A better compromise between encrypt and decrypt (but why isn't it as fast
[openssl.git] / crypto / evp / evp.h
1 /* crypto/evp/evp.h */
2 /* Copyright (C) 1995-1998 Eric Young (eay@cryptsoft.com)
3  * All rights reserved.
4  *
5  * This package is an SSL implementation written
6  * by Eric Young (eay@cryptsoft.com).
7  * The implementation was written so as to conform with Netscapes SSL.
8  * 
9  * This library is free for commercial and non-commercial use as long as
10  * the following conditions are aheared to.  The following conditions
11  * apply to all code found in this distribution, be it the RC4, RSA,
12  * lhash, DES, etc., code; not just the SSL code.  The SSL documentation
13  * included with this distribution is covered by the same copyright terms
14  * except that the holder is Tim Hudson (tjh@cryptsoft.com).
15  * 
16  * Copyright remains Eric Young's, and as such any Copyright notices in
17  * the code are not to be removed.
18  * If this package is used in a product, Eric Young should be given attribution
19  * as the author of the parts of the library used.
20  * This can be in the form of a textual message at program startup or
21  * in documentation (online or textual) provided with the package.
22  * 
23  * Redistribution and use in source and binary forms, with or without
24  * modification, are permitted provided that the following conditions
25  * are met:
26  * 1. Redistributions of source code must retain the copyright
27  *    notice, this list of conditions and the following disclaimer.
28  * 2. Redistributions in binary form must reproduce the above copyright
29  *    notice, this list of conditions and the following disclaimer in the
30  *    documentation and/or other materials provided with the distribution.
31  * 3. All advertising materials mentioning features or use of this software
32  *    must display the following acknowledgement:
33  *    "This product includes cryptographic software written by
34  *     Eric Young (eay@cryptsoft.com)"
35  *    The word 'cryptographic' can be left out if the rouines from the library
36  *    being used are not cryptographic related :-).
37  * 4. If you include any Windows specific code (or a derivative thereof) from 
38  *    the apps directory (application code) you must include an acknowledgement:
39  *    "This product includes software written by Tim Hudson (tjh@cryptsoft.com)"
40  * 
41  * THIS SOFTWARE IS PROVIDED BY ERIC YOUNG ``AS IS'' AND
42  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
43  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
44  * ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE
45  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
46  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
47  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
48  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
49  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
50  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
51  * SUCH DAMAGE.
52  * 
53  * The licence and distribution terms for any publically available version or
54  * derivative of this code cannot be changed.  i.e. this code cannot simply be
55  * copied and put under another distribution licence
56  * [including the GNU Public Licence.]
57  */
58
59 #ifndef HEADER_ENVELOPE_H
60 #define HEADER_ENVELOPE_H
61
62 #ifdef OPENSSL_ALGORITHM_DEFINES
63 # include <openssl/opensslconf.h>
64 #else
65 # define OPENSSL_ALGORITHM_DEFINES
66 # include <openssl/opensslconf.h>
67 # undef OPENSSL_ALGORITHM_DEFINES
68 #endif
69
70 #ifndef OPENSSL_NO_BIO
71 #include <openssl/bio.h>
72 #endif
73 #ifndef OPENSSL_NO_MD2
74 #include <openssl/md2.h>
75 #endif
76 #ifndef OPENSSL_NO_MD4
77 #include <openssl/md4.h>
78 #endif
79 #ifndef OPENSSL_NO_MD5
80 #include <openssl/md5.h>
81 #endif
82 #ifndef OPENSSL_NO_SHA
83 #include <openssl/sha.h>
84 #endif
85 #ifndef OPENSSL_NO_RIPEMD
86 #include <openssl/ripemd.h>
87 #endif
88 #ifndef OPENSSL_NO_DES
89 #include <openssl/des.h>
90 #endif
91 #ifndef OPENSSL_NO_RC4
92 #include <openssl/rc4.h>
93 #endif
94 #ifndef OPENSSL_NO_RC2
95 #include <openssl/rc2.h>
96 #endif
97 #ifndef OPENSSL_NO_RC5
98 #include <openssl/rc5.h>
99 #endif
100 #ifndef OPENSSL_NO_BF
101 #include <openssl/blowfish.h>
102 #endif
103 #ifndef OPENSSL_NO_CAST
104 #include <openssl/cast.h>
105 #endif
106 #ifndef OPENSSL_NO_IDEA
107 #include <openssl/idea.h>
108 #endif
109 #ifndef OPENSSL_NO_MDC2
110 #include <openssl/mdc2.h>
111 #endif
112 #ifndef OPENSSL_NO_AES
113 #include <openssl/rijndael.h>
114 #endif
115
116 #define EVP_RC2_KEY_SIZE                16
117 #define EVP_RC4_KEY_SIZE                16
118 #define EVP_BLOWFISH_KEY_SIZE           16
119 #define EVP_CAST5_KEY_SIZE              16
