Make the definition of EVP_MD_CTX opaque
[openssl.git] / include / openssl / evp.h
1 /* crypto/evp/evp.h */
2 /* Copyright (C) 1995-1998 Eric Young (eay@cryptsoft.com)
3  * All rights reserved.
4  *
5  * This package is an SSL implementation written
6  * by Eric Young (eay@cryptsoft.com).
7  * The implementation was written so as to conform with Netscapes SSL.
8  *
9  * This library is free for commercial and non-commercial use as long as
10  * the following conditions are aheared to.  The following conditions
11  * apply to all code found in this distribution, be it the RC4, RSA,
12  * lhash, DES, etc., code; not just the SSL code.  The SSL documentation
13  * included with this distribution is covered by the same copyright terms
14  * except that the holder is Tim Hudson (tjh@cryptsoft.com).
15  *
16  * Copyright remains Eric Young's, and as such any Copyright notices in
17  * the code are not to be removed.
18  * If this package is used in a product, Eric Young should be given attribution
19  * as the author of the parts of the library used.
20  * This can be in the form of a textual message at program startup or
21  * in documentation (online or textual) provided with the package.
22  *
23  * Redistribution and use in source and binary forms, with or without
24  * modification, are permitted provided that the following conditions
25  * are met:
26  * 1. Redistributions of source code must retain the copyright
27  *    notice, this list of conditions and the following disclaimer.
28  * 2. Redistributions in binary form must reproduce the above copyright
29  *    notice, this list of conditions and the following disclaimer in the
30  *    documentation and/or other materials provided with the distribution.
31  * 3. All advertising materials mentioning features or use of this software
32  *    must display the following acknowledgement:
33  *    "This product includes cryptographic software written by
34  *     Eric Young (eay@cryptsoft.com)"
35  *    The word 'cryptographic' can be left out if the rouines from the library
36  *    being used are not cryptographic related :-).
37  * 4. If you include any Windows specific code (or a derivative thereof) from
38  *    the apps directory (application code) you must include an acknowledgement:
39  *    "This product includes software written by Tim Hudson (tjh@cryptsoft.com)"
40  *
41  * THIS SOFTWARE IS PROVIDED BY ERIC YOUNG ``AS IS'' AND
42  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
43  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
44  * ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE
45  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
46  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
47  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
48  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
49  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
50  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
51  * SUCH DAMAGE.
52  *
53  * The licence and distribution terms for any publically available version or
54  * derivative of this code cannot be changed.  i.e. this code cannot simply be
55  * copied and put under another distribution licence
56  * [including the GNU Public Licence.]
57  */
58
59 #ifndef HEADER_ENVELOPE_H
60 # define HEADER_ENVELOPE_H
61
62 # ifdef OPENSSL_ALGORITHM_DEFINES
63 #  include <openssl/opensslconf.h>
64 # else
65 #  define OPENSSL_ALGORITHM_DEFINES
66 #  include <openssl/opensslconf.h>
67 #  undef OPENSSL_ALGORITHM_DEFINES
68 # endif
69
70 # include <openssl/ossl_typ.h>
71
72 # include <openssl/symhacks.h>
73
74 # include <openssl/bio.h>
75
76 # define EVP_MAX_MD_SIZE                 64/* longest known is SHA512 */
77 # define EVP_MAX_KEY_LENGTH              64
78 # define EVP_MAX_IV_LENGTH               16
79 # define EVP_MAX_BLOCK_LENGTH            32
80
81 # define PKCS5_SALT_LEN                  8
82 /* Default PKCS#5 iteration count */
83 # define PKCS5_DEFAULT_ITER              2048
84
85 # include <openssl/objects.h>
86
87 # define EVP_PK_RSA      0x0001
88 # define EVP_PK_DSA      0x0002
89 # define EVP_PK_DH       0x0004
90 # define EVP_PK_EC       0x0008
91 # define EVP_PKT_SIGN    0x0010
92 # define EVP_PKT_ENC     0x0020
93 # define EVP_PKT_EXCH    0x0040
94 # define EVP_PKS_RSA     0x0100
95 # define EVP_PKS_DSA     0x0200
96 # define EVP_PKS_EC      0x0400
97
98 # define EVP_PKEY_NONE   NID_undef
99 # define EVP_PKEY_RSA    NID_rsaEncryption
100 # define EVP_PKEY_RSA2   NID_rsa
101 # define EVP_PKEY_DSA    NID_dsa
102 # define EVP_PKEY_DSA1   NID_dsa_2
103 # define EVP_PKEY_DSA2   NID_dsaWithSHA
104 # define EVP_PKEY_DSA3   NID_dsaWithSHA1
105 # define EVP_PKEY_DSA4   NID_dsaWithSHA1_2
106 # define EVP_PKEY_DH     NID_dhKeyAgreement
107 # define EVP_PKEY_DHX    NID_dhpublicnumber
108 # define EVP_PKEY_EC     NID_X9_62_id_ecPublicKey
109 # define EVP_PKEY_HMAC   NID_hmac
110 # define EVP_PKEY_CMAC   NID_cmac
111
112 #ifdef  __cplusplus
113 extern "C" {
114 #endif
115
116 /*
117  * Type needs to be a bit field Sub-type needs to be for variations on the
118  * method, as in, can it do arbitrary encryption....
119  */
120 struct evp_pkey_st {
121     int type;
122     int save_type;
123     int references;
124     const EVP_PKEY_ASN1_METHOD *ameth;
125     ENGINE *engine;
126     union {
127         char *ptr;
128 # ifndef OPENSSL_NO_RSA
129         struct rsa_st *rsa;     /* RSA */
130 # endif
131 # ifndef OPENSSL_NO_DSA
132         struct dsa_st *dsa;     /* DSA */
133 # endif
134 # ifndef OPENSSL_NO_DH
135         struct dh_st *dh;       /* DH */
136 # endif
137 # ifndef OPENSSL_NO_EC
138         struct ec_key_st *ec;   /* ECC */
139 # endif
140     } pkey;
141     int save_parameters;
142     STACK_OF(X509_ATTRIBUTE) *attributes; /* [ 0 ] */
143 } /* EVP_PKEY */ ;
144
145 # define EVP_PKEY_MO_SIGN        0x0001
146 # define EVP_PKEY_MO_VERIFY      0x0002
147 # define EVP_PKEY_MO_ENCRYPT     0x0004
148 # define EVP_PKEY_MO_DECRYPT     0x0008
149
150 # ifndef EVP_MD
151 struct evp_md_st {
152     int type;
153     int pkey_type;
154     int md_size;
155     unsigned long flags;
156     int (*init) (EVP_MD_CTX *ctx);
157     int (*update) (EVP_MD_CTX *ctx, const void *data, size_t count);
158     int (*final) (EVP_MD_CTX *ctx, unsigned char *md);
159     int (*copy) (EVP_MD_CTX *to, const EVP_MD_CTX *from);
160     int (*cleanup) (EVP_MD_CTX *ctx);
161     int block_size;
162     int ctx_size;               /* how big does the ctx->md_data need to be */
163     /* control function */
164     int (*md_ctrl) (EVP_MD_CTX *ctx, int cmd, int p1, void *p2);
165 } /* EVP_MD */ ;
166
167 /* digest can only handle a single block */
168 #  define EVP_MD_FLAG_ONESHOT     0x0001
169
170 /* DigestAlgorithmIdentifier flags... */
171
172 #  define EVP_MD_FLAG_DIGALGID_MASK               0x0018
173
174 /* NULL or absent parameter accepted. Use NULL */
175
176 #  define EVP_MD_FLAG_DIGALGID_NULL               0x0000
177
178 /* NULL or absent parameter accepted. Use NULL for PKCS#1 otherwise absent */
179
180 #  define EVP_MD_FLAG_DIGALGID_ABSENT             0x0008
181
182 /* Custom handling via ctrl */
183
184 #  define EVP_MD_FLAG_DIGALGID_CUSTOM             0x0018
185
186 /* Note if suitable for use in FIPS mode */
187 #  define EVP_MD_FLAG_FIPS        0x0400
188
189 /* Digest ctrls */
190
191 #  define EVP_MD_CTRL_DIGALGID                    0x1
192 #  define EVP_MD_CTRL_MICALG                      0x2
193
194 /* Minimum Algorithm specific ctrl value */
195
196 #  define EVP_MD_CTRL_ALG_CTRL                    0x1000
197
198 # endif                         /* !EVP_MD */
199
200 /* values for EVP_MD_CTX flags */
201
202 # define EVP_MD_CTX_FLAG_ONESHOT         0x0001/* digest update will be
203                                                 * called once only */
204 # define EVP_MD_CTX_FLAG_CLEANED         0x0002/* context has already been
205                                                 * cleaned */
206 # define EVP_MD_CTX_FLAG_REUSE           0x0004/* Don't free up ctx->md_data
207                                                 * in EVP_MD_CTX_cleanup */
208 /*
209  * FIPS and pad options are ignored in 1.0.0, definitions are here so we
210  * don't accidentally reuse the values for other purposes.
211  */
212
213 # define EVP_MD_CTX_FLAG_NON_FIPS_ALLOW  0x0008/* Allow use of non FIPS
214                                                 * digest in FIPS mode */
215
216 /*
217  * The following PAD options are also currently ignored in 1.0.0, digest
218  * parameters are handled through EVP_DigestSign*() and EVP_DigestVerify*()
219  * instead.
220  */
221 # define EVP_MD_CTX_FLAG_PAD_MASK        0xF0/* RSA mode to use */
222 # define EVP_MD_CTX_FLAG_PAD_PKCS1       0x00/* PKCS#1 v1.5 mode */
223 # define EVP_MD_CTX_FLAG_PAD_X931        0x10/* X9.31 mode */
224 # define EVP_MD_CTX_FLAG_PAD_PSS         0x20/* PSS mode */
225
226 # define EVP_MD_CTX_FLAG_NO_INIT         0x0100/* Don't initialize md_data */
227 /*
228  * Some functions such as EVP_DigestSign only finalise copies of internal
229  * contexts so additional data can be included after the finalisation call.
230  * This is inefficient if this functionality is not required: it is disabled
231  * if the following flag is set.
232  */
233 # define EVP_MD_CTX_FLAG_FINALISE        0x0200
234
235 struct evp_cipher_st {
236     int nid;
237     int block_size;
238     /* Default value for variable length ciphers */
239     int key_len;
240     int iv_len;
241     /* Various flags */
242     unsigned long flags;
243     /* init key */
244     int (*init) (EVP_CIPHER_CTX *ctx, const unsigned char *key,
245                  const unsigned char *iv, int enc);
246     /* encrypt/decrypt data */
247     int (*do_cipher) (EVP_CIPHER_CTX *ctx, unsigned char *out,
248                       const unsigned char *in, size_t inl);
249     /* cleanup ctx */
250     int (*cleanup) (EVP_CIPHER_CTX *);
251     /* how big ctx->cipher_data needs to be */
252     int ctx_size;
253     /* Populate a ASN1_TYPE with parameters */
254     int (*set_asn1_parameters) (EVP_CIPHER_CTX *, ASN1_TYPE *);
255     /* Get parameters from a ASN1_TYPE */
256     int (*get_asn1_parameters) (EVP_CIPHER_CTX *, ASN1_TYPE *);
257     /* Miscellaneous operations */
258     int (*ctrl) (EVP_CIPHER_CTX *, int type, int arg, void *ptr);
259     /* Application data */
260     void *app_data;
261 } /* EVP_CIPHER */ ;
262
263 /* Values for cipher flags */
264
265 /* Modes for ciphers */
266
267 # define         EVP_CIPH_STREAM_CIPHER          0x0
268 # define         EVP_CIPH_ECB_MODE               0x1
269 # define         EVP_CIPH_CBC_MODE               0x2
270 # define         EVP_CIPH_CFB_MODE               0x3
271 # define         EVP_CIPH_OFB_MODE               0x4
272 # define         EVP_CIPH_CTR_MODE               0x5
273 # define         EVP_CIPH_GCM_MODE               0x6
274 # define         EVP_CIPH_CCM_MODE               0x7
275 # define         EVP_CIPH_XTS_MODE               0x10001
276 # define         EVP_CIPH_WRAP_MODE              0x10002
277 # define         EVP_CIPH_OCB_MODE               0x10003
278 # define         EVP_CIPH_MODE                   0xF0007
279 /* Set if variable length cipher */
280 # define         EVP_CIPH_VARIABLE_LENGTH        0x8
281 /* Set if the iv handling should be done by the cipher itself */
282 # define         EVP_CIPH_CUSTOM_IV              0x10
283 /* Set if the cipher's init() function should be called if key is NULL */
284 # define         EVP_CIPH_ALWAYS_CALL_INIT       0x20
285 /* Call ctrl() to init cipher parameters */
286 # define         EVP_CIPH_CTRL_INIT              0x40
287 /* Don't use standard key length function */
288 # define         EVP_CIPH_CUSTOM_KEY_LENGTH      0x80
289 /* Don't use standard block padding */
290 # define         EVP_CIPH_NO_PADDING             0x100
291 /* cipher handles random key generation */
292 # define         EVP_CIPH_RAND_KEY               0x200
293 /* cipher has its own additional copying logic */
294 # define         EVP_CIPH_CUSTOM_COPY            0x400
295 /* Allow use default ASN1 get/set iv */
296 # define         EVP_CIPH_FLAG_DEFAULT_ASN1      0x1000
297 /* Buffer length in bits not bytes: CFB1 mode only */
298 # define         EVP_CIPH_FLAG_LENGTH_BITS       0x2000
299 /* Note if suitable for use in FIPS mode */
300 # define         EVP_CIPH_FLAG_FIPS              0x4000
301 /* Allow non FIPS cipher in FIPS mode */
302 # define         EVP_CIPH_FLAG_NON_FIPS_ALLOW    0x8000
303 /*
304  * Cipher handles any and all padding logic as well as finalisation.
