crypto/ecdsa/ecs_lib.c

   1 /* crypto/ecdsa/ecs_lib.c */
   2 /* ====================================================================
   3  * Copyright (c) 1998-2002 The OpenSSL Project.  All rights reserved.
   4  *
   5  * Redistribution and use in source and binary forms, with or without
   6  * modification, are permitted provided that the following conditions
   7  * are met:
   8  *
   9  * 1. Redistributions of source code must retain the above copyright
  10  *    notice, this list of conditions and the following disclaimer.
  11  *
  12  * 2. Redistributions in binary form must reproduce the above copyright
  13  *    notice, this list of conditions and the following disclaimer in
  14  *    the documentation and/or other materials provided with the
  15  *    distribution.
  16  *
  17  * 3. All advertising materials mentioning features or use of this
  18  *    software must display the following acknowledgment:
  19  *    "This product includes software developed by the OpenSSL Project
  20  *    for use in the OpenSSL Toolkit. (http://www.OpenSSL.org/)"
  21  *
  22  * 4. The names "OpenSSL Toolkit" and "OpenSSL Project" must not be used to
  23  *    endorse or promote products derived from this software without
  24  *    prior written permission. For written permission, please contact
  25  *    openssl-core@OpenSSL.org.
  26  *
  27  * 5. Products derived from this software may not be called "OpenSSL"
  28  *    nor may "OpenSSL" appear in their names without prior written
  29  *    permission of the OpenSSL Project.
  30  *
  31  * 6. Redistributions of any form whatsoever must retain the following
  32  *    acknowledgment:
  33  *    "This product includes software developed by the OpenSSL Project
  34  *    for use in the OpenSSL Toolkit (http://www.OpenSSL.org/)"
  35  *
  36  * THIS SOFTWARE IS PROVIDED BY THE OpenSSL PROJECT ``AS IS'' AND ANY
  37  * EXPRESSED OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  38  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR
  39  * PURPOSE ARE DISCLAIMED.  IN NO EVENT SHALL THE OpenSSL PROJECT OR
  40  * ITS CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,
  41  * SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT
  42  * NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES;
  43  * LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  44  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT,
  45  * STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE)
  46  * ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED
  47  * OF THE POSSIBILITY OF SUCH DAMAGE.
  48  * ====================================================================
  49  *
  50  * This product includes cryptographic software written by Eric Young
  51  * (eay@cryptsoft.com).  This product includes software written by Tim
  52  * Hudson (tjh@cryptsoft.com).
  53  *
  54  */
  55 /* Copyright (C) 1995-1998 Eric Young (eay@cryptsoft.com)
  56  * All rights reserved.
  57  *
  58  * This package is an SSL implementation written
  59  * by Eric Young (eay@cryptsoft.com).
  60  * The implementation was written so as to conform with Netscapes SSL.
  61  *
  62  * This library is free for commercial and non-commercial use as long as
  63  * the following conditions are aheared to.  The following conditions
  64  * apply to all code found in this distribution, be it the RC4, RSA,
  65  * lhash, DES, etc., code; not just the SSL code.  The SSL documentation
  66  * included with this distribution is covered by the same copyright terms
  67  * except that the holder is Tim Hudson (tjh@cryptsoft.com).
  68  *
  69  * Copyright remains Eric Young's, and as such any Copyright notices in
  70  * the code are not to be removed.
  71  * If this package is used in a product, Eric Young should be given attribution
  72  * as the author of the parts of the library used.
  73  * This can be in the form of a textual message at program startup or
  74  * in documentation (online or textual) provided with the package.
  75  *
  76  * Redistribution and use in source and binary forms, with or without
  77  * modification, are permitted provided that the following conditions
  78  * are met:
  79  * 1. Redistributions of source code must retain the copyright
  80  *    notice, this list of conditions and the following disclaimer.
  81  * 2. Redistributions in binary form must reproduce the above copyright
  82  *    notice, this list of conditions and the following disclaimer in the
  83  *    documentation and/or other materials provided with the distribution.
  84  * 3. All advertising materials mentioning features or use of this software
  85  *    must display the following acknowledgement:
  86  *    "This product includes cryptographic software written by
  87  *     Eric Young (eay@cryptsoft.com)"
  88  *    The word 'cryptographic' can be left out if the rouines from the library
  89  *    being used are not cryptographic related :-).
