LCOV - code coverage report
Current view: top level - shishi/lib - tgs.c (source / functions) Hit Total Coverage
Test: GNU Shishi Lines: 0 205 0.0 %
Date: 2010-05-20 Functions: 0 25 0.0 %
Legend: Lines: hit not hit | Branches: + taken - not taken # not executed Branches: 0 98 0.0 %

           Branch data     Line data    Source code
       1                 :            : /* tgs.c --- High level client TGS functions.
       2                 :            :  * Copyright (C) 2002, 2003, 2004, 2006, 2007, 2010  Simon Josefsson
       3                 :            :  *
       4                 :            :  * This file is part of Shishi.
       5                 :            :  *
       6                 :            :  * Shishi is free software; you can redistribute it and/or modify it
       7                 :            :  * under the terms of the GNU General Public License as published by
       8                 :            :  * the Free Software Foundation; either version 3 of the License, or
       9                 :            :  * (at your option) any later version.
      10                 :            :  *
      11                 :            :  * Shishi is distributed in the hope that it will be useful, but
      12                 :            :  * WITHOUT ANY WARRANTY; without even the implied warranty of
      13                 :            :  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
      14                 :            :  * GNU General Public License for more details.
      15                 :            :  *
      16                 :            :  * You should have received a copy of the GNU General Public License
      17                 :            :  * along with Shishi; if not, see http://www.gnu.org/licenses or write
      18                 :            :  * to the Free Software Foundation, Inc., 51 Franklin Street, Fifth
      19                 :            :  * Floor, Boston, MA 02110-1301, USA
      20                 :            :  *
      21                 :            :  */
      22                 :            : 
      23                 :            : /* TODO: make shishi_tgs_realmsname() take real sname pointer
      24                 :            :    array. */
      25                 :            : 
      26                 :            : #include "internal.h"
      27                 :            : 
      28                 :            : struct Shishi_tgs
      29                 :            : {
      30                 :            :   Shishi *handle;
      31                 :            :   Shishi_asn1 tgsreq;
      32                 :            :   Shishi_tkt *tgtkt;
      33                 :            :   Shishi_ap *ap;
      34                 :            :   Shishi_asn1 tgsrep;
      35                 :            :   Shishi_asn1 krberror;
      36                 :            :   Shishi_tkt *tkt;
      37                 :            : };
      38                 :            : 
      39                 :            : /**
      40                 :            :  * shishi_tgs:
      41                 :            :  * @handle: shishi handle as allocated by shishi_init().
      42                 :            :  * @tgs: holds pointer to newly allocate Shishi_tgs structure.
      43                 :            :  *
      44                 :            :  * Allocate a new TGS exchange variable.
      45                 :            :  *
      46                 :            :  * Return value: Returns SHISHI_OK iff successful.
      47                 :            :  **/
      48                 :            : int
      49                 :          0 : shishi_tgs (Shishi * handle, Shishi_tgs ** tgs)
      50                 :            : {
      51                 :            :   Shishi_tgs *ltgs;
      52                 :            :   int res;
      53                 :            : 
      54                 :          0 :   *tgs = xcalloc (1, sizeof (**tgs));
      55                 :          0 :   ltgs = *tgs;
      56                 :            : 
      57                 :          0 :   ltgs->handle = handle;
      58                 :            : 
      59                 :          0 :   ltgs->tgsreq = shishi_tgsreq (handle);
      60         [ #  # ]:          0 :   if (ltgs->tgsreq == NULL)
      61                 :            :     {
      62                 :          0 :       shishi_error_printf (handle, "Could not create TGS-REQ: %s\n",
      63                 :            :                            shishi_error (handle));
      64                 :          0 :       return SHISHI_ASN1_ERROR;
      65                 :            :     }
      66                 :            : 
      67                 :          0 :   ltgs->tgsrep = shishi_tgsrep (handle);
      68         [ #  # ]:          0 :   if (ltgs->tgsreq == NULL)
      69                 :            :     {
      70                 :          0 :       shishi_error_printf (handle, "Could not create TGS-REP: %s\n",