305  */
306 # define         EVP_CIPH_FLAG_CUSTOM_CIPHER     0x100000
307 # define         EVP_CIPH_FLAG_AEAD_CIPHER       0x200000
308 # define         EVP_CIPH_FLAG_TLS1_1_MULTIBLOCK 0x400000
309
310 /*
311  * Cipher context flag to indicate we can handle wrap mode: if allowed in
312  * older applications it could overflow buffers.
313  */
314
315 # define         EVP_CIPHER_CTX_FLAG_WRAP_ALLOW  0x1
316
317 /* ctrl() values */
318
319 # define         EVP_CTRL_INIT                   0x0
320 # define         EVP_CTRL_SET_KEY_LENGTH         0x1
321 # define         EVP_CTRL_GET_RC2_KEY_BITS       0x2
322 # define         EVP_CTRL_SET_RC2_KEY_BITS       0x3
323 # define         EVP_CTRL_GET_RC5_ROUNDS         0x4
324 # define         EVP_CTRL_SET_RC5_ROUNDS         0x5
325 # define         EVP_CTRL_RAND_KEY               0x6
326 # define         EVP_CTRL_PBE_PRF_NID            0x7
327 # define         EVP_CTRL_COPY                   0x8
328 # define         EVP_CTRL_AEAD_SET_IVLEN         0x9
329 # define         EVP_CTRL_AEAD_GET_TAG           0x10
330 # define         EVP_CTRL_AEAD_SET_TAG           0x11
331 # define         EVP_CTRL_AEAD_SET_IV_FIXED      0x12
332 # define         EVP_CTRL_GCM_SET_IVLEN          EVP_CTRL_AEAD_SET_IVLEN
333 # define         EVP_CTRL_GCM_GET_TAG            EVP_CTRL_AEAD_GET_TAG
334 # define         EVP_CTRL_GCM_SET_TAG            EVP_CTRL_AEAD_SET_TAG
335 # define         EVP_CTRL_GCM_SET_IV_FIXED       EVP_CTRL_AEAD_SET_IV_FIXED
336 # define         EVP_CTRL_GCM_IV_GEN             0x13
337 # define         EVP_CTRL_CCM_SET_IVLEN          EVP_CTRL_AEAD_SET_IVLEN
338 # define         EVP_CTRL_CCM_GET_TAG            EVP_CTRL_AEAD_GET_TAG
339 # define         EVP_CTRL_CCM_SET_TAG            EVP_CTRL_AEAD_SET_TAG
340 # define         EVP_CTRL_CCM_SET_IV_FIXED       EVP_CTRL_AEAD_SET_IV_FIXED
341 # define         EVP_CTRL_CCM_SET_L              0x14
342 # define         EVP_CTRL_CCM_SET_MSGLEN         0x15
343 /*
344  * AEAD cipher deduces payload length and returns number of bytes required to
345  * store MAC and eventual padding. Subsequent call to EVP_Cipher even
346  * appends/verifies MAC.
347  */
348 # define         EVP_CTRL_AEAD_TLS1_AAD          0x16
349 /* Used by composite AEAD ciphers, no-op in GCM, CCM... */
350 # define         EVP_CTRL_AEAD_SET_MAC_KEY       0x17
351 /* Set the GCM invocation field, decrypt only */
352 # define         EVP_CTRL_GCM_SET_IV_INV         0x18
353
354 # define         EVP_CTRL_TLS1_1_MULTIBLOCK_AAD  0x19
355 # define         EVP_CTRL_TLS1_1_MULTIBLOCK_ENCRYPT      0x1a
356 # define         EVP_CTRL_TLS1_1_MULTIBLOCK_DECRYPT      0x1b
357 # define         EVP_CTRL_TLS1_1_MULTIBLOCK_MAX_BUFSIZE  0x1c
358
359 # define         EVP_CTRL_SSL3_MASTER_SECRET             0x1d
360
361 /* RFC 5246 defines additional data to be 13 bytes in length */
362 # define         EVP_AEAD_TLS1_AAD_LEN           13
363
364 typedef struct {
365     unsigned char *out;
366     const unsigned char *inp;
367     size_t len;
368     unsigned int interleave;
369 } EVP_CTRL_TLS1_1_MULTIBLOCK_PARAM;
370
371 /* GCM TLS constants */
372 /* Length of fixed part of IV derived from PRF */
373 # define EVP_GCM_TLS_FIXED_IV_LEN                        4
374 /* Length of explicit part of IV part of TLS records */
375 # define EVP_GCM_TLS_EXPLICIT_IV_LEN                     8
376 /* Length of tag for TLS */
377 # define EVP_GCM_TLS_TAG_LEN                             16
378
379 /* CCM TLS constants */
380 /* Length of fixed part of IV derived from PRF */
381 # define EVP_CCM_TLS_FIXED_IV_LEN                        4
382 /* Length of explicit part of IV part of TLS records */
383 # define EVP_CCM_TLS_EXPLICIT_IV_LEN                     8
384
385 typedef struct evp_cipher_info_st {
386     const EVP_CIPHER *cipher;
387     unsigned char iv[EVP_MAX_IV_LENGTH];
388 } EVP_CIPHER_INFO;
389
390 struct evp_cipher_ctx_st {
391     const EVP_CIPHER *cipher;
392     ENGINE *engine;             /* functional reference if 'cipher' is
393                                  * ENGINE-provided */
394     int encrypt;                /* encrypt or decrypt */
395     int buf_len;                /* number we have left */
396     unsigned char oiv[EVP_MAX_IV_LENGTH]; /* original iv */
397     unsigned char iv[EVP_MAX_IV_LENGTH]; /* working iv */
398     unsigned char buf[EVP_MAX_BLOCK_LENGTH]; /* saved partial block */
399     int num;                    /* used by cfb/ofb/ctr mode */
400     void *app_data;             /* application stuff */
401     int key_len;                /* May change for variable length cipher */
402     unsigned long flags;        /* Various flags */
403     void *cipher_data;          /* per EVP data */
404     int final_used;
405     int block_mask;
406     unsigned char final[EVP_MAX_BLOCK_LENGTH]; /* possible final block */
407 } /* EVP_CIPHER_CTX */ ;
408
409 typedef struct evp_Encode_Ctx_st {
410     /* number saved in a partial encode/decode */
411     int num;
412     /*
413      * The length is either the output line length (in input bytes) or the
414      * shortest input line length that is ok.  Once decoding begins, the
415      * length is adjusted up each time a longer line is decoded
416      */
417     int length;
418     /* data to encode */
419     unsigned char enc_data[80];
420     /* number read on current line */
421     int line_num;
422     int expect_nl;
423 } EVP_ENCODE_CTX;
424
425 /* Password based encryption function */
426 typedef int (EVP_PBE_KEYGEN) (EVP_CIPHER_CTX *ctx, const char *pass,
427                               int passlen, ASN1_TYPE *param,
428                               const EVP_CIPHER *cipher, const EVP_MD *md,
429                               int en_de);
430
431 # ifndef OPENSSL_NO_RSA
432 #  define EVP_PKEY_assign_RSA(pkey,rsa) EVP_PKEY_assign((pkey),EVP_PKEY_RSA,\
433                                         (char *)(rsa))
434 # endif
435
436 # ifndef OPENSSL_NO_DSA
437 #  define EVP_PKEY_assign_DSA(pkey,dsa) EVP_PKEY_assign((pkey),EVP_PKEY_DSA,\
438                                         (char *)(dsa))
439 # endif
440
441 # ifndef OPENSSL_NO_DH
442 #  define EVP_PKEY_assign_DH(pkey,dh) EVP_PKEY_assign((pkey),EVP_PKEY_DH,\
443                                         (char *)(dh))
444 # endif
445
446 # ifndef OPENSSL_NO_EC
447 #  define EVP_PKEY_assign_EC_KEY(pkey,eckey) EVP_PKEY_assign((pkey),EVP_PKEY_EC,\
448                                         (char *)(eckey))
449 # endif
450
451 /* Add some extra combinations */
452 # define EVP_get_digestbynid(a) EVP_get_digestbyname(OBJ_nid2sn(a))
453 # define EVP_get_digestbyobj(a) EVP_get_digestbynid(OBJ_obj2nid(a))
454 # define EVP_get_cipherbynid(a) EVP_get_cipherbyname(OBJ_nid2sn(a))
455 # define EVP_get_cipherbyobj(a) EVP_get_cipherbynid(OBJ_obj2nid(a))
456
457 /* Macros to reduce FIPS dependencies: do NOT use in applications */
458 # define M_EVP_CIPHER_nid(e)             ((e)->nid)
459 # define M_EVP_CIPHER_CTX_iv_length(e)   ((e)->cipher->iv_len)
460 # define M_EVP_CIPHER_CTX_flags(e)       ((e)->cipher->flags)
461 # define M_EVP_CIPHER_CTX_block_size(e)  ((e)->cipher->block_size)
462 # define M_EVP_CIPHER_CTX_cipher(e)      ((e)->cipher)
463 # define M_EVP_CIPHER_CTX_mode(e)        (M_EVP_CIPHER_CTX_flags(e) & EVP_CIPH_MODE)
464
465 # define M_EVP_CIPHER_CTX_set_flags(ctx,flgs) ((ctx)->flags|=(flgs))
466
467 # define M_EVP_EncryptInit(ctx,ciph,key,iv) \
468         (EVP_CipherInit(ctx,ciph,key,iv,1))
469 # define M_EVP_EncryptInit_ex(ctx,ciph,impl,key,iv) \
470         (EVP_CipherInit_ex(ctx,ciph,impl,key,iv,1))
471 # define M_EVP_DecryptInit(ctx,ciph,key,iv) \
472         (EVP_CipherInit(ctx,ciph,key,iv,0))
473 # define M_EVP_DecryptInit_ex(ctx,ciph,impl,key,iv) \
474         (EVP_CipherInit_ex(ctx,ciph,impl,key,iv,0))
475
476 int EVP_MD_type(const EVP_MD *md);
477 # define EVP_MD_nid(e)                   EVP_MD_type(e)
478 # define EVP_MD_name(e)                  OBJ_nid2sn(EVP_MD_nid(e))
479 int EVP_MD_pkey_type(const EVP_MD *md);
480 int EVP_MD_size(const EVP_MD *md);
481 int EVP_MD_block_size(const EVP_MD *md);
482 unsigned long EVP_MD_flags(const EVP_MD *md);
483
484 const EVP_MD *EVP_MD_CTX_md(const EVP_MD_CTX *ctx);
485 int (*EVP_MD_CTX_update_fn(EVP_MD_CTX *ctx))(EVP_MD_CTX *ctx,
486                                              const void *data, size_t count);
487 void EVP_MD_CTX_set_update_fn(EVP_MD_CTX *ctx,
488                               int (*update) (EVP_MD_CTX *ctx,
489                                              const void *data, size_t count));
