fc78e309a679be02668235ebb58dc4eaf9ccc79d
[openssl.git] / crypto / asn1 / a_time.c
1 /*
2  * Copyright 1999-2017 The OpenSSL Project Authors. All Rights Reserved.
3  *
4  * Licensed under the OpenSSL license (the "License").  You may not use
5  * this file except in compliance with the License.  You can obtain a copy
6  * in the file LICENSE in the source distribution or at
7  * https://www.openssl.org/source/license.html
8  */
9
10 /*-
11  * This is an implementation of the ASN1 Time structure which is:
12  *    Time ::= CHOICE {
13  *      utcTime        UTCTime,
14  *      generalTime    GeneralizedTime }
15  */
16
17 #include <stdio.h>
18 #include <time.h>
19 #include "internal/cryptlib.h"
20 #include <openssl/asn1t.h>
21 #include "asn1_locl.h"
22
23 IMPLEMENT_ASN1_MSTRING(ASN1_TIME, B_ASN1_TIME)
24
25 IMPLEMENT_ASN1_FUNCTIONS(ASN1_TIME)
26
27 ASN1_TIME *ASN1_TIME_set(ASN1_TIME *s, time_t t)
28 {
29     return ASN1_TIME_adj(s, t, 0, 0);
30 }
31
32 ASN1_TIME *ASN1_TIME_adj(ASN1_TIME *s, time_t t,
33                          int offset_day, long offset_sec)
34 {
35     struct tm *ts;
36     struct tm data;
37
38     ts = OPENSSL_gmtime(&t, &data);
39     if (ts == NULL) {
40         ASN1err(ASN1_F_ASN1_TIME_ADJ, ASN1_R_ERROR_GETTING_TIME);
41         return NULL;
42     }
43     if (offset_day || offset_sec) {
44         if (!OPENSSL_gmtime_adj(ts, offset_day, offset_sec))
45             return NULL;
46     }
47     if ((ts->tm_year >= 50) && (ts->tm_year < 150))
48         return ASN1_UTCTIME_adj(s, t, offset_day, offset_sec);
49     return ASN1_GENERALIZEDTIME_adj(s, t, offset_day, offset_sec);
50 }
51
52 int ASN1_TIME_check(const ASN1_TIME *t)
53 {
54     if (t->type == V_ASN1_GENERALIZEDTIME)
55         return ASN1_GENERALIZEDTIME_check(t);
56     else if (t->type == V_ASN1_UTCTIME)
57         return ASN1_UTCTIME_check(t);
58     return 0;
59 }
60
61 /* Convert an ASN1_TIME structure to GeneralizedTime */
62 ASN1_GENERALIZEDTIME *ASN1_TIME_to_generalizedtime(const ASN1_TIME *t,
63                                                    ASN1_GENERALIZEDTIME **out)
64 {
65     ASN1_GENERALIZEDTIME *ret = NULL;
66     char *str;
67
68     if (!ASN1_TIME_check(t))
69         return NULL;
70
71     if (out == NULL || *out == NULL) {
72         if ((ret = ASN1_GENERALIZEDTIME_new()) == NULL)
73             goto err;
74     } else
75         ret = *out;
76
77     /* If already GeneralizedTime just copy across */
78     if (t->type == V_ASN1_GENERALIZEDTIME) {
79         if (!ASN1_STRING_set(ret, t->data, t->length))
80             goto err;
81         goto done;
82     }
83
84     /*
85      * Grow the string by two bytes.
86      * The actual allocation is t->length + 3 to include a terminator byte.
87      */
88     if (!ASN1_STRING_set(ret, NULL, t->length + 2))
89         goto err;
90     str = (char *)ret->data;
91     /* Work out the century and prepend */
92     memcpy(str, t->data[0] >= '5' ? "19" : "20", 2);
93     /*
94      * t->length + 1 is the size of the data and the allocated buffer has
95      * this much space after the first two characters.
