[BACK]Return to authfile.c CVS log [TXT][DIR] Up to [local] / src / usr.bin / ssh

Diff for /src/usr.bin/ssh/authfile.c between version 1.14 and 1.15

version 1.14, 2000/04/14 10:30:30 version 1.15, 2000/04/26 20:56:29
Line 18 
Line 18 
 RCSID("$Id$");  RCSID("$Id$");
   
 #include <openssl/bn.h>  #include <openssl/bn.h>
   #include <openssl/dsa.h>
   #include <openssl/rsa.h>
   #include <openssl/pem.h>
   #include <openssl/evp.h>
   
 #include "xmalloc.h"  #include "xmalloc.h"
 #include "buffer.h"  #include "buffer.h"
 #include "bufaux.h"  #include "bufaux.h"
 #include "cipher.h"  #include "cipher.h"
 #include "ssh.h"  #include "ssh.h"
   #include "key.h"
   
 /* Version identification string for identity files. */  /* Version identification string for identity files. */
 #define AUTHFILE_ID_STRING "SSH PRIVATE KEY FILE FORMAT 1.1\n"  #define AUTHFILE_ID_STRING "SSH PRIVATE KEY FILE FORMAT 1.1\n"
Line 35 
Line 41 
  */   */
   
 int  int
 save_private_key(const char *filename, const char *passphrase,  save_private_key_rsa(const char *filename, const char *passphrase,
                  RSA *key, const char *comment)      RSA *key, const char *comment)
 {  {
         Buffer buffer, encrypted;          Buffer buffer, encrypted;
         char buf[100], *cp;          char buf[100], *cp;
Line 128 
Line 134 
         return 1;          return 1;
 }  }
   
   /* save DSA key in OpenSSL PEM format */
   
   int
   save_private_key_dsa(const char *filename, const char *passphrase,
       DSA *dsa, const char *comment)
   {
           FILE *fp;
           int fd;
           int success = 1;
           int len = strlen(passphrase);
   
           if (len > 0 && len <= 4) {
                   error("passphrase too short: %d bytes", len);
                   errno = 0;
                   return 0;
           }
           fd = open(filename, O_WRONLY | O_CREAT | O_TRUNC, 0600);
           if (fd < 0) {
                   debug("open %s failed", filename);
                   return 0;
           }
           fp = fdopen(fd, "w");
           if (fp == NULL ) {
                   debug("fdopen %s failed", filename);
                   close(fd);
                   return 0;
           }
           if (len > 0) {
                   if (!PEM_write_DSAPrivateKey(fp, dsa, EVP_des_ede3_cbc(),
                       (char *)passphrase, strlen(passphrase), NULL, NULL))
                           success = 0;
           } else {
                   if (!PEM_write_DSAPrivateKey(fp, dsa, NULL,
                       NULL, 0, NULL, NULL))
                           success = 0;
           }
           fclose(fp);
           return success;
   }
   
   int
   save_private_key(const char *filename, const char *passphrase, Key *key,
       const char *comment)
   {
           switch (key->type) {
           case KEY_RSA:
                   return save_private_key_rsa(filename, passphrase, key->rsa, comment);
                   break;
           case KEY_DSA:
                   return save_private_key_dsa(filename, passphrase, key->dsa, comment);
                   break;
           default:
                   break;
           }
           return 0;
   }
   
 /*  /*
  * Loads the public part of the key file.  Returns 0 if an error was   * Loads the public part of the key file.  Returns 0 if an error was
  * encountered (the file does not exist or is not readable), and non-zero   * encountered (the file does not exist or is not readable), and non-zero
Line 135 
Line 198 
  */   */
   
 int  int
 load_public_key(const char *filename, RSA * pub,  load_public_key_rsa(const char *filename, RSA * pub, char **comment_return)
                 char **comment_return)  
 {  {
         int fd, i;          int fd, i;
         off_t len;          off_t len;
Line 154 
Line 216 
   
         if (read(fd, cp, (size_t) len) != (size_t) len) {          if (read(fd, cp, (size_t) len) != (size_t) len) {
                 debug("Read from key file %.200s failed: %.100s", filename,                  debug("Read from key file %.200s failed: %.100s", filename,
                       strerror(errno));                      strerror(errno));
                 buffer_free(&buffer);                  buffer_free(&buffer);
                 close(fd);                  close(fd);
                 return 0;                  return 0;
Line 183 
Line 245 
   
         /* Read the public key from the buffer. */          /* Read the public key from the buffer. */
         buffer_get_int(&buffer);          buffer_get_int(&buffer);
         pub->n = BN_new();          /* XXX alloc */
           if (pub->n == NULL)
                   pub->n = BN_new();
         buffer_get_bignum(&buffer, pub->n);          buffer_get_bignum(&buffer, pub->n);
         pub->e = BN_new();          /* XXX alloc */
           if (pub->e == NULL)
                   pub->e = BN_new();
         buffer_get_bignum(&buffer, pub->e);          buffer_get_bignum(&buffer, pub->e);
         if (comment_return)          if (comment_return)
                 *comment_return = buffer_get_string(&buffer, NULL);                  *comment_return = buffer_get_string(&buffer, NULL);
Line 196 
Line 262 
         return 1;          return 1;
 }  }
   
   int
   load_public_key(const char *filename, Key * key, char **comment_return)
   {
           switch (key->type) {
           case KEY_RSA:
                   return load_public_key_rsa(filename, key->rsa, comment_return);
                   break;
           case KEY_DSA:
           default:
                   break;
           }
           return 0;
   }
   