      71                 :            :                            shishi_error (handle));
      72                 :          0 :       return SHISHI_ASN1_ERROR;
      73                 :            :     }
      74                 :            : 
      75                 :          0 :   ltgs->krberror = shishi_krberror (handle);
      76         [ #  # ]:          0 :   if (ltgs->krberror == NULL)
      77                 :            :     {
      78                 :          0 :       shishi_error_printf (handle, "Could not create KRB-ERROR: %s\n",
      79                 :            :                            shishi_error (handle));
      80                 :          0 :       return SHISHI_ASN1_ERROR;
      81                 :            :     }
      82                 :            : 
      83                 :          0 :   res = shishi_ap_nosubkey (handle, &ltgs->ap);
      84         [ #  # ]:          0 :   if (res != SHISHI_OK)
      85                 :          0 :     return res;
      86                 :            : 
      87                 :          0 :   res = shishi_authenticator_remove_subkey
      88                 :            :     (handle, shishi_ap_authenticator (ltgs->ap));
      89         [ #  # ]:          0 :   if (res != SHISHI_OK)
      90                 :          0 :     return res;
      91                 :            : 
      92                 :          0 :   res = shishi_tkt (handle, &ltgs->tkt);
      93         [ #  # ]:          0 :   if (res != SHISHI_OK)
      94                 :          0 :     return res;
      95                 :            : 
      96                 :          0 :   return SHISHI_OK;
      97                 :            : }
      98                 :            : 
      99                 :            : /**
     100                 :            :  * shishi_tgs_done:
     101                 :            :  * @tgs: structure that holds information about AS exchange
     102                 :            :  *
     103                 :            :  * Deallocate resources associated with TGS exchange.  This should be
     104                 :            :  * called by the application when it no longer need to utilize the TGS
     105                 :            :  * exchange handle.
     106                 :            :  **/
     107                 :            : void
     108                 :          0 : shishi_tgs_done (Shishi_tgs * tgs)
     109                 :            : {
     110                 :          0 :   shishi_asn1_done (tgs->handle, tgs->tgsreq);
     111                 :          0 :   shishi_asn1_done (tgs->handle, tgs->tgsrep);
     112                 :          0 :   shishi_asn1_done (tgs->handle, tgs->krberror);
     113                 :          0 :   shishi_ap_done (tgs->ap);
     114                 :          0 :   shishi_tkt_done (tgs->tkt);
     115                 :          0 :   free (tgs);
     116                 :          0 : }
     117                 :            : 
     118                 :            : /**
     119                 :            :  * shishi_tgs_tgtkt:
     120                 :            :  * @tgs: structure that holds information about TGS exchange
     121                 :            :  *
     122                 :            :  * Get Ticket-granting-ticket from TGS exchange.
     123                 :            :  *
     124                 :            :  * Return value: Returns the ticket-granting-ticket used in the TGS
     125                 :            :  *               exchange, or NULL if not yet set or an error occured.
     126                 :            :  **/
     127                 :            : Shishi_tkt *
     128                 :          0 : shishi_tgs_tgtkt (Shishi_tgs * tgs)
     129                 :            : {
     130                 :          0 :   return tgs->tgtkt;
     131                 :            : }
     132                 :            : 
     133                 :            : /**
     134                 :            :  * shishi_tgs_tgtkt_set:
     135                 :            :  * @tgs: structure that holds information about TGS exchange
     136                 :            :  * @tgtkt: ticket granting ticket to store in TGS.
     137                 :            :  *
     138                 :            :  * Set the Ticket in the TGS exchange.
     139                 :            :  **/
     140                 :            : void
     141                 :          0 : shishi_tgs_tgtkt_set (Shishi_tgs * tgs, Shishi_tkt * tgtkt)
     142                 :            : {
     143                 :          0 :   tgs->tgtkt = tgtkt;
     144                 :          0 : }
     145                 :            : 
     146                 :            : /**
     147                 :            :  * shishi_tgs_ap:
     148                 :            :  * @tgs: structure that holds information about TGS exchange
     149                 :            :  *
     150                 :            :  * Get the AP from TGS exchange.
