Add HMAC ECC ciphersuites from RFC5289. Include SHA384 PRF support and
[openssl.git] / crypto / cryptlib.c
1 /* crypto/cryptlib.c */
2 /* ====================================================================
3  * Copyright (c) 1998-2006 The OpenSSL Project.  All rights reserved.
4  *
5  * Redistribution and use in source and binary forms, with or without
6  * modification, are permitted provided that the following conditions
7  * are met:
8  *
9  * 1. Redistributions of source code must retain the above copyright
10  *    notice, this list of conditions and the following disclaimer. 
11  *
12  * 2. Redistributions in binary form must reproduce the above copyright
13  *    notice, this list of conditions and the following disclaimer in
14  *    the documentation and/or other materials provided with the
15  *    distribution.
16  *
17  * 3. All advertising materials mentioning features or use of this
18  *    software must display the following acknowledgment:
19  *    "This product includes software developed by the OpenSSL Project
20  *    for use in the OpenSSL Toolkit. (http://www.openssl.org/)"
21  *
22  * 4. The names "OpenSSL Toolkit" and "OpenSSL Project" must not be used to
23  *    endorse or promote products derived from this software without
24  *    prior written permission. For written permission, please contact
25  *    openssl-core@openssl.org.
26  *
27  * 5. Products derived from this software may not be called "OpenSSL"
28  *    nor may "OpenSSL" appear in their names without prior written
29  *    permission of the OpenSSL Project.
30  *
31  * 6. Redistributions of any form whatsoever must retain the following
32  *    acknowledgment:
33  *    "This product includes software developed by the OpenSSL Project
34  *    for use in the OpenSSL Toolkit (http://www.openssl.org/)"
35  *
36  * THIS SOFTWARE IS PROVIDED BY THE OpenSSL PROJECT ``AS IS'' AND ANY
37  * EXPRESSED OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
38  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR
39  * PURPOSE ARE DISCLAIMED.  IN NO EVENT SHALL THE OpenSSL PROJECT OR
40  * ITS CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,
41  * SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT
42  * NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES;
43  * LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
44  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT,
45  * STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE)
46  * ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED
47  * OF THE POSSIBILITY OF SUCH DAMAGE.
48  * ====================================================================
49  *
50  * This product includes cryptographic software written by Eric Young
51  * (eay@cryptsoft.com).  This product includes software written by Tim
52  * Hudson (tjh@cryptsoft.com).
53  *
54  */
55 /* Copyright (C) 1995-1998 Eric Young (eay@cryptsoft.com)
56  * All rights reserved.
57  *
58  * This package is an SSL implementation written
59  * by Eric Young (eay@cryptsoft.com).
60  * The implementation was written so as to conform with Netscapes SSL.
61  * 
62  * This library is free for commercial and non-commercial use as long as
63  * the following conditions are aheared to.  The following conditions
64  * apply to all code found in this distribution, be it the RC4, RSA,
65  * lhash, DES, etc., code; not just the SSL code.  The SSL documentation
66  * included with this distribution is covered by the same copyright terms
67  * except that the holder is Tim Hudson (tjh@cryptsoft.com).
68  * 
69  * Copyright remains Eric Young's, and as such any Copyright notices in
70  * the code are not to be removed.
71  * If this package is used in a product, Eric Young should be given attribution
72  * as the author of the parts of the library used.
73  * This can be in the form of a textual message at program startup or
74  * in documentation (online or textual) provided with the package.
75  * 
76  * Redistribution and use in source and binary forms, with or without
77  * modification, are permitted provided that the following conditions
78  * are met:
79  * 1. Redistributions of source code must retain the copyright
80  *    notice, this list of conditions and the following disclaimer.
81  * 2. Redistributions in binary form must reproduce the above copyright
82  *    notice, this list of conditions and the following disclaimer in the
83  *    documentation and/or other materials provided with the distribution.
84  * 3. All advertising materials mentioning features or use of this software
85  *    must display the following acknowledgement:
86  *    "This product includes cryptographic software written by
87  *     Eric Young (eay@cryptsoft.com)"
88  *    The word 'cryptographic' can be left out if the rouines from the library
89  *    being used are not cryptographic related :-).
