[BACK]Return to ssh-keygen.c CVS log [TXT][DIR] Up to [local] / src / usr.bin / ssh

Diff for /src/usr.bin/ssh/ssh-keygen.c between version 1.74 and 1.87

version 1.74, 2001/08/01 23:33:09 version 1.87, 2001/12/21 08:52:22
Line 17 
Line 17 
 #include <openssl/evp.h>  #include <openssl/evp.h>
 #include <openssl/pem.h>  #include <openssl/pem.h>
   
 #ifdef SMARTCARD  
 #include <sectok.h>  
 #endif  
   
 #include "xmalloc.h"  #include "xmalloc.h"
 #include "key.h"  #include "key.h"
 #include "rsa.h"  #include "rsa.h"
Line 32 
Line 28 
 #include "log.h"  #include "log.h"
 #include "readpass.h"  #include "readpass.h"
   
   #ifdef SMARTCARD
   #include <sectok.h>
   #include <openssl/engine.h>
   #include "scard.h"
   #endif
   
 /* Number of bits in the RSA/DSA key.  This value can be changed on the command line. */  /* Number of bits in the RSA/DSA key.  This value can be changed on the command line. */
 int bits = 1024;  int bits = 1024;
Line 72 
Line 73 
 int convert_from_ssh2 = 0;  int convert_from_ssh2 = 0;
 int print_public = 0;  int print_public = 0;
   
 /* default to RSA for SSH-1 */  char *key_type_name = NULL;
 char *key_type_name = "rsa1";  
   
 /* argv0 */  /* argv0 */
 extern char *__progname;  extern char *__progname;
Line 158 
Line 158 
                         exit(1);                          exit(1);
                 }                  }
         }          }
         key_to_blob(k, &blob, &len);          if (key_to_blob(k, &blob, &len) <= 0) {
                   fprintf(stderr, "key_to_blob failed\n");
                   exit(1);
           }
         fprintf(stdout, "%s\n", SSH_COM_PUBLIC_BEGIN);          fprintf(stdout, "%s\n", SSH_COM_PUBLIC_BEGIN);
         fprintf(stdout,          fprintf(stdout,
             "Comment: \"%d-bit %s, converted from OpenSSH by %s@%s\"\n",              "Comment: \"%d-bit %s, converted from OpenSSH by %s@%s\"\n",
Line 185 
Line 188 
 }  }
   
 static Key *  static Key *
 do_convert_private_ssh2_from_blob(char *blob, int blen)  do_convert_private_ssh2_from_blob(u_char *blob, int blen)
 {  {
         Buffer b;          Buffer b;
         Key *key = NULL;          Key *key = NULL;
Line 264 
Line 267 
                 break;                  break;
         }          }
         rlen = buffer_len(&b);          rlen = buffer_len(&b);
         if(rlen != 0)          if (rlen != 0)
                 error("do_convert_private_ssh2_from_blob: "                  error("do_convert_private_ssh2_from_blob: "
                     "remaining bytes in key blob %d", rlen);                      "remaining bytes in key blob %d", rlen);
         buffer_free(&b);          buffer_free(&b);
Line 282 
Line 285 
         Key *k;          Key *k;
         int blen;          int blen;
         char line[1024], *p;          char line[1024], *p;
         char blob[8096];          u_char blob[8096];
         char encoded[8096];          char encoded[8096];
         struct stat st;          struct stat st;
         int escaped = 0, private = 0, ok;          int escaped = 0, private = 0, ok;
Line 385 
Line 388 
                 debug("#bytes %d", len); \                  debug("#bytes %d", len); \
                 if (BN_bn2bin(prv->rsa->x, elements[i]) < 0) \                  if (BN_bn2bin(prv->rsa->x, elements[i]) < 0) \
                         goto done; \                          goto done; \
         } while(0)          } while (0)
   
 static int  static int
 get_AUT0(char *aut0)  get_AUT0(char *aut0)
Line 406 
Line 409 
 }  }
   