 /*  /*
  * Loads the private key from the file.  Returns 0 if an error is encountered   * Loads the private key from the file.  Returns 0 if an error is encountered
  * (file does not exist or is not readable, or passphrase is bad). This   * (file does not exist or is not readable, or passphrase is bad). This
Line 204 
Line 284 
  */   */
   
 int  int
 load_private_key(const char *filename, const char *passphrase,  load_private_key_rsa(int fd, const char *filename,
                  RSA * prv, char **comment_return)      const char *passphrase, RSA * prv, char **comment_return)
 {  {
         int fd, i, check1, check2, cipher_type;          int i, check1, check2, cipher_type;
         off_t len;          off_t len;
         Buffer buffer, decrypted;          Buffer buffer, decrypted;
         char *cp;          char *cp;
         CipherContext cipher;          CipherContext cipher;
         BN_CTX *ctx;          BN_CTX *ctx;
         BIGNUM *aux;          BIGNUM *aux;
         struct stat st;  
   
         fd = open(filename, O_RDONLY);  
         if (fd < 0)  
                 return 0;  
   
         /* check owner and modes */  
         if (fstat(fd, &st) < 0 ||  
             (st.st_uid != 0 && st.st_uid != getuid()) ||  
             (st.st_mode & 077) != 0) {  
                 close(fd);  
                 error("@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@");  
                 error("@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @");  
                 error("@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@");  
                 error("Bad ownership or mode(0%3.3o) for '%s'.",  
                       st.st_mode & 0777, filename);  
                 error("It is recommended that your private key files are NOT accessible by others.");  
                 return 0;  
         }  
         len = lseek(fd, (off_t) 0, SEEK_END);          len = lseek(fd, (off_t) 0, SEEK_END);
         lseek(fd, (off_t) 0, SEEK_SET);          lseek(fd, (off_t) 0, SEEK_SET);
   
Line 309 
Line 371 
                 buffer_free(&decrypted);                  buffer_free(&decrypted);
 fail:  fail:
                 BN_clear_free(prv->n);                  BN_clear_free(prv->n);
                   prv->n = NULL;
                 BN_clear_free(prv->e);                  BN_clear_free(prv->e);
                   prv->e = NULL;
                 if (comment_return)                  if (comment_return)
                         xfree(*comment_return);                          xfree(*comment_return);
                 return 0;                  return 0;
Line 342 
Line 406 
         buffer_free(&decrypted);          buffer_free(&decrypted);
   
         return 1;          return 1;
   }
   
   int
   load_private_key_dsa(int fd, const char *passphrase, Key *k, char **comment_return)
   {
           DSA *dsa;
           BIO *in;
           FILE *fp;
   
           in = BIO_new(BIO_s_file());
           if (in == NULL) {
                   error("BIO_new failed");
                   return 0;
           }
           fp = fdopen(fd, "r");
           if (fp == NULL) {
                   error("fdopen failed");
                   return 0;
           }
           BIO_set_fp(in, fp, BIO_NOCLOSE);
           dsa = PEM_read_bio_DSAPrivateKey(in, NULL, NULL, (char *)passphrase);
           if (dsa == NULL) {
                   debug("PEM_read_bio_DSAPrivateKey failed");
           } else {
                   /* replace k->dsa with loaded key */
                   DSA_free(k->dsa);
                   k->dsa = dsa;
           }
           BIO_free(in);
           fclose(fp);
           if (comment_return)
                   *comment_return = xstrdup("dsa w/o comment");
           debug("read DSA private key done");
   #ifdef DEBUG_DSS
           DSA_print_fp(stderr, dsa, 8);
   #endif
           return dsa != NULL ? 1 : 0;
   }
   
   int
   load_private_key(const char *filename, const char *passphrase, Key *key,
       char **comment_return)
   {
           int fd;
           int ret = 0;
           struct stat st;
   
           fd = open(filename, O_RDONLY);
           if (fd < 0)
                   return 0;
   
           /* check owner and modes */
           if (fstat(fd, &st) < 0 ||
               (st.st_uid != 0 && st.st_uid != getuid()) ||
               (st.st_mode & 077) != 0) {
                   close(fd);
                   error("@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@");
                   error("@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @");
                   error("@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@");
                   error("Bad ownership or mode(0%3.3o) for '%s'.",
                         st.st_mode & 0777, filename);
                   error("It is recommended that your private key files are NOT accessible by others.");
                   return 0;
           }
           switch (key->type) {
           case KEY_RSA:
                   if (key->rsa->e != NULL) {
                           BN_clear_free(key->rsa->e);
                           key->rsa->e = NULL;
                   }
                   if (key->rsa->n != NULL) {
                           BN_clear_free(key->rsa->n);
                           key->rsa->n = NULL;
                   }
                   ret = load_private_key_rsa(fd, filename, passphrase,
                        key->rsa, comment_return);
                   break;
           case KEY_DSA:
                   ret = load_private_key_dsa(fd, passphrase, key, comment_return);
           default:
                   break;
           }
           close(fd);
           return ret;
 }  }
Legend:
Removed from v.1.14  
changed lines
  Added in v.1.15