18edacedfSDaniel Fojt /* $OpenBSD: x509_bitst.c,v 1.1 2020/06/04 15:19:31 jsing Exp $ */
28edacedfSDaniel Fojt /* Written by Dr Stephen N Henson (steve@openssl.org) for the OpenSSL
38edacedfSDaniel Fojt * project 1999.
48edacedfSDaniel Fojt */
58edacedfSDaniel Fojt /* ====================================================================
68edacedfSDaniel Fojt * Copyright (c) 1999 The OpenSSL Project. All rights reserved.
78edacedfSDaniel Fojt *
88edacedfSDaniel Fojt * Redistribution and use in source and binary forms, with or without
98edacedfSDaniel Fojt * modification, are permitted provided that the following conditions
108edacedfSDaniel Fojt * are met:
118edacedfSDaniel Fojt *
128edacedfSDaniel Fojt * 1. Redistributions of source code must retain the above copyright
138edacedfSDaniel Fojt * notice, this list of conditions and the following disclaimer.
148edacedfSDaniel Fojt *
158edacedfSDaniel Fojt * 2. Redistributions in binary form must reproduce the above copyright
168edacedfSDaniel Fojt * notice, this list of conditions and the following disclaimer in
178edacedfSDaniel Fojt * the documentation and/or other materials provided with the
188edacedfSDaniel Fojt * distribution.
198edacedfSDaniel Fojt *
208edacedfSDaniel Fojt * 3. All advertising materials mentioning features or use of this
218edacedfSDaniel Fojt * software must display the following acknowledgment:
228edacedfSDaniel Fojt * "This product includes software developed by the OpenSSL Project
238edacedfSDaniel Fojt * for use in the OpenSSL Toolkit. (http://www.OpenSSL.org/)"
248edacedfSDaniel Fojt *
258edacedfSDaniel Fojt * 4. The names "OpenSSL Toolkit" and "OpenSSL Project" must not be used to
268edacedfSDaniel Fojt * endorse or promote products derived from this software without
278edacedfSDaniel Fojt * prior written permission. For written permission, please contact
288edacedfSDaniel Fojt * licensing@OpenSSL.org.
298edacedfSDaniel Fojt *
308edacedfSDaniel Fojt * 5. Products derived from this software may not be called "OpenSSL"
318edacedfSDaniel Fojt * nor may "OpenSSL" appear in their names without prior written
328edacedfSDaniel Fojt * permission of the OpenSSL Project.
338edacedfSDaniel Fojt *
348edacedfSDaniel Fojt * 6. Redistributions of any form whatsoever must retain the following
358edacedfSDaniel Fojt * acknowledgment:
368edacedfSDaniel Fojt * "This product includes software developed by the OpenSSL Project
378edacedfSDaniel Fojt * for use in the OpenSSL Toolkit (http://www.OpenSSL.org/)"
388edacedfSDaniel Fojt *
398edacedfSDaniel Fojt * THIS SOFTWARE IS PROVIDED BY THE OpenSSL PROJECT ``AS IS'' AND ANY
408edacedfSDaniel Fojt * EXPRESSED OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
418edacedfSDaniel Fojt * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR
428edacedfSDaniel Fojt * PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE OpenSSL PROJECT OR
438edacedfSDaniel Fojt * ITS CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,
448edacedfSDaniel Fojt * SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT
458edacedfSDaniel Fojt * NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES;
468edacedfSDaniel Fojt * LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
478edacedfSDaniel Fojt * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT,
488edacedfSDaniel Fojt * STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE)
498edacedfSDaniel Fojt * ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED
508edacedfSDaniel Fojt * OF THE POSSIBILITY OF SUCH DAMAGE.
518edacedfSDaniel Fojt * ====================================================================
528edacedfSDaniel Fojt *
538edacedfSDaniel Fojt * This product includes cryptographic software written by Eric Young
548edacedfSDaniel Fojt * (eay@cryptsoft.com). This product includes software written by Tim
558edacedfSDaniel Fojt * Hudson (tjh@cryptsoft.com).