     151                 :            :  *
     152                 :            :  * Return value: Returns the AP exchange (part of TGS-REQ) from the
     153                 :            :  *               TGS exchange, or NULL if not yet set or an error
     154                 :            :  *               occured.
     155                 :            :  **/
     156                 :            : Shishi_ap *
     157                 :          0 : shishi_tgs_ap (Shishi_tgs * tgs)
     158                 :            : {
     159                 :          0 :   return tgs->ap;
     160                 :            : }
     161                 :            : 
     162                 :            : /**
     163                 :            :  * shishi_tgs_req:
     164                 :            :  * @tgs: structure that holds information about TGS exchange
     165                 :            :  *
     166                 :            :  * Get the TGS-REQ from TGS exchange.
     167                 :            :  *
     168                 :            :  * Return value: Returns the generated TGS-REQ from the TGS exchange,
     169                 :            :  *               or NULL if not yet set or an error occured.
     170                 :            :  **/
     171                 :            : Shishi_asn1
     172                 :          0 : shishi_tgs_req (Shishi_tgs * tgs)
     173                 :            : {
     174                 :          0 :   return tgs->tgsreq;
     175                 :            : }
     176                 :            : 
     177                 :            : /**
     178                 :            :  * shishi_tgs_req_set:
     179                 :            :  * @tgs: structure that holds information about TGS exchange
     180                 :            :  * @tgsreq: tgsreq to store in TGS.
     181                 :            :  *
     182                 :            :  * Set the TGS-REQ in the TGS exchange.
     183                 :            :  **/
     184                 :            : void
     185                 :          0 : shishi_tgs_req_set (Shishi_tgs * tgs, Shishi_asn1 tgsreq)
     186                 :            : {
     187         [ #  # ]:          0 :   if (tgs->tgsreq)
     188                 :          0 :     shishi_asn1_done (tgs->handle, tgs->tgsreq);
     189                 :          0 :   tgs->tgsreq = tgsreq;
     190                 :          0 : }
     191                 :            : 
     192                 :            : /**
     193                 :            :  * shishi_tgs_req_der:
     194                 :            :  * @tgs: structure that holds information about TGS exchange
     195                 :            :  * @out: output array with newly allocated DER encoding of TGS-REQ.
     196                 :            :  * @outlen: length of output array with DER encoding of TGS-REQ.
     197                 :            :  *
     198                 :            :  * DER encode TGS-REQ. @out is allocated by this function, and it is
     199                 :            :  * the responsibility of caller to deallocate it.
     200                 :            :  *
     201                 :            :  * Return value: Returns SHISHI_OK iff successful.
     202                 :            :  **/
     203                 :            : int
     204                 :          0 : shishi_tgs_req_der (Shishi_tgs * tgs, char **out, size_t * outlen)
     205                 :            : {
     206                 :            :   int rc;
     207                 :            : 
     208                 :          0 :   rc = shishi_asn1_to_der (tgs->handle, tgs->tgsreq, out, outlen);
     209         [ #  # ]:          0 :   if (rc != SHISHI_OK)
     210                 :          0 :     return rc;
     211                 :            : 
     212                 :          0 :   return SHISHI_OK;
     213                 :            : }
     214                 :            : 
     215                 :            : /**
     216                 :            :  * shishi_tgs_req_der_set:
     217                 :            :  * @tgs: structure that holds information about TGS exchange
     218                 :            :  * @der: input array with DER encoded AP-REQ.
     219                 :            :  * @derlen: length of input array with DER encoded AP-REQ.
     220                 :            :  *
     221                 :            :  * DER decode TGS-REQ and set it TGS exchange.  If decoding fails, the
     222                 :            :  * TGS-REQ in the TGS exchange remains.
     223                 :            :  *
     224                 :            :  * Return value: Returns SHISHI_OK.