120 #define EVP_RC5_32_12_16_KEY_SIZE       16
121 #define EVP_MAX_MD_SIZE                 (16+20) /* The SSLv3 md5+sha1 type */
122 #define EVP_MAX_KEY_LENGTH              32
123 #define EVP_MAX_IV_LENGTH               16
124 #define EVP_MAX_BLOCK_LENGTH            32
125
126 #define PKCS5_SALT_LEN                  8
127 /* Default PKCS#5 iteration count */
128 #define PKCS5_DEFAULT_ITER              2048
129
130 #ifndef OPENSSL_NO_RSA
131 #include <openssl/rsa.h>
132 #endif
133
134 #ifndef OPENSSL_NO_DSA
135 #include <openssl/dsa.h>
136 #endif
137
138 #ifndef OPENSSL_NO_DH
139 #include <openssl/dh.h>
140 #endif
141
142 #include <openssl/objects.h>
143
144 #define EVP_PK_RSA      0x0001
145 #define EVP_PK_DSA      0x0002
146 #define EVP_PK_DH       0x0004
147 #define EVP_PKT_SIGN    0x0010
148 #define EVP_PKT_ENC     0x0020
149 #define EVP_PKT_EXCH    0x0040
150 #define EVP_PKS_RSA     0x0100
151 #define EVP_PKS_DSA     0x0200
152 #define EVP_PKT_EXP     0x1000 /* <= 512 bit key */
153
154 #define EVP_PKEY_NONE   NID_undef
155 #define EVP_PKEY_RSA    NID_rsaEncryption
156 #define EVP_PKEY_RSA2   NID_rsa
157 #define EVP_PKEY_DSA    NID_dsa
158 #define EVP_PKEY_DSA1   NID_dsa_2
159 #define EVP_PKEY_DSA2   NID_dsaWithSHA
160 #define EVP_PKEY_DSA3   NID_dsaWithSHA1
161 #define EVP_PKEY_DSA4   NID_dsaWithSHA1_2
162 #define EVP_PKEY_DH     NID_dhKeyAgreement
163
164 #ifdef  __cplusplus
165 extern "C" {
166 #endif
167
168 /* Type needs to be a bit field
169  * Sub-type needs to be for variations on the method, as in, can it do
170  * arbitrary encryption.... */
171 typedef struct evp_pkey_st
172         {
173         int type;
174         int save_type;
175         int references;
176         union   {
177                 char *ptr;
178 #ifndef OPENSSL_NO_RSA
179                 struct rsa_st *rsa;     /* RSA */
180 #endif
181 #ifndef OPENSSL_NO_DSA
182                 struct dsa_st *dsa;     /* DSA */
183 #endif
184 #ifndef OPENSSL_NO_DH
185                 struct dh_st *dh;       /* DH */
186 #endif
187                 } pkey;
188         int save_parameters;
189         STACK_OF(X509_ATTRIBUTE) *attributes; /* [ 0 ] */
190         } EVP_PKEY;
191
192 #define EVP_PKEY_MO_SIGN        0x0001
193 #define EVP_PKEY_MO_VERIFY      0x0002
194 #define EVP_PKEY_MO_ENCRYPT     0x0004
195 #define EVP_PKEY_MO_DECRYPT     0x0008
196
197 #if 0
198 /* This structure is required to tie the message digest and signing together.
199  * The lookup can be done by md/pkey_method, oid, oid/pkey_method, or
200  * oid, md and pkey.
201  * This is required because for various smart-card perform the digest and
202  * signing/verification on-board.  To handle this case, the specific
203  * EVP_MD and EVP_PKEY_METHODs need to be closely associated.
204  * When a PKEY is created, it will have a EVP_PKEY_METHOD associated with it.
205  * This can either be software or a token to provide the required low level
206  * routines.
207  */
208 typedef struct evp_pkey_md_st
209         {
210         int oid;
211         EVP_MD *md;
212         EVP_PKEY_METHOD *pkey;
213         } EVP_PKEY_MD;
214
215 #define EVP_rsa_md2() \
216                 EVP_PKEY_MD_add(NID_md2WithRSAEncryption,\
217                         EVP_rsa_pkcs1(),EVP_md2())
218 #define EVP_rsa_md5() \
219                 EVP_PKEY_MD_add(NID_md5WithRSAEncryption,\
220                         EVP_rsa_pkcs1(),EVP_md5())
221 #define EVP_rsa_sha0() \
222                 EVP_PKEY_MD_add(NID_shaWithRSAEncryption,\
223                         EVP_rsa_pkcs1(),EVP_sha())
224 #define EVP_rsa_sha1() \
225                 EVP_PKEY_MD_add(NID_sha1WithRSAEncryption,\
226                         EVP_rsa_pkcs1(),EVP_sha1())
227 #define EVP_rsa_ripemd160() \
228                 EVP_PKEY_MD_add(NID_ripemd160WithRSA,\
229                         EVP_rsa_pkcs1(),EVP_ripemd160())
230 #define EVP_rsa_mdc2() \
231                 EVP_PKEY_MD_add(NID_mdc2WithRSA,\
232                         EVP_rsa_octet_string(),EVP_mdc2())
233 #define EVP_dsa_sha() \
234                 EVP_PKEY_MD_add(NID_dsaWithSHA,\
235                         EVP_dsa(),EVP_mdc2())
236 #define EVP_dsa_sha1() \
237                 EVP_PKEY_MD_add(NID_dsaWithSHA1,\
238                         EVP_dsa(),EVP_sha1())
239
240 typedef struct evp_pkey_method_st
241         {
242         char *name;
243         int flags;
244         int type;               /* RSA, DSA, an SSLeay specific constant */
245         int oid;                /* For the pub-key type */
246         int encrypt_oid;        /* pub/priv key encryption */
247
248         int (*sign)();
249         int (*verify)();
250         struct  {
251                 int (*set)();   /* get and/or set the underlying type */
252                 int (*get)();
