dersubr.c
上传用户:lyxiangda
上传日期:2007-01-12
资源大小:3042k
文件大小:6k
源码类别:

CA认证

开发平台:

WINDOWS

  1. /*
  2.  * The contents of this file are subject to the Mozilla Public
  3.  * License Version 1.1 (the "License"); you may not use this file
  4.  * except in compliance with the License. You may obtain a copy of
  5.  * the License at http://www.mozilla.org/MPL/
  6.  * 
  7.  * Software distributed under the License is distributed on an "AS
  8.  * IS" basis, WITHOUT WARRANTY OF ANY KIND, either express or
  9.  * implied. See the License for the specific language governing
  10.  * rights and limitations under the License.
  11.  * 
  12.  * The Original Code is the Netscape security libraries.
  13.  * 
  14.  * The Initial Developer of the Original Code is Netscape
  15.  * Communications Corporation.  Portions created by Netscape are 
  16.  * Copyright (C) 1994-2000 Netscape Communications Corporation.  All
  17.  * Rights Reserved.
  18.  * 
  19.  * Contributor(s):
  20.  * 
  21.  * Alternatively, the contents of this file may be used under the
  22.  * terms of the GNU General Public License Version 2 or later (the
  23.  * "GPL"), in which case the provisions of the GPL are applicable 
  24.  * instead of those above.  If you wish to allow use of your 
  25.  * version of this file only under the terms of the GPL and not to
  26.  * allow others to use your version of this file under the MPL,
  27.  * indicate your decision by deleting the provisions above and
  28.  * replace them with the notice and other provisions required by
  29.  * the GPL.  If you do not delete the provisions above, a recipient
  30.  * may use your version of this file under either the MPL or the
  31.  * GPL.
  32.  */
  33. #include "secder.h"
  34. #include <limits.h>
  35. #include "secerr.h"
  36. int
  37. DER_LengthLength(uint32 len)
  38. {
  39.     if (len > 127) {
  40. if (len > 255) {
  41.     if (len > 65535L) {
  42. if (len > 16777215L) {
  43.     return 5;
  44. } else {
  45.     return 4;
  46. }
  47.     } else {
  48. return 3;
  49.     }
  50. } else {
  51.     return 2;
  52. }
  53.     } else {
  54. return 1;
  55.     }
  56. }
  57. unsigned char *
  58. DER_StoreHeader(unsigned char *buf, unsigned int code, uint32 len)
  59. {
  60.     unsigned char b[4];
  61.     b[0] = (len >> 24) & 0xff;
  62.     b[1] = (len >> 16) & 0xff;
  63.     b[2] = (len >> 8) & 0xff;
  64.     b[3] = len & 0xff;
  65.     if ((code & DER_TAGNUM_MASK) == DER_SET
  66. || (code & DER_TAGNUM_MASK) == DER_SEQUENCE)
  67. code |= DER_CONSTRUCTED;
  68.     *buf++ = code;
  69.     if (len > 127) {
  70. if (len > 255) {
  71.     if (len > 65535) {
  72. if (len > 16777215) {
  73.     *buf++ = 0x84;
  74.     *buf++ = b[0];
  75.     *buf++ = b[1];
  76.     *buf++ = b[2];
  77.     *buf++ = b[3];
  78. } else {
  79.     *buf++ = 0x83;
  80.     *buf++ = b[1];
  81.     *buf++ = b[2];
  82.     *buf++ = b[3];
  83. }
  84.     } else {
  85. *buf++ = 0x82;
  86. *buf++ = b[2];
  87. *buf++ = b[3];
  88.     }
  89. } else {
  90.     *buf++ = 0x81;
  91.     *buf++ = b[3];
  92. }
  93.     } else {
  94. *buf++ = b[3];
  95.     }
  96.     return buf;
  97. }
  98. /*
  99.  * XXX This should be rewritten, generalized, to take a long instead
  100.  * of an int32.
  101.  */
  102. SECStatus
  103. DER_SetInteger(PRArenaPool *arena, SECItem *it, int32 i)
  104. {
  105.     unsigned char bb[4];
  106.     unsigned len;
  107.     bb[0] = (unsigned char) (i >> 24);
  108.     bb[1] = (unsigned char) (i >> 16);
  109.     bb[2] = (unsigned char) (i >> 8);
  110.     bb[3] = (unsigned char) (i);