568edacedfSDaniel Fojt *
578edacedfSDaniel Fojt */
588edacedfSDaniel Fojt
598edacedfSDaniel Fojt #include <stdio.h>
608edacedfSDaniel Fojt #include <string.h>
618edacedfSDaniel Fojt
628edacedfSDaniel Fojt #include <openssl/conf.h>
638edacedfSDaniel Fojt #include <openssl/err.h>
648edacedfSDaniel Fojt #include <openssl/x509v3.h>
658edacedfSDaniel Fojt
668edacedfSDaniel Fojt static BIT_STRING_BITNAME ns_cert_type_table[] = {
678edacedfSDaniel Fojt {0, "SSL Client", "client"},
688edacedfSDaniel Fojt {1, "SSL Server", "server"},
698edacedfSDaniel Fojt {2, "S/MIME", "email"},
708edacedfSDaniel Fojt {3, "Object Signing", "objsign"},
718edacedfSDaniel Fojt {4, "Unused", "reserved"},
728edacedfSDaniel Fojt {5, "SSL CA", "sslCA"},
738edacedfSDaniel Fojt {6, "S/MIME CA", "emailCA"},
748edacedfSDaniel Fojt {7, "Object Signing CA", "objCA"},
758edacedfSDaniel Fojt {-1, NULL, NULL}
768edacedfSDaniel Fojt };
778edacedfSDaniel Fojt
788edacedfSDaniel Fojt static BIT_STRING_BITNAME key_usage_type_table[] = {
798edacedfSDaniel Fojt {0, "Digital Signature", "digitalSignature"},
808edacedfSDaniel Fojt {1, "Non Repudiation", "nonRepudiation"},
818edacedfSDaniel Fojt {2, "Key Encipherment", "keyEncipherment"},
828edacedfSDaniel Fojt {3, "Data Encipherment", "dataEncipherment"},
838edacedfSDaniel Fojt {4, "Key Agreement", "keyAgreement"},
848edacedfSDaniel Fojt {5, "Certificate Sign", "keyCertSign"},
858edacedfSDaniel Fojt {6, "CRL Sign", "cRLSign"},
868edacedfSDaniel Fojt {7, "Encipher Only", "encipherOnly"},
878edacedfSDaniel Fojt {8, "Decipher Only", "decipherOnly"},
888edacedfSDaniel Fojt {-1, NULL, NULL}
898edacedfSDaniel Fojt };
908edacedfSDaniel Fojt
918edacedfSDaniel Fojt const X509V3_EXT_METHOD v3_nscert = {
928edacedfSDaniel Fojt .ext_nid = NID_netscape_cert_type,
938edacedfSDaniel Fojt .ext_flags = 0,
948edacedfSDaniel Fojt .it = &ASN1_BIT_STRING_it,
958edacedfSDaniel Fojt .ext_new = NULL,
968edacedfSDaniel Fojt .ext_free = NULL,
978edacedfSDaniel Fojt .d2i = NULL,
988edacedfSDaniel Fojt .i2d = NULL,
998edacedfSDaniel Fojt .i2s = NULL,
1008edacedfSDaniel Fojt .s2i = NULL,
1018edacedfSDaniel Fojt .i2v = (X509V3_EXT_I2V)i2v_ASN1_BIT_STRING,
1028edacedfSDaniel Fojt .v2i = (X509V3_EXT_V2I)v2i_ASN1_BIT_STRING,
1038edacedfSDaniel Fojt .i2r = NULL,
1048edacedfSDaniel Fojt .r2i = NULL,
1058edacedfSDaniel Fojt .usr_data = ns_cert_type_table,
1068edacedfSDaniel Fojt };
1078edacedfSDaniel Fojt
1088edacedfSDaniel Fojt const X509V3_EXT_METHOD v3_key_usage = {
1098edacedfSDaniel Fojt .ext_nid = NID_key_usage,
1108edacedfSDaniel Fojt .ext_flags = 0,
1118edacedfSDaniel Fojt .it = &ASN1_BIT_STRING_it,
1128edacedfSDaniel Fojt .ext_new = NULL,
1138edacedfSDaniel Fojt .ext_free = NULL,
1148edacedfSDaniel Fojt .d2i = NULL,
1158edacedfSDaniel Fojt .i2d = NULL,
1168edacedfSDaniel Fojt .i2s = NULL,
1178edacedfSDaniel Fojt .s2i = NULL,
1188edacedfSDaniel Fojt .i2v = (X509V3_EXT_I2V)i2v_ASN1_BIT_STRING,
1198edacedfSDaniel Fojt .v2i = (X509V3_EXT_V2I)v2i_ASN1_BIT_STRING,
1208edacedfSDaniel Fojt .i2r = NULL,
1218edacedfSDaniel Fojt .r2i = NULL,
