lustre/utils/gss/context.h

   1 /*
   2   Copyright (c) 2004-2006 The Regents of the University of Michigan.
   3   All rights reserved.
   4
   5   Redistribution and use in source and binary forms, with or without
   6   modification, are permitted provided that the following conditions
   7   are met:
   8
   9   1. Redistributions of source code must retain the above copyright
  10      notice, this list of conditions and the following disclaimer.
  11   2. Redistributions in binary form must reproduce the above copyright
  12      notice, this list of conditions and the following disclaimer in the
  13      documentation and/or other materials provided with the distribution.
  14   3. Neither the name of the University nor the names of its
  15      contributors may be used to endorse or promote products derived
  16      from this software without specific prior written permission.
  17
  18   THIS SOFTWARE IS PROVIDED ``AS IS'' AND ANY EXPRESS OR IMPLIED
  19   WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF
  20   MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE
  21   DISCLAIMED. IN NO EVENT SHALL THE REGENTS OR CONTRIBUTORS BE LIABLE
  22   FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR
  23   CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF
  24   SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR
  25   BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF
  26   LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING
  27   NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS
  28   SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
  29 */
  30
  31 #ifndef _CONTEXT_H_
  32 #define _CONTEXT_H_
  33
  34 #include <krb5.h>
  35
  36 /* Hopefully big enough to hold any serialized context */
  37 #define MAX_CTX_LEN 4096
  38
  39 /* New context format flag values */
  40 #define KRB5_CTX_FLAG_INITIATOR         0x00000001
  41 #define KRB5_CTX_FLAG_CFX               0x00000002
  42 #define KRB5_CTX_FLAG_ACCEPTOR_SUBKEY   0x00000004
  43
  44 #if HAVE_KRB5INT_DERIVE_KEY
  45 /* Taken from crypto_int.h */
  46 enum deriv_alg {
  47         DERIVE_RFC3961,         /* RFC 3961 section 5.1 */
  48 #ifdef CAMELLIA
  49         DERIVE_SP800_108_CMAC,  /* NIST SP 800-108 with CMAC as PRF */
  50 #endif
  51 };
  52
  53 #ifdef HAVE_AES_SHA2_SUPPORT
  54 extern krb5_error_code krb5int_derive_key(const void *enc,
  55                                           const void *hash,
  56                                           krb5_key inkey, krb5_key *outkey,
  57                                           const krb5_data *in_constant,
  58                                           enum deriv_alg alg);
  59 #define ll_krb5int_derive_key(enc, inkey, outkey, in_constant, alg)         \
  60         krb5int_derive_key((enc), (NULL), (inkey), (outkey), (in_constant), \
  61                            (alg))
  62 #else
  63 extern krb5_error_code krb5int_derive_key(const void *enc,
  64                                           krb5_key inkey, krb5_key *outkey,
  65                                           const krb5_data *in_constant,
  66                                           enum deriv_alg alg);
  67 #define ll_krb5int_derive_key(enc, inkey, outkey, in_constant, alg)         \
  68         krb5int_derive_key((enc), (inkey), (outkey), (in_constant), (alg))
  69 #endif
  70 extern krb5_error_code krb5_k_create_key(krb5_context context,
  71                                          const krb5_keyblock *key_data,
  72                                          krb5_key *out);
  73 #else /* !HAVE_KRB5INT_DERIVE_KEY */
  74
  75 extern krb5_error_code krb5_derive_key(const void *enc,
  76                                        const krb5_keyblock *inkey,
  77                                        krb5_keyblock *outkey,
  78                                        const krb5_data *in_constant);
  79 #endif
  80
  81 int serialize_context_for_kernel(gss_ctx_id_t ctx, gss_buffer_desc *buf,
  82                                  gss_OID mech);
  83 int serialize_spkm3_ctx(gss_ctx_id_t ctx, gss_buffer_desc *buf);
  84 int serialize_krb5_ctx(gss_ctx_id_t ctx, gss_buffer_desc *buf);
  85
  86 #endif /* _CONTEXT_H_ */