derprint.c
上传用户:lyxiangda
上传日期:2007-01-12
资源大小:3042k
文件大小:12k
源码类别:

CA认证

开发平台:

WINDOWS

  1. /*
  2.  * The contents of this file are subject to the Mozilla Public
  3.  * License Version 1.1 (the "License"); you may not use this file
  4.  * except in compliance with the License. You may obtain a copy of
  5.  * the License at http://www.mozilla.org/MPL/
  6.  * 
  7.  * Software distributed under the License is distributed on an "AS
  8.  * IS" basis, WITHOUT WARRANTY OF ANY KIND, either express or
  9.  * implied. See the License for the specific language governing
  10.  * rights and limitations under the License.
  11.  * 
  12.  * The Original Code is the Netscape security libraries.
  13.  * 
  14.  * The Initial Developer of the Original Code is Netscape
  15.  * Communications Corporation.  Portions created by Netscape are 
  16.  * Copyright (C) 1994-2000 Netscape Communications Corporation.  All
  17.  * Rights Reserved.
  18.  * 
  19.  * Contributor(s):
  20.  * 
  21.  * Alternatively, the contents of this file may be used under the
  22.  * terms of the GNU General Public License Version 2 or later (the
  23.  * "GPL"), in which case the provisions of the GPL are applicable 
  24.  * instead of those above.  If you wish to allow use of your 
  25.  * version of this file only under the terms of the GPL and not to
  26.  * allow others to use your version of this file under the MPL,
  27.  * indicate your decision by deleting the provisions above and
  28.  * replace them with the notice and other provisions required by
  29.  * the GPL.  If you do not delete the provisions above, a recipient
  30.  * may use your version of this file under either the MPL or the
  31.  * GPL.
  32.  */
  33. #include "secutil.h"
  34. #include "secoid.h"
  35. #ifdef __sun
  36. extern int fprintf(FILE *strm, const char *format, .../* args */);
  37. extern int fflush(FILE *stream);
  38. #endif
  39. #define RIGHT_MARGIN 24
  40. /*#define RAW_BYTES 1 */
  41. static int prettyColumn = 0;
  42. static int
  43. getInteger256(unsigned char *data, unsigned int nb)
  44. {
  45.     int val;
  46.     switch (nb) {
  47.       case 1:
  48. val = data[0];
  49. break;
  50.       case 2:
  51. val = (data[0] << 8) | data[1];
  52. break;
  53.       case 3:
  54. val = (data[0] << 16) | (data[1] << 8) | data[2];
  55. break;
  56.       case 4:
  57. val = (data[0] << 24) | (data[1] << 16) | (data[2] << 8) | data[3];
  58. break;
  59.       default:
  60. PORT_SetError(SEC_ERROR_BAD_DER);
  61. return -1;
  62.     }
  63.     return val;
  64. }
  65. static int
  66. prettyNewline(FILE *out)
  67. {
  68.     int rv;
  69.     if (prettyColumn != -1) {
  70. rv = fprintf(out, "n");
  71. prettyColumn = -1;
  72. if (rv < 0) {
  73.     PORT_SetError(SEC_ERROR_IO);
  74.     return rv;
  75. }
  76.     }
  77.     return 0;
  78. }
  79. static int
  80. prettyIndent(FILE *out, unsigned level)
  81. {
  82.     unsigned int i;
  83.     int rv;
  84.     if (prettyColumn == -1) {
  85. prettyColumn = level;
  86. for (i = 0; i < level; i++) {
  87.     rv = fprintf(out, "   ");
  88.     if (rv < 0) {
  89. PORT_SetError(SEC_ERROR_IO);
  90. return rv;
  91.     }
  92. }
  93.     }
  94.     return 0;
  95. }
  96. static int
  97. prettyPrintByte(FILE *out, unsigned char item, unsigned int level)
  98. {
  99.     int rv;
  100.     rv = prettyIndent(out, level);
  101.     if (rv < 0)
  102. return rv;
  103.     rv = fprintf(out, "%02x ", item);
  104.     if (rv < 0) {
  105. PORT_SetError(SEC_ERROR_IO);
  106. return rv;
  107.     }
  108.     prettyColumn++;
  109.     if (prettyColumn >= RIGHT_MARGIN) {
  110. return prettyNewline(out);