253                 int (*encrypt)();
254                 int (*decrypt)();
255                 int (*i2d)();
256                 int (*d2i)();
257                 int (*dup)();
258                 } pub,priv;
259         int (*set_asn1_parameters)();
260         int (*get_asn1_parameters)();
261         } EVP_PKEY_METHOD;
262 #endif
263
264 #ifndef EVP_MD
265 typedef struct env_md_st
266         {
267         int type;
268         int pkey_type;
269         int md_size;
270         int (*init)();
271         int (*update)();
272         int (*final)();
273
274         int (*sign)();
275         int (*verify)();
276         int required_pkey_type[5]; /*EVP_PKEY_xxx */
277         int block_size;
278         int ctx_size; /* how big does the ctx need to be */
279         } EVP_MD;
280
281
282
283 #define EVP_PKEY_NULL_method    NULL,NULL,{0,0,0,0}
284
285 #ifndef OPENSSL_NO_DSA
286 #define EVP_PKEY_DSA_method     DSA_sign,DSA_verify, \
287                                 {EVP_PKEY_DSA,EVP_PKEY_DSA2,EVP_PKEY_DSA3, \
288                                         EVP_PKEY_DSA4,0}
289 #else
290 #define EVP_PKEY_DSA_method     EVP_PKEY_NULL_method
291 #endif
292
293 #ifndef OPENSSL_NO_RSA
294 #define EVP_PKEY_RSA_method     RSA_sign,RSA_verify, \
295                                 {EVP_PKEY_RSA,EVP_PKEY_RSA2,0,0}
296 #define EVP_PKEY_RSA_ASN1_OCTET_STRING_method \
297                                 RSA_sign_ASN1_OCTET_STRING, \
298                                 RSA_verify_ASN1_OCTET_STRING, \
299                                 {EVP_PKEY_RSA,EVP_PKEY_RSA2,0,0}
300 #else
301 #define EVP_PKEY_RSA_method     EVP_PKEY_NULL_method
302 #define EVP_PKEY_RSA_ASN1_OCTET_STRING_method EVP_PKEY_NULL_method
303 #endif
304
305 #endif /* !EVP_MD */
306
307 typedef struct env_md_ctx_st
308         {
309         const EVP_MD *digest;
310         union   {
311                 unsigned char base[4];
312 #ifndef OPENSSL_NO_MD2
313                 MD2_CTX md2;
314 #endif
315 #ifndef OPENSSL_NO_MD5
316                 MD5_CTX md5;
317 #endif
318 #ifndef OPENSSL_NO_MD4
319                 MD4_CTX md4;
320 #endif
321 #ifndef OPENSSL_NO_RIPEMD
322                 RIPEMD160_CTX ripemd160;
323 #endif
324 #ifndef OPENSSL_NO_SHA
325                 SHA_CTX sha;
326 #endif
327 #ifndef OPENSSL_NO_MDC2
328                 MDC2_CTX mdc2;
329 #endif
330                 } md;
331         } EVP_MD_CTX;
332
333 typedef struct evp_cipher_st EVP_CIPHER;
334 typedef struct evp_cipher_ctx_st EVP_CIPHER_CTX;
335
336 struct evp_cipher_st
337         {
338         int nid;
339         int block_size;
340         int key_len;            /* Default value for variable length ciphers */
341         int iv_len;
342         unsigned long flags;    /* Various flags */
343         int (*init)(EVP_CIPHER_CTX *ctx, const unsigned char *key,
344                     const unsigned char *iv, int enc);  /* init key */
345         int (*do_cipher)(EVP_CIPHER_CTX *ctx, unsigned char *out,
346                          const unsigned char *in, unsigned int inl);/* encrypt/decrypt data */
347         int (*cleanup)(EVP_CIPHER_CTX *); /* cleanup ctx */
348         int ctx_size;           /* how big the ctx needs to be */
349         int (*set_asn1_parameters)(EVP_CIPHER_CTX *, ASN1_TYPE *); /* Populate a ASN1_TYPE with parameters */
350         int (*get_asn1_parameters)(EVP_CIPHER_CTX *, ASN1_TYPE *); /* Get parameters from a ASN1_TYPE */
351         int (*ctrl)(EVP_CIPHER_CTX *, int type, int arg, void *ptr); /* Miscellaneous operations */
352         void *app_data;         /* Application data */
353         };
354
355 /* Values for cipher flags */
356
357 /* Modes for ciphers */
358
359 #define         EVP_CIPH_STREAM_CIPHER          0x0
360 #define         EVP_CIPH_ECB_MODE               0x1
361 #define         EVP_CIPH_CBC_MODE               0x2
362 #define         EVP_CIPH_CFB_MODE               0x3
363 #define         EVP_CIPH_OFB_MODE               0x4
364 #define         EVP_CIPH_MODE                   0x7
365 /* Set if variable length cipher */
366 #define         EVP_CIPH_VARIABLE_LENGTH        0x8
367 /* Set if the iv handling should be done by the cipher itself */
368 #define         EVP_CIPH_CUSTOM_IV              0x10
369 /* Set if the cipher's init() function should be called if key is NULL */
370 #define         EVP_CIPH_ALWAYS_CALL_INIT       0x20
371 /* Call ctrl() to init cipher parameters */
372 #define         EVP_CIPH_CTRL_INIT              0x40
373 /* Don't use standard key length function */
374 #define         EVP_CIPH_CUSTOM_KEY_LENGTH      0x80
375 /* Don't use standard block padding */
376 #define         EVP_CIPH_NO_PADDING             0x100
377
378 /* ctrl() values */
379
