  84.     SECStatus rv = SECSuccess;
  85.     PORT_Memset (&encodeContext, 0, sizeof (encodeContext));
  86.     
  87.     if (value != NULL) {
  88. encodeContext.data = (unsigned char *)value;
  89. encodeContext.len = len;
  90.     }
  91.     if (SEC_ASN1EncodeItem (arena, encodedValue, &encodeContext,
  92.     CERTSubjectKeyIDTemplate) == NULL) {
  93. rv = SECFailure;
  94.     }
  95.     
  96.     return(rv);
  97. }
  98. SECStatus
  99. CERT_EncodePublicKeyUsagePeriod(PRArenaPool *arena, PKUPEncodedContext *pkup, SECItem *encodedValue)
  100. {
  101.     SECStatus rv = SECSuccess;
  102.     if (SEC_ASN1EncodeItem (arena, encodedValue, pkup,
  103.     CERTPrivateKeyUsagePeriodTemplate) == NULL) {
  104. rv = SECFailure;
  105.     }
  106.     return(rv);
  107. }
  108. SECStatus 
  109. CERT_EncodeIA5TypeExtension(PRArenaPool *arena, char *value, SECItem *encodedValue)
  110. {
  111.     SECItem encodeContext;
  112.     SECStatus rv = SECSuccess;
  113.     PORT_Memset (&encodeContext, 0, sizeof (encodeContext));
  114.     
  115.     if (value != NULL) {
  116. encodeContext.data = (unsigned char *)value;
  117. encodeContext.len = strlen(value);
  118.     }
  119.     if (SEC_ASN1EncodeItem (arena, encodedValue, &encodeContext,
  120.     CERTIA5TypeTemplate) == NULL) {
  121. rv = SECFailure;
  122.     }
  123.     
  124.     return(rv);
  125. }
  126. SECStatus
  127. CERT_EncodeAltNameExtension(PRArenaPool *arena,  CERTGeneralName  *value, SECItem *encodedValue)
  128. {
  129.     SECItem                **encodedGenName;
  130.     SECStatus              rv = SECSuccess;
  131.     encodedGenName = cert_EncodeGeneralNames(arena, value);
  132.     if (SEC_ASN1EncodeItem (arena, encodedValue, &encodedGenName,
  133.     CERT_GeneralNamesTemplate) == NULL) {
  134. rv = SECFailure;
  135.     }
  136.     return rv;
  137. }
  138. CERTGeneralName *
  139. CERT_DecodeAltNameExtension(PRArenaPool *arena, SECItem *EncodedAltName)
  140. {
  141.     SECStatus              rv = SECSuccess;
  142.     AltNameEncodedContext  encodedContext;
  143.     encodedContext.encodedGenName = NULL;
  144.     PORT_Memset(&encodedContext, 0, sizeof(AltNameEncodedContext));
  145.     rv = SEC_ASN1DecodeItem (arena, &encodedContext, CERT_GeneralNamesTemplate,
  146.      EncodedAltName);
  147.     if (rv == SECFailure) {
  148. goto loser;
  149.     }
  150.     return cert_DecodeGeneralNames(arena, encodedContext.encodedGenName);
  151. loser:
  152.     return NULL;
  153. }
  154. SECStatus
  155. CERT_EncodeNameConstraintsExtension(PRArenaPool          *arena, 
  156.     CERTNameConstraints  *value,
  157.     SECItem              *encodedValue)
  158. {
  159.     SECStatus     rv = SECSuccess;
  160.     
  161.     rv = cert_EncodeNameConstraints(value, arena, encodedValue);
  162.     return rv;
  163. }
  164. CERTNameConstraints *
  165. CERT_DecodeNameConstraintsExtension(PRArenaPool          *arena,
  166.     SECItem              *encodedConstraints)
  167. {
  168.     return  cert_DecodeNameConstraints(arena, encodedConstraints);
  169. }
  170. CERTAuthInfoAccess **
  171. cert_DecodeAuthInfoAccessExtension(PRArenaPool *arena,
  172.    SECItem     *encodedExtension)
  173. {
  174.     CERTAuthInfoAccess **info = NULL;
  175.     SECStatus rv;
  176.     int i;
  177.     rv = SEC_ASN1DecodeItem(arena, &info, CERTAuthInfoAccessTemplate, 
  178.     encodedExtension);
  179.     if (rv != SECSuccess || info == NULL) {
  180. return NULL;
  181.     }
  182.     for (i = 0; info[i] != NULL; i++) {
  183. info[i]->location = cert_DecodeGeneralName(arena,
  184.    &(info[i]->derLocation),
  185.    NULL);
  186.     }
  187.     return info;
  188. }
  189. SECStatus
  190. cert_EncodeAuthInfoAccessExtension(PRArenaPool *arena,
  191.    CERTAuthInfoAccess **info,
  192.    SECItem *dest)
  193. {
  194.     SECItem *dummy;
  195.     int i;
  196.     PORT_Assert(info != NULL);
  197.     PORT_Assert(dest != NULL);
  198.     if (info == NULL || dest == NULL) {
  199. return SECFailure;
  200.     }
  201.     for (i = 0; info[i] != NULL; i++) {
  202. if (cert_EncodeGeneralName(info[i]->location, &(info[i]->derLocation),
  203.    arena) == NULL)
  204.     /* Note that this may leave some of the locations filled in. */
  205.     return SECFailure;
  206.     }
  207.     dummy = SEC_ASN1EncodeItem(arena, dest, &info,
  208.        CERTAuthInfoAccessTemplate);
  209.     if (dummy == NULL) {
  210. return SECFailure;
  211.     }
  212.     return SECSuccess;
  213. }