  111.     /*
  112.     ** Small integers are encoded in a single byte. Larger integers
  113.     ** require progressively more space.
  114.     */
  115.     if (i < -128) {
  116. if (i < -32768L) {
  117.     if (i < -8388608L) {
  118. len = 4;
  119.     } else {
  120. len = 3;
  121.     }
  122. } else {
  123.     len = 2;
  124. }
  125.     } else if (i > 127) {
  126. if (i > 32767L) {
  127.     if (i > 8388607L) {
  128. len = 4;
  129.     } else {
  130. len = 3;
  131.     }
  132. } else {
  133.     len = 2;
  134. }
  135.     } else {
  136. len = 1;
  137.     }
  138.     it->data = (unsigned char*) PORT_ArenaAlloc(arena, len);
  139.     if (!it->data) {
  140. return SECFailure;
  141.     }
  142.     it->len = len;
  143.     PORT_Memcpy(it->data, bb + (4 - len), len);
  144.     return SECSuccess;
  145. }
  146. /*
  147.  * XXX This should be rewritten, generalized, to take an unsigned long instead
  148.  * of a uint32.
  149.  */
  150. SECStatus
  151. DER_SetUInteger(PRArenaPool *arena, SECItem *it, uint32 ui)
  152. {
  153.     unsigned char bb[5];
  154.     int len;
  155.     bb[0] = 0;
  156.     bb[1] = (unsigned char) (ui >> 24);
  157.     bb[2] = (unsigned char) (ui >> 16);
  158.     bb[3] = (unsigned char) (ui >> 8);
  159.     bb[4] = (unsigned char) (ui);
  160.     /*
  161.     ** Small integers are encoded in a single byte. Larger integers
  162.     ** require progressively more space.
  163.     */
  164.     if (ui > 0x7f) {
  165. if (ui > 0x7fff) {
  166.     if (ui > 0x7fffffL) {
  167. if (ui >= 0x80000000L) {
  168.     len = 5;
  169. } else {
  170.     len = 4;
  171. }
  172.     } else {
  173. len = 3;
  174.     }
  175. } else {
  176.     len = 2;
  177. }
  178.     } else {
  179. len = 1;
  180.     }
  181.     it->data = (unsigned char *)PORT_ArenaAlloc(arena, len);
  182.     if (it->data == NULL) {
  183. return SECFailure;
  184.     }
  185.     it->len = len;
  186.     PORT_Memcpy(it->data, bb + (sizeof(bb) - len), len);
  187.     return SECSuccess;
  188. }
  189. /*
  190. ** Convert a der encoded *signed* integer into a machine integral value.
  191. ** If an underflow/overflow occurs, sets error code and returns min/max.
  192. */
  193. long
  194. DER_GetInteger(SECItem *it)
  195. {
  196.     long ival = 0;
  197.     unsigned len = it->len;
  198.     unsigned char *cp = it->data;
  199.     unsigned long overflow = 0xffL << ((sizeof(ival) - 1)*8);
  200.     while (len) {
  201. if (ival & overflow) {
  202.     PORT_SetError(SEC_ERROR_BAD_DER);
  203.     if (ival < 0) {
  204. return LONG_MIN;
  205.     }
  206.     return LONG_MAX;
  207. }
  208. ival = ival << 8;
  209. ival |= *cp++;
  210. --len;
  211.     }
  212.     return ival;
  213. }
  214. /*
  215. ** Convert a der encoded *unsigned* integer into a machine integral value.
  216. ** If an underflow/overflow occurs, sets error code and returns min/max.
  217. */
  218. unsigned long
  219. DER_GetUInteger(SECItem *it)
  220. {
  221.     unsigned long ival = 0;
  222.     unsigned len = it->len;
  223.     unsigned char *cp = it->data;
  224.     unsigned long overflow = 0xffL << ((sizeof(ival) - 1)*8);
  225.     /* Cannot put a negative value into an unsigned container. */
  226.     if (*cp & 0x80) {
  227. PORT_SetError(SEC_ERROR_BAD_DER);
  228. return 0;
  229.     }
  230.     while (len) {
  231. if (ival & overflow) {
  232.     PORT_SetError(SEC_ERROR_BAD_DER);
  233.     return ULONG_MAX;
  234. }
  235. ival = ival << 8;
  236. ival |= *cp++;
  237. --len;
  238.     }
  239.     return ival;
  240. }