     225                 :            :  **/
     226                 :            : int
     227                 :          0 : shishi_tgs_req_der_set (Shishi_tgs * tgs, char *der, size_t derlen)
     228                 :            : {
     229                 :            :   Shishi_asn1 tgsreq;
     230                 :            : 
     231                 :          0 :   tgsreq = shishi_der2asn1_tgsreq (tgs->handle, der, derlen);
     232                 :            : 
     233         [ #  # ]:          0 :   if (tgsreq == NULL)
     234                 :          0 :     return SHISHI_ASN1_ERROR;
     235                 :            : 
     236                 :          0 :   tgs->tgsreq = tgsreq;
     237                 :            : 
     238                 :          0 :   return SHISHI_OK;
     239                 :            : }
     240                 :            : 
     241                 :            : /**
     242                 :            :  * shishi_tgs_req_process:
     243                 :            :  * @tgs: structure that holds information about TGS exchange
     244                 :            :  *
     245                 :            :  * Process new TGS-REQ and set ticket.  The key to decrypt the TGS-REQ
     246                 :            :  * is taken from the EncKDCReqPart of the TGS tgticket.
     247                 :            :  *
     248                 :            :  * Return value: Returns SHISHI_OK iff successful.
     249                 :            :  **/
     250                 :            : int
     251                 :          0 : shishi_tgs_req_process (Shishi_tgs * tgs)
     252                 :            : {
     253                 :            :   Shishi_asn1 apreq;
     254                 :            :   int rc;
     255                 :            : 
     256         [ #  # ]:          0 :   if (VERBOSE (tgs->handle))
     257                 :          0 :     printf ("Processing TGS-REQ...\n");
     258                 :            : 
     259                 :          0 :   rc = shishi_kdcreq_get_padata_tgs (tgs->handle, tgs->tgsreq, &apreq);
     260         [ #  # ]:          0 :   if (rc != SHISHI_OK)
     261                 :          0 :     return rc;
     262                 :            : 
     263                 :          0 :   shishi_ap_req_set (tgs->ap, apreq);
     264                 :            : 
     265                 :          0 :   rc = shishi_ap_req_decode (tgs->ap);
     266         [ #  # ]:          0 :   if (rc != SHISHI_OK)
     267                 :          0 :     return rc;
     268                 :            : 
     269                 :          0 :   return SHISHI_OK;
     270                 :            : }
     271                 :            : 
     272                 :            : /**
     273                 :            :  * shishi_tgs_req_build:
     274                 :            :  * @tgs: structure that holds information about TGS exchange
     275                 :            :  *
     276                 :            :  * Checksum data in authenticator and add ticket and authenticator to
     277                 :            :  * TGS-REQ.
     278                 :            :  *
     279                 :            :  * Return value: Returns SHISHI_OK iff successful.
     280                 :            :  **/
     281                 :            : int
     282                 :          0 : shishi_tgs_req_build (Shishi_tgs * tgs)
     283                 :            : {
     284                 :            :   uint32_t apoptions;
     285                 :            :   int res;
     286                 :            : 
     287         [ #  # ]:          0 :   if (VERBOSE (tgs->handle))
     288                 :          0 :     printf ("Building TGS-REQ...\n");
     289                 :            : 
     290                 :          0 :   res = shishi_kdcreq_build (tgs->handle, tgs->tgsreq);
     291         [ #  # ]:          0 :   if (res != SHISHI_OK)
     292                 :          0 :     return res;
     293                 :            : 
     294                 :          0 :   res = shishi_apreq_options (tgs->handle, shishi_ap_req (tgs->ap),
     295                 :            :                               &apoptions);
     296         [ #  # ]:          0 :   if (res != SHISHI_OK)
     297                 :            :     {
     298                 :          0 :       shishi_error_printf (tgs->handle,
     299                 :            :                            "Could not get AP-REQ AP-Options: %s\n",
     300                 :            :                            shishi_strerror (res));
     301                 :          0 :       return res;
     302                 :            :     }
     303                 :            : 
     304                 :          0 :   res = shishi_ap_set_tktoptionsasn1usage
     305                 :            :     (tgs->ap, tgs->tgtkt, apoptions, tgs->tgsreq, "req-body",
