Cleanse PKCS#8 private key components.
[openssl.git] / crypto / asn1 / asn1_lib.c
1 /* crypto/asn1/asn1_lib.c */
2 /* Copyright (C) 1995-1998 Eric Young (eay@cryptsoft.com)
3  * All rights reserved.
4  *
5  * This package is an SSL implementation written
6  * by Eric Young (eay@cryptsoft.com).
7  * The implementation was written so as to conform with Netscapes SSL.
8  *
9  * This library is free for commercial and non-commercial use as long as
10  * the following conditions are aheared to.  The following conditions
11  * apply to all code found in this distribution, be it the RC4, RSA,
12  * lhash, DES, etc., code; not just the SSL code.  The SSL documentation
13  * included with this distribution is covered by the same copyright terms
14  * except that the holder is Tim Hudson (tjh@cryptsoft.com).
15  *
16  * Copyright remains Eric Young's, and as such any Copyright notices in
17  * the code are not to be removed.
18  * If this package is used in a product, Eric Young should be given attribution
19  * as the author of the parts of the library used.
20  * This can be in the form of a textual message at program startup or
21  * in documentation (online or textual) provided with the package.
22  *
23  * Redistribution and use in source and binary forms, with or without
24  * modification, are permitted provided that the following conditions
25  * are met:
26  * 1. Redistributions of source code must retain the copyright
27  *    notice, this list of conditions and the following disclaimer.
28  * 2. Redistributions in binary form must reproduce the above copyright
29  *    notice, this list of conditions and the following disclaimer in the
30  *    documentation and/or other materials provided with the distribution.
31  * 3. All advertising materials mentioning features or use of this software
32  *    must display the following acknowledgement:
33  *    "This product includes cryptographic software written by
34  *     Eric Young (eay@cryptsoft.com)"
35  *    The word 'cryptographic' can be left out if the rouines from the library
36  *    being used are not cryptographic related :-).
37  * 4. If you include any Windows specific code (or a derivative thereof) from
38  *    the apps directory (application code) you must include an acknowledgement:
39  *    "This product includes software written by Tim Hudson (tjh@cryptsoft.com)"
40  *
41  * THIS SOFTWARE IS PROVIDED BY ERIC YOUNG ``AS IS'' AND
42  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
43  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
44  * ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE
45  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
46  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
47  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
48  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
49  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
50  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
51  * SUCH DAMAGE.
52  *
53  * The licence and distribution terms for any publically available version or
54  * derivative of this code cannot be changed.  i.e. this code cannot simply be
55  * copied and put under another distribution licence
56  * [including the GNU Public Licence.]
57  */
58
59 #include <stdio.h>
60 #include <limits.h>
61 #include "cryptlib.h"
62 #include <openssl/asn1.h>
63 #include <openssl/asn1_mac.h>
64
65 static int asn1_get_length(const unsigned char **pp, int *inf, long *rl,
66                            int max);
67 static void asn1_put_length(unsigned char **pp, int length);
68 const char ASN1_version[] = "ASN.1" OPENSSL_VERSION_PTEXT;