380 #define         EVP_CTRL_INIT                   0x0
381 #define         EVP_CTRL_SET_KEY_LENGTH         0x1
382 #define         EVP_CTRL_GET_RC2_KEY_BITS       0x2
383 #define         EVP_CTRL_SET_RC2_KEY_BITS       0x3
384 #define         EVP_CTRL_GET_RC5_ROUNDS         0x4
385 #define         EVP_CTRL_SET_RC5_ROUNDS         0x5
386
387 typedef struct evp_cipher_info_st
388         {
389         const EVP_CIPHER *cipher;
390         unsigned char iv[EVP_MAX_IV_LENGTH];
391         } EVP_CIPHER_INFO;
392
393 struct evp_cipher_ctx_st
394         {
395         const EVP_CIPHER *cipher;
396         int encrypt;            /* encrypt or decrypt */
397         int buf_len;            /* number we have left */
398
399         unsigned char  oiv[EVP_MAX_IV_LENGTH];  /* original iv */
400         unsigned char  iv[EVP_MAX_IV_LENGTH];   /* working iv */
401         unsigned char buf[EVP_MAX_BLOCK_LENGTH];/* saved partial block */
402         int num;                                /* used by cfb/ofb mode */
403
404         void *app_data;         /* application stuff */
405         int key_len;            /* May change for variable length cipher */
406         unsigned long flags;    /* Various flags */
407         union
408                 {
409 #ifndef OPENSSL_NO_RC4
410                 struct
411                         {
412                         unsigned char key[EVP_RC4_KEY_SIZE];
413                         RC4_KEY ks;     /* working key */
414                         } rc4;
415 #endif
416 #ifndef OPENSSL_NO_DES
417                 des_key_schedule des_ks;/* key schedule */
418                 struct
419                         {
420                         des_key_schedule ks;/* key schedule */
421                         des_cblock inw;
422                         des_cblock outw;
423                         } desx_cbc;
424                 struct
425                         {
426                         des_key_schedule ks1;/* key schedule */
427                         des_key_schedule ks2;/* key schedule (for ede) */
428                         des_key_schedule ks3;/* key schedule (for ede3) */
429                         } des_ede;
430 #endif
431 #ifndef OPENSSL_NO_IDEA
432                 IDEA_KEY_SCHEDULE idea_ks;/* key schedule */
433 #endif
434 #ifndef OPENSSL_NO_RC2
435                 struct
436                         {
437                         int key_bits;   /* effective key bits */
438                         RC2_KEY ks;/* key schedule */
439                         } rc2;
440 #endif
441 #ifndef OPENSSL_NO_RC5
442                 struct
443                         {
444                         int rounds;     /* number of rounds */
445                         RC5_32_KEY ks;/* key schedule */
446                         } rc5;
447 #endif
448 #ifndef OPENSSL_NO_BF
449                 BF_KEY bf_ks;/* key schedule */
450 #endif
451 #ifndef OPENSSL_NO_CAST
452                 CAST_KEY cast_ks;/* key schedule */
453 #endif
454 #ifndef OPENSSL_NO_AES
455                 RIJNDAEL_KEY rijndael;
456 #endif
457                 } c;
458         int final_used;
459         int block_mask;
460         unsigned char final[EVP_MAX_BLOCK_LENGTH];/* possible final block */
461         };
462
463 typedef struct evp_Encode_Ctx_st
464         {
465         int num;        /* number saved in a partial encode/decode */
466         int length;     /* The length is either the output line length
467                          * (in input bytes) or the shortest input line
468                          * length that is ok.  Once decoding begins,
469                          * the length is adjusted up each time a longer
470                          * line is decoded */
471         unsigned char enc_data[80];     /* data to encode */
472         int line_num;   /* number read on current line */
473         int expect_nl;
474         } EVP_ENCODE_CTX;
475
476 /* Password based encryption function */
477 typedef int (EVP_PBE_KEYGEN)(EVP_CIPHER_CTX *ctx, const char *pass, int passlen,
478                 ASN1_TYPE *param, const EVP_CIPHER *cipher,
479                 const EVP_MD *md, int en_de);
480
481 #ifndef OPENSSL_NO_RSA
482 #define EVP_PKEY_assign_RSA(pkey,rsa) EVP_PKEY_assign((pkey),EVP_PKEY_RSA,\
483                                         (char *)(rsa))
484 #endif
485
486 #ifndef OPENSSL_NO_DSA
487 #define EVP_PKEY_assign_DSA(pkey,dsa) EVP_PKEY_assign((pkey),EVP_PKEY_DSA,\
488                                         (char *)(dsa))
489 #endif
490
491 #ifndef OPENSSL_NO_DH
492 #define EVP_PKEY_assign_DH(pkey,dh) EVP_PKEY_assign((pkey),EVP_PKEY_DH,\
493                                         (char *)(dh))
494 #endif
495
496 /* Add some extra combinations */