 static void  static void
 do_upload(struct passwd *pw, int reader)  do_upload(struct passwd *pw, const char *sc_reader_id)
 {  {
         Key *prv = NULL;          Key *prv = NULL;
         struct stat st;          struct stat st;
Line 437 
Line 440 
         COPY_RSA_KEY(dmp1, 4);          COPY_RSA_KEY(dmp1, 4);
         COPY_RSA_KEY(n, 5);          COPY_RSA_KEY(n, 5);
         len = BN_num_bytes(prv->rsa->n);          len = BN_num_bytes(prv->rsa->n);
         fd = sectok_open(reader, STONOWAIT, &sw);          fd = sectok_friendly_open(sc_reader_id, STONOWAIT, &sw);
         if (fd < 0) {          if (fd < 0) {
                 error("sectok_open failed: %s", sectok_get_sw(sw));                  error("sectok_open failed: %s", sectok_get_sw(sw));
                 goto done;                  goto done;
         }          }
           if (! sectok_cardpresent(fd)) {
                   error("smartcard in reader %s not present",
                       sc_reader_id);
                   goto done;
           }
         ret = sectok_reset(fd, 0, NULL, &sw);          ret = sectok_reset(fd, 0, NULL, &sw);
         if (ret <= 0) {          if (ret <= 0) {
                 error("sectok_reset failed: %s", sectok_get_sw(sw));                  error("sectok_reset failed: %s", sectok_get_sw(sw));
                 goto done;                  goto done;
         }          }
         if ((cla = cyberflex_inq_class(fd)) < 0) {          if ((cla = cyberflex_inq_class(fd)) < 0) {
Line 482 
Line 490 
         status = 0;          status = 0;
         log("loading key done");          log("loading key done");
 done:  done:
   
           memset(elements[0], '\0', BN_num_bytes(prv->rsa->q));
           memset(elements[1], '\0', BN_num_bytes(prv->rsa->p));
           memset(elements[2], '\0', BN_num_bytes(prv->rsa->iqmp));
           memset(elements[3], '\0', BN_num_bytes(prv->rsa->dmq1));
           memset(elements[4], '\0', BN_num_bytes(prv->rsa->dmp1));
           memset(elements[5], '\0', BN_num_bytes(prv->rsa->n));
   
         if (prv)          if (prv)
                 key_free(prv);                  key_free(prv);
         for (i = 0; i < NUM_RSA_KEY_ELEMENTS; i++)          for (i = 0; i < NUM_RSA_KEY_ELEMENTS; i++)
Line 491 
Line 507 
                 sectok_close(fd);                  sectok_close(fd);
         exit(status);          exit(status);
 }  }
 #endif  
   
 static void  static void
   do_download(struct passwd *pw, const char *sc_reader_id)
   {
           Key *pub = NULL;
   
           pub = sc_get_key(sc_reader_id);
           if (pub == NULL)
                   fatal("cannot read public key from smartcard");
           key_write(pub, stdout);
           key_free(pub);
           fprintf(stdout, "\n");
           exit(0);
   }
   #endif /* SMARTCARD */
   
   static void
 do_fingerprint(struct passwd *pw)  do_fingerprint(struct passwd *pw)
 {  {
         FILE *f;          FILE *f;
         Key *public;          Key *public;
         char *comment = NULL, *cp, *ep, line[16*1024], *fp;          char *comment = NULL, *cp, *ep, line[16*1024], *fp;
         int i, skip = 0, num = 1, invalid = 1, rep, fptype;          int i, skip = 0, num = 1, invalid = 1;
           enum fp_rep rep;
           enum fp_type fptype;
         struct stat st;          struct stat st;
   
         fptype = print_bubblebabble ? SSH_FP_SHA1 : SSH_FP_MD5;          fptype = print_bubblebabble ? SSH_FP_SHA1 : SSH_FP_MD5;
Line 580 
Line 612 
                 fclose(f);                  fclose(f);
         }          }
         if (invalid) {          if (invalid) {
                 printf("%s is not a valid key file.\n", identity_file);                  printf("%s is not a public key file.\n", identity_file);
                 exit(1);                  exit(1);
         }          }
         exit(0);          exit(0);
Line 633 
Line 665 
                         read_passphrase("Enter new passphrase (empty for no "                          read_passphrase("Enter new passphrase (empty for no "
                             "passphrase): ", RP_ALLOW_STDIN);                              "passphrase): ", RP_ALLOW_STDIN);
                 passphrase2 = read_passphrase("Enter same passphrase again: ",                  passphrase2 = read_passphrase("Enter same passphrase again: ",
                      RP_ALLOW_STDIN);                      RP_ALLOW_STDIN);
   