69
70 static int _asn1_check_infinite_end(const unsigned char **p, long len)
71 {
72     /*
73      * If there is 0 or 1 byte left, the length check should pick things up
74      */
75     if (len <= 0)
76         return (1);
77     else if ((len >= 2) && ((*p)[0] == 0) && ((*p)[1] == 0)) {
78         (*p) += 2;
79         return (1);
80     }
81     return (0);
82 }
83
84 int ASN1_check_infinite_end(unsigned char **p, long len)
85 {
86     return _asn1_check_infinite_end((const unsigned char **)p, len);
87 }
88
89 int ASN1_const_check_infinite_end(const unsigned char **p, long len)
90 {
91     return _asn1_check_infinite_end(p, len);
92 }
93
94 int ASN1_get_object(const unsigned char **pp, long *plength, int *ptag,
95                     int *pclass, long omax)
96 {
97     int i, ret;
98     long l;
99     const unsigned char *p = *pp;
100     int tag, xclass, inf;
101     long max = omax;
102
103     if (!max)
104         goto err;
105     ret = (*p & V_ASN1_CONSTRUCTED);
106     xclass = (*p & V_ASN1_PRIVATE);
107     i = *p & V_ASN1_PRIMITIVE_TAG;
108     if (i == V_ASN1_PRIMITIVE_TAG) { /* high-tag */
109         p++;
110         if (--max == 0)
111             goto err;
112         l = 0;
113         while (*p & 0x80) {
114             l <<= 7L;
115             l |= *(p++) & 0x7f;
116             if (--max == 0)
117                 goto err;
118             if (l > (INT_MAX >> 7L))
119                 goto err;
120         }
121         l <<= 7L;
122         l |= *(p++) & 0x7f;
123         tag = (int)l;
124         if (--max == 0)
125             goto err;
126     } else {
127         tag = i;
128         p++;
129         if (--max == 0)
130             goto err;
131     }
132     *ptag = tag;
133     *pclass = xclass;
134     if (!asn1_get_length(&p, &inf, plength, (int)max))
135         goto err;
136
137     if (inf && !(ret & V_ASN1_CONSTRUCTED))
138         goto err;
139
140     if (*plength > (omax - (p - *pp))) {
141         ASN1err(ASN1_F_ASN1_GET_OBJECT, ASN1_R_TOO_LONG);
142         /*
143          * Set this so that even if things are not long enough the values are
144          * set correctly
145          */
146         ret |= 0x80;
147     }
148     *pp = p;
149     return (ret | inf);
150  err:
151     ASN1err(ASN1_F_ASN1_GET_OBJECT, ASN1_R_HEADER_TOO_LONG);
152     return (0x80);
153 }
154
155 static int asn1_get_length(const unsigned char **pp, int *inf, long *rl,
156                            int max)
157 {
158     const unsigned char *p = *pp;
159     unsigned long ret = 0;
160     unsigned int i;
161
162     if (max-- < 1)
163         return (0);
164     if (*p == 0x80) {
165         *inf = 1;
166         ret = 0;
167         p++;
168     } else {
169         *inf = 0;
170         i = *p & 0x7f;
171         if (*(p++) & 0x80) {
172             if (max < (int)i)
173                 return 0;
174             /* Skip leading zeroes */
175             while (i && *p == 0) {
176                 p++;
177                 i--;
178             }
179             if (i > sizeof(long))
180                 return 0;
181             while (i-- > 0) {
182                 ret <<= 8L;
183                 ret |= *(p++);
184             }
185         } else
186             ret = i;
187     }
188     if (ret > LONG_MAX)
189         return 0;
190     *pp = p;
191     *rl = (long)ret;
192     return (1);
193 }
194
195 /*
196  * class 0 is constructed constructed == 2 for indefinite length constructed
197  */
198 void ASN1_put_object(unsigned char **pp, int constructed, int length, int tag,
199                      int xclass)
200 {
201     unsigned char *p = *pp;