497 #define EVP_get_digestbynid(a) EVP_get_digestbyname(OBJ_nid2sn(a))
498 #define EVP_get_digestbyobj(a) EVP_get_digestbynid(OBJ_obj2nid(a))
499 #define EVP_get_cipherbynid(a) EVP_get_cipherbyname(OBJ_nid2sn(a))
500 #define EVP_get_cipherbyobj(a) EVP_get_cipherbynid(OBJ_obj2nid(a))
501
502 #define EVP_MD_type(e)                  ((e)->type)
503 #define EVP_MD_pkey_type(e)             ((e)->pkey_type)
504 #define EVP_MD_size(e)                  ((e)->md_size)
505 #define EVP_MD_block_size(e)            ((e)->block_size)
506
507 #define EVP_MD_CTX_md(e)                ((e)->digest)
508 #define EVP_MD_CTX_size(e)              EVP_MD_size((e)->digest)
509 #define EVP_MD_CTX_block_size(e)        EVP_MD_block_size((e)->digest)
510 #define EVP_MD_CTX_type(e)              EVP_MD_type((e)->digest)
511
512 #define EVP_CIPHER_nid(e)               ((e)->nid)
513 #define EVP_CIPHER_block_size(e)        ((e)->block_size)
514 #define EVP_CIPHER_key_length(e)        ((e)->key_len)
515 #define EVP_CIPHER_iv_length(e)         ((e)->iv_len)
516 #define EVP_CIPHER_flags(e)             ((e)->flags)
517 #define EVP_CIPHER_mode(e)              ((e)->flags) & EVP_CIPH_MODE)
518
519 #define EVP_CIPHER_CTX_cipher(e)        ((e)->cipher)
520 #define EVP_CIPHER_CTX_nid(e)           ((e)->cipher->nid)
521 #define EVP_CIPHER_CTX_block_size(e)    ((e)->cipher->block_size)
522 #define EVP_CIPHER_CTX_key_length(e)    ((e)->key_len)
523 #define EVP_CIPHER_CTX_iv_length(e)     ((e)->cipher->iv_len)
524 #define EVP_CIPHER_CTX_get_app_data(e)  ((e)->app_data)
525 #define EVP_CIPHER_CTX_set_app_data(e,d) ((e)->app_data=(char *)(d))
526 #define EVP_CIPHER_CTX_type(c)         EVP_CIPHER_type(EVP_CIPHER_CTX_cipher(c))
527 #define EVP_CIPHER_CTX_flags(e)         ((e)->cipher->flags)
528 #define EVP_CIPHER_CTX_mode(e)          ((e)->cipher->flags & EVP_CIPH_MODE)
529
530 #define EVP_ENCODE_LENGTH(l)    (((l+2)/3*4)+(l/48+1)*2+80)
531 #define EVP_DECODE_LENGTH(l)    ((l+3)/4*3+80)
532
533 #define EVP_SignInit(a,b)               EVP_DigestInit(a,b)
534 #define EVP_SignUpdate(a,b,c)           EVP_DigestUpdate(a,b,c)
535 #define EVP_VerifyInit(a,b)             EVP_DigestInit(a,b)
536 #define EVP_VerifyUpdate(a,b,c)         EVP_DigestUpdate(a,b,c)
537 #define EVP_OpenUpdate(a,b,c,d,e)       EVP_DecryptUpdate(a,b,c,d,e)
538 #define EVP_SealUpdate(a,b,c,d,e)       EVP_EncryptUpdate(a,b,c,d,e)    
539
540 #ifdef CONST_STRICT
541 void BIO_set_md(BIO *,const EVP_MD *md);
542 #else
543 # define BIO_set_md(b,md)               BIO_ctrl(b,BIO_C_SET_MD,0,(char *)md)
544 #endif
545 #define BIO_get_md(b,mdp)               BIO_ctrl(b,BIO_C_GET_MD,0,(char *)mdp)
546 #define BIO_get_md_ctx(b,mdcp)     BIO_ctrl(b,BIO_C_GET_MD_CTX,0,(char *)mdcp)
547 #define BIO_get_cipher_status(b)        BIO_ctrl(b,BIO_C_GET_CIPHER_STATUS,0,NULL)
548 #define BIO_get_cipher_ctx(b,c_pp)      BIO_ctrl(b,BIO_C_GET_CIPHER_CTX,0,(char *)c_pp)
549
550 #define EVP_Cipher(c,o,i,l)     (c)->cipher->do_cipher((c),(o),(i),(l))
551
552 #define EVP_add_cipher_alias(n,alias) \
553         OBJ_NAME_add((alias),OBJ_NAME_TYPE_CIPHER_METH|OBJ_NAME_ALIAS,(n))
554 #define EVP_add_digest_alias(n,alias) \
555         OBJ_NAME_add((alias),OBJ_NAME_TYPE_MD_METH|OBJ_NAME_ALIAS,(n))
556 #define EVP_delete_cipher_alias(alias) \
557         OBJ_NAME_remove(alias,OBJ_NAME_TYPE_CIPHER_METH|OBJ_NAME_ALIAS);
558 #define EVP_delete_digest_alias(alias) \
559         OBJ_NAME_remove(alias,OBJ_NAME_TYPE_MD_METH|OBJ_NAME_ALIAS);
560
561
562 int     EVP_MD_CTX_copy(EVP_MD_CTX *out,EVP_MD_CTX *in);  
563 int     EVP_DigestInit(EVP_MD_CTX *ctx, const EVP_MD *type);
564 int     EVP_DigestUpdate(EVP_MD_CTX *ctx,const void *d,
565                          unsigned int cnt);
566 int     EVP_DigestFinal(EVP_MD_CTX *ctx,unsigned char *md,unsigned int *s);
567 int     EVP_Digest(void *data, unsigned int count,
568                 unsigned char *md, unsigned int *size, const EVP_MD *type);
569
570 int     EVP_read_pw_string(char *buf,int length,const char *prompt,int verify);
571 void    EVP_set_pw_prompt(char *prompt);
572 char *  EVP_get_pw_prompt(void);
573
574 int     EVP_BytesToKey(const EVP_CIPHER *type,const EVP_MD *md,
575                 const unsigned char *salt, const unsigned char *data,
576                 int datal, int count, unsigned char *key,unsigned char *iv);
577
578 int     EVP_EncryptInit(EVP_CIPHER_CTX *ctx,const EVP_CIPHER *type,
579                 unsigned char *key, unsigned char *iv);
580 int     EVP_EncryptUpdate(EVP_CIPHER_CTX *ctx, unsigned char *out,
581                 int *outl, unsigned char *in, int inl);
582 int     EVP_EncryptFinal(EVP_CIPHER_CTX *ctx, unsigned char *out, int *outl);
583
584 int     EVP_DecryptInit(EVP_CIPHER_CTX *ctx,const EVP_CIPHER *type,