  90  * 4. If you include any Windows specific code (or a derivative thereof) from
  91  *    the apps directory (application code) you must include an acknowledgement:
  92  *    "This product includes software written by Tim Hudson (tjh@cryptsoft.com)"
  93  *
  94  * THIS SOFTWARE IS PROVIDED BY ERIC YOUNG ``AS IS'' AND
  95  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  96  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
  97  * ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE
  98  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
  99  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
 100  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
 101  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
 102  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
 103  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
 104  * SUCH DAMAGE.
 105  *
 106  * The licence and distribution terms for any publically available version or
 107  * derivative of this code cannot be changed.  i.e. this code cannot simply be
 108  * copied and put under another distribution licence
 109  * [including the GNU Public Licence.]
 110  */
 111
 112 #include "cryptlib.h"
 113 #include "ecdsa.h"
 114 #include <openssl/engine.h>
 115
 116 const char *ECDSA_version="ECDSA" OPENSSL_VERSION_PTEXT;
 117
 118 static const ECDSA_METHOD *default_ECDSA_method = NULL;
 119
 120 void ECDSA_set_default_method(const ECDSA_METHOD *meth)
 121 {
 122         default_ECDSA_method = meth;
 123 }
 124
 125 const ECDSA_METHOD *ECDSA_get_default_method(void)
 126 {
 127         if(!default_ECDSA_method)
 128                 default_ECDSA_method = ECDSA_OpenSSL();
 129         return default_ECDSA_method;
 130 }
 131
 132 ECDSA *ECDSA_new(void)
 133 {
 134         return ECDSA_new_method(NULL);
 135 }
 136
 137 int ECDSA_set_method(ECDSA *ecdsa, const ECDSA_METHOD *meth)
 138 {
 139         const ECDSA_METHOD *mtmp;
 140         mtmp = ecdsa->meth;
 141         if (mtmp->finish) mtmp->finish(ecdsa);
 142         if (ecdsa->engine)
 143         {
 144                 ENGINE_finish(ecdsa->engine);
 145                 ecdsa->engine = NULL;
 146         }
 147         ecdsa->meth = meth;
 148         if (meth->init) meth->init(ecdsa);
 149         return 1;
 150 }
 151
 152 ECDSA *ECDSA_new_method(ENGINE *engine)
 153 {
 154         ECDSA *ret;
 155
 156         ret=(ECDSA *)OPENSSL_malloc(sizeof(ECDSA));
 157         if (ret == NULL)
 158         {
 159                 ECDSAerr(ECDSA_F_ECDSA_NEW,ERR_R_MALLOC_FAILURE);
 160                 return(NULL);
 161         }
 162
 163         ret->meth = ECDSA_get_default_method();
 164         ret->engine = engine;
 165         if (!ret->engine)
 166                 ret->engine = ENGINE_get_default_ECDSA();
 167         if (ret->engine)
 168         {
 169                 ret->meth = ENGINE_get_ECDSA(ret->engine);
 170                 if (!ret->meth)
 171                 {
 172                         ECDSAerr(ECDSA_R_ECDSA_F_ECDSA_NEW, ERR_R_ENGINE_LIB);
 173                         ENGINE_finish(ret->engine);
 174                         OPENSSL_free(ret);
 175                         return NULL;
 176                 }
 177         }
 178
 179         ret->version = 1;
 180         ret->conversion_form = ECDSA_get_default_conversion_form();
 181         ret->group = NULL;
 182
 183         ret->pub_key = NULL;
 184         ret->priv_key = NULL;
 185
 186         ret->kinv = NULL;
 187         ret->r = NULL;
 188
 189         ret->references = 1;
 190         ret->flags = ret->meth->flags;
 191         CRYPTO_new_ex_data(CRYPTO_EX_INDEX_ECDSA, ret, &ret->ex_data);
 192         if ((ret->meth->init != NULL) && !ret->meth->init(ret))
 193         {
 194                 CRYPTO_free_ex_data(CRYPTO_EX_INDEX_ECDSA, ret, &ret->ex_data);