202     int i, ttag;
203
204     i = (constructed) ? V_ASN1_CONSTRUCTED : 0;
205     i |= (xclass & V_ASN1_PRIVATE);
206     if (tag < 31)
207         *(p++) = i | (tag & V_ASN1_PRIMITIVE_TAG);
208     else {
209         *(p++) = i | V_ASN1_PRIMITIVE_TAG;
210         for (i = 0, ttag = tag; ttag > 0; i++)
211             ttag >>= 7;
212         ttag = i;
213         while (i-- > 0) {
214             p[i] = tag & 0x7f;
215             if (i != (ttag - 1))
216                 p[i] |= 0x80;
217             tag >>= 7;
218         }
219         p += ttag;
220     }
221     if (constructed == 2)
222         *(p++) = 0x80;
223     else
224         asn1_put_length(&p, length);
225     *pp = p;
226 }
227
228 int ASN1_put_eoc(unsigned char **pp)
229 {
230     unsigned char *p = *pp;
231     *p++ = 0;
232     *p++ = 0;
233     *pp = p;
234     return 2;
235 }
236
237 static void asn1_put_length(unsigned char **pp, int length)
238 {
239     unsigned char *p = *pp;
240     int i, l;
241     if (length <= 127)
242         *(p++) = (unsigned char)length;
243     else {
244         l = length;
245         for (i = 0; l > 0; i++)
246             l >>= 8;
247         *(p++) = i | 0x80;
248         l = i;
249         while (i-- > 0) {
250             p[i] = length & 0xff;
251             length >>= 8;
252         }
253         p += l;
254     }
255     *pp = p;
256 }
257
258 int ASN1_object_size(int constructed, int length, int tag)
259 {
260     int ret;
261
262     ret = length;
263     ret++;
264     if (tag >= 31) {
265         while (tag > 0) {
266             tag >>= 7;
267             ret++;
268         }
269     }
270     if (constructed == 2)
271         return ret + 3;
272     ret++;
273     if (length > 127) {
274         while (length > 0) {
275             length >>= 8;
276             ret++;
277         }
278     }
279     return (ret);
280 }
281
282 static int _asn1_Finish(ASN1_const_CTX *c)
283 {
284     if ((c->inf == (1 | V_ASN1_CONSTRUCTED)) && (!c->eos)) {
285         if (!ASN1_const_check_infinite_end(&c->p, c->slen)) {
286             c->error = ERR_R_MISSING_ASN1_EOS;
287             return (0);
288         }
289     }
290     if (((c->slen != 0) && !(c->inf & 1)) || ((c->slen < 0) && (c->inf & 1))) {
291         c->error = ERR_R_ASN1_LENGTH_MISMATCH;
292         return (0);
293     }
294     return (1);
295 }
296
297 int asn1_Finish(ASN1_CTX *c)
298 {
299     return _asn1_Finish((ASN1_const_CTX *)c);
300 }
301
302 int asn1_const_Finish(ASN1_const_CTX *c)
303 {
304     return _asn1_Finish(c);
305 }
306
307 int asn1_GetSequence(ASN1_const_CTX *c, long *length)
308 {
309     const unsigned char *q;
310
311     q = c->p;
312     c->inf = ASN1_get_object(&(c->p), &(c->slen), &(c->tag), &(c->xclass),
313                              *length);
314     if (c->inf & 0x80) {
315         c->error = ERR_R_BAD_GET_ASN1_OBJECT_CALL;
316         return (0);
317     }
318     if (c->tag != V_ASN1_SEQUENCE) {
319         c->error = ERR_R_EXPECTING_AN_ASN1_SEQUENCE;
320         return (0);
321     }
322     (*length) -= (c->p - q);
323     if (c->max && (*length < 0)) {
324         c->error = ERR_R_ASN1_LENGTH_MISMATCH;
325         return (0);
326     }
327     if (c->inf == (1 | V_ASN1_CONSTRUCTED))
328         c->slen = *length + *(c->pp) - c->p;
329     c->eos = 0;
330     return (1);
331 }
332
333 int ASN1_STRING_copy(ASN1_STRING *dst, const ASN1_STRING *str)
334 {
335     if (str == NULL)
336         return 0;
337     dst->type = str->type;
338     if (!ASN1_STRING_set(dst, str->data, str->length))
339         return 0;
340     dst->flags = str->flags;