90  * 4. If you include any Windows specific code (or a derivative thereof) from 
91  *    the apps directory (application code) you must include an acknowledgement:
92  *    "This product includes software written by Tim Hudson (tjh@cryptsoft.com)"
93  * 
94  * THIS SOFTWARE IS PROVIDED BY ERIC YOUNG ``AS IS'' AND
95  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
96  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
97  * ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE
98  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
99  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
100  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
101  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
102  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
103  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
104  * SUCH DAMAGE.
105  * 
106  * The licence and distribution terms for any publically available version or
107  * derivative of this code cannot be changed.  i.e. this code cannot simply be
108  * copied and put under another distribution licence
109  * [including the GNU Public Licence.]
110  */
111 /* ====================================================================
112  * Copyright 2002 Sun Microsystems, Inc. ALL RIGHTS RESERVED.
113  * ECDH support in OpenSSL originally developed by 
114  * SUN MICROSYSTEMS, INC., and contributed to the OpenSSL project.
115  */
116
117 #include "cryptlib.h"
118 #include <openssl/safestack.h>
119
120 #if defined(OPENSSL_SYS_WIN32) || defined(OPENSSL_SYS_WIN16)
121 static double SSLeay_MSVC5_hack=0.0; /* and for VC1.5 */
122 #endif
123
124 #if     defined(__i386)   || defined(__i386__)   || defined(_M_IX86) || \
125         defined(__INTEL__) || \
126         defined(__x86_64) || defined(__x86_64__) || defined(_M_AMD64) || defined(_M_X64)
127
128 unsigned int  OPENSSL_ia32cap_P[2];
129 unsigned int *OPENSSL_ia32cap_loc(void) { return OPENSSL_ia32cap_P; }
130
131 #if defined(OPENSSL_CPUID_OBJ) && !defined(OPENSSL_NO_ASM) && !defined(I386_ONLY)
132 #define OPENSSL_CPUID_SETUP
133 #if defined(_WIN32)
134 typedef unsigned __int64 IA32CAP;
135 #else
136 typedef unsigned long long IA32CAP;
137 #endif
138 void OPENSSL_cpuid_setup(void)
139 { static int trigger=0;
140   IA32CAP OPENSSL_ia32_cpuid(void);
141   IA32CAP vec;
142   char *env;
143
144     if (trigger)        return;
145
146     trigger=1;
147     if ((env=getenv("OPENSSL_ia32cap"))) {
148         int off = (env[0]=='~')?1:0;
149 #if defined(_WIN32)
150         if (!sscanf(env+off,"%I64i",&vec)) vec = strtoul(env+off,NULL,0);
151 #else
152         vec = strtoull(env+off,NULL,0);
153 #endif
154         if (off) vec = OPENSSL_ia32_cpuid()&~vec;
155     }
156     else
157         vec = OPENSSL_ia32_cpuid();
158
159     /*
160      * |(1<<10) sets a reserved bit to signal that variable
161      * was initialized already... This is to avoid interference
162      * with cpuid snippets in ELF .init segment.
