lustre/sec/gss/gss_internal.h

   1 /* -*- mode: c; c-basic-offset: 8; indent-tabs-mode: nil; -*-
   2  * vim:expandtab:shiftwidth=8:tabstop=8:
   3  *
   4  * Modified from NFSv4 project for Lustre
   5  * Copyright 2004, Cluster File Systems, Inc.
   6  * All rights reserved
   7  * Author: Eric Mei <ericm@clusterfs.com>
   8  */
   9
  10 #include <linux/lustre_sec.h>
  11 #ifndef __SEC_GSS_GSS_INTERNAL_H_
  12 #define __SEC_GSS_GSS_INTERNAL_H_
  13
  14 /* remove this mess when libkcrypt is ready --umka */
  15 #ifndef __KERNEL__
  16 /*
  17  * Algorithm masks and types.
  18  */
  19 #define CRYPTO_ALG_TYPE_MASK            0x000000ff
  20 #define CRYPTO_ALG_TYPE_CIPHER          0x00000001
  21 #define CRYPTO_ALG_TYPE_DIGEST          0x00000002
  22 #define CRYPTO_ALG_TYPE_COMPRESS        0x00000004
  23
  24 /*
  25  * Transform masks and values (for crt_flags).
  26  */
  27 #define CRYPTO_TFM_MODE_MASK            0x000000ff
  28 #define CRYPTO_TFM_REQ_MASK             0x000fff00
  29 #define CRYPTO_TFM_RES_MASK             0xfff00000
  30
  31 #define CRYPTO_TFM_MODE_ECB             0x00000001
  32 #define CRYPTO_TFM_MODE_CBC             0x00000002
  33 #define CRYPTO_TFM_MODE_CFB             0x00000004
  34 #define CRYPTO_TFM_MODE_CTR             0x00000008
  35
  36 #define CRYPTO_TFM_REQ_WEAK_KEY         0x00000100
  37 #define CRYPTO_TFM_RES_WEAK_KEY         0x00100000
  38 #define CRYPTO_TFM_RES_BAD_KEY_LEN      0x00200000
  39 #define CRYPTO_TFM_RES_BAD_KEY_SCHED    0x00400000
  40 #define CRYPTO_TFM_RES_BAD_BLOCK_LEN    0x00800000
  41 #define CRYPTO_TFM_RES_BAD_FLAGS        0x01000000
  42
  43 /*
  44  * Miscellaneous stuff.
  45  */
  46 #define CRYPTO_UNSPEC                   0
  47 #define CRYPTO_MAX_ALG_NAME             64
  48
  49 static inline struct crypto_tfm *
  50 crypto_alloc_tfm(const char *name, __u32 flags)
  51 {
  52         return NULL;
  53 }
  54
  55 static inline void
  56 crypto_free_tfm(struct crypto_tfm *tfm)
  57 {
  58         return;
  59 }
  60
  61 static inline int
  62 crypto_digest_setkey(struct crypto_tfm *tfm,
  63                      const __u8 *key, unsigned int keylen)
  64 {
  65         return -ENOSYS;
  66 }
  67
  68 static inline unsigned int
  69 crypto_tfm_alg_blocksize(struct crypto_tfm *tfm)
  70 {
  71         return 0;
  72 }
  73
  74 static inline unsigned int
  75 crypto_tfm_alg_ivsize(struct crypto_tfm *tfm)
  76 {
  77         return 0;
  78 }
  79
  80 #endif /* __KERNEL__ */
  81
  82 struct ptlrpc_sec;
  83 struct ptlrpc_cred;
  84
  85 /*
  86  * rawobj stuff
  87  */
  88 typedef struct rawobj_s {
  89         __u32           len;
  90         __u8           *data;
  91 } rawobj_t;
  92
  93 typedef struct rawobj_buf_s {
  94         __u32           dataoff;
  95         __u32           datalen;
  96         __u32           buflen;
  97         __u8           *buf;
  98 } rawobj_buf_t;
  99
 100 int rawobj_alloc(rawobj_t *obj, char *buf, int len);
 101 void rawobj_free(rawobj_t *obj);
 102 int rawobj_equal(rawobj_t *a, rawobj_t *b);
 103 int rawobj_dup(rawobj_t *dest, rawobj_t *src);
 104 int rawobj_serialize(rawobj_t *obj, __u32 **buf, __u32 *buflen);
 105 int rawobj_extract(rawobj_t *obj, __u32 **buf, __u32 *buflen);
 106 int rawobj_extract_local(rawobj_t *obj, __u32 **buf, __u32 *buflen);
 107
 108 /*