96      */
97     OPENSSL_strlcpy(str + 2, (const char *)t->data, t->length + 1);
98
99  done:
100    if (out != NULL && *out == NULL)
101        *out = ret;
102    return ret;
103
104  err:
105     if (out == NULL || *out != ret)
106         ASN1_GENERALIZEDTIME_free(ret);
107     return NULL;
108 }
109
110 int ASN1_TIME_set_string(ASN1_TIME *s, const char *str)
111 {
112     ASN1_TIME t;
113
114     t.length = strlen(str);
115     t.data = (unsigned char *)str;
116     t.flags = 0;
117
118     t.type = V_ASN1_UTCTIME;
119
120     if (!ASN1_TIME_check(&t)) {
121         t.type = V_ASN1_GENERALIZEDTIME;
122         if (!ASN1_TIME_check(&t))
123             return 0;
124     }
125
126     if (s && !ASN1_STRING_copy((ASN1_STRING *)s, (ASN1_STRING *)&t))
127         return 0;
128
129     return 1;
130 }
131
132 int ASN1_TIME_set_string_X509(ASN1_TIME *s, const char *str)
133 {
134     ASN1_TIME t;
135     struct tm tm;
136     int rv = 0;
137
138     t.length = strlen(str);
139     t.data = (unsigned char *)str;
140     t.flags = ASN1_STRING_FLAG_X509_TIME;
141
142     t.type = V_ASN1_UTCTIME;
143
144     if (!ASN1_TIME_check(&t)) {
145         t.type = V_ASN1_GENERALIZEDTIME;
146         if (!ASN1_TIME_check(&t))
147             goto out;
148     }
149
150     /*
151      * Per RFC 5280 (section 4.1.2.5.), the valid input time
152      * strings should be encoded with the following rules:
153      *
154      * 1. UTC: YYMMDDHHMMSSZ, if YY < 50 (20YY) --> UTC: YYMMDDHHMMSSZ
155      * 2. UTC: YYMMDDHHMMSSZ, if YY >= 50 (19YY) --> UTC: YYMMDDHHMMSSZ
156      * 3. G'd: YYYYMMDDHHMMSSZ, if YYYY >= 2050 --> G'd: YYYYMMDDHHMMSSZ
157      * 4. G'd: YYYYMMDDHHMMSSZ, if YYYY < 2050 --> UTC: YYMMDDHHMMSSZ
158      *
159      * Only strings of the 4th rule should be reformatted, but since a
160      * UTC can only present [1950, 2050), so if the given time string
161      * is less than 1950 (e.g. 19230419000000Z), we do nothing...
162      */
163
164     if (s != NULL && t.type == V_ASN1_GENERALIZEDTIME) {
165         if (!asn1_generalizedtime_to_tm(&tm, &t))
166             goto out;
167         if (tm.tm_year >= 50 && tm.tm_year < 150) {
168             t.length -= 2;
169             /*
170              * it's OK to let original t.data go since that's assigned
171              * to a piece of memory allocated outside of this function.
172              * new t.data would be freed after ASN1_STRING_copy is done.
173              */
174             t.data = OPENSSL_zalloc(t.length + 1);
175             if (t.data == NULL)
176                 goto out;
177             memcpy(t.data, str + 2, t.length);
178             t.type = V_ASN1_UTCTIME;
179         }
180     }
181
182     if (s == NULL || ASN1_STRING_copy((ASN1_STRING *)s, (ASN1_STRING *)&t))
183         rv = 1;
184
185     if (t.data != (unsigned char *)str)
186         OPENSSL_free(t.data);
187 out:
188     return rv;
189 }
190
191 int ASN1_TIME_to_tm(const ASN1_TIME *s, struct tm *tm)
192 {
193     if (s == NULL) {
194         time_t now_t;
195
196         time(&now_t);
197         memset(tm, 0, sizeof(*tm));
198         if (OPENSSL_gmtime(&now_t, tm))
199             return 1;
200         return 0;
201     }
202
203     if (s->type == V_ASN1_UTCTIME) {
204         memset(tm, 0, sizeof(*tm));
205         return asn1_utctime_to_tm(tm, s);
206     }
207     if (s->type == V_ASN1_GENERALIZEDTIME) {
208         memset(tm, 0, sizeof(*tm));
209         return asn1_generalizedtime_to_tm(tm, s);
210     }
211
212     return 0;
213 }
214
215 int ASN1_TIME_diff(int *pday, int *psec,
216                    const ASN1_TIME *from, const ASN1_TIME *to)
217 {
218     struct tm tm_from, tm_to;
219
220     if (!ASN1_TIME_to_tm(from, &tm_from))
221         return 0;
222     if (!ASN1_TIME_to_tm(to, &tm_to))
223         return 0;
224     return OPENSSL_gmtime_diff(pday, psec, &tm_from, &tm_to);
225 }
226
227 int ASN1_TIME_print(BIO *bp, const ASN1_TIME *tm)
228 {
229     if (tm->type == V_ASN1_UTCTIME)
230         return ASN1_UTCTIME_print(bp, tm);
231     if (tm->type == V_ASN1_GENERALIZEDTIME)
232         return ASN1_GENERALIZEDTIME_print(bp, tm);
233     BIO_write(bp, "Bad time value", 14);
234     return (0);
235 }