1228edacedfSDaniel Fojt .usr_data = key_usage_type_table,
1238edacedfSDaniel Fojt };
1248edacedfSDaniel Fojt
STACK_OF(CONF_VALUE)1258edacedfSDaniel Fojt STACK_OF(CONF_VALUE) *
1268edacedfSDaniel Fojt i2v_ASN1_BIT_STRING(X509V3_EXT_METHOD *method, ASN1_BIT_STRING *bits,
1278edacedfSDaniel Fojt STACK_OF(CONF_VALUE) *ret)
1288edacedfSDaniel Fojt {
1298edacedfSDaniel Fojt BIT_STRING_BITNAME *bnam;
1308edacedfSDaniel Fojt STACK_OF(CONF_VALUE) *free_ret = NULL;
1318edacedfSDaniel Fojt
1328edacedfSDaniel Fojt if (ret == NULL) {
1338edacedfSDaniel Fojt if ((free_ret = ret = sk_CONF_VALUE_new_null()) == NULL)
1348edacedfSDaniel Fojt return NULL;
1358edacedfSDaniel Fojt }
1368edacedfSDaniel Fojt
1378edacedfSDaniel Fojt for (bnam = method->usr_data; bnam->lname != NULL; bnam++) {
1388edacedfSDaniel Fojt if (!ASN1_BIT_STRING_get_bit(bits, bnam->bitnum))
1398edacedfSDaniel Fojt continue;
1408edacedfSDaniel Fojt if (!X509V3_add_value(bnam->lname, NULL, &ret))
1418edacedfSDaniel Fojt goto err;
1428edacedfSDaniel Fojt }
1438edacedfSDaniel Fojt
1448edacedfSDaniel Fojt return ret;
1458edacedfSDaniel Fojt
1468edacedfSDaniel Fojt err:
1478edacedfSDaniel Fojt sk_CONF_VALUE_pop_free(free_ret, X509V3_conf_free);
1488edacedfSDaniel Fojt
1498edacedfSDaniel Fojt return NULL;
1508edacedfSDaniel Fojt }
1518edacedfSDaniel Fojt
1528edacedfSDaniel Fojt ASN1_BIT_STRING *
v2i_ASN1_BIT_STRING(X509V3_EXT_METHOD * method,X509V3_CTX * ctx,STACK_OF (CONF_VALUE)* nval)1538edacedfSDaniel Fojt v2i_ASN1_BIT_STRING(X509V3_EXT_METHOD *method, X509V3_CTX *ctx,
1548edacedfSDaniel Fojt STACK_OF(CONF_VALUE) *nval)
1558edacedfSDaniel Fojt {
1568edacedfSDaniel Fojt CONF_VALUE *val;
1578edacedfSDaniel Fojt ASN1_BIT_STRING *bs;
1588edacedfSDaniel Fojt int i;
1598edacedfSDaniel Fojt BIT_STRING_BITNAME *bnam;
1608edacedfSDaniel Fojt
1618edacedfSDaniel Fojt if (!(bs = ASN1_BIT_STRING_new())) {
1628edacedfSDaniel Fojt X509V3error(ERR_R_MALLOC_FAILURE);
1638edacedfSDaniel Fojt return NULL;
1648edacedfSDaniel Fojt }
1658edacedfSDaniel Fojt for (i = 0; i < sk_CONF_VALUE_num(nval); i++) {
1668edacedfSDaniel Fojt val = sk_CONF_VALUE_value(nval, i);
1678edacedfSDaniel Fojt for (bnam = method->usr_data; bnam->lname; bnam++) {
1688edacedfSDaniel Fojt if (!strcmp(bnam->sname, val->name) ||
1698edacedfSDaniel Fojt !strcmp(bnam->lname, val->name) ) {
1708edacedfSDaniel Fojt if (!ASN1_BIT_STRING_set_bit(bs,
1718edacedfSDaniel Fojt bnam->bitnum, 1)) {
1728edacedfSDaniel Fojt X509V3error(ERR_R_MALLOC_FAILURE);
1738edacedfSDaniel Fojt ASN1_BIT_STRING_free(bs);
1748edacedfSDaniel Fojt return NULL;
1758edacedfSDaniel Fojt }
1768edacedfSDaniel Fojt break;
1778edacedfSDaniel Fojt }
1788edacedfSDaniel Fojt }
1798edacedfSDaniel Fojt if (!bnam->lname) {
1808edacedfSDaniel Fojt X509V3error(X509V3_R_UNKNOWN_BIT_STRING_ARGUMENT);
1818edacedfSDaniel Fojt X509V3_conf_err(val);
1828edacedfSDaniel Fojt ASN1_BIT_STRING_free(bs);
1838edacedfSDaniel Fojt return NULL;
1848edacedfSDaniel Fojt }
1858edacedfSDaniel Fojt }
1868edacedfSDaniel Fojt return bs;
1878edacedfSDaniel Fojt }
188