  111.     }
  112.     return 0;
  113. }
  114. static int
  115. prettyPrintLeaf(FILE *out, unsigned char *data,
  116. unsigned int len, unsigned int lv)
  117. {
  118.     unsigned int i;
  119.     int rv;
  120.     for (i = 0; i < len; i++) {
  121. rv = prettyPrintByte(out, *data++, lv);
  122. if (rv < 0)
  123.     return rv;
  124.     }
  125.     return prettyNewline(out);
  126. }
  127. static int
  128. prettyPrintStringStart(FILE *out, unsigned char *str,
  129.        unsigned int len, unsigned int level)
  130. {
  131. #define BUF_SIZE 100
  132.     unsigned char buf[BUF_SIZE];
  133.     int rv;
  134.     if (len >= BUF_SIZE)
  135. len = BUF_SIZE - 1;
  136.     rv = prettyNewline(out);
  137.     if (rv < 0)
  138. return rv;
  139.     rv = prettyIndent(out, level);
  140.     if (rv < 0)
  141. return rv;
  142.     memcpy(buf, str, len);
  143.     buf[len] = '00';
  144.     rv = fprintf(out, ""%s"", buf);
  145.     if (rv < 0) {
  146. PORT_SetError(SEC_ERROR_IO);
  147. return rv;
  148.     }
  149.     return 0;
  150. #undef BUF_SIZE
  151. }
  152. static int
  153. prettyPrintString(FILE *out, unsigned char *str,
  154.   unsigned int len, unsigned int level, PRBool raw)
  155. {
  156.     int rv;
  157.     rv = prettyPrintStringStart(out, str, len, level);
  158.     if (rv < 0)
  159. return rv;
  160.     rv = prettyNewline(out);
  161.     if (rv < 0)
  162. return rv;
  163.     if (raw) {
  164. rv = prettyPrintLeaf(out, str, len, level);
  165. if (rv < 0)
  166.     return rv;
  167.     }
  168.     return 0;
  169. }
  170. static int
  171. prettyPrintTime(FILE *out, unsigned char *str,
  172. unsigned int len, unsigned int level, PRBool raw, PRBool utc)
  173. {
  174.     SECItem time_item;
  175.     int rv;
  176.     rv = prettyPrintStringStart(out, str, len, level);
  177.     if (rv < 0)
  178. return rv;
  179.     time_item.data = str;
  180.     time_item.len = len;
  181.     rv = fprintf(out, " (");
  182.     if (rv < 0) {
  183. PORT_SetError(SEC_ERROR_IO);
  184. return rv;
  185.     }
  186.     if (utc)
  187. SECU_PrintUTCTime(out, &time_item, NULL, 0);
  188.     else
  189. SECU_PrintGeneralizedTime(out, &time_item, NULL, 0);
  190.     rv = fprintf(out, ")");
  191.     if (rv < 0) {
  192. PORT_SetError(SEC_ERROR_IO);
  193. return rv;
  194.     }
  195.     rv = prettyNewline(out);
  196.     if (rv < 0)
  197. return rv;
  198.     if (raw) {
  199. rv = prettyPrintLeaf(out, str, len, level);
  200. if (rv < 0)
  201.     return rv;
  202.     }
  203.     return 0;
  204. }
  205. static int
  206. prettyPrintObjectID(FILE *out, unsigned char *data,
  207.     unsigned int len, unsigned int level, PRBool raw)
  208. {
  209.     SECOidData *oiddata;
  210.     SECItem oiditem;
  211.     unsigned int i;
  212.     unsigned long val;
  213.     int rv;
  214.     /*
  215.      * First print the Object Id in numeric format
  216.      */
  217.     rv = prettyIndent(out, level);
  218.     if (rv < 0)
  219. return rv;
  220.     val = data[0];
  221.     i   = val % 40;
  222.     val = val / 40;
  223.     rv = fprintf(out, "%lu %u ", val, i);
  224.     if (rv < 0) {
  225. PORT_SetError(SEC_ERROR_IO);
  226. return rv;
  227.     }
  228.     val = 0;
  229.     for (i = 1; i < len; ++i) {
  230.         unsigned long j;
  231. j = data[i];
  232. val = (val << 7) | (j & 0x7f);
  233. if (j & 0x80) 
  234.     continue;
  235. rv = fprintf(out, "%lu ", val);
  236. if (rv < 0) {
  237.     PORT_SetError(SEC_ERROR_IO);
  238.     return rv;
  239. }
  240. val = 0;
  241.     }
  242.     /*
  243.      * Now try to look it up and print a symbolic version.
