tinc-vpn.org Git - tinc/blob - src/gcrypt/digest.c

   1 /*
   2     digest.c -- Digest handling
   3     Copyright (C) 2007-2022 Guus Sliepen <guus@tinc-vpn.org>
   4
   5     This program is free software; you can redistribute it and/or modify
   6     it under the terms of the GNU General Public License as published by
   7     the Free Software Foundation; either version 2 of the License, or
   8     (at your option) any later version.
   9
  10     This program is distributed in the hope that it will be useful,
  11     but WITHOUT ANY WARRANTY; without even the implied warranty of
  12     MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  13     GNU General Public License for more details.
  14
  15     You should have received a copy of the GNU General Public License along
  16     with this program; if not, write to the Free Software Foundation, Inc.,
  17     51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA.
  18 */
  19
  20 #include "../system.h"
  21
  22 #include "digest.h"
  23 #include "../digest.h"
  24 #include "../logger.h"
  25
  26 static struct {
  27         const char *name;
  28         enum gcry_md_algos algo;
  29         int nid;
  30 } digesttable[] = {
  31         {"none", GCRY_MD_NONE, 0},
  32         {"sha1", GCRY_MD_SHA1, 64},
  33         {"sha256", GCRY_MD_SHA256, 672},
  34         {"sha384", GCRY_MD_SHA384, 673},
  35         {"sha512", GCRY_MD_SHA512, 674},
  36 };
  37
  38 static bool nametodigest(const char *name, enum gcry_md_algos *algo) {
  39         for(size_t i = 0; i < sizeof(digesttable) / sizeof(*digesttable); i++) {
  40                 if(digesttable[i].name && !strcasecmp(name, digesttable[i].name)) {
  41                         *algo = digesttable[i].algo;
  42                         return true;
  43                 }
  44         }
  45
  46         return false;
  47 }
  48
  49 static bool nidtodigest(int nid, enum gcry_md_algos *algo) {
  50         for(size_t i = 0; i < sizeof(digesttable) / sizeof(*digesttable); i++) {
  51                 if(nid == digesttable[i].nid) {
  52                         *algo = digesttable[i].algo;
  53                         return true;
  54                 }
  55         }
  56
  57         return false;
  58 }
  59
  60 static bool digesttonid(enum gcry_md_algos algo, int *nid) {
  61         for(size_t i = 0; i < sizeof(digesttable) / sizeof(*digesttable); i++) {
  62                 if(algo == digesttable[i].algo) {
  63                         *nid = digesttable[i].nid;
  64                         return true;
  65                 }
  66         }
  67
  68         return false;
  69 }
  70
  71 static bool digest_open(digest_t *digest, enum gcry_md_algos algo, size_t maclength) {
  72         if(!digesttonid(algo, &digest->nid)) {
  73                 logger(DEBUG_ALWAYS, LOG_DEBUG, "Digest %d has no corresponding nid!", algo);
  74                 return false;
  75         }
  76
  77         unsigned int len = gcry_md_get_algo_dlen(algo);
  78
  79         if(maclength > len) {
  80                 digest->maclength = len;
  81         } else {
  82                 digest->maclength = maclength;
  83         }
  84
  85         digest->algo = algo;
  86         digest->hmac = NULL;
  87
  88         return true;
  89 }
  90
  91 bool digest_open_by_name(digest_t *digest, const char *name, size_t maclength) {
  92         enum gcry_md_algos algo;
  93
  94         if(!nametodigest(name, &algo)) {
  95                 logger(DEBUG_ALWAYS, LOG_DEBUG, "Unknown digest name '%s'!", name);
  96                 return false;
  97         }
  98
  99         return digest_open(digest, algo, maclength);
 100 }
 101
 102 bool digest_open_by_nid(digest_t *digest, int nid, size_t maclength) {
 103         enum gcry_md_algos algo;
 104
 105         if(!nidtodigest(nid, &algo)) {
 106                 logger(DEBUG_ALWAYS, LOG_DEBUG, "Unknown digest ID %d!", nid);
 107                 return false;
 108         }
 109
 110         return digest_open(digest, algo, maclength);
 111 }
 112
 113 void digest_close(digest_t *digest) {
 114         if(digest->hmac) {
 115                 gcry_md_close(digest->hmac);
 116         }
 117
 118         memset(digest, 0, sizeof(*digest));
 119 }
 120
 121 bool digest_set_key(digest_t *digest, const void *key, size_t len) {
 122         if(!digest->hmac) {
 123                 gcry_md_open(&digest->hmac, digest->algo, GCRY_MD_FLAG_HMAC);
 124         }
 125
 126         if(!digest->hmac) {
 127                 return false;
 128         }
 129
 130         return !gcry_md_setkey(digest->hmac, key, len);
 131 }
 132
 133 bool digest_create(digest_t *digest, const void *indata, size_t inlen, void *outdata) {
 134         unsigned int len = gcry_md_get_algo_dlen(digest->algo);
 135
 136         if(digest->hmac) {
 137                 uint8_t *tmpdata;
 138                 gcry_md_reset(digest->hmac);
 139                 gcry_md_write(digest->hmac, indata, inlen);
 140                 tmpdata = gcry_md_read(digest->hmac, digest->algo);
 141
 142                 if(!tmpdata) {
 143                         return false;
 144                 }
 145
 146                 memcpy(outdata, tmpdata, digest->maclength);
 147         } else {
 148                 char tmpdata[len];
 149                 gcry_md_hash_buffer(digest->algo, tmpdata, indata, inlen);
 150                 memcpy(outdata, tmpdata, digest->maclength);
 151         }
 152
 153         return true;
 154 }
 155
 156 bool digest_verify(digest_t *digest, const void *indata, size_t inlen, const void *cmpdata) {
 157         size_t len = digest->maclength;
 158         uint8_t outdata[len];
 159
 160         return digest_create(digest, indata, inlen, outdata) && !memcmp(cmpdata, outdata, len);
 161 }
 162
 163 int digest_get_nid(const digest_t *digest) {
 164         if(!digest || !digest->nid) {
 165                 return 0;
 166         }
 167
 168         return digest->nid;
 169 }
 170
 171 size_t digest_length(const digest_t *digest) {
 172         if(!digest) {
 173                 return 0;
 174         }
 175
 176         return digest->maclength;
 177 }
 178
 179 bool digest_active(const digest_t *digest) {
 180         return digest && digest->algo != GCRY_MD_NONE;
 181 }