crypto/asn1/a_time.c

   1 /*
   2  * Copyright 1999-2016 The OpenSSL Project Authors. All Rights Reserved.
   3  *
   4  * Licensed under the OpenSSL license (the "License").  You may not use
   5  * this file except in compliance with the License.  You can obtain a copy
   6  * in the file LICENSE in the source distribution or at
   7  * https://www.openssl.org/source/license.html
   8  */
   9
  10 /*-
  11  * This is an implementation of the ASN1 Time structure which is:
  12  *    Time ::= CHOICE {
  13  *      utcTime        UTCTime,
  14  *      generalTime    GeneralizedTime }
  15  */
  16
  17 #include <stdio.h>
  18 #include <time.h>
  19 #include "internal/cryptlib.h"
  20 #include <openssl/asn1t.h>
  21 #include "asn1_locl.h"
  22
  23 IMPLEMENT_ASN1_MSTRING(ASN1_TIME, B_ASN1_TIME)
  24
  25 IMPLEMENT_ASN1_FUNCTIONS(ASN1_TIME)
  26
  27 ASN1_TIME *ASN1_TIME_set(ASN1_TIME *s, time_t t)
  28 {
  29     return ASN1_TIME_adj(s, t, 0, 0);
  30 }
  31
  32 ASN1_TIME *ASN1_TIME_adj(ASN1_TIME *s, time_t t,
  33                          int offset_day, long offset_sec)
  34 {
  35     struct tm *ts;
  36     struct tm data;
  37
  38     ts = OPENSSL_gmtime(&t, &data);
  39     if (ts == NULL) {
  40         ASN1err(ASN1_F_ASN1_TIME_ADJ, ASN1_R_ERROR_GETTING_TIME);
  41         return NULL;
  42     }
  43     if (offset_day || offset_sec) {
  44         if (!OPENSSL_gmtime_adj(ts, offset_day, offset_sec))
  45             return NULL;
  46     }
  47     if ((ts->tm_year >= 50) && (ts->tm_year < 150))
  48         return ASN1_UTCTIME_adj(s, t, offset_day, offset_sec);
  49     return ASN1_GENERALIZEDTIME_adj(s, t, offset_day, offset_sec);
  50 }
  51
  52 int ASN1_TIME_check(const ASN1_TIME *t)
  53 {
  54     if (t->type == V_ASN1_GENERALIZEDTIME)
  55         return ASN1_GENERALIZEDTIME_check(t);
  56     else if (t->type == V_ASN1_UTCTIME)
  57         return ASN1_UTCTIME_check(t);
  58     return 0;
  59 }
  60
  61 /* Convert an ASN1_TIME structure to GeneralizedTime */
  62 ASN1_GENERALIZEDTIME *ASN1_TIME_to_generalizedtime(const ASN1_TIME *t,
  63                                                    ASN1_GENERALIZEDTIME **out)
  64 {
  65     ASN1_GENERALIZEDTIME *ret = NULL;
  66     char *str;
  67
  68     if (!ASN1_TIME_check(t))
  69         return NULL;
  70
  71     if (out == NULL || *out == NULL) {
  72         if ((ret = ASN1_GENERALIZEDTIME_new()) == NULL)
  73             goto err;
  74     } else
  75         ret = *out;
  76
  77     /* If already GeneralizedTime just copy across */
  78     if (t->type == V_ASN1_GENERALIZEDTIME) {
  79         if (!ASN1_STRING_set(ret, t->data, t->length))
  80             goto err;
  81         goto done;
  82     }
  83
  84     /* grow the string */
  85     if (!ASN1_STRING_set(ret, NULL, t->length + 2))
  86         goto err;
  87     str = (char *)ret->data;
  88     /* Work out the century and prepend */
  89     if (t->data[0] >= '5')
  90         strcpy(str, "19");
  91     else
  92         strcpy(str, "20");
  93
  94     strcat(str, (const char *)t->data);
  95
  96  done:
  97    if (out != NULL && *out == NULL)
  98        *out = ret;
  99    return ret;
 100
 101  err:
 102     if (out == NULL || *out != ret)
 103         ASN1_GENERALIZEDTIME_free(ret);
 104     return NULL;
 105 }
 106
 107 int ASN1_TIME_set_string(ASN1_TIME *s, const char *str)
 108 {
 109     ASN1_TIME t;
 110
 111     t.length = strlen(str);
 112     t.data = (unsigned char *)str;
 113     t.flags = 0;
 114
 115     t.type = V_ASN1_UTCTIME;
 116
 117     if (!ASN1_TIME_check(&t)) {
 118         t.type = V_ASN1_GENERALIZEDTIME;
 119         if (!ASN1_TIME_check(&t))