163      */
164     OPENSSL_ia32cap_P[0] = (unsigned int)vec|(1<<10);
165     OPENSSL_ia32cap_P[1] = (unsigned int)(vec>>32);
166 }
167 #endif
168
169 #else
170 unsigned int *OPENSSL_ia32cap_loc(void) { return NULL; }
171 #endif
172 int OPENSSL_NONPIC_relocated = 0;
173 #if !defined(OPENSSL_CPUID_SETUP) && !defined(OPENSSL_CPUID_OBJ)
174 void OPENSSL_cpuid_setup(void) {}
175 #endif
176
177 #if (defined(_WIN32) || defined(__CYGWIN__)) && defined(_WINDLL)
178 #ifdef __CYGWIN__
179 /* pick DLL_[PROCESS|THREAD]_[ATTACH|DETACH] definitions */
180 #include <windows.h>
181 /* this has side-effect of _WIN32 getting defined, which otherwise
182  * is mutually exclusive with __CYGWIN__... */
183 #endif
184
185 /* All we really need to do is remove the 'error' state when a thread
186  * detaches */
187
188 BOOL WINAPI DllMain(HINSTANCE hinstDLL, DWORD fdwReason,
189              LPVOID lpvReserved)
190         {
191         switch(fdwReason)
192                 {
193         case DLL_PROCESS_ATTACH:
194                 OPENSSL_cpuid_setup();
195 #if defined(_WIN32_WINNT)
196                 {
197                 IMAGE_DOS_HEADER *dos_header = (IMAGE_DOS_HEADER *)hinstDLL;
198                 IMAGE_NT_HEADERS *nt_headers;
199
200                 if (dos_header->e_magic==IMAGE_DOS_SIGNATURE)
201                         {
202                         nt_headers = (IMAGE_NT_HEADERS *)((char *)dos_header
203                                                 + dos_header->e_lfanew);
204                         if (nt_headers->Signature==IMAGE_NT_SIGNATURE &&
205                             hinstDLL!=(HINSTANCE)(nt_headers->OptionalHeader.ImageBase))
206                                 OPENSSL_NONPIC_relocated=1;
207                         }
208                 }
209 #endif
210                 break;
211         case DLL_THREAD_ATTACH:
212                 break;
213         case DLL_THREAD_DETACH:
214                 break;
215         case DLL_PROCESS_DETACH:
216                 break;
217                 }
218         return(TRUE);
219         }
220 #endif
221
222 #if defined(_WIN32) && !defined(__CYGWIN__)
223 #include <tchar.h>
224 #include <signal.h>
225 #ifdef __WATCOMC__
226 #if defined(_UNICODE) || defined(__UNICODE__)
227 #define _vsntprintf _vsnwprintf
228 #else
229 #define _vsntprintf _vsnprintf
230 #endif
231 #endif
232 #ifdef _MSC_VER
233 #define alloca _alloca
234 #endif
235
236 #if defined(_WIN32_WINNT) && _WIN32_WINNT>=0x0333
237 int OPENSSL_isservice(void)
238 { HWINSTA h;
239   DWORD len;
240   WCHAR *name;
241   static union { void *p; int (*f)(void); } _OPENSSL_isservice = { NULL };
242
243     if (_OPENSSL_isservice.p == NULL) {
244         HANDLE h = GetModuleHandle(NULL);
245         if (h != NULL)
246             _OPENSSL_isservice.p = GetProcAddress(h,"_OPENSSL_isservice");
247         if (_OPENSSL_isservice.p == NULL)
248             _OPENSSL_isservice.p = (void *)-1;
249     }
250
251     if (_OPENSSL_isservice.p != (void *)-1)
252         return (*_OPENSSL_isservice.f)();
253
254     (void)GetDesktopWindow(); /* return value is ignored */
255
256     h = GetProcessWindowStation();
257     if (h==NULL) return -1;
258
259     if (GetUserObjectInformationW (h,UOI_NAME,NULL,0,&len) ||
260         GetLastError() != ERROR_INSUFFICIENT_BUFFER)
261         return -1;
262
263     if (len>512) return -1;             /* paranoia */
264     len++,len&=~1;                      /* paranoia */
265     name=(WCHAR *)alloca(len+sizeof(WCHAR));
266     if (!GetUserObjectInformationW (h,UOI_NAME,name,len,&len))
267         return -1;
268
269     len++,len&=~1;                      /* paranoia */
270     name[len/sizeof(WCHAR)]=L'\0';      /* paranoia */
271 #if 1
272     /* This doesn't cover "interactive" services [working with real
273      * WinSta0's] nor programs started non-interactively by Task
274      * Scheduler [those are working with SAWinSta]. */
275     if (wcsstr(name,L"Service-0x"))     return 1;
276 #else
277     /* This covers all non-interactive programs such as services. */
278     if (!wcsstr(name,L"WinSta0"))       return 1;
279 #endif
280     else                                return 0;
281 }
282 #else
283 int OPENSSL_isservice(void) { return 0; }
284 #endif
285
286 void OPENSSL_showfatal (const char *fmta,...)
