Apply HMAC after encryption.
[tinc] / src / sptps.h
1 /*
2     sptps.h -- Simple Peer-to-Peer Security
3     Copyright (C) 2011 Guus Sliepen <guus@tinc-vpn.org>,
4
5     This program is free software; you can redistribute it and/or modify
6     it under the terms of the GNU General Public License as published by
7     the Free Software Foundation; either version 2 of the License, or
8     (at your option) any later version.
9
10     This program is distributed in the hope that it will be useful,
11     but WITHOUT ANY WARRANTY; without even the implied warranty of
12     MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
13     GNU General Public License for more details.
14
15     You should have received a copy of the GNU General Public License along
16     with this program; if not, write to the Free Software Foundation, Inc.,
17     51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA.
18 */
19
20 #include "system.h"
21
22 #include "cipher.h"
23 #include "digest.h"
24 #include "ecdh.h"
25 #include "ecdsa.h"
26
27 #define SPTPS_VERSION 0
28
29 // Record types
30 #define SPTPS_HANDSHAKE 128   // Key exchange and authentication
31 #define SPTPS_ALERT 129       // Warning or error messages
32 #define SPTPS_CLOSE 130       // Application closed the connection
33
34 // Key exchange states
35 #define SPTPS_KEX 0           // Waiting for the first Key EXchange record
36 #define SPTPS_SECONDARY_KEX 1 // Ready to receive a secondary Key EXchange record
37 #define SPTPS_SIG 2           // Waiting for a SIGnature record
38 #define SPTPS_ACK 3           // Waiting for an ACKnowledgement record
39
40 typedef bool (*send_data_t)(void *handle, const char *data, size_t len);
41 typedef bool (*receive_record_t)(void *handle, uint8_t type, const char *data, uint16_t len);
42
43 typedef struct sptps {
44         bool initiator;
45         int state;
46
47         char *inbuf;
48         size_t buflen;
49         uint16_t reclen;
50
51         bool instate;
52         cipher_t incipher;
53         digest_t indigest;
54         uint32_t inseqno;
55
56         bool outstate;
57         cipher_t outcipher;
58         digest_t outdigest;
59         uint32_t outseqno;
60
61         ecdsa_t mykey;
62         ecdsa_t hiskey;
63         ecdh_t ecdh;
64
65         char *mykex;
66         char *hiskex;
67         char *key;
68         char *label;
69         size_t labellen;
70
71         void *handle;
72         send_data_t send_data;
73         receive_record_t receive_record;
74 } sptps_t;
75
76 extern bool start_sptps(sptps_t *s, void *handle, bool initiator, ecdsa_t mykey, ecdsa_t hiskey, const char *label, size_t labellen, send_data_t send_data, receive_record_t receive_record);
77 extern bool stop_sptps(sptps_t *s);
78 extern bool send_record(sptps_t *s, uint8_t type, const char *data, uint16_t len);
79 extern bool receive_data(sptps_t *s, const char *data, size_t len);
80 extern bool force_kex(sptps_t *s);