585                 unsigned char *key, unsigned char *iv);
586 int     EVP_DecryptUpdate(EVP_CIPHER_CTX *ctx, unsigned char *out,
587                 int *outl, unsigned char *in, int inl);
588 int     EVP_DecryptFinal(EVP_CIPHER_CTX *ctx, unsigned char *outm, int *outl);
589
590 int     EVP_CipherInit(EVP_CIPHER_CTX *ctx,const EVP_CIPHER *type,
591                        unsigned char *key,unsigned char *iv,int enc);
592 int     EVP_CipherUpdate(EVP_CIPHER_CTX *ctx, unsigned char *out,
593                 int *outl, unsigned char *in, int inl);
594 int     EVP_CipherFinal(EVP_CIPHER_CTX *ctx, unsigned char *outm, int *outl);
595
596 int     EVP_SignFinal(EVP_MD_CTX *ctx,unsigned char *md,unsigned int *s,
597                 EVP_PKEY *pkey);
598
599 int     EVP_VerifyFinal(EVP_MD_CTX *ctx,unsigned char *sigbuf,
600                 unsigned int siglen,EVP_PKEY *pkey);
601
602 int     EVP_OpenInit(EVP_CIPHER_CTX *ctx,EVP_CIPHER *type,unsigned char *ek,
603                 int ekl,unsigned char *iv,EVP_PKEY *priv);
604 int     EVP_OpenFinal(EVP_CIPHER_CTX *ctx, unsigned char *out, int *outl);
605
606 int     EVP_SealInit(EVP_CIPHER_CTX *ctx, EVP_CIPHER *type, unsigned char **ek,
607                 int *ekl, unsigned char *iv,EVP_PKEY **pubk, int npubk);
608 void    EVP_SealFinal(EVP_CIPHER_CTX *ctx,unsigned char *out,int *outl);
609
610 void    EVP_EncodeInit(EVP_ENCODE_CTX *ctx);
611 void    EVP_EncodeUpdate(EVP_ENCODE_CTX *ctx,unsigned char *out,
612                 int *outl,unsigned char *in,int inl);
613 void    EVP_EncodeFinal(EVP_ENCODE_CTX *ctx,unsigned char *out,int *outl);
614 int     EVP_EncodeBlock(unsigned char *t, const unsigned char *f, int n);
615
616 void    EVP_DecodeInit(EVP_ENCODE_CTX *ctx);
617 int     EVP_DecodeUpdate(EVP_ENCODE_CTX *ctx,unsigned char *out,int *outl,
618                 unsigned char *in, int inl);
619 int     EVP_DecodeFinal(EVP_ENCODE_CTX *ctx, unsigned
620                 char *out, int *outl);
621 int     EVP_DecodeBlock(unsigned char *t, const unsigned char *f, int n);
622
623 void    ERR_load_EVP_strings(void );
624
625 void EVP_CIPHER_CTX_init(EVP_CIPHER_CTX *a);
626 int EVP_CIPHER_CTX_cleanup(EVP_CIPHER_CTX *a);
627 int EVP_CIPHER_CTX_set_key_length(EVP_CIPHER_CTX *x, int keylen);
628 int EVP_CIPHER_CTX_set_padding(EVP_CIPHER_CTX *c, int pad);
629 int EVP_CIPHER_CTX_ctrl(EVP_CIPHER_CTX *ctx, int type, int arg, void *ptr);
630
631 #ifndef OPENSSL_NO_BIO
632 BIO_METHOD *BIO_f_md(void);
633 BIO_METHOD *BIO_f_base64(void);
634 BIO_METHOD *BIO_f_cipher(void);
635 BIO_METHOD *BIO_f_reliable(void);
636 void BIO_set_cipher(BIO *b,const EVP_CIPHER *c,unsigned char *k,
637         unsigned char *i, int enc);
638 #endif
639
640 const EVP_MD *EVP_md_null(void);
641 #ifndef OPENSSL_NO_MD2
642 const EVP_MD *EVP_md2(void);
643 #endif
644 #ifndef OPENSSL_NO_MD4
645 const EVP_MD *EVP_md4(void);
646 #endif
647 #ifndef OPENSSL_NO_MD5
648 const EVP_MD *EVP_md5(void);
649 #endif
650 #ifndef OPENSSL_NO_SHA
651 const EVP_MD *EVP_sha(void);
652 const EVP_MD *EVP_sha1(void);
653 const EVP_MD *EVP_dss(void);
654 const EVP_MD *EVP_dss1(void);
655 #endif
656 #ifndef OPENSSL_NO_MDC2
657 const EVP_MD *EVP_mdc2(void);
658 #endif
659 #ifndef OPENSSL_NO_RIPEMD
660 const EVP_MD *EVP_ripemd160(void);
661 #endif
662 const EVP_CIPHER *EVP_enc_null(void);           /* does nothing :-) */
663 #ifndef OPENSSL_NO_DES
664 const EVP_CIPHER *EVP_des_ecb(void);
665 const EVP_CIPHER *EVP_des_ede(void);
666 const EVP_CIPHER *EVP_des_ede3(void);
667 const EVP_CIPHER *EVP_des_cfb(void);
668 const EVP_CIPHER *EVP_des_ede_cfb(void);
669 const EVP_CIPHER *EVP_des_ede3_cfb(void);
670 const EVP_CIPHER *EVP_des_ofb(void);
671 const EVP_CIPHER *EVP_des_ede_ofb(void);
672 const EVP_CIPHER *EVP_des_ede3_ofb(void);
673 const EVP_CIPHER *EVP_des_cbc(void);
674 const EVP_CIPHER *EVP_des_ede_cbc(void);
675 const EVP_CIPHER *EVP_des_ede3_cbc(void);
676 const EVP_CIPHER *EVP_desx_cbc(void);
677 #endif
678 #ifndef OPENSSL_NO_RC4
679 const EVP_CIPHER *EVP_rc4(void);
680 const EVP_CIPHER *EVP_rc4_40(void);
681 #endif
682 #ifndef OPENSSL_NO_IDEA
683 const EVP_CIPHER *EVP_idea_ecb(void);
684 const EVP_CIPHER *EVP_idea_cfb(void);
685 const EVP_CIPHER *EVP_idea_ofb(void);
686 const EVP_CIPHER *EVP_idea_cbc(void);
687 #endif
688 #ifndef OPENSSL_NO_RC2
689 const EVP_CIPHER *EVP_rc2_ecb(void);
690 const EVP_CIPHER *EVP_rc2_cbc(void);
691 const EVP_CIPHER *EVP_rc2_40_cbc(void);
692 const EVP_CIPHER *EVP_rc2_64_cbc(void);
693 const EVP_CIPHER *EVP_rc2_cfb(void);
694 const EVP_CIPHER *EVP_rc2_ofb(void);
695 #endif
696 #ifndef OPENSSL_NO_BF
697 const EVP_CIPHER *EVP_bf_ecb(void);
698 const EVP_CIPHER *EVP_bf_cbc(void);
699 const EVP_CIPHER *EVP_bf_cfb(void);
700 const EVP_CIPHER *EVP_bf_ofb(void);
701 #endif