490 # define EVP_MD_CTX_size(e)              EVP_MD_size(EVP_MD_CTX_md(e))
491 # define EVP_MD_CTX_block_size(e)        EVP_MD_block_size(EVP_MD_CTX_md(e))
492 # define EVP_MD_CTX_type(e)              EVP_MD_type(EVP_MD_CTX_md(e))
493 EVP_PKEY_CTX *EVP_MD_CTX_pkey_ctx(const EVP_MD_CTX *ctx);
494 void *EVP_MD_CTX_md_data(const EVP_MD_CTX *ctx);
495
496 int EVP_CIPHER_nid(const EVP_CIPHER *cipher);
497 # define EVP_CIPHER_name(e)              OBJ_nid2sn(EVP_CIPHER_nid(e))
498 int EVP_CIPHER_block_size(const EVP_CIPHER *cipher);
499 int EVP_CIPHER_key_length(const EVP_CIPHER *cipher);
500 int EVP_CIPHER_iv_length(const EVP_CIPHER *cipher);
501 unsigned long EVP_CIPHER_flags(const EVP_CIPHER *cipher);
502 # define EVP_CIPHER_mode(e)              (EVP_CIPHER_flags(e) & EVP_CIPH_MODE)
503
504 const EVP_CIPHER *EVP_CIPHER_CTX_cipher(const EVP_CIPHER_CTX *ctx);
505 int EVP_CIPHER_CTX_nid(const EVP_CIPHER_CTX *ctx);
506 int EVP_CIPHER_CTX_block_size(const EVP_CIPHER_CTX *ctx);
507 int EVP_CIPHER_CTX_key_length(const EVP_CIPHER_CTX *ctx);
508 int EVP_CIPHER_CTX_iv_length(const EVP_CIPHER_CTX *ctx);
509 int EVP_CIPHER_CTX_copy(EVP_CIPHER_CTX *out, const EVP_CIPHER_CTX *in);
510 void *EVP_CIPHER_CTX_get_app_data(const EVP_CIPHER_CTX *ctx);
511 void EVP_CIPHER_CTX_set_app_data(EVP_CIPHER_CTX *ctx, void *data);
512 # define EVP_CIPHER_CTX_type(c)         EVP_CIPHER_type(EVP_CIPHER_CTX_cipher(c))
513 unsigned long EVP_CIPHER_CTX_flags(const EVP_CIPHER_CTX *ctx);
514 # define EVP_CIPHER_CTX_mode(e)          (EVP_CIPHER_CTX_flags(e) & EVP_CIPH_MODE)
515
516 # define EVP_ENCODE_LENGTH(l)    (((l+2)/3*4)+(l/48+1)*2+80)
517 # define EVP_DECODE_LENGTH(l)    ((l+3)/4*3+80)
518
519 # define EVP_SignInit_ex(a,b,c)          EVP_DigestInit_ex(a,b,c)
520 # define EVP_SignInit(a,b)               EVP_DigestInit(a,b)
521 # define EVP_SignUpdate(a,b,c)           EVP_DigestUpdate(a,b,c)
522 # define EVP_VerifyInit_ex(a,b,c)        EVP_DigestInit_ex(a,b,c)
523 # define EVP_VerifyInit(a,b)             EVP_DigestInit(a,b)
524 # define EVP_VerifyUpdate(a,b,c)         EVP_DigestUpdate(a,b,c)
525 # define EVP_OpenUpdate(a,b,c,d,e)       EVP_DecryptUpdate(a,b,c,d,e)
526 # define EVP_SealUpdate(a,b,c,d,e)       EVP_EncryptUpdate(a,b,c,d,e)
527 # define EVP_DigestSignUpdate(a,b,c)     EVP_DigestUpdate(a,b,c)
528 # define EVP_DigestVerifyUpdate(a,b,c)   EVP_DigestUpdate(a,b,c)
529
530 # ifdef CONST_STRICT
531 void BIO_set_md(BIO *, const EVP_MD *md);
532 # else
533 #  define BIO_set_md(b,md)               BIO_ctrl(b,BIO_C_SET_MD,0,(char *)md)
534 # endif
535 # define BIO_get_md(b,mdp)               BIO_ctrl(b,BIO_C_GET_MD,0,(char *)mdp)
536 # define BIO_get_md_ctx(b,mdcp)     BIO_ctrl(b,BIO_C_GET_MD_CTX,0,(char *)mdcp)
537 # define BIO_set_md_ctx(b,mdcp)     BIO_ctrl(b,BIO_C_SET_MD_CTX,0,(char *)mdcp)
538 # define BIO_get_cipher_status(b)        BIO_ctrl(b,BIO_C_GET_CIPHER_STATUS,0,NULL)
539 # define BIO_get_cipher_ctx(b,c_pp)      BIO_ctrl(b,BIO_C_GET_CIPHER_CTX,0,(char *)c_pp)
540
541 /*__owur*/ int EVP_Cipher(EVP_CIPHER_CTX *c,
542                           unsigned char *out,
543                           const unsigned char *in, unsigned int inl);
544
545 # define EVP_add_cipher_alias(n,alias) \
546         OBJ_NAME_add((alias),OBJ_NAME_TYPE_CIPHER_METH|OBJ_NAME_ALIAS,(n))
547 # define EVP_add_digest_alias(n,alias) \
548         OBJ_NAME_add((alias),OBJ_NAME_TYPE_MD_METH|OBJ_NAME_ALIAS,(n))
549 # define EVP_delete_cipher_alias(alias) \
550         OBJ_NAME_remove(alias,OBJ_NAME_TYPE_CIPHER_METH|OBJ_NAME_ALIAS);
551 # define EVP_delete_digest_alias(alias) \
552         OBJ_NAME_remove(alias,OBJ_NAME_TYPE_MD_METH|OBJ_NAME_ALIAS);
553
554 void EVP_MD_CTX_init(EVP_MD_CTX *ctx);
555 int EVP_MD_CTX_cleanup(EVP_MD_CTX *ctx);
556 int EVP_MD_CTX_ctrl(EVP_MD_CTX *ctx, int cmd, int p1, void *p2);
557 EVP_MD_CTX *EVP_MD_CTX_create(void);
558 void EVP_MD_CTX_destroy(EVP_MD_CTX *ctx);
559 /*__owur*/ int EVP_MD_CTX_copy_ex(EVP_MD_CTX *out, const EVP_MD_CTX *in);
560 void EVP_MD_CTX_set_flags(EVP_MD_CTX *ctx, int flags);
561 void EVP_MD_CTX_clear_flags(EVP_MD_CTX *ctx, int flags);
562 int EVP_MD_CTX_test_flags(const EVP_MD_CTX *ctx, int flags);
563 /*__owur*/ int EVP_DigestInit_ex(EVP_MD_CTX *ctx, const EVP_MD *type,
564                                  ENGINE *impl);
565 /*__owur*/ int EVP_DigestUpdate(EVP_MD_CTX *ctx, const void *d,
566                                 size_t cnt);
567 /*__owur*/ int EVP_DigestFinal_ex(EVP_MD_CTX *ctx, unsigned char *md,
568                                   unsigned int *s);
569 /*__owur*/ int EVP_Digest(const void *data, size_t count,
570                           unsigned char *md, unsigned int *size,
571                           const EVP_MD *type, ENGINE *impl);
572
573 /*__owur*/ int EVP_MD_CTX_copy(EVP_MD_CTX *out, const EVP_MD_CTX *in);
574 /*__owur*/ int EVP_DigestInit(EVP_MD_CTX *ctx, const EVP_MD *type);
575 __owur int EVP_DigestFinal(EVP_MD_CTX *ctx, unsigned char *md,
576                            unsigned int *s);
577
578 int EVP_read_pw_string(char *buf, int length, const char *prompt, int verify);
579 int EVP_read_pw_string_min(char *buf, int minlen, int maxlen,
580                            const char *prompt, int verify);
581 void EVP_set_pw_prompt(const char *prompt);
582 char *EVP_get_pw_prompt(void);
583
584 __owur int EVP_BytesToKey(const EVP_CIPHER *type, const EVP_MD *md,
585                           const unsigned char *salt,
586                           const unsigned char *data, int datal, int count,
587                           unsigned char *key, unsigned char *iv);
588
589 void EVP_CIPHER_CTX_set_flags(EVP_CIPHER_CTX *ctx, int flags);
590 void EVP_CIPHER_CTX_clear_flags(EVP_CIPHER_CTX *ctx, int flags);
591 int EVP_CIPHER_CTX_test_flags(const EVP_CIPHER_CTX *ctx, int flags);
592
593 __owur int EVP_EncryptInit(EVP_CIPHER_CTX *ctx, const EVP_CIPHER *cipher,
594                            const unsigned char *key, const unsigned char *iv);
595 /*__owur*/ int EVP_EncryptInit_ex(EVP_CIPHER_CTX *ctx,
596                                   const EVP_CIPHER *cipher, ENGINE *impl,
597                                   const unsigned char *key,
598                                   const unsigned char *iv);
599 /*__owur*/ int EVP_EncryptUpdate(EVP_CIPHER_CTX *ctx, unsigned char *out,
600                                  int *outl, const unsigned char *in, int inl);
601 /*__owur*/ int EVP_EncryptFinal_ex(EVP_CIPHER_CTX *ctx, unsigned char *out,
602                                    int *outl);
603 /*__owur*/ int EVP_EncryptFinal(EVP_CIPHER_CTX *ctx, unsigned char *out,
604                                 int *outl);
605
606 __owur int EVP_DecryptInit(EVP_CIPHER_CTX *ctx, const EVP_CIPHER *cipher,
607                            const unsigned char *key, const unsigned char *iv);
608 /*__owur*/ int EVP_DecryptInit_ex(EVP_CIPHER_CTX *ctx,
609                                   const EVP_CIPHER *cipher, ENGINE *impl,
610                                   const unsigned char *key,
611                                   const unsigned char *iv);
612 /*__owur*/ int EVP_DecryptUpdate(EVP_CIPHER_CTX *ctx, unsigned char *out,
613                                  int *outl, const unsigned char *in, int inl);
614 __owur int EVP_DecryptFinal(EVP_CIPHER_CTX *ctx, unsigned char *outm,
615                             int *outl);
616 /*__owur*/ int EVP_DecryptFinal_ex(EVP_CIPHER_CTX *ctx, unsigned char *outm,
617                                    int *outl);
618
619 __owur int EVP_CipherInit(EVP_CIPHER_CTX *ctx, const EVP_CIPHER *cipher,
620                           const unsigned char *key, const unsigned char *iv,
621                           int enc);
622 /*__owur*/ int EVP_CipherInit_ex(EVP_CIPHER_CTX *ctx,
623                                  const EVP_CIPHER *cipher, ENGINE *impl,
624                                  const unsigned char *key,
625                                  const unsigned char *iv, int enc);
626 __owur int EVP_CipherUpdate(EVP_CIPHER_CTX *ctx, unsigned char *out,
627                             int *outl, const unsigned char *in, int inl);
628 __owur int EVP_CipherFinal(EVP_CIPHER_CTX *ctx, unsigned char *outm,
629                            int *outl);
630 __owur int EVP_CipherFinal_ex(EVP_CIPHER_CTX *ctx, unsigned char *outm,
631                               int *outl);
632
633 __owur int EVP_SignFinal(EVP_MD_CTX *ctx, unsigned char *md, unsigned int *s,
634                          EVP_PKEY *pkey);
635
636 __owur int EVP_VerifyFinal(EVP_MD_CTX *ctx, const unsigned char *sigbuf,
637                            unsigned int siglen, EVP_PKEY *pkey);