                 /* Verify that they are the same. */                  /* Verify that they are the same. */
                 if (strcmp(passphrase1, passphrase2) != 0) {                  if (strcmp(passphrase1, passphrase2) != 0) {
Line 711 
Line 743 
                 fprintf(stderr, "Comments are only supported for RSA1 keys.\n");                  fprintf(stderr, "Comments are only supported for RSA1 keys.\n");
                 key_free(private);                  key_free(private);
                 exit(1);                  exit(1);
         }          }
         printf("Key now has comment '%s'\n", comment);          printf("Key now has comment '%s'\n", comment);
   
         if (identity_comment) {          if (identity_comment) {
Line 768 
Line 800 
 static void  static void
 usage(void)  usage(void)
 {  {
         printf("Usage: %s [-ceilpqyB] [-t type] [-b bits] [-f file] [-C comment] "          fprintf(stderr, "Usage: %s [options]\n", __progname);
             "[-N new-pass] [-P pass]\n", __progname);          fprintf(stderr, "Options:\n");
           fprintf(stderr, "  -b bits     Number of bits in the key to create.\n");
           fprintf(stderr, "  -c          Change comment in private and public key files.\n");
           fprintf(stderr, "  -e          Convert OpenSSH to IETF SECSH key file.\n");
           fprintf(stderr, "  -f filename Filename of the key file.\n");
           fprintf(stderr, "  -i          Convert IETF SECSH to OpenSSH key file.\n");
           fprintf(stderr, "  -l          Show fingerprint of key file.\n");
           fprintf(stderr, "  -p          Change passphrase of private key file.\n");
           fprintf(stderr, "  -q          Quiet.\n");
           fprintf(stderr, "  -y          Read private key file and print public key.\n");
           fprintf(stderr, "  -t type     Specify type of key to create.\n");
           fprintf(stderr, "  -B          Show bubblebabble digest of key file.\n");
           fprintf(stderr, "  -C comment  Provide new comment.\n");
           fprintf(stderr, "  -N phrase   Provide new passphrase.\n");
           fprintf(stderr, "  -P phrase   Provide old passphrase.\n");
   #ifdef SMARTCARD
           fprintf(stderr, "  -D reader   Download public key from smartcard.\n");
           fprintf(stderr, "  -U reader   Upload private key to smartcard.\n");
   #endif /* SMARTCARD */
   
         exit(1);          exit(1);
 }  }
   
Line 779 
Line 830 
 int  int
 main(int ac, char **av)  main(int ac, char **av)
 {  {
         char dotsshdir[16 * 1024], comment[1024], *passphrase1, *passphrase2;          char dotsshdir[MAXPATHLEN], comment[1024], *passphrase1, *passphrase2;
           char *reader_id = NULL;
         Key *private, *public;          Key *private, *public;
         struct passwd *pw;          struct passwd *pw;
         int opt, type, fd, reader = -1;  
         struct stat st;          struct stat st;
           int opt, type, fd, download = 0;
         FILE *f;          FILE *f;
   
         extern int optind;          extern int optind;
Line 802 
Line 854 
                 exit(1);                  exit(1);
         }          }
   
         while ((opt = getopt(ac, av, "deiqpclBRxXyb:f:t:u:P:N:C:")) != -1) {          while ((opt = getopt(ac, av, "deiqpclBRxXyb:f:t:U:D:P:N:C:")) != -1) {
                 switch (opt) {                  switch (opt) {
                 case 'b':                  case 'b':
                         bits = atoi(optarg);                          bits = atoi(optarg);
Line 862 
Line 914 
                 case 't':                  case 't':
                         key_type_name = optarg;                          key_type_name = optarg;
                         break;                          break;
                 case 'u':                  case 'D':
                         reader = atoi(optarg); /*XXX*/                          download = 1;
                   case 'U':
                           reader_id = optarg;
                         break;                          break;
                 case '?':                  case '?':
                 default:                  default:
Line 874 
Line 928 
                 printf("Too many arguments.\n");                  printf("Too many arguments.\n");
                 usage();                  usage();
         }          }
           if (key_type_name == NULL) {
                   printf("You must specify a key type (-t).\n");
                   usage();
           }
         if (change_passphrase && change_comment) {          if (change_passphrase && change_comment) {
                 printf("Can only have one of -p and -c.\n");                  printf("Can only have one of -p and -c.\n");
                 usage();                  usage();
Line 890 
Line 948 
                 do_convert_from_ssh2(pw);                  do_convert_from_ssh2(pw);
         if (print_public)          if (print_public)
                 do_print_public(pw);                  do_print_public(pw);
         if (reader != -1)          if (reader_id != NULL) {
 #ifdef SMARTCARD  #ifdef SMARTCARD
                 do_upload(pw, reader);                  if (download)
 #else                          do_download(pw, reader_id);
                   else
                           do_upload(pw, reader_id);
   #else /* SMARTCARD */
                 fatal("no support for smartcards.");                  fatal("no support for smartcards.");
 #endif  #endif /* SMARTCARD */
           }
   
         arc4random_stir();          arc4random_stir();
   
Legend:
Removed from v.1.74  
changed lines
  Added in v.1.87