 195                 OPENSSL_free(ret);
 196                 ret=NULL;
 197         }
 198
 199         return(ret);
 200 }
 201
 202 void ECDSA_free(ECDSA *r)
 203 {
 204         int i;
 205
 206         if (r == NULL) return;
 207
 208         i=CRYPTO_add(&r->references,-1,CRYPTO_LOCK_ECDSA);
 209 #ifdef REF_PRINT
 210         REF_PRINT("ECDSA",r);
 211 #endif
 212         if (i > 0) return;
 213 #ifdef REF_CHECK
 214         if (i < 0)
 215         {
 216                 fprintf(stderr,"ECDSA_free, bad reference count\n");
 217                 abort();
 218         }
 219 #endif
 220
 221         if (r->meth->finish)
 222                 r->meth->finish(r);
 223         if (r->engine)
 224                 ENGINE_finish(r->engine);
 225
 226         CRYPTO_free_ex_data(CRYPTO_EX_INDEX_ECDSA, r, &r->ex_data);
 227
 228         if (r->group    != NULL) EC_GROUP_free(r->group);
 229         if (r->pub_key  != NULL) EC_POINT_free(r->pub_key);
 230         if (r->priv_key != NULL) BN_clear_free(r->priv_key);
 231         if (r->kinv != NULL) BN_clear_free(r->kinv);
 232         if (r->r    != NULL) BN_clear_free(r->r);
 233         OPENSSL_free(r);
 234 }
 235
 236 int ECDSA_size(const ECDSA *r)
 237 {
 238         int ret,i;
 239         ASN1_INTEGER bs;
 240         BIGNUM  *order=NULL;
 241         unsigned char buf[4];
 242
 243         if (r == NULL || r->group == NULL)
 244                 return 0;
 245         if ((order = BN_new()) == NULL) return 0;
 246         if (!EC_GROUP_get_order(r->group,order,NULL))
 247         {
 248                 BN_clear_free(order);
 249                 return 0;
 250         }
 251         i=BN_num_bits(order);
 252         bs.length=(i+7)/8;
 253         bs.data=buf;
 254         bs.type=V_ASN1_INTEGER;
 255         /* If the top bit is set the asn1 encoding is 1 larger. */
 256         buf[0]=0xff;
 257
 258         i=i2d_ASN1_INTEGER(&bs,NULL);
 259         i+=i; /* r and s */
 260         ret=ASN1_object_size(1,i,V_ASN1_SEQUENCE);
 261         BN_clear_free(order);
 262         return(ret);
 263 }
 264
 265 int ECDSA_get_ex_new_index(long argl, void *argp, CRYPTO_EX_new *new_func,
 266              CRYPTO_EX_dup *dup_func, CRYPTO_EX_free *free_func)
 267 {
 268         return CRYPTO_get_ex_new_index(CRYPTO_EX_INDEX_ECDSA, argl, argp,
 269                                 new_func, dup_func, free_func);
 270 }
 271
 272 int ECDSA_set_ex_data(ECDSA *d, int idx, void *arg)
 273 {
 274         return(CRYPTO_set_ex_data(&d->ex_data,idx,arg));
 275 }
 276
 277 void *ECDSA_get_ex_data(ECDSA *d, int idx)
 278 {
 279         return(CRYPTO_get_ex_data(&d->ex_data,idx));
 280 }
 281
 282 int ECDSA_up_ref(ECDSA *ecdsa)
 283 {
 284         int i = CRYPTO_add(&ecdsa->references, 1, CRYPTO_LOCK_ECDSA);
 285 #ifdef REF_PRINT
 286         REF_PRINT("ECDSA",r);
 287 #endif
 288 #ifdef REF_CHECK
 289         if (i < 2)
 290         {
 291                 fprintf(stderr, "ECDSA_up_ref, bad reference count\n");
 292                 abort();
 293         }
 294 #endif
 295         return ((i > 1) ? 1 : 0);
 296 }
 297
 298 void    ECDSA_set_conversion_form(ECDSA *ecdsa, const point_conversion_form_t form)
 299 {
 300         if (ecdsa) ecdsa->conversion_form = form;
 301 }
 302
 303 point_conversion_form_t ECDSA_get_conversion_form(const ECDSA *ecdsa)
 304 {
 305         return ecdsa ? ecdsa->conversion_form : 0;
 306 }
 307
 308 static point_conversion_form_t default_conversion_form = POINT_CONVERSION_UNCOMPRESSED;
 309
 310 void    ECDSA_set_default_conversion_form(const point_conversion_form_t form)
 311 {
 312         default_conversion_form = form;
 313 }
 314
 315 point_conversion_form_t ECDSA_get_default_conversion_form(void)
 316 {
 317         return default_conversion_form;
 318 }