638
639 /*__owur*/ int EVP_DigestSignInit(EVP_MD_CTX *ctx, EVP_PKEY_CTX **pctx,
640                                   const EVP_MD *type, ENGINE *e,
641                                   EVP_PKEY *pkey);
642 __owur int EVP_DigestSignFinal(EVP_MD_CTX *ctx, unsigned char *sigret,
643                                size_t *siglen);
644
645 __owur int EVP_DigestVerifyInit(EVP_MD_CTX *ctx, EVP_PKEY_CTX **pctx,
646                                 const EVP_MD *type, ENGINE *e,
647                                 EVP_PKEY *pkey);
648 __owur int EVP_DigestVerifyFinal(EVP_MD_CTX *ctx, const unsigned char *sig,
649                                  size_t siglen);
650
651 __owur int EVP_OpenInit(EVP_CIPHER_CTX *ctx, const EVP_CIPHER *type,
652                         const unsigned char *ek, int ekl,
653                         const unsigned char *iv, EVP_PKEY *priv);
654 __owur int EVP_OpenFinal(EVP_CIPHER_CTX *ctx, unsigned char *out, int *outl);
655
656 __owur int EVP_SealInit(EVP_CIPHER_CTX *ctx, const EVP_CIPHER *type,
657                         unsigned char **ek, int *ekl, unsigned char *iv,
658                         EVP_PKEY **pubk, int npubk);
659 __owur int EVP_SealFinal(EVP_CIPHER_CTX *ctx, unsigned char *out, int *outl);
660
661 void EVP_EncodeInit(EVP_ENCODE_CTX *ctx);
662 void EVP_EncodeUpdate(EVP_ENCODE_CTX *ctx, unsigned char *out, int *outl,
663                       const unsigned char *in, int inl);
664 void EVP_EncodeFinal(EVP_ENCODE_CTX *ctx, unsigned char *out, int *outl);
665 int EVP_EncodeBlock(unsigned char *t, const unsigned char *f, int n);
666
667 void EVP_DecodeInit(EVP_ENCODE_CTX *ctx);
668 int EVP_DecodeUpdate(EVP_ENCODE_CTX *ctx, unsigned char *out, int *outl,
669                      const unsigned char *in, int inl);
670 int EVP_DecodeFinal(EVP_ENCODE_CTX *ctx, unsigned
671                     char *out, int *outl);
672 int EVP_DecodeBlock(unsigned char *t, const unsigned char *f, int n);
673
674 void EVP_CIPHER_CTX_init(EVP_CIPHER_CTX *a);
675 int EVP_CIPHER_CTX_cleanup(EVP_CIPHER_CTX *a);
676 EVP_CIPHER_CTX *EVP_CIPHER_CTX_new(void);
677 void EVP_CIPHER_CTX_free(EVP_CIPHER_CTX *a);
678 int EVP_CIPHER_CTX_set_key_length(EVP_CIPHER_CTX *x, int keylen);
679 int EVP_CIPHER_CTX_set_padding(EVP_CIPHER_CTX *c, int pad);
680 int EVP_CIPHER_CTX_ctrl(EVP_CIPHER_CTX *ctx, int type, int arg, void *ptr);
681 int EVP_CIPHER_CTX_rand_key(EVP_CIPHER_CTX *ctx, unsigned char *key);
682
683 BIO_METHOD *BIO_f_md(void);
684 BIO_METHOD *BIO_f_base64(void);
685 BIO_METHOD *BIO_f_cipher(void);
686 BIO_METHOD *BIO_f_reliable(void);
687 __owur int BIO_set_cipher(BIO *b, const EVP_CIPHER *c, const unsigned char *k,
688                           const unsigned char *i, int enc);
689
690 const EVP_MD *EVP_md_null(void);
691 # ifndef OPENSSL_NO_MD2
692 const EVP_MD *EVP_md2(void);
693 # endif
694 # ifndef OPENSSL_NO_MD4
695 const EVP_MD *EVP_md4(void);
696 # endif
697 # ifndef OPENSSL_NO_MD5
698 const EVP_MD *EVP_md5(void);
699 const EVP_MD *EVP_md5_sha1(void);
700 # endif
701 const EVP_MD *EVP_sha1(void);
702 const EVP_MD *EVP_sha224(void);
703 const EVP_MD *EVP_sha256(void);
704 const EVP_MD *EVP_sha384(void);
705 const EVP_MD *EVP_sha512(void);
706 # ifndef OPENSSL_NO_MDC2
707 const EVP_MD *EVP_mdc2(void);
708 # endif
709 # ifndef OPENSSL_NO_RMD160
710 const EVP_MD *EVP_ripemd160(void);
711 # endif
712 # ifndef OPENSSL_NO_WHIRLPOOL
713 const EVP_MD *EVP_whirlpool(void);
714 # endif
715 const EVP_CIPHER *EVP_enc_null(void); /* does nothing :-) */
716 # ifndef OPENSSL_NO_DES
717 const EVP_CIPHER *EVP_des_ecb(void);
718 const EVP_CIPHER *EVP_des_ede(void);
719 const EVP_CIPHER *EVP_des_ede3(void);
720 const EVP_CIPHER *EVP_des_ede_ecb(void);
721 const EVP_CIPHER *EVP_des_ede3_ecb(void);
722 const EVP_CIPHER *EVP_des_cfb64(void);
723 #  define EVP_des_cfb EVP_des_cfb64
724 const EVP_CIPHER *EVP_des_cfb1(void);
725 const EVP_CIPHER *EVP_des_cfb8(void);
726 const EVP_CIPHER *EVP_des_ede_cfb64(void);
727 #  define EVP_des_ede_cfb EVP_des_ede_cfb64
728 const EVP_CIPHER *EVP_des_ede3_cfb64(void);
729 #  define EVP_des_ede3_cfb EVP_des_ede3_cfb64
730 const EVP_CIPHER *EVP_des_ede3_cfb1(void);
731 const EVP_CIPHER *EVP_des_ede3_cfb8(void);
732 const EVP_CIPHER *EVP_des_ofb(void);
733 const EVP_CIPHER *EVP_des_ede_ofb(void);
734 const EVP_CIPHER *EVP_des_ede3_ofb(void);
735 const EVP_CIPHER *EVP_des_cbc(void);
736 const EVP_CIPHER *EVP_des_ede_cbc(void);
737 const EVP_CIPHER *EVP_des_ede3_cbc(void);
738 const EVP_CIPHER *EVP_desx_cbc(void);
739 const EVP_CIPHER *EVP_des_ede3_wrap(void);
740 /*
741  * This should now be supported through the dev_crypto ENGINE. But also, why
742  * are rc4 and md5 declarations made here inside a "NO_DES" precompiler
743  * branch?
744  */
745 # endif
746 # ifndef OPENSSL_NO_RC4
747 const EVP_CIPHER *EVP_rc4(void);
748 const EVP_CIPHER *EVP_rc4_40(void);
749 #  ifndef OPENSSL_NO_MD5
750 const EVP_CIPHER *EVP_rc4_hmac_md5(void);
751 #  endif
752 # endif
753 # ifndef OPENSSL_NO_IDEA
754 const EVP_CIPHER *EVP_idea_ecb(void);
755 const EVP_CIPHER *EVP_idea_cfb64(void);
756 #  define EVP_idea_cfb EVP_idea_cfb64
757 const EVP_CIPHER *EVP_idea_ofb(void);
758 const EVP_CIPHER *EVP_idea_cbc(void);
759 # endif
760 # ifndef OPENSSL_NO_RC2
761 const EVP_CIPHER *EVP_rc2_ecb(void);
762 const EVP_CIPHER *EVP_rc2_cbc(void);
763 const EVP_CIPHER *EVP_rc2_40_cbc(void);
764 const EVP_CIPHER *EVP_rc2_64_cbc(void);
765 const EVP_CIPHER *EVP_rc2_cfb64(void);
766 #  define EVP_rc2_cfb EVP_rc2_cfb64
767 const EVP_CIPHER *EVP_rc2_ofb(void);
768 # endif
769 # ifndef OPENSSL_NO_BF
770 const EVP_CIPHER *EVP_bf_ecb(void);
771 const EVP_CIPHER *EVP_bf_cbc(void);
772 const EVP_CIPHER *EVP_bf_cfb64(void);
773 #  define EVP_bf_cfb EVP_bf_cfb64
774 const EVP_CIPHER *EVP_bf_ofb(void);
775 # endif
776 # ifndef OPENSSL_NO_CAST
777 const EVP_CIPHER *EVP_cast5_ecb(void);
778 const EVP_CIPHER *EVP_cast5_cbc(void);
779 const EVP_CIPHER *EVP_cast5_cfb64(void);
780 #  define EVP_cast5_cfb EVP_cast5_cfb64
781 const EVP_CIPHER *EVP_cast5_ofb(void);
782 # endif
783 # ifndef OPENSSL_NO_RC5
784 const EVP_CIPHER *EVP_rc5_32_12_16_cbc(void);
785 const EVP_CIPHER *EVP_rc5_32_12_16_ecb(void);
786 const EVP_CIPHER *EVP_rc5_32_12_16_cfb64(void);
787 #  define EVP_rc5_32_12_16_cfb EVP_rc5_32_12_16_cfb64
788 const EVP_CIPHER *EVP_rc5_32_12_16_ofb(void);
789 # endif
790 # ifndef OPENSSL_NO_AES
791 const EVP_CIPHER *EVP_aes_128_ecb(void);
792 const EVP_CIPHER *EVP_aes_128_cbc(void);
793 const EVP_CIPHER *EVP_aes_128_cfb1(void);
794 const EVP_CIPHER *EVP_aes_128_cfb8(void);
795 const EVP_CIPHER *EVP_aes_128_cfb128(void);
796 #  define EVP_aes_128_cfb EVP_aes_128_cfb128
797 const EVP_CIPHER *EVP_aes_128_ofb(void);
798 const EVP_CIPHER *EVP_aes_128_ctr(void);
799 const EVP_CIPHER *EVP_aes_128_ccm(void);
800 const EVP_CIPHER *EVP_aes_128_gcm(void);
801 const EVP_CIPHER *EVP_aes_128_xts(void);
802 const EVP_CIPHER *EVP_aes_128_wrap(void);
803 const EVP_CIPHER *EVP_aes_128_wrap_pad(void);
804 #  ifndef OPENSSL_NO_OCB
805 const EVP_CIPHER *EVP_aes_128_ocb(void);
806 #  endif
807 const EVP_CIPHER *EVP_aes_192_ecb(void);
808 const EVP_CIPHER *EVP_aes_192_cbc(void);
809 const EVP_CIPHER *EVP_aes_192_cfb1(void);
810 const EVP_CIPHER *EVP_aes_192_cfb8(void);
811 const EVP_CIPHER *EVP_aes_192_cfb128(void);
812 #  define EVP_aes_192_cfb EVP_aes_192_cfb128
813 const EVP_CIPHER *EVP_aes_192_ofb(void);
814 const EVP_CIPHER *EVP_aes_192_ctr(void);
815 const EVP_CIPHER *EVP_aes_192_ccm(void);
816 const EVP_CIPHER *EVP_aes_192_gcm(void);
817 const EVP_CIPHER *EVP_aes_192_wrap(void);
818 const EVP_CIPHER *EVP_aes_192_wrap_pad(void);
819 #  ifndef OPENSSL_NO_OCB
820 const EVP_CIPHER *EVP_aes_192_ocb(void);
821 #  endif
822 const EVP_CIPHER *EVP_aes_256_ecb(void);
823 const EVP_CIPHER *EVP_aes_256_cbc(void);
824 const EVP_CIPHER *EVP_aes_256_cfb1(void);
825 const EVP_CIPHER *EVP_aes_256_cfb8(void);
826 const EVP_CIPHER *EVP_aes_256_cfb128(void);
827 #  define EVP_aes_256_cfb EVP_aes_256_cfb128
828 const EVP_CIPHER *EVP_aes_256_ofb(void);
829 const EVP_CIPHER *EVP_aes_256_ctr(void);
830 const EVP_CIPHER *EVP_aes_256_ccm(void);
831 const EVP_CIPHER *EVP_aes_256_gcm(void);
832 const EVP_CIPHER *EVP_aes_256_xts(void);
833 const EVP_CIPHER *EVP_aes_256_wrap(void);
834 const EVP_CIPHER *EVP_aes_256_wrap_pad(void);
835 #  ifndef OPENSSL_NO_OCB
836 const EVP_CIPHER *EVP_aes_256_ocb(void);
837 #  endif
838 const EVP_CIPHER *EVP_aes_128_cbc_hmac_sha1(void);
839 const EVP_CIPHER *EVP_aes_256_cbc_hmac_sha1(void);
840 const EVP_CIPHER *EVP_aes_128_cbc_hmac_sha256(void);