702 #ifndef OPENSSL_NO_CAST
703 const EVP_CIPHER *EVP_cast5_ecb(void);
704 const EVP_CIPHER *EVP_cast5_cbc(void);
705 const EVP_CIPHER *EVP_cast5_cfb(void);
706 const EVP_CIPHER *EVP_cast5_ofb(void);
707 #endif
708 #ifndef OPENSSL_NO_RC5
709 const EVP_CIPHER *EVP_rc5_32_12_16_cbc(void);
710 const EVP_CIPHER *EVP_rc5_32_12_16_ecb(void);
711 const EVP_CIPHER *EVP_rc5_32_12_16_cfb(void);
712 const EVP_CIPHER *EVP_rc5_32_12_16_ofb(void);
713 #endif
714 #ifndef OPENSSL_NO_AES
715 const EVP_CIPHER *EVP_aes_128_ecb(void);
716 const EVP_CIPHER *EVP_aes_128_cbc(void);
717 const EVP_CIPHER *EVP_aes_192_ecb(void);
718 const EVP_CIPHER *EVP_aes_192_cbc(void);
719 const EVP_CIPHER *EVP_aes_256_ecb(void);
720 const EVP_CIPHER *EVP_aes_256_cbc(void);
721 #endif
722
723 void OpenSSL_add_all_algorithms(void);
724 void OpenSSL_add_all_ciphers(void);
725 void OpenSSL_add_all_digests(void);
726 #define SSLeay_add_all_algorithms() OpenSSL_add_all_algorithms()
727 #define SSLeay_add_all_ciphers() OpenSSL_add_all_ciphers()
728 #define SSLeay_add_all_digests() OpenSSL_add_all_digests()
729
730 int EVP_add_cipher(const EVP_CIPHER *cipher);
731 int EVP_add_digest(const EVP_MD *digest);
732
733 const EVP_CIPHER *EVP_get_cipherbyname(const char *name);
734 const EVP_MD *EVP_get_digestbyname(const char *name);
735 void EVP_cleanup(void);
736
737 int             EVP_PKEY_decrypt(unsigned char *dec_key,unsigned char *enc_key,
738                         int enc_key_len,EVP_PKEY *private_key);
739 int             EVP_PKEY_encrypt(unsigned char *enc_key,
740                         unsigned char *key,int key_len,EVP_PKEY *pub_key);
741 int             EVP_PKEY_type(int type);
742 int             EVP_PKEY_bits(EVP_PKEY *pkey);
743 int             EVP_PKEY_size(EVP_PKEY *pkey);
744 int             EVP_PKEY_assign(EVP_PKEY *pkey,int type,char *key);
745 #ifndef OPENSSL_NO_RSA
746 int             EVP_PKEY_set1_RSA(EVP_PKEY *pkey,RSA *key);
747 RSA *           EVP_PKEY_get1_RSA(EVP_PKEY *pkey);
748 #endif
749 #ifndef OPENSSL_NO_DSA
750 int             EVP_PKEY_set1_DSA(EVP_PKEY *pkey,DSA *key);
751 DSA *           EVP_PKEY_get1_DSA(EVP_PKEY *pkey);
752 #endif
753 #ifndef OPENSSL_NO_DH
754 int             EVP_PKEY_set1_DH(EVP_PKEY *pkey,DH *key);
755 DH *            EVP_PKEY_get1_DH(EVP_PKEY *pkey);
756 #endif
757 EVP_PKEY *      EVP_PKEY_new(void);
758 void            EVP_PKEY_free(EVP_PKEY *pkey);
759 EVP_PKEY *      d2i_PublicKey(int type,EVP_PKEY **a, unsigned char **pp,
760                         long length);
761 int             i2d_PublicKey(EVP_PKEY *a, unsigned char **pp);
762
763 EVP_PKEY *      d2i_PrivateKey(int type,EVP_PKEY **a, unsigned char **pp,
764                         long length);
765 EVP_PKEY *      d2i_AutoPrivateKey(EVP_PKEY **a, unsigned char **pp,
766                         long length);
767 int             i2d_PrivateKey(EVP_PKEY *a, unsigned char **pp);
768
769 int EVP_PKEY_copy_parameters(EVP_PKEY *to,EVP_PKEY *from);
770 int EVP_PKEY_missing_parameters(EVP_PKEY *pkey);
771 int EVP_PKEY_save_parameters(EVP_PKEY *pkey,int mode);
772 int EVP_PKEY_cmp_parameters(EVP_PKEY *a,EVP_PKEY *b);
773
774 int EVP_CIPHER_type(const EVP_CIPHER *ctx);
775
776 /* calls methods */
777 int EVP_CIPHER_param_to_asn1(EVP_CIPHER_CTX *c, ASN1_TYPE *type);
778 int EVP_CIPHER_asn1_to_param(EVP_CIPHER_CTX *c, ASN1_TYPE *type);
779
780 /* These are used by EVP_CIPHER methods */
781 int EVP_CIPHER_set_asn1_iv(EVP_CIPHER_CTX *c,ASN1_TYPE *type);
782 int EVP_CIPHER_get_asn1_iv(EVP_CIPHER_CTX *c,ASN1_TYPE *type);
783
784 /* PKCS5 password based encryption */
785 int PKCS5_PBE_keyivgen(EVP_CIPHER_CTX *ctx, const char *pass, int passlen,
786                          ASN1_TYPE *param, const EVP_CIPHER *cipher, const EVP_MD *md,
787                          int en_de);
788 int PKCS5_PBKDF2_HMAC_SHA1(const char *pass, int passlen,
789                            unsigned char *salt, int saltlen, int iter,
790                            int keylen, unsigned char *out);
791 int PKCS5_v2_PBE_keyivgen(EVP_CIPHER_CTX *ctx, const char *pass, int passlen,
792                          ASN1_TYPE *param, const EVP_CIPHER *cipher, const EVP_MD *md,
793                          int en_de);
794
795 void PKCS5_PBE_add(void);
796
797 int EVP_PBE_CipherInit (ASN1_OBJECT *pbe_obj, const char *pass, int passlen,
798              ASN1_TYPE *param, EVP_CIPHER_CTX *ctx, int en_de);
799 int EVP_PBE_alg_add(int nid, const EVP_CIPHER *cipher, const EVP_MD *md,
800                     EVP_PBE_KEYGEN *keygen);
801 void EVP_PBE_cleanup(void);
802
803 /* BEGIN ERROR CODES */
804 /* The following lines are auto generated by the script mkerr.pl. Any changes
805  * made after this point may be overwritten when the script is next run.