341     return 1;
342 }
343
344 ASN1_STRING *ASN1_STRING_dup(const ASN1_STRING *str)
345 {
346     ASN1_STRING *ret;
347     if (!str)
348         return NULL;
349     ret = ASN1_STRING_new();
350     if (!ret)
351         return NULL;
352     if (!ASN1_STRING_copy(ret, str)) {
353         ASN1_STRING_free(ret);
354         return NULL;
355     }
356     return ret;
357 }
358
359 int ASN1_STRING_set(ASN1_STRING *str, const void *_data, int len)
360 {
361     unsigned char *c;
362     const char *data = _data;
363
364     if (len < 0) {
365         if (data == NULL)
366             return (0);
367         else
368             len = strlen(data);
369     }
370     if ((str->length < len) || (str->data == NULL)) {
371         c = str->data;
372         if (c == NULL)
373             str->data = OPENSSL_malloc(len + 1);
374         else
375             str->data = OPENSSL_realloc(c, len + 1);
376
377         if (str->data == NULL) {
378             ASN1err(ASN1_F_ASN1_STRING_SET, ERR_R_MALLOC_FAILURE);
379             str->data = c;
380             return (0);
381         }
382     }
383     str->length = len;
384     if (data != NULL) {
385         memcpy(str->data, data, len);
386         /* an allowance for strings :-) */
387         str->data[len] = '\0';
388     }
389     return (1);
390 }
391
392 void ASN1_STRING_set0(ASN1_STRING *str, void *data, int len)
393 {
394     if (str->data)
395         OPENSSL_free(str->data);
396     str->data = data;
397     str->length = len;
398 }
399
400 ASN1_STRING *ASN1_STRING_new(void)
401 {
402     return (ASN1_STRING_type_new(V_ASN1_OCTET_STRING));
403 }
404
405 ASN1_STRING *ASN1_STRING_type_new(int type)
406 {
407     ASN1_STRING *ret;
408
409     ret = (ASN1_STRING *)OPENSSL_malloc(sizeof(ASN1_STRING));
410     if (ret == NULL) {
411         ASN1err(ASN1_F_ASN1_STRING_TYPE_NEW, ERR_R_MALLOC_FAILURE);
412         return (NULL);
413     }
414     ret->length = 0;
415     ret->type = type;
416     ret->data = NULL;
417     ret->flags = 0;
418     return (ret);
419 }
420
421 void ASN1_STRING_free(ASN1_STRING *a)
422 {
423     if (a == NULL)
424         return;
425     if (a->data && !(a->flags & ASN1_STRING_FLAG_NDEF))
426         OPENSSL_free(a->data);
427     OPENSSL_free(a);
428 }
429
430 void ASN1_STRING_clear_free(ASN1_STRING *a)
431 {
432     if (a && a->data && !(a->flags & ASN1_STRING_FLAG_NDEF))
433         OPENSSL_cleanse(a->data, a->length);
434     ASN1_STRING_free(a);
435 }
436
437 int ASN1_STRING_cmp(const ASN1_STRING *a, const ASN1_STRING *b)
438 {
439     int i;
440
441     i = (a->length - b->length);
442     if (i == 0) {
443         i = memcmp(a->data, b->data, a->length);
444         if (i == 0)
445             return (a->type - b->type);
446         else
447             return (i);
448     } else
449         return (i);
450 }
451
452 void asn1_add_error(const unsigned char *address, int offset)
453 {
454     char buf1[DECIMAL_SIZE(address) + 1], buf2[DECIMAL_SIZE(offset) + 1];
455
456     BIO_snprintf(buf1, sizeof buf1, "%lu", (unsigned long)address);
457     BIO_snprintf(buf2, sizeof buf2, "%d", offset);
458     ERR_add_error_data(4, "address=", buf1, " offset=", buf2);
459 }
460
461 int ASN1_STRING_length(const ASN1_STRING *x)
462 {
463     return M_ASN1_STRING_length(x);
464 }
465
466 void ASN1_STRING_length_set(ASN1_STRING *x, int len)
467 {
468     M_ASN1_STRING_length_set(x, len);
469     return;
470 }
471
472 int ASN1_STRING_type(ASN1_STRING *x)
473 {
474     return M_ASN1_STRING_type(x);
475 }
476
477 unsigned char *ASN1_STRING_data(ASN1_STRING *x)
478 {
479     return M_ASN1_STRING_data(x);
480 }