 109  * mark of the interface between kernel and lgssd/lsvcgssd
 110  */
 111 #define GSSD_INTERFACE_VERSION  (1)
 112
 113 /*
 114  * target of gss request
 115  */
 116 #define LUSTRE_GSS_SVC_MDS      0
 117 #define LUSTRE_GSS_SVC_OSS      1
 118
 119
 120 /* on-the-wire gss cred: */
 121 struct rpc_gss_wire_cred {
 122         __u32                   gc_v;           /* version */
 123         __u32                   gc_proc;        /* control procedure */
 124         __u32                   gc_seq;         /* sequence number */
 125         __u32                   gc_svc;         /* service */
 126         rawobj_t                gc_ctx;         /* context handle */
 127 };
 128
 129 struct gss_svc_data {
 130         /* decoded gss client cred: */
 131         struct rpc_gss_wire_cred        clcred;
 132         /* internal used status */
 133         unsigned int                    is_init:1,
 134                                         is_init_continue:1,
 135                                         is_err_notify:1,
 136                                         is_fini:1;
 137         int                             reserve_len;
 138 };
 139
 140 /*
 141  * data types in gss header
 142  */
 143 #define MAXSEQ 0x80000000 /* maximum legal sequence number, from rfc 2203 */
 144
 145 enum rpc_gss_proc {
 146         RPC_GSS_PROC_DATA =             0,
 147         RPC_GSS_PROC_INIT =             1,
 148         RPC_GSS_PROC_CONTINUE_INIT =    2,
 149         RPC_GSS_PROC_DESTROY =          3,
 150 };
 151
 152 enum rpc_gss_svc {
 153         RPC_GSS_SVC_NONE =              1,
 154         RPC_GSS_SVC_INTEGRITY =         2,
 155         RPC_GSS_SVC_PRIVACY =           3,
 156 };
 157
 158 /* on-the-wire gss verifier: */
 159 struct rpc_gss_wire_verf {
 160         __u32                   gv_flavor;
 161         rawobj_t                gv_verf;
 162 };
 163
 164 struct gss_cl_ctx {
 165         atomic_t                gc_refcount;
 166         __u32                   gc_proc;
 167         __u32                   gc_seq;
 168         spinlock_t              gc_seq_lock;
 169         struct gss_ctx         *gc_gss_ctx;
 170         rawobj_t                gc_wire_ctx;
 171         __u32                   gc_win;
 172 };
 173
 174 struct gss_cred {
 175         struct ptlrpc_cred      gc_base;
 176         __u32                   gc_flavor;
 177         struct gss_cl_ctx      *gc_ctx;
 178 };
 179
 180 /*
 181  * This only guaranteed be enough for current krb5 des-cbc-crc . We might
 182  * adjust this when new enc type or mech added in.
 183  */
 184 #define GSS_PRIVBUF_PREFIX_LEN         (32)
 185 #define GSS_PRIVBUF_SUFFIX_LEN         (32)
 186
 187 /* This is too coarse. We'll let mech determine it */
 188 #define GSS_MAX_AUTH_PAYLOAD    (128)
 189
 190 /* gss_mech_switch.c */
 191 int init_kerberos_module(void);
 192 void cleanup_kerberos_module(void);
 193
 194 /* gss_generic_token.c */
 195 int g_token_size(rawobj_t *mech, unsigned int body_size);
 196 void g_make_token_header(rawobj_t *mech, int body_size, unsigned char **buf);
 197 __u32 g_verify_token_header(rawobj_t *mech, int *body_size,
 198                             unsigned char **buf_in, int toksize);
 199
 200 /* svcsec_gss.c */
 201 int gss_svc_init(void);
 202 void gss_svc_exit(void);
 203
 204 #endif /* __SEC_GSS_GSS_INTERNAL_H_ */