806  */
807
808 /* Error codes for the EVP functions. */
809
810 /* Function codes. */
811 #define EVP_F_D2I_PKEY                                   100
812 #define EVP_F_EVP_CIPHERINIT                             123
813 #define EVP_F_EVP_CIPHER_CTX_CTRL                        124
814 #define EVP_F_EVP_CIPHER_CTX_SET_KEY_LENGTH              122
815 #define EVP_F_EVP_DECRYPTFINAL                           101
816 #define EVP_F_EVP_ENCRYPTFINAL                           127
817 #define EVP_F_EVP_MD_CTX_COPY                            110
818 #define EVP_F_EVP_OPENINIT                               102
819 #define EVP_F_EVP_PBE_ALG_ADD                            115
820 #define EVP_F_EVP_PBE_CIPHERINIT                         116
821 #define EVP_F_EVP_PKCS82PKEY                             111
822 #define EVP_F_EVP_PKCS8_SET_BROKEN                       112
823 #define EVP_F_EVP_PKEY2PKCS8                             113
824 #define EVP_F_EVP_PKEY_COPY_PARAMETERS                   103
825 #define EVP_F_EVP_PKEY_DECRYPT                           104
826 #define EVP_F_EVP_PKEY_ENCRYPT                           105
827 #define EVP_F_EVP_PKEY_GET1_DH                           119
828 #define EVP_F_EVP_PKEY_GET1_DSA                          120
829 #define EVP_F_EVP_PKEY_GET1_RSA                          121
830 #define EVP_F_EVP_PKEY_NEW                               106
831 #define EVP_F_EVP_RIJNDAEL                               126
832 #define EVP_F_EVP_SIGNFINAL                              107
833 #define EVP_F_EVP_VERIFYFINAL                            108
834 #define EVP_F_PKCS5_PBE_KEYIVGEN                         117
835 #define EVP_F_PKCS5_V2_PBE_KEYIVGEN                      118
836 #define EVP_F_RC2_MAGIC_TO_METH                          109
837 #define EVP_F_RC5_CTRL                                   125
838
839 /* Reason codes. */
840 #define EVP_R_BAD_BLOCK_LENGTH                           136
841 #define EVP_R_BAD_DECRYPT                                100
842 #define EVP_R_BAD_KEY_LENGTH                             137
843 #define EVP_R_BN_DECODE_ERROR                            112
844 #define EVP_R_BN_PUBKEY_ERROR                            113
845 #define EVP_R_CIPHER_PARAMETER_ERROR                     122
846 #define EVP_R_CTRL_NOT_IMPLEMENTED                       132
847 #define EVP_R_CTRL_OPERATION_NOT_IMPLEMENTED             133
848 #define EVP_R_DATA_NOT_MULTIPLE_OF_BLOCK_LENGTH          138
849 #define EVP_R_DECODE_ERROR                               114
850 #define EVP_R_DIFFERENT_KEY_TYPES                        101
851 #define EVP_R_ENCODE_ERROR                               115
852 #define EVP_R_EVP_PBE_CIPHERINIT_ERROR                   119
853 #define EVP_R_EXPECTING_AN_RSA_KEY                       127
854 #define EVP_R_EXPECTING_A_DH_KEY                         128
855 #define EVP_R_EXPECTING_A_DSA_KEY                        129
856 #define EVP_R_INITIALIZATION_ERROR                       134
857 #define EVP_R_INPUT_NOT_INITIALIZED                      111
858 #define EVP_R_INVALID_KEY_LENGTH                         130
859 #define EVP_R_IV_TOO_LARGE                               102
860 #define EVP_R_KEYGEN_FAILURE                             120
861 #define EVP_R_MISSING_PARAMETERS                         103
862 #define EVP_R_NO_CIPHER_SET                              131
863 #define EVP_R_NO_DSA_PARAMETERS                          116
864 #define EVP_R_NO_SIGN_FUNCTION_CONFIGURED                104
865 #define EVP_R_NO_VERIFY_FUNCTION_CONFIGURED              105
866 #define EVP_R_PKCS8_UNKNOWN_BROKEN_TYPE                  117
867 #define EVP_R_PUBLIC_KEY_NOT_RSA                         106
868 #define EVP_R_UNKNOWN_PBE_ALGORITHM                      121
869 #define EVP_R_UNSUPORTED_NUMBER_OF_ROUNDS                135
870 #define EVP_R_UNSUPPORTED_CIPHER                         107
871 #define EVP_R_UNSUPPORTED_KEYLENGTH                      123
872 #define EVP_R_UNSUPPORTED_KEY_DERIVATION_FUNCTION        124
873 #define EVP_R_UNSUPPORTED_KEY_SIZE                       108
874 #define EVP_R_UNSUPPORTED_PRF                            125
875 #define EVP_R_UNSUPPORTED_PRIVATE_KEY_ALGORITHM          118
876 #define EVP_R_UNSUPPORTED_SALT_TYPE                      126
877 #define EVP_R_WRONG_FINAL_BLOCK_LENGTH                   109
878 #define EVP_R_WRONG_PUBLIC_KEY_TYPE                      110
879
880 #ifdef  __cplusplus
881 }
882 #endif
883 #endif
884