  244.      */
  245.     oiditem.data = data;
  246.     oiditem.len = len;
  247.     oiddata = SECOID_FindOID(&oiditem);
  248.     if (oiddata != NULL) {
  249. i = PORT_Strlen(oiddata->desc);
  250. if ((prettyColumn + 1 + (i / 3)) > RIGHT_MARGIN) {
  251.     rv = prettyNewline(out);
  252.     if (rv < 0)
  253. return rv;
  254. }
  255. rv = prettyIndent(out, level);
  256. if (rv < 0)
  257.     return rv;
  258. rv = fprintf(out, "(%s)", oiddata->desc);
  259. if (rv < 0) {
  260.     PORT_SetError(SEC_ERROR_IO);
  261.     return rv;
  262. }
  263.     }
  264.     /*
  265.      * Finally, on a new line, print the raw bytes (if requested).
  266.      */
  267.     if (raw) {
  268. rv = prettyNewline(out);
  269. if (rv < 0) {
  270.     PORT_SetError(SEC_ERROR_IO);
  271.     return rv;
  272. }
  273. for (i = 0; i < len; i++) {
  274.     rv = prettyPrintByte(out, *data++, level);
  275.     if (rv < 0)
  276. return rv;
  277. }
  278.     }
  279.     return prettyNewline(out);
  280. }
  281. static char *prettyTagType [32] = {
  282.   "End of Contents",
  283.   "Boolean",
  284.   "Integer",
  285.   "Bit String",
  286.   "Octet String",
  287.   "NULL",
  288.   "Object Identifier",
  289.   "0x07",
  290.   "0x08",
  291.   "0x09",
  292.   "Enumerated",
  293.   "0x0B",
  294.   "UTF8 String",
  295.   "0x0D",
  296.   "0x0E",
  297.   "0x0F",
  298.   "Sequence",
  299.   "Set",
  300.   "0x12",
  301.   "Printable String",
  302.   "T61 String",
  303.   "0x15",
  304.   "IA5 String",
  305.   "UTC Time",
  306.   "Generalized Time",
  307.   "0x19",
  308.   "Visible String",
  309.   "0x1B",
  310.   "Universal String",
  311.   "0x1D",
  312.   "BMP String",
  313.   "High-Tag-Number"
  314. };
  315. static int
  316. prettyPrintTag(FILE *out, unsigned char *src, unsigned char *end,
  317.        unsigned char *codep, unsigned int level, PRBool raw)
  318. {
  319.     int rv;
  320.     unsigned char code, tagnum;
  321.     if (src >= end) {
  322. PORT_SetError(SEC_ERROR_BAD_DER);
  323. return -1;
  324.     }
  325.     code = *src;
  326.     tagnum = code & SEC_ASN1_TAGNUM_MASK;
  327.     /*
  328.      * NOTE: This code does not (yet) handle the high-tag-number form!