841 const EVP_CIPHER *EVP_aes_256_cbc_hmac_sha256(void);
842 # endif
843 # ifndef OPENSSL_NO_CAMELLIA
844 const EVP_CIPHER *EVP_camellia_128_ecb(void);
845 const EVP_CIPHER *EVP_camellia_128_cbc(void);
846 const EVP_CIPHER *EVP_camellia_128_cfb1(void);
847 const EVP_CIPHER *EVP_camellia_128_cfb8(void);
848 const EVP_CIPHER *EVP_camellia_128_cfb128(void);
849 #  define EVP_camellia_128_cfb EVP_camellia_128_cfb128
850 const EVP_CIPHER *EVP_camellia_128_ofb(void);
851 const EVP_CIPHER *EVP_camellia_128_ctr(void);
852 const EVP_CIPHER *EVP_camellia_192_ecb(void);
853 const EVP_CIPHER *EVP_camellia_192_cbc(void);
854 const EVP_CIPHER *EVP_camellia_192_cfb1(void);
855 const EVP_CIPHER *EVP_camellia_192_cfb8(void);
856 const EVP_CIPHER *EVP_camellia_192_cfb128(void);
857 #  define EVP_camellia_192_cfb EVP_camellia_192_cfb128
858 const EVP_CIPHER *EVP_camellia_192_ofb(void);
859 const EVP_CIPHER *EVP_camellia_192_ctr(void);
860 const EVP_CIPHER *EVP_camellia_256_ecb(void);
861 const EVP_CIPHER *EVP_camellia_256_cbc(void);
862 const EVP_CIPHER *EVP_camellia_256_cfb1(void);
863 const EVP_CIPHER *EVP_camellia_256_cfb8(void);
864 const EVP_CIPHER *EVP_camellia_256_cfb128(void);
865 #  define EVP_camellia_256_cfb EVP_camellia_256_cfb128
866 const EVP_CIPHER *EVP_camellia_256_ofb(void);
867 const EVP_CIPHER *EVP_camellia_256_ctr(void);
868 # endif
869
870 # ifndef OPENSSL_NO_SEED
871 const EVP_CIPHER *EVP_seed_ecb(void);
872 const EVP_CIPHER *EVP_seed_cbc(void);
873 const EVP_CIPHER *EVP_seed_cfb128(void);
874 #  define EVP_seed_cfb EVP_seed_cfb128
875 const EVP_CIPHER *EVP_seed_ofb(void);
876 # endif
877
878 void OPENSSL_add_all_algorithms_noconf(void);
879 void OPENSSL_add_all_algorithms_conf(void);
880
881 # ifdef OPENSSL_LOAD_CONF
882 #  define OpenSSL_add_all_algorithms() \
883                 OPENSSL_add_all_algorithms_conf()
884 # else
885 #  define OpenSSL_add_all_algorithms() \
886                 OPENSSL_add_all_algorithms_noconf()
887 # endif
888
889 void OpenSSL_add_all_ciphers(void);
890 void OpenSSL_add_all_digests(void);
891
892 int EVP_add_cipher(const EVP_CIPHER *cipher);
893 int EVP_add_digest(const EVP_MD *digest);
894
895 const EVP_CIPHER *EVP_get_cipherbyname(const char *name);
896 const EVP_MD *EVP_get_digestbyname(const char *name);
897 void EVP_cleanup(void);
898
899 void EVP_CIPHER_do_all(void (*fn) (const EVP_CIPHER *ciph,
900                                    const char *from, const char *to, void *x),
901                        void *arg);
902 void EVP_CIPHER_do_all_sorted(void (*fn)
903                                (const EVP_CIPHER *ciph, const char *from,
904                                 const char *to, void *x), void *arg);
905
906 void EVP_MD_do_all(void (*fn) (const EVP_MD *ciph,
907                                const char *from, const char *to, void *x),
908                    void *arg);
909 void EVP_MD_do_all_sorted(void (*fn)
910                            (const EVP_MD *ciph, const char *from,
911                             const char *to, void *x), void *arg);
912
913 int EVP_PKEY_decrypt_old(unsigned char *dec_key,
914                          const unsigned char *enc_key, int enc_key_len,
915                          EVP_PKEY *private_key);
916 int EVP_PKEY_encrypt_old(unsigned char *enc_key,
917                          const unsigned char *key, int key_len,
918                          EVP_PKEY *pub_key);
919 int EVP_PKEY_type(int type);
920 int EVP_PKEY_id(const EVP_PKEY *pkey);
921 int EVP_PKEY_base_id(const EVP_PKEY *pkey);
922 int EVP_PKEY_bits(EVP_PKEY *pkey);
923 int EVP_PKEY_security_bits(const EVP_PKEY *pkey);
924 int EVP_PKEY_size(EVP_PKEY *pkey);
925 int EVP_PKEY_set_type(EVP_PKEY *pkey, int type);
926 int EVP_PKEY_set_type_str(EVP_PKEY *pkey, const char *str, int len);
927 int EVP_PKEY_assign(EVP_PKEY *pkey, int type, void *key);
928 void *EVP_PKEY_get0(EVP_PKEY *pkey);
929
930 # ifndef OPENSSL_NO_RSA
931 struct rsa_st;
932 int EVP_PKEY_set1_RSA(EVP_PKEY *pkey, struct rsa_st *key);
933 struct rsa_st *EVP_PKEY_get1_RSA(EVP_PKEY *pkey);
934 # endif
935 # ifndef OPENSSL_NO_DSA
936 struct dsa_st;
937 int EVP_PKEY_set1_DSA(EVP_PKEY *pkey, struct dsa_st *key);
938 struct dsa_st *EVP_PKEY_get1_DSA(EVP_PKEY *pkey);
939 # endif
940 # ifndef OPENSSL_NO_DH
941 struct dh_st;
942 int EVP_PKEY_set1_DH(EVP_PKEY *pkey, struct dh_st *key);
943 struct dh_st *EVP_PKEY_get1_DH(EVP_PKEY *pkey);
944 # endif
945 # ifndef OPENSSL_NO_EC
946 struct ec_key_st;
947 int EVP_PKEY_set1_EC_KEY(EVP_PKEY *pkey, struct ec_key_st *key);
948 struct ec_key_st *EVP_PKEY_get1_EC_KEY(EVP_PKEY *pkey);
949 # endif
950
951 EVP_PKEY *EVP_PKEY_new(void);
952 void EVP_PKEY_free(EVP_PKEY *pkey);
953
954 EVP_PKEY *d2i_PublicKey(int type, EVP_PKEY **a, const unsigned char **pp,
955                         long length);
956 int i2d_PublicKey(EVP_PKEY *a, unsigned char **pp);
957
958 EVP_PKEY *d2i_PrivateKey(int type, EVP_PKEY **a, const unsigned char **pp,
959                          long length);
960 EVP_PKEY *d2i_AutoPrivateKey(EVP_PKEY **a, const unsigned char **pp,
961                              long length);
962 int i2d_PrivateKey(EVP_PKEY *a, unsigned char **pp);
963
964 int EVP_PKEY_copy_parameters(EVP_PKEY *to, const EVP_PKEY *from);
965 int EVP_PKEY_missing_parameters(const EVP_PKEY *pkey);
966 int EVP_PKEY_save_parameters(EVP_PKEY *pkey, int mode);
967 int EVP_PKEY_cmp_parameters(const EVP_PKEY *a, const EVP_PKEY *b);
968
969 int EVP_PKEY_cmp(const EVP_PKEY *a, const EVP_PKEY *b);
970
971 int EVP_PKEY_print_public(BIO *out, const EVP_PKEY *pkey,
972                           int indent, ASN1_PCTX *pctx);
973 int EVP_PKEY_print_private(BIO *out, const EVP_PKEY *pkey,
974                            int indent, ASN1_PCTX *pctx);
975 int EVP_PKEY_print_params(BIO *out, const EVP_PKEY *pkey,
976                           int indent, ASN1_PCTX *pctx);
977
978 int EVP_PKEY_get_default_digest_nid(EVP_PKEY *pkey, int *pnid);
979
980 int EVP_CIPHER_type(const EVP_CIPHER *ctx);
981
982 /* calls methods */
983 int EVP_CIPHER_param_to_asn1(EVP_CIPHER_CTX *c, ASN1_TYPE *type);
984 int EVP_CIPHER_asn1_to_param(EVP_CIPHER_CTX *c, ASN1_TYPE *type);
985
986 /* These are used by EVP_CIPHER methods */
987 int EVP_CIPHER_set_asn1_iv(EVP_CIPHER_CTX *c, ASN1_TYPE *type);
988 int EVP_CIPHER_get_asn1_iv(EVP_CIPHER_CTX *c, ASN1_TYPE *type);
989
990 /* PKCS5 password based encryption */
991 int PKCS5_PBE_keyivgen(EVP_CIPHER_CTX *ctx, const char *pass, int passlen,
992                        ASN1_TYPE *param, const EVP_CIPHER *cipher,
993                        const EVP_MD *md, int en_de);
994 int PKCS5_PBKDF2_HMAC_SHA1(const char *pass, int passlen,
995                            const unsigned char *salt, int saltlen, int iter,
996                            int keylen, unsigned char *out);
997 int PKCS5_PBKDF2_HMAC(const char *pass, int passlen,
998                       const unsigned char *salt, int saltlen, int iter,
999                       const EVP_MD *digest, int keylen, unsigned char *out);
1000 int PKCS5_v2_PBE_keyivgen(EVP_CIPHER_CTX *ctx, const char *pass, int passlen,
1001                           ASN1_TYPE *param, const EVP_CIPHER *cipher,
1002                           const EVP_MD *md, int en_de);
1003
1004 #ifndef OPENSSL_NO_SCRYPT
1005 int EVP_PBE_scrypt(const char *pass, size_t passlen,
1006                    const unsigned char *salt, size_t saltlen,
1007                    uint64_t N, uint64_t r, uint64_t p, uint64_t maxmem,
1008                    unsigned char *key, size_t keylen);
1009
1010 int PKCS5_v2_scrypt_keyivgen(EVP_CIPHER_CTX *ctx, const char *pass,
1011                              int passlen, ASN1_TYPE *param,
1012                              const EVP_CIPHER *c, const EVP_MD *md, int en_de);
1013 #endif
1014
1015 void PKCS5_PBE_add(void);
1016
1017 int EVP_PBE_CipherInit(ASN1_OBJECT *pbe_obj, const char *pass, int passlen,
1018                        ASN1_TYPE *param, EVP_CIPHER_CTX *ctx, int en_de);
1019
1020 /* PBE type */
1021
1022 /* Can appear as the outermost AlgorithmIdentifier */
1023 # define EVP_PBE_TYPE_OUTER      0x0
1024 /* Is an PRF type OID */
1025 # define EVP_PBE_TYPE_PRF        0x1
1026 /* Is a PKCS#5 v2.0 KDF */
1027 # define EVP_PBE_TYPE_KDF        0x2
1028
1029 int EVP_PBE_alg_add_type(int pbe_type, int pbe_nid, int cipher_nid,
1030                          int md_nid, EVP_PBE_KEYGEN *keygen);
1031 int EVP_PBE_alg_add(int nid, const EVP_CIPHER *cipher, const EVP_MD *md,
1032                     EVP_PBE_KEYGEN *keygen);
1033 int EVP_PBE_find(int type, int pbe_nid, int *pcnid, int *pmnid,
