crypto/x509/pcy_data.c

   1 /*
   2  * Copyright 2004-2020 The OpenSSL Project Authors. All Rights Reserved.
   3  *
   4  * Licensed under the Apache License 2.0 (the "License").  You may not use
   5  * this file except in compliance with the License.  You can obtain a copy
   6  * in the file LICENSE in the source distribution or at
   7  * https://www.openssl.org/source/license.html
   8  */
   9
  10 #include "internal/cryptlib.h"
  11 #include <openssl/x509.h>
  12 #include <openssl/x509v3.h>
  13
  14 #include "pcy_local.h"
  15
  16 DEFINE_STACK_OF(ASN1_OBJECT)
  17 DEFINE_STACK_OF(POLICYQUALINFO)
  18
  19 /* Policy Node routines */
  20
  21 void policy_data_free(X509_POLICY_DATA *data)
  22 {
  23     if (data == NULL)
  24         return;
  25     ASN1_OBJECT_free(data->valid_policy);
  26     /* Don't free qualifiers if shared */
  27     if (!(data->flags & POLICY_DATA_FLAG_SHARED_QUALIFIERS))
  28         sk_POLICYQUALINFO_pop_free(data->qualifier_set, POLICYQUALINFO_free);
  29     sk_ASN1_OBJECT_pop_free(data->expected_policy_set, ASN1_OBJECT_free);
  30     OPENSSL_free(data);
  31 }
  32
  33 /*
  34  * Create a data based on an existing policy. If 'id' is NULL use the OID in
  35  * the policy, otherwise use 'id'. This behaviour covers the two types of
  36  * data in RFC3280: data with from a CertificatePolicies extension and
  37  * additional data with just the qualifiers of anyPolicy and ID from another
  38  * source.
  39  */
  40
  41 X509_POLICY_DATA *policy_data_new(POLICYINFO *policy,
  42                                   const ASN1_OBJECT *cid, int crit)
  43 {
  44     X509_POLICY_DATA *ret;
  45     ASN1_OBJECT *id;
  46
  47     if (policy == NULL && cid == NULL)
  48         return NULL;
  49     if (cid) {
  50         id = OBJ_dup(cid);
  51         if (id == NULL)
  52             return NULL;
  53     } else
  54         id = NULL;
  55     ret = OPENSSL_zalloc(sizeof(*ret));
  56     if (ret == NULL) {
  57         X509V3err(X509V3_F_POLICY_DATA_NEW, ERR_R_MALLOC_FAILURE);
  58         return NULL;
  59     }
  60     ret->expected_policy_set = sk_ASN1_OBJECT_new_null();
  61     if (ret->expected_policy_set == NULL) {
  62         OPENSSL_free(ret);
  63         ASN1_OBJECT_free(id);
  64         X509V3err(X509V3_F_POLICY_DATA_NEW, ERR_R_MALLOC_FAILURE);
  65         return NULL;
  66     }
  67
  68     if (crit)
  69         ret->flags = POLICY_DATA_FLAG_CRITICAL;
  70
  71     if (id)
  72         ret->valid_policy = id;
  73     else {
  74         ret->valid_policy = policy->policyid;
  75         policy->policyid = NULL;
  76     }
  77
  78     if (policy) {
  79         ret->qualifier_set = policy->qualifiers;
  80         policy->qualifiers = NULL;
  81     }
  82
  83     return ret;
  84 }