  329.      */
  330.     if (tagnum == SEC_ASN1_HIGH_TAG_NUMBER) {
  331.         PORT_SetError(SEC_ERROR_BAD_DER);
  332. return -1;
  333.     }
  334.     if (raw)
  335. rv = prettyPrintByte(out, code, level);
  336.     else
  337. rv = prettyIndent(out, level);
  338.     if (rv < 0)
  339. return rv;
  340.     if (code & SEC_ASN1_CONSTRUCTED) {
  341.         rv = fprintf(out, "C-");
  342. if (rv < 0) {
  343.     PORT_SetError(SEC_ERROR_IO);
  344.     return rv;
  345. }
  346.     }
  347.     switch (code & SEC_ASN1_CLASS_MASK) {
  348.     case SEC_ASN1_UNIVERSAL:
  349.         rv = fprintf(out, "%s ", prettyTagType[tagnum]);
  350. break;
  351.     case SEC_ASN1_APPLICATION:
  352.         rv = fprintf(out, "Application: %d ", tagnum);
  353. break;
  354.     case SEC_ASN1_CONTEXT_SPECIFIC:
  355.         rv = fprintf(out, "[%d] ", tagnum);
  356. break;
  357.     case SEC_ASN1_PRIVATE:
  358.         rv = fprintf(out, "Private: %d ", tagnum);
  359. break;
  360.     }
  361.     if (rv < 0) {
  362.         PORT_SetError(SEC_ERROR_IO);
  363. return rv;
  364.     }
  365.     *codep = code;
  366.     return 1;
  367. }
  368. static int
  369. prettyPrintLength(FILE *out, unsigned char *data, unsigned char *end,
  370.   int *lenp, PRBool *indefinitep, unsigned int lv, PRBool raw)
  371. {
  372.     unsigned char lbyte;
  373.     int lenLen;
  374.     int rv;
  375.     if (data >= end) {
  376. PORT_SetError(SEC_ERROR_BAD_DER);
  377. return -1;
  378.     }
  379.     rv = fprintf(out, " ");
  380.     if (rv < 0) {
  381.         PORT_SetError(SEC_ERROR_IO);
  382. return rv;
  383.     }
  384.     *indefinitep = PR_FALSE;
  385.     lbyte = *data++;
  386.     if (lbyte >= 0x80) {
  387. /* Multibyte length */
  388. unsigned nb = (unsigned) (lbyte & 0x7f);
  389. if (nb > 4) {
  390.     PORT_SetError(SEC_ERROR_BAD_DER);
  391.     return -1;
  392. }
  393. if (nb > 0) {
  394.     int il;
  395.     if ((data + nb) > end) {
  396. PORT_SetError(SEC_ERROR_BAD_DER);
  397. return -1;
  398.     }
  399.     il = getInteger256(data, nb);
  400.     if (il < 0) return -1;
  401.     *lenp = (unsigned) il;
  402. } else {
  403.     *lenp = 0;
  404.     *indefinitep = PR_TRUE;
  405. }
  406. lenLen = nb + 1;
  407. if (raw) {
  408.     int i;
  409.     rv = prettyPrintByte(out, lbyte, lv);
  410.     if (rv < 0)
  411. return rv;
  412.     for (i = 0; i < nb; i++) {
  413. rv = prettyPrintByte(out, data[i], lv);
  414. if (rv < 0)
  415.     return rv;
  416.     }
  417. }
  418.     } else {
  419. *lenp = lbyte;
  420. lenLen = 1;
  421. if (raw) {
  422.     rv = prettyPrintByte(out, lbyte, lv);
  423.     if (rv < 0)
  424. return rv;
  425. }
  426.     }
  427.     if (*indefinitep)
  428. rv = fprintf(out, "(indefinite)n");
  429.     else
  430. rv = fprintf(out, "(%d)n", *lenp);
  431.     if (rv < 0) {
  432.         PORT_SetError(SEC_ERROR_IO);
  433. return rv;
  434.     }
  435.     prettyColumn = -1;
  436.     return lenLen;
  437. }
  438. static int
  439. prettyPrintItem(FILE *out, unsigned char *data, unsigned char *end,
  440. unsigned int lv, PRBool raw)
  441. {
  442.     int slen;
  443.     int lenLen;
  444.     unsigned char *orig = data;
  445.     int rv;
  446.     while (data < end) {
  447.         unsigned char code;
  448. PRBool indefinite;
  449. slen = prettyPrintTag(out, data, end, &code, lv, raw);
  450. if (slen < 0)
  451.     return slen;
  452. data += slen;
  453. lenLen = prettyPrintLength(out, data, end, &slen, &indefinite, lv, raw);
  454. if (lenLen < 0)
  455.     return lenLen;
  456. data += lenLen;
  457. /*
  458.  * Just quit now if slen more bytes puts us off the end.