1034                  EVP_PBE_KEYGEN **pkeygen);
1035 void EVP_PBE_cleanup(void);
1036 int EVP_PBE_get(int *ptype, int *ppbe_nid, size_t num);
1037
1038 # define ASN1_PKEY_ALIAS         0x1
1039 # define ASN1_PKEY_DYNAMIC       0x2
1040 # define ASN1_PKEY_SIGPARAM_NULL 0x4
1041
1042 # define ASN1_PKEY_CTRL_PKCS7_SIGN       0x1
1043 # define ASN1_PKEY_CTRL_PKCS7_ENCRYPT    0x2
1044 # define ASN1_PKEY_CTRL_DEFAULT_MD_NID   0x3
1045 # define ASN1_PKEY_CTRL_CMS_SIGN         0x5
1046 # define ASN1_PKEY_CTRL_CMS_ENVELOPE     0x7
1047 # define ASN1_PKEY_CTRL_CMS_RI_TYPE      0x8
1048
1049 int EVP_PKEY_asn1_get_count(void);
1050 const EVP_PKEY_ASN1_METHOD *EVP_PKEY_asn1_get0(int idx);
1051 const EVP_PKEY_ASN1_METHOD *EVP_PKEY_asn1_find(ENGINE **pe, int type);
1052 const EVP_PKEY_ASN1_METHOD *EVP_PKEY_asn1_find_str(ENGINE **pe,
1053                                                    const char *str, int len);
1054 int EVP_PKEY_asn1_add0(const EVP_PKEY_ASN1_METHOD *ameth);
1055 int EVP_PKEY_asn1_add_alias(int to, int from);
1056 int EVP_PKEY_asn1_get0_info(int *ppkey_id, int *pkey_base_id,
1057                             int *ppkey_flags, const char **pinfo,
1058                             const char **ppem_str,
1059                             const EVP_PKEY_ASN1_METHOD *ameth);
1060
1061 const EVP_PKEY_ASN1_METHOD *EVP_PKEY_get0_asn1(EVP_PKEY *pkey);
1062 EVP_PKEY_ASN1_METHOD *EVP_PKEY_asn1_new(int id, int flags,
1063                                         const char *pem_str,
1064                                         const char *info);
1065 void EVP_PKEY_asn1_copy(EVP_PKEY_ASN1_METHOD *dst,
1066                         const EVP_PKEY_ASN1_METHOD *src);
1067 void EVP_PKEY_asn1_free(EVP_PKEY_ASN1_METHOD *ameth);
1068 void EVP_PKEY_asn1_set_public(EVP_PKEY_ASN1_METHOD *ameth,
1069                               int (*pub_decode) (EVP_PKEY *pk,
1070                                                  X509_PUBKEY *pub),
1071                               int (*pub_encode) (X509_PUBKEY *pub,
1072                                                  const EVP_PKEY *pk),
1073                               int (*pub_cmp) (const EVP_PKEY *a,
1074                                               const EVP_PKEY *b),
1075                               int (*pub_print) (BIO *out,
1076                                                 const EVP_PKEY *pkey,
1077                                                 int indent, ASN1_PCTX *pctx),
1078                               int (*pkey_size) (const EVP_PKEY *pk),
1079                               int (*pkey_bits) (const EVP_PKEY *pk));
1080 void EVP_PKEY_asn1_set_private(EVP_PKEY_ASN1_METHOD *ameth,
1081                                int (*priv_decode) (EVP_PKEY *pk,
1082                                                    PKCS8_PRIV_KEY_INFO
1083                                                    *p8inf),
1084                                int (*priv_encode) (PKCS8_PRIV_KEY_INFO *p8,
1085                                                    const EVP_PKEY *pk),
1086                                int (*priv_print) (BIO *out,
1087                                                   const EVP_PKEY *pkey,
1088                                                   int indent,
1089                                                   ASN1_PCTX *pctx));
1090 void EVP_PKEY_asn1_set_param(EVP_PKEY_ASN1_METHOD *ameth,
1091                              int (*param_decode) (EVP_PKEY *pkey,
1092                                                   const unsigned char **pder,
1093                                                   int derlen),
1094                              int (*param_encode) (const EVP_PKEY *pkey,
1095                                                   unsigned char **pder),
1096                              int (*param_missing) (const EVP_PKEY *pk),
1097                              int (*param_copy) (EVP_PKEY *to,
1098                                                 const EVP_PKEY *from),
1099                              int (*param_cmp) (const EVP_PKEY *a,
1100                                                const EVP_PKEY *b),
1101                              int (*param_print) (BIO *out,
1102                                                  const EVP_PKEY *pkey,
1103                                                  int indent,
1104                                                  ASN1_PCTX *pctx));
1105
1106 void EVP_PKEY_asn1_set_free(EVP_PKEY_ASN1_METHOD *ameth,
1107                             void (*pkey_free) (EVP_PKEY *pkey));
1108 void EVP_PKEY_asn1_set_ctrl(EVP_PKEY_ASN1_METHOD *ameth,
1109                             int (*pkey_ctrl) (EVP_PKEY *pkey, int op,
1110                                               long arg1, void *arg2));
1111 void EVP_PKEY_asn1_set_item(EVP_PKEY_ASN1_METHOD *ameth,
1112                             int (*item_verify) (EVP_MD_CTX *ctx,
1113                                                 const ASN1_ITEM *it,
1114                                                 void *asn,
1115                                                 X509_ALGOR *a,
1116                                                 ASN1_BIT_STRING *sig,
1117                                                 EVP_PKEY *pkey),
1118                             int (*item_sign) (EVP_MD_CTX *ctx,
1119                                               const ASN1_ITEM *it,
1120                                               void *asn,
1121                                               X509_ALGOR *alg1,
1122                                               X509_ALGOR *alg2,
1123                                               ASN1_BIT_STRING *sig));
1124
1125 void EVP_PKEY_asn1_set_security_bits(EVP_PKEY_ASN1_METHOD *ameth,
1126                                      int (*pkey_security_bits) (const EVP_PKEY
1127                                                                 *pk));
1128
1129 # define EVP_PKEY_OP_UNDEFINED           0
1130 # define EVP_PKEY_OP_PARAMGEN            (1<<1)
1131 # define EVP_PKEY_OP_KEYGEN              (1<<2)
1132 # define EVP_PKEY_OP_SIGN                (1<<3)
1133 # define EVP_PKEY_OP_VERIFY              (1<<4)
1134 # define EVP_PKEY_OP_VERIFYRECOVER       (1<<5)
1135 # define EVP_PKEY_OP_SIGNCTX             (1<<6)
1136 # define EVP_PKEY_OP_VERIFYCTX           (1<<7)
1137 # define EVP_PKEY_OP_ENCRYPT             (1<<8)
1138 # define EVP_PKEY_OP_DECRYPT             (1<<9)
1139 # define EVP_PKEY_OP_DERIVE              (1<<10)
1140
1141 # define EVP_PKEY_OP_TYPE_SIG    \
1142         (EVP_PKEY_OP_SIGN | EVP_PKEY_OP_VERIFY | EVP_PKEY_OP_VERIFYRECOVER \
1143                 | EVP_PKEY_OP_SIGNCTX | EVP_PKEY_OP_VERIFYCTX)
1144
1145 # define EVP_PKEY_OP_TYPE_CRYPT \
1146         (EVP_PKEY_OP_ENCRYPT | EVP_PKEY_OP_DECRYPT)
1147
1148 # define EVP_PKEY_OP_TYPE_NOGEN \
1149         (EVP_PKEY_OP_TYPE_SIG | EVP_PKEY_OP_TYPE_CRYPT | EVP_PKEY_OP_DERIVE)
1150
1151 # define EVP_PKEY_OP_TYPE_GEN \
1152                 (EVP_PKEY_OP_PARAMGEN | EVP_PKEY_OP_KEYGEN)
1153
1154 # define  EVP_PKEY_CTX_set_signature_md(ctx, md) \
1155                 EVP_PKEY_CTX_ctrl(ctx, -1, EVP_PKEY_OP_TYPE_SIG,  \
1156                                         EVP_PKEY_CTRL_MD, 0, (void *)md)
1157
1158 # define  EVP_PKEY_CTX_get_signature_md(ctx, pmd)        \
1159                 EVP_PKEY_CTX_ctrl(ctx, -1, EVP_PKEY_OP_TYPE_SIG,  \
1160                                         EVP_PKEY_CTRL_GET_MD, 0, (void *)pmd)
1161
1162 # define  EVP_PKEY_CTX_set_mac_key(ctx, key, len)        \
1163                 EVP_PKEY_CTX_ctrl(ctx, -1, EVP_PKEY_OP_KEYGEN,  \
1164                                   EVP_PKEY_CTRL_SET_MAC_KEY, len, (void *)key)
1165
1166 # define EVP_PKEY_CTRL_MD                1
1167 # define EVP_PKEY_CTRL_PEER_KEY          2
1168
1169 # define EVP_PKEY_CTRL_PKCS7_ENCRYPT     3
1170 # define EVP_PKEY_CTRL_PKCS7_DECRYPT     4
1171
1172 # define EVP_PKEY_CTRL_PKCS7_SIGN        5
1173
1174 # define EVP_PKEY_CTRL_SET_MAC_KEY       6
1175
1176 # define EVP_PKEY_CTRL_DIGESTINIT        7
1177
1178 /* Used by GOST key encryption in TLS */
1179 # define EVP_PKEY_CTRL_SET_IV            8
1180
1181 # define EVP_PKEY_CTRL_CMS_ENCRYPT       9
1182 # define EVP_PKEY_CTRL_CMS_DECRYPT       10
1183 # define EVP_PKEY_CTRL_CMS_SIGN          11
1184
1185 # define EVP_PKEY_CTRL_CIPHER            12
1186
1187 # define EVP_PKEY_CTRL_GET_MD            13
1188
1189 # define EVP_PKEY_ALG_CTRL               0x1000
1190
1191 # define EVP_PKEY_FLAG_AUTOARGLEN        2
1192 /*
1193  * Method handles all operations: don't assume any digest related defaults.