287 { va_list ap;
288   TCHAR buf[256];
289   const TCHAR *fmt;
290 #ifdef STD_ERROR_HANDLE /* what a dirty trick! */
291   HANDLE h;
292
293     if ((h=GetStdHandle(STD_ERROR_HANDLE)) != NULL &&
294         GetFileType(h)!=FILE_TYPE_UNKNOWN)
295     {   /* must be console application */
296         va_start (ap,fmta);
297         vfprintf (stderr,fmta,ap);
298         va_end (ap);
299         return;
300     }
301 #endif
302
303     if (sizeof(TCHAR)==sizeof(char))
304         fmt=(const TCHAR *)fmta;
305     else do
306     { int    keepgoing;
307       size_t len_0=strlen(fmta)+1,i;
308       WCHAR *fmtw;
309
310         fmtw = (WCHAR *)alloca(len_0*sizeof(WCHAR));
311         if (fmtw == NULL) { fmt=(const TCHAR *)L"no stack?"; break; }
312
313 #ifndef OPENSSL_NO_MULTIBYTE
314         if (!MultiByteToWideChar(CP_ACP,0,fmta,len_0,fmtw,len_0))
315 #endif
316             for (i=0;i<len_0;i++) fmtw[i]=(WCHAR)fmta[i];
317
318         for (i=0;i<len_0;i++)
319         {   if (fmtw[i]==L'%') do
320             {   keepgoing=0;
321                 switch (fmtw[i+1])
322                 {   case L'0': case L'1': case L'2': case L'3': case L'4':
323                     case L'5': case L'6': case L'7': case L'8': case L'9':
324                     case L'.': case L'*':
325                     case L'-':  i++; keepgoing=1; break;
326                     case L's':  fmtw[i+1]=L'S';   break;
327                     case L'S':  fmtw[i+1]=L's';   break;
328                     case L'c':  fmtw[i+1]=L'C';   break;
329                     case L'C':  fmtw[i+1]=L'c';   break;
330                 }
331             } while (keepgoing);
332         }
333         fmt = (const TCHAR *)fmtw;
334     } while (0);
335
336     va_start (ap,fmta);
337     _vsntprintf (buf,sizeof(buf)/sizeof(TCHAR)-1,fmt,ap);
338     buf [sizeof(buf)/sizeof(TCHAR)-1] = _T('\0');
339     va_end (ap);
340
341 #if defined(_WIN32_WINNT) && _WIN32_WINNT>=0x0333
342     /* this -------------v--- guards NT-specific calls */
343     if (GetVersion() < 0x80000000 && OPENSSL_isservice() > 0)
344     {   HANDLE h = RegisterEventSource(0,_T("OPENSSL"));
345         const TCHAR *pmsg=buf;
346         ReportEvent(h,EVENTLOG_ERROR_TYPE,0,0,0,1,0,&pmsg,0);
347         DeregisterEventSource(h);
348     }
349     else
350 #endif
351         MessageBox (NULL,buf,_T("OpenSSL: FATAL"),MB_OK|MB_ICONSTOP);
352 }
353 #else
354 void OPENSSL_showfatal (const char *fmta,...)
355 { va_list ap;
356
357     va_start (ap,fmta);
358     vfprintf (stderr,fmta,ap);
359     va_end (ap);
360 }
361 int OPENSSL_isservice (void) { return 0; }
362 #endif
363
364 void OpenSSLDie(const char *file,int line,const char *assertion)
365         {
366         OPENSSL_showfatal(
367                 "%s(%d): OpenSSL internal error, assertion failed: %s\n",
368                 file,line,assertion);
369 #if !defined(_WIN32) || defined(__CYGWIN__)
370         abort();
371 #else
372         /* Win32 abort() customarily shows a dialog, but we just did that... */
373         raise(SIGABRT);
374         _exit(3);
375 #endif
376         }
377
378 void *OPENSSL_stderr(void)      { return stderr; }