  459.  */
  460. if ((data + slen) > end) {
  461.     PORT_SetError(SEC_ERROR_BAD_DER);
  462.     return -1;
  463. }
  464.         if (code & SEC_ASN1_CONSTRUCTED) {
  465.     if (slen > 0 || indefinite) {
  466. slen = prettyPrintItem(out, data,
  467.        slen == 0 ? end : data + slen,
  468.        lv+1, raw);
  469. if (slen < 0)
  470.     return slen;
  471. data += slen;
  472.     }
  473. } else if (code == 0) {
  474.     if (slen != 0 || lenLen != 1) {
  475. PORT_SetError(SEC_ERROR_BAD_DER);
  476. return -1;
  477.     }
  478.     break;
  479. } else {
  480.     switch (code) {
  481.       case SEC_ASN1_PRINTABLE_STRING:
  482.       case SEC_ASN1_IA5_STRING:
  483.       case SEC_ASN1_VISIBLE_STRING:
  484.         rv = prettyPrintString(out, data, slen, lv+1, raw);
  485. if (rv < 0)
  486.     return rv;
  487. break;
  488.       case SEC_ASN1_UTC_TIME:
  489.         rv = prettyPrintTime(out, data, slen, lv+1, raw, PR_TRUE);
  490. if (rv < 0)
  491.     return rv;
  492. break;
  493.       case SEC_ASN1_GENERALIZED_TIME:
  494.         rv = prettyPrintTime(out, data, slen, lv+1, raw, PR_FALSE);
  495. if (rv < 0)
  496.     return rv;
  497. break;
  498.       case SEC_ASN1_OBJECT_ID:
  499.         rv = prettyPrintObjectID(out, data, slen, lv+1, raw);
  500. if (rv < 0)
  501.     return rv;
  502. break;
  503.       case SEC_ASN1_BOOLEAN: /* could do nicer job */
  504.       case SEC_ASN1_INTEGER: /* could do nicer job */
  505.       case SEC_ASN1_BIT_STRING: /* could do nicer job */
  506.       case SEC_ASN1_OCTET_STRING:
  507.       case SEC_ASN1_NULL:
  508.       case SEC_ASN1_ENUMERATED: /* could do nicer job, as INTEGER */
  509.       case SEC_ASN1_UTF8_STRING:
  510.       case SEC_ASN1_T61_STRING: /* print as printable string? */
  511.       case SEC_ASN1_UNIVERSAL_STRING:
  512.       case SEC_ASN1_BMP_STRING:
  513.       default:
  514.         rv = prettyPrintLeaf(out, data, slen, lv+1);
  515. if (rv < 0)
  516.     return rv;
  517. break;
  518.     }
  519.     data += slen;
  520. }
  521.     }
  522.     rv = prettyNewline(out);
  523.     if (rv < 0)
  524. return rv;
  525.     return data - orig;
  526. }
  527. SECStatus
  528. DER_PrettyPrint(FILE *out, SECItem *it, PRBool raw)
  529. {
  530.     int rv;
  531.     prettyColumn = -1;
  532.     rv = prettyPrintItem(out, it->data, it->data + it->len, 0, raw);
  533.     if (rv < 0)
  534. return SECFailure;
  535.     return SECSuccess;
  536. }