1194  */
1195 # define EVP_PKEY_FLAG_SIGCTX_CUSTOM     4
1196
1197 const EVP_PKEY_METHOD *EVP_PKEY_meth_find(int type);
1198 EVP_PKEY_METHOD *EVP_PKEY_meth_new(int id, int flags);
1199 void EVP_PKEY_meth_get0_info(int *ppkey_id, int *pflags,
1200                              const EVP_PKEY_METHOD *meth);
1201 void EVP_PKEY_meth_copy(EVP_PKEY_METHOD *dst, const EVP_PKEY_METHOD *src);
1202 void EVP_PKEY_meth_free(EVP_PKEY_METHOD *pmeth);
1203 int EVP_PKEY_meth_add0(const EVP_PKEY_METHOD *pmeth);
1204
1205 EVP_PKEY_CTX *EVP_PKEY_CTX_new(EVP_PKEY *pkey, ENGINE *e);
1206 EVP_PKEY_CTX *EVP_PKEY_CTX_new_id(int id, ENGINE *e);
1207 EVP_PKEY_CTX *EVP_PKEY_CTX_dup(EVP_PKEY_CTX *ctx);
1208 void EVP_PKEY_CTX_free(EVP_PKEY_CTX *ctx);
1209
1210 int EVP_PKEY_CTX_ctrl(EVP_PKEY_CTX *ctx, int keytype, int optype,
1211                       int cmd, int p1, void *p2);
1212 int EVP_PKEY_CTX_ctrl_str(EVP_PKEY_CTX *ctx, const char *type,
1213                           const char *value);
1214
1215 int EVP_PKEY_CTX_get_operation(EVP_PKEY_CTX *ctx);
1216 void EVP_PKEY_CTX_set0_keygen_info(EVP_PKEY_CTX *ctx, int *dat, int datlen);
1217
1218 EVP_PKEY *EVP_PKEY_new_mac_key(int type, ENGINE *e,
1219                                const unsigned char *key, int keylen);
1220
1221 void EVP_PKEY_CTX_set_data(EVP_PKEY_CTX *ctx, void *data);
1222 void *EVP_PKEY_CTX_get_data(EVP_PKEY_CTX *ctx);
1223 EVP_PKEY *EVP_PKEY_CTX_get0_pkey(EVP_PKEY_CTX *ctx);
1224
1225 EVP_PKEY *EVP_PKEY_CTX_get0_peerkey(EVP_PKEY_CTX *ctx);
1226
1227 void EVP_PKEY_CTX_set_app_data(EVP_PKEY_CTX *ctx, void *data);
1228 void *EVP_PKEY_CTX_get_app_data(EVP_PKEY_CTX *ctx);
1229
1230 int EVP_PKEY_sign_init(EVP_PKEY_CTX *ctx);
1231 int EVP_PKEY_sign(EVP_PKEY_CTX *ctx,
1232                   unsigned char *sig, size_t *siglen,
1233                   const unsigned char *tbs, size_t tbslen);
1234 int EVP_PKEY_verify_init(EVP_PKEY_CTX *ctx);
1235 int EVP_PKEY_verify(EVP_PKEY_CTX *ctx,
1236                     const unsigned char *sig, size_t siglen,
1237                     const unsigned char *tbs, size_t tbslen);
1238 int EVP_PKEY_verify_recover_init(EVP_PKEY_CTX *ctx);
1239 int EVP_PKEY_verify_recover(EVP_PKEY_CTX *ctx,
1240                             unsigned char *rout, size_t *routlen,
1241                             const unsigned char *sig, size_t siglen);
1242 int EVP_PKEY_encrypt_init(EVP_PKEY_CTX *ctx);
1243 int EVP_PKEY_encrypt(EVP_PKEY_CTX *ctx,
1244                      unsigned char *out, size_t *outlen,
1245                      const unsigned char *in, size_t inlen);
1246 int EVP_PKEY_decrypt_init(EVP_PKEY_CTX *ctx);
1247 int EVP_PKEY_decrypt(EVP_PKEY_CTX *ctx,
1248                      unsigned char *out, size_t *outlen,
1249                      const unsigned char *in, size_t inlen);
1250
1251 int EVP_PKEY_derive_init(EVP_PKEY_CTX *ctx);
1252 int EVP_PKEY_derive_set_peer(EVP_PKEY_CTX *ctx, EVP_PKEY *peer);
1253 int EVP_PKEY_derive(EVP_PKEY_CTX *ctx, unsigned char *key, size_t *keylen);
1254
1255 typedef int EVP_PKEY_gen_cb (EVP_PKEY_CTX *ctx);
1256
1257 int EVP_PKEY_paramgen_init(EVP_PKEY_CTX *ctx);
1258 int EVP_PKEY_paramgen(EVP_PKEY_CTX *ctx, EVP_PKEY **ppkey);
1259 int EVP_PKEY_keygen_init(EVP_PKEY_CTX *ctx);
1260 int EVP_PKEY_keygen(EVP_PKEY_CTX *ctx, EVP_PKEY **ppkey);
1261
1262 void EVP_PKEY_CTX_set_cb(EVP_PKEY_CTX *ctx, EVP_PKEY_gen_cb *cb);
1263 EVP_PKEY_gen_cb *EVP_PKEY_CTX_get_cb(EVP_PKEY_CTX *ctx);
1264
1265 int EVP_PKEY_CTX_get_keygen_info(EVP_PKEY_CTX *ctx, int idx);
1266
1267 void EVP_PKEY_meth_set_init(EVP_PKEY_METHOD *pmeth,
1268                             int (*init) (EVP_PKEY_CTX *ctx));
1269
1270 void EVP_PKEY_meth_set_copy(EVP_PKEY_METHOD *pmeth,
1271                             int (*copy) (EVP_PKEY_CTX *dst,
1272                                          EVP_PKEY_CTX *src));
1273
1274 void EVP_PKEY_meth_set_cleanup(EVP_PKEY_METHOD *pmeth,
1275                                void (*cleanup) (EVP_PKEY_CTX *ctx));
1276
1277 void EVP_PKEY_meth_set_paramgen(EVP_PKEY_METHOD *pmeth,
1278                                 int (*paramgen_init) (EVP_PKEY_CTX *ctx),
1279                                 int (*paramgen) (EVP_PKEY_CTX *ctx,
1280                                                  EVP_PKEY *pkey));
1281
1282 void EVP_PKEY_meth_set_keygen(EVP_PKEY_METHOD *pmeth,
1283                               int (*keygen_init) (EVP_PKEY_CTX *ctx),
1284                               int (*keygen) (EVP_PKEY_CTX *ctx,
1285                                              EVP_PKEY *pkey));
1286
1287 void EVP_PKEY_meth_set_sign(EVP_PKEY_METHOD *pmeth,
1288                             int (*sign_init) (EVP_PKEY_CTX *ctx),
1289                             int (*sign) (EVP_PKEY_CTX *ctx,
1290                                          unsigned char *sig, size_t *siglen,
1291                                          const unsigned char *tbs,
1292                                          size_t tbslen));
1293
1294 void EVP_PKEY_meth_set_verify(EVP_PKEY_METHOD *pmeth,
1295                               int (*verify_init) (EVP_PKEY_CTX *ctx),
1296                               int (*verify) (EVP_PKEY_CTX *ctx,
1297                                              const unsigned char *sig,
1298                                              size_t siglen,
1299                                              const unsigned char *tbs,
1300                                              size_t tbslen));
1301
1302 void EVP_PKEY_meth_set_verify_recover(EVP_PKEY_METHOD *pmeth,
1303                                       int (*verify_recover_init) (EVP_PKEY_CTX
1304                                                                   *ctx),
1305                                       int (*verify_recover) (EVP_PKEY_CTX
1306                                                              *ctx,
1307                                                              unsigned char
1308                                                              *sig,
1309                                                              size_t *siglen,
1310                                                              const unsigned
1311                                                              char *tbs,
1312                                                              size_t tbslen));
1313
1314 void EVP_PKEY_meth_set_signctx(EVP_PKEY_METHOD *pmeth,
1315                                int (*signctx_init) (EVP_PKEY_CTX *ctx,
1316                                                     EVP_MD_CTX *mctx),
1317                                int (*signctx) (EVP_PKEY_CTX *ctx,
1318                                                unsigned char *sig,
1319                                                size_t *siglen,
1320                                                EVP_MD_CTX *mctx));
1321
1322 void EVP_PKEY_meth_set_verifyctx(EVP_PKEY_METHOD *pmeth,
1323                                  int (*verifyctx_init) (EVP_PKEY_CTX *ctx,
1324                                                         EVP_MD_CTX *mctx),
1325                                  int (*verifyctx) (EVP_PKEY_CTX *ctx,
1326                                                    const unsigned char *sig,
1327                                                    int siglen,
1328                                                    EVP_MD_CTX *mctx));
1329
1330 void EVP_PKEY_meth_set_encrypt(EVP_PKEY_METHOD *pmeth,
1331                                int (*encrypt_init) (EVP_PKEY_CTX *ctx),
1332                                int (*encryptfn) (EVP_PKEY_CTX *ctx,
1333                                                  unsigned char *out,
1334                                                  size_t *outlen,
1335                                                  const unsigned char *in,
1336                                                  size_t inlen));
1337
1338 void EVP_PKEY_meth_set_decrypt(EVP_PKEY_METHOD *pmeth,
1339                                int (*decrypt_init) (EVP_PKEY_CTX *ctx),
1340                                int (*decrypt) (EVP_PKEY_CTX *ctx,
1341                                                unsigned char *out,
1342                                                size_t *outlen,
1343                                                const unsigned char *in,
1344                                                size_t inlen));
1345
1346 void EVP_PKEY_meth_set_derive(EVP_PKEY_METHOD *pmeth,
1347                               int (*derive_init) (EVP_PKEY_CTX *ctx),
1348                               int (*derive) (EVP_PKEY_CTX *ctx,
1349                                              unsigned char *key,
1350                                              size_t *keylen));
1351
1352 void EVP_PKEY_meth_set_ctrl(EVP_PKEY_METHOD *pmeth,
1353                             int (*ctrl) (EVP_PKEY_CTX *ctx, int type, int p1,
1354                                          void *p2),
1355                             int (*ctrl_str) (EVP_PKEY_CTX *ctx,
1356                                              const char *type,
1357                                              const char *value));
1358
1359 void EVP_PKEY_meth_get_init(EVP_PKEY_METHOD *pmeth,
1360                             int (**pinit) (EVP_PKEY_CTX *ctx));
1361
1362 void EVP_PKEY_meth_get_copy(EVP_PKEY_METHOD *pmeth,
1363                             int (**pcopy) (EVP_PKEY_CTX *dst,
1364                                            EVP_PKEY_CTX *src));
1365
1366 void EVP_PKEY_meth_get_cleanup(EVP_PKEY_METHOD *pmeth,
1367                                void (**pcleanup) (EVP_PKEY_CTX *ctx));
1368
1369 void EVP_PKEY_meth_get_paramgen(EVP_PKEY_METHOD *pmeth,
1370                                 int (**pparamgen_init) (EVP_PKEY_CTX *ctx),
1371                                 int (**pparamgen) (EVP_PKEY_CTX *ctx,
1372                                                    EVP_PKEY *pkey));
1373
1374 void EVP_PKEY_meth_get_keygen(EVP_PKEY_METHOD *pmeth,
1375                               int (**pkeygen_init) (EVP_PKEY_CTX *ctx),
1376                               int (**pkeygen) (EVP_PKEY_CTX *ctx,
1377                                                EVP_PKEY *pkey));
1378
1379 void EVP_PKEY_meth_get_sign(EVP_PKEY_METHOD *pmeth,
1380                             int (**psign_init) (EVP_PKEY_CTX *ctx),
1381                             int (**psign) (EVP_PKEY_CTX *ctx,
1382                                            unsigned char *sig, size_t *siglen,
1383                                            const unsigned char *tbs,
1384                                            size_t tbslen));
1385
1386 void EVP_PKEY_meth_get_verify(EVP_PKEY_METHOD *pmeth,
1387                               int (**pverify_init) (EVP_PKEY_CTX *ctx),
1388                               int (**pverify) (EVP_PKEY_CTX *ctx,
1389                                                const unsigned char *sig,
1390                                                size_t siglen,
1391                                                const unsigned char *tbs,
1392                                                size_t tbslen));
1393
1394 void EVP_PKEY_meth_get_verify_recover(EVP_PKEY_METHOD *pmeth,
1395                                       int (**pverify_recover_init) (EVP_PKEY_CTX
1396                                                                     *ctx),
1397                                       int (**pverify_recover) (EVP_PKEY_CTX
1398                                                                *ctx,
1399                                                                unsigned char
1400                                                                *sig,
1401                                                                size_t *siglen,
1402                                                                const unsigned
1403                                                                char *tbs,
1404                                                                size_t tbslen));
1405
1406 void EVP_PKEY_meth_get_signctx(EVP_PKEY_METHOD *pmeth,
1407                                int (**psignctx_init) (EVP_PKEY_CTX *ctx,
1408                                                       EVP_MD_CTX *mctx),
1409                                int (**psignctx) (EVP_PKEY_CTX *ctx,
1410                                                  unsigned char *sig,
1411                                                  size_t *siglen,
1412                                                  EVP_MD_CTX *mctx));
1413
1414 void EVP_PKEY_meth_get_verifyctx(EVP_PKEY_METHOD *pmeth,
1415                                  int (**pverifyctx_init) (EVP_PKEY_CTX *ctx,
1416                                                           EVP_MD_CTX *mctx),
1417                                  int (**pverifyctx) (EVP_PKEY_CTX *ctx,
1418                                                      const unsigned char *sig,
1419                                                      int siglen,
1420                                                      EVP_MD_CTX *mctx));
1421
1422 void EVP_PKEY_meth_get_encrypt(EVP_PKEY_METHOD *pmeth,
1423                                int (**pencrypt_init) (EVP_PKEY_CTX *ctx),
1424                                int (**pencryptfn) (EVP_PKEY_CTX *ctx,
1425                                                    unsigned char *out,
1426                                                    size_t *outlen,
1427                                                    const unsigned char *in,
1428                                                    size_t inlen));
1429
1430 void EVP_PKEY_meth_get_decrypt(EVP_PKEY_METHOD *pmeth,
1431                                int (**pdecrypt_init) (EVP_PKEY_CTX *ctx),
1432                                int (**pdecrypt) (EVP_PKEY_CTX *ctx,
1433                                                  unsigned char *out,
1434                                                  size_t *outlen,
1435                                                  const unsigned char *in,
1436                                                  size_t inlen));
1437
1438 void EVP_PKEY_meth_get_derive(EVP_PKEY_METHOD *pmeth,
1439                               int (**pderive_init) (EVP_PKEY_CTX *ctx),
1440                               int (**pderive) (EVP_PKEY_CTX *ctx,
1441                                                unsigned char *key,
1442                                                size_t *keylen));
1443
1444 void EVP_PKEY_meth_get_ctrl(EVP_PKEY_METHOD *pmeth,
1445                             int (**pctrl) (EVP_PKEY_CTX *ctx, int type, int p1,
1446                                            void *p2),
1447                             int (**pctrl_str) (EVP_PKEY_CTX *ctx,
1448                                                const char *type,
1449                                                const char *value));
1450
1451 void EVP_add_alg_module(void);
1452
1453 /* BEGIN ERROR CODES */
1454 /*
1455  * The following lines are auto generated by the script mkerr.pl. Any changes
1456  * made after this point may be overwritten when the script is next run.