 120             return 0;
 121     }
 122
 123     if (s && !ASN1_STRING_copy((ASN1_STRING *)s, (ASN1_STRING *)&t))
 124         return 0;
 125
 126     return 1;
 127 }
 128
 129 int ASN1_TIME_set_string_X509(ASN1_TIME *s, const char *str)
 130 {
 131     ASN1_TIME t;
 132     struct tm tm;
 133     int rv = 0;
 134
 135     t.length = strlen(str);
 136     t.data = (unsigned char *)str;
 137     t.flags = ASN1_STRING_FLAG_X509_TIME;
 138
 139     t.type = V_ASN1_UTCTIME;
 140
 141     if (!ASN1_TIME_check(&t)) {
 142         t.type = V_ASN1_GENERALIZEDTIME;
 143         if (!ASN1_TIME_check(&t))
 144             goto out;
 145     }
 146
 147     /*
 148      * Per RFC 5280 (section 4.1.2.5.), the valid input time
 149      * strings should be encoded with the following rules:
 150      *
 151      * 1. UTC: YYMMDDHHMMSSZ, if YY < 50 (20YY) --> UTC: YYMMDDHHMMSSZ
 152      * 2. UTC: YYMMDDHHMMSSZ, if YY >= 50 (19YY) --> UTC: YYMMDDHHMMSSZ
 153      * 3. G'd: YYYYMMDDHHMMSSZ, if YYYY >= 2050 --> G'd: YYYYMMDDHHMMSSZ
 154      * 4. G'd: YYYYMMDDHHMMSSZ, if YYYY < 2050 --> UTC: YYMMDDHHMMSSZ
 155      *
 156      * Only strings of the 4th rule should be reformatted, but since a
 157      * UTC can only present [1950, 2050), so if the given time string
 158      * is less than 1950 (e.g. 19230419000000Z), we do nothing...
 159      */
 160
 161     if (s != NULL && t.type == V_ASN1_GENERALIZEDTIME) {
 162         if (!asn1_generalizedtime_to_tm(&tm, &t))
 163             goto out;
 164         if (tm.tm_year >= 50 && tm.tm_year < 150) {
 165             t.length -= 2;
 166             /*
 167              * it's OK to let original t.data go since that's assigned
 168              * to a piece of memory allocated outside of this function.
 169              * new t.data would be freed after ASN1_STRING_copy is done.
 170              */
 171             t.data = OPENSSL_zalloc(t.length + 1);
 172             if (t.data == NULL)
 173                 goto out;
 174             memcpy(t.data, str + 2, t.length);
 175             t.type = V_ASN1_UTCTIME;
 176         }
 177     }
 178
 179     if (s == NULL || ASN1_STRING_copy((ASN1_STRING *)s, (ASN1_STRING *)&t))
 180         rv = 1;
 181
 182     if (t.data != (unsigned char *)str)
 183         OPENSSL_free(t.data);
 184 out:
 185     return rv;
 186 }
 187
 188 int ASN1_TIME_to_tm(const ASN1_TIME *s, struct tm *tm)
 189 {
 190     if (s == NULL) {
 191         time_t now_t;
 192
 193         time(&now_t);
 194         memset(tm, 0, sizeof(*tm));
 195         if (OPENSSL_gmtime(&now_t, tm))
 196             return 1;
 197         return 0;
 198     }
 199
 200     if (s->type == V_ASN1_UTCTIME) {
 201         memset(tm, 0, sizeof(*tm));
 202         return asn1_utctime_to_tm(tm, s);
 203     }
 204     if (s->type == V_ASN1_GENERALIZEDTIME) {
 205         memset(tm, 0, sizeof(*tm));
 206         return asn1_generalizedtime_to_tm(tm, s);
 207     }
 208
 209     return 0;
 210 }
 211
 212 int ASN1_TIME_diff(int *pday, int *psec,
 213                    const ASN1_TIME *from, const ASN1_TIME *to)
 214 {
 215     struct tm tm_from, tm_to;
 216
 217     if (!ASN1_TIME_to_tm(from, &tm_from))
 218         return 0;
 219     if (!ASN1_TIME_to_tm(to, &tm_to))
 220         return 0;
 221     return OPENSSL_gmtime_diff(pday, psec, &tm_from, &tm_to);
 222 }
 223
 224 int ASN1_TIME_print(BIO *bp, const ASN1_TIME *tm)
 225 {
 226     if (tm->type == V_ASN1_UTCTIME)
 227         return ASN1_UTCTIME_print(bp, tm);
 228     if (tm->type == V_ASN1_GENERALIZEDTIME)
 229         return ASN1_GENERALIZEDTIME_print(bp, tm);
 230     BIO_write(bp, "Bad time value", 14);
 231     return (0);
 232 }