1457  */
1458 void ERR_load_EVP_strings(void);
1459
1460 /* Error codes for the EVP functions. */
1461
1462 /* Function codes. */
1463 # define EVP_F_AESNI_INIT_KEY                             165
1464 # define EVP_F_AESNI_XTS_CIPHER                           176
1465 # define EVP_F_AES_INIT_KEY                               133
1466 # define EVP_F_AES_T4_INIT_KEY                            178
1467 # define EVP_F_AES_XTS                                    172
1468 # define EVP_F_AES_XTS_CIPHER                             175
1469 # define EVP_F_ALG_MODULE_INIT                            177
1470 # define EVP_F_CAMELLIA_INIT_KEY                          159
1471 # define EVP_F_CMAC_INIT                                  173
1472 # define EVP_F_CMLL_T4_INIT_KEY                           179
1473 # define EVP_F_D2I_PKEY                                   100
1474 # define EVP_F_DO_SIGVER_INIT                             161
1475 # define EVP_F_DSAPKEY2PKCS8                              134
1476 # define EVP_F_DSA_PKEY2PKCS8                             135
1477 # define EVP_F_ECDSA_PKEY2PKCS8                           129
1478 # define EVP_F_ECKEY_PKEY2PKCS8                           132
1479 # define EVP_F_EVP_CIPHERINIT_EX                          123
1480 # define EVP_F_EVP_CIPHER_CTX_COPY                        163
1481 # define EVP_F_EVP_CIPHER_CTX_CTRL                        124
1482 # define EVP_F_EVP_CIPHER_CTX_SET_KEY_LENGTH              122
1483 # define EVP_F_EVP_DECRYPTFINAL_EX                        101
1484 # define EVP_F_EVP_DIGESTINIT_EX                          128
1485 # define EVP_F_EVP_ENCRYPTFINAL_EX                        127
1486 # define EVP_F_EVP_MD_CTX_COPY_EX                         110
1487 # define EVP_F_EVP_MD_SIZE                                162
1488 # define EVP_F_EVP_OPENINIT                               102
1489 # define EVP_F_EVP_PBE_ALG_ADD                            115
1490 # define EVP_F_EVP_PBE_ALG_ADD_TYPE                       160
1491 # define EVP_F_EVP_PBE_CIPHERINIT                         116
1492 # define EVP_F_EVP_PBE_SCRYPT                             181
1493 # define EVP_F_EVP_PKCS82PKEY                             111
1494 # define EVP_F_EVP_PKCS82PKEY_BROKEN                      136
1495 # define EVP_F_EVP_PKEY2PKCS8_BROKEN                      113
1496 # define EVP_F_EVP_PKEY_COPY_PARAMETERS                   103
1497 # define EVP_F_EVP_PKEY_CTX_CTRL                          137
1498 # define EVP_F_EVP_PKEY_CTX_CTRL_STR                      150
1499 # define EVP_F_EVP_PKEY_CTX_DUP                           156
1500 # define EVP_F_EVP_PKEY_DECRYPT                           104
1501 # define EVP_F_EVP_PKEY_DECRYPT_INIT                      138
1502 # define EVP_F_EVP_PKEY_DECRYPT_OLD                       151
1503 # define EVP_F_EVP_PKEY_DERIVE                            153
1504 # define EVP_F_EVP_PKEY_DERIVE_INIT                       154
1505 # define EVP_F_EVP_PKEY_DERIVE_SET_PEER                   155
1506 # define EVP_F_EVP_PKEY_ENCRYPT                           105
1507 # define EVP_F_EVP_PKEY_ENCRYPT_INIT                      139
1508 # define EVP_F_EVP_PKEY_ENCRYPT_OLD                       152
1509 # define EVP_F_EVP_PKEY_GET1_DH                           119
1510 # define EVP_F_EVP_PKEY_GET1_DSA                          120
1511 # define EVP_F_EVP_PKEY_GET1_ECDSA                        130
1512 # define EVP_F_EVP_PKEY_GET1_EC_KEY                       131
1513 # define EVP_F_EVP_PKEY_GET1_RSA                          121
1514 # define EVP_F_EVP_PKEY_KEYGEN                            146
1515 # define EVP_F_EVP_PKEY_KEYGEN_INIT                       147
1516 # define EVP_F_EVP_PKEY_NEW                               106
1517 # define EVP_F_EVP_PKEY_PARAMGEN                          148
1518 # define EVP_F_EVP_PKEY_PARAMGEN_INIT                     149
1519 # define EVP_F_EVP_PKEY_SIGN                              140
1520 # define EVP_F_EVP_PKEY_SIGN_INIT                         141
1521 # define EVP_F_EVP_PKEY_VERIFY                            142
1522 # define EVP_F_EVP_PKEY_VERIFY_INIT                       143
1523 # define EVP_F_EVP_PKEY_VERIFY_RECOVER                    144
1524 # define EVP_F_EVP_PKEY_VERIFY_RECOVER_INIT               145
1525 # define EVP_F_EVP_RIJNDAEL                               126
1526 # define EVP_F_EVP_SIGNFINAL                              107
1527 # define EVP_F_EVP_VERIFYFINAL                            108
1528 # define EVP_F_FIPS_CIPHERINIT                            166
1529 # define EVP_F_FIPS_CIPHER_CTX_COPY                       170
1530 # define EVP_F_FIPS_CIPHER_CTX_CTRL                       167
1531 # define EVP_F_FIPS_CIPHER_CTX_SET_KEY_LENGTH             171
1532 # define EVP_F_FIPS_DIGESTINIT                            168
1533 # define EVP_F_FIPS_MD_CTX_COPY                           169
1534 # define EVP_F_HMAC_INIT_EX                               174
1535 # define EVP_F_INT_CTX_NEW                                157
1536 # define EVP_F_PKCS5_PBE_KEYIVGEN                         117
1537 # define EVP_F_PKCS5_V2_PBE_KEYIVGEN                      118
1538 # define EVP_F_PKCS5_V2_PBKDF2_KEYIVGEN                   164
1539 # define EVP_F_PKCS5_V2_SCRYPT_KEYIVGEN                   180
1540 # define EVP_F_PKCS8_SET_BROKEN                           112
1541 # define EVP_F_PKEY_SET_TYPE                              158
1542 # define EVP_F_RC2_MAGIC_TO_METH                          109
1543 # define EVP_F_RC5_CTRL                                   125
1544
1545 /* Reason codes. */
1546 # define EVP_R_AES_IV_SETUP_FAILED                        162
1547 # define EVP_R_AES_KEY_SETUP_FAILED                       143
1548 # define EVP_R_ASN1_LIB                                   140
1549 # define EVP_R_BAD_BLOCK_LENGTH                           136
1550 # define EVP_R_BAD_DECRYPT                                100
1551 # define EVP_R_BAD_KEY_LENGTH                             137
1552 # define EVP_R_BN_DECODE_ERROR                            112
1553 # define EVP_R_BN_PUBKEY_ERROR                            113
1554 # define EVP_R_BUFFER_TOO_SMALL                           155
1555 # define EVP_R_CAMELLIA_KEY_SETUP_FAILED                  157
1556 # define EVP_R_CIPHER_PARAMETER_ERROR                     122
1557 # define EVP_R_COMMAND_NOT_SUPPORTED                      147
1558 # define EVP_R_CTRL_NOT_IMPLEMENTED                       132
1559 # define EVP_R_CTRL_OPERATION_NOT_IMPLEMENTED             133
1560 # define EVP_R_DATA_NOT_MULTIPLE_OF_BLOCK_LENGTH          138
1561 # define EVP_R_DECODE_ERROR                               114
1562 # define EVP_R_DIFFERENT_KEY_TYPES                        101
1563 # define EVP_R_DIFFERENT_PARAMETERS                       153
1564 # define EVP_R_DISABLED_FOR_FIPS                          163
1565 # define EVP_R_ENCODE_ERROR                               115
1566 # define EVP_R_ERROR_LOADING_SECTION                      165
1567 # define EVP_R_ERROR_SETTING_FIPS_MODE                    166
1568 # define EVP_R_EVP_PBE_CIPHERINIT_ERROR                   119
1569 # define EVP_R_EXPECTING_AN_RSA_KEY                       127
1570 # define EVP_R_EXPECTING_A_DH_KEY                         128
1571 # define EVP_R_EXPECTING_A_DSA_KEY                        129
1572 # define EVP_R_EXPECTING_A_ECDSA_KEY                      141
1573 # define EVP_R_EXPECTING_A_EC_KEY                         142
1574 # define EVP_R_FIPS_MODE_NOT_SUPPORTED                    167
1575 # define EVP_R_ILLEGAL_SCRYPT_PARAMETERS                  171
1576 # define EVP_R_INITIALIZATION_ERROR                       134
1577 # define EVP_R_INPUT_NOT_INITIALIZED                      111
1578 # define EVP_R_INVALID_DIGEST                             152
1579 # define EVP_R_INVALID_FIPS_MODE                          168
1580 # define EVP_R_INVALID_KEY_LENGTH                         130
1581 # define EVP_R_INVALID_OPERATION                          148
1582 # define EVP_R_IV_TOO_LARGE                               102
1583 # define EVP_R_KEYGEN_FAILURE                             120
1584 # define EVP_R_MEMORY_LIMIT_EXCEEDED                      172
1585 # define EVP_R_MESSAGE_DIGEST_IS_NULL                     159
1586 # define EVP_R_METHOD_NOT_SUPPORTED                       144
1587 # define EVP_R_MISSING_PARAMETERS                         103
1588 # define EVP_R_NO_CIPHER_SET                              131
1589 # define EVP_R_NO_DEFAULT_DIGEST                          158
1590 # define EVP_R_NO_DIGEST_SET                              139
1591 # define EVP_R_NO_DSA_PARAMETERS                          116
1592 # define EVP_R_NO_KEY_SET                                 154
1593 # define EVP_R_NO_OPERATION_SET                           149
1594 # define EVP_R_NO_SIGN_FUNCTION_CONFIGURED                104
1595 # define EVP_R_NO_VERIFY_FUNCTION_CONFIGURED              105
1596 # define EVP_R_OPERATION_NOT_SUPPORTED_FOR_THIS_KEYTYPE   150
1597 # define EVP_R_OPERATON_NOT_INITIALIZED                   151
1598 # define EVP_R_PKCS8_UNKNOWN_BROKEN_TYPE                  117
1599 # define EVP_R_PRIVATE_KEY_DECODE_ERROR                   145
1600 # define EVP_R_PRIVATE_KEY_ENCODE_ERROR                   146
1601 # define EVP_R_PUBLIC_KEY_NOT_RSA                         106
1602 # define EVP_R_TOO_LARGE                                  164
1603 # define EVP_R_UNKNOWN_CIPHER                             160
1604 # define EVP_R_UNKNOWN_DIGEST                             161
1605 # define EVP_R_UNKNOWN_OPTION                             169
1606 # define EVP_R_UNKNOWN_PBE_ALGORITHM                      121
1607 # define EVP_R_UNSUPORTED_NUMBER_OF_ROUNDS                135
1608 # define EVP_R_UNSUPPORTED_ALGORITHM                      156
1609 # define EVP_R_UNSUPPORTED_CIPHER                         107
1610 # define EVP_R_UNSUPPORTED_KEYLENGTH                      123
1611 # define EVP_R_UNSUPPORTED_KEY_DERIVATION_FUNCTION        124
1612 # define EVP_R_UNSUPPORTED_KEY_SIZE                       108
1613 # define EVP_R_UNSUPPORTED_PRF                            125
1614 # define EVP_R_UNSUPPORTED_PRIVATE_KEY_ALGORITHM          118
1615 # define EVP_R_UNSUPPORTED_SALT_TYPE                      126
1616 # define EVP_R_WRAP_MODE_NOT_ALLOWED                      170
1617 # define EVP_R_WRONG_FINAL_BLOCK_LENGTH                   109
1618 # define EVP_R_WRONG_PUBLIC_KEY_TYPE                      110
1619
1620 #ifdef  __cplusplus
1621 }
1622 #endif
1623 #endif