     306                 :            :      SHISHI_KEYUSAGE_TGSREQ_APREQ_AUTHENTICATOR_CKSUM,
     307                 :            :      SHISHI_KEYUSAGE_TGSREQ_APREQ_AUTHENTICATOR);
     308         [ #  # ]:          0 :   if (res == SHISHI_OK)
     309                 :          0 :     res = shishi_ap_req_build (tgs->ap);
     310         [ #  # ]:          0 :   if (res != SHISHI_OK)
     311                 :            :     {
     312                 :          0 :       shishi_error_printf (tgs->handle, "Could not make AP-REQ: %s\n",
     313                 :            :                            shishi_strerror (res));
     314                 :          0 :       return res;
     315                 :            :     }
     316                 :            : 
     317                 :            : 
     318         [ #  # ]:          0 :   if (VERBOSE (tgs->handle))
     319                 :          0 :     printf ("Got AP-REQ...\n");
     320                 :            : 
     321         [ #  # ]:          0 :   if (VERBOSEASN1 (tgs->handle))
     322                 :          0 :     shishi_apreq_print (tgs->handle, stdout, shishi_ap_req (tgs->ap));
     323                 :            : 
     324                 :          0 :   res = shishi_kdcreq_add_padata_tgs (tgs->handle, tgs->tgsreq,
     325                 :            :                                       shishi_ap_req (tgs->ap));
     326         [ #  # ]:          0 :   if (res != SHISHI_OK)
     327                 :            :     {
     328                 :          0 :       shishi_error_printf (tgs->handle, "Could not add AP-REQ to TGS: %s\n",
     329                 :            :                            shishi_strerror (res));
     330                 :          0 :       return res;
     331                 :            :     }
     332                 :            : 
     333                 :          0 :   return SHISHI_OK;
     334                 :            : }
     335                 :            : 
     336                 :            : /**
     337                 :            :  * shishi_tgs_rep:
     338                 :            :  * @tgs: structure that holds information about TGS exchange
     339                 :            :  *
     340                 :            :  * Get TGS-REP from TGS exchange.
     341                 :            :  *
     342                 :            :  * Return value: Returns the received TGS-REP from the TGS exchange,
     343                 :            :  *               or NULL if not yet set or an error occured.
     344                 :            :  **/
     345                 :            : Shishi_asn1
     346                 :          0 : shishi_tgs_rep (Shishi_tgs * tgs)
     347                 :            : {
     348                 :          0 :   return tgs->tgsrep;
     349                 :            : }
     350                 :            : 
     351                 :            : /**
     352                 :            :  * shishi_tgs_rep_der:
     353                 :            :  * @tgs: structure that holds information about TGS exchange
     354                 :            :  * @out: output array with newly allocated DER encoding of TGS-REP.
     355                 :            :  * @outlen: length of output array with DER encoding of TGS-REP.
     356                 :            :  *
     357                 :            :  * DER encode TGS-REP. @out is allocated by this function, and it is
     358                 :            :  * the responsibility of caller to deallocate it.
     359                 :            :  *
     360                 :            :  * Return value: Returns SHISHI_OK iff successful.
     361                 :            :  **/
     362                 :            : int
     363                 :          0 : shishi_tgs_rep_der (Shishi_tgs * tgs, char **out, size_t * outlen)
     364                 :            : {
     365                 :            :   int rc;
     366                 :            : 
     367                 :          0 :   rc = shishi_asn1_to_der (tgs->handle, tgs->tgsrep, out, outlen);
     368         [ #  # ]:          0 :   if (rc != SHISHI_OK)
     369                 :          0 :     return rc;
     370                 :            : 
     371                 :          0 :   return SHISHI_OK;
     372                 :            : }
     373                 :            : 
     374                 :            : /**
     375                 :            :  * shishi_tgs_rep_process:
     376                 :            :  * @tgs: structure that holds information about TGS exchange
     377                 :            :  *
     378                 :            :  * Process new TGS-REP and set ticket.  The key to decrypt the TGS-REP
     379                 :            :  * is taken from the EncKDCRepPart of the TGS tgticket.
     380                 :            :  *
     381                 :            :  * Return value: Returns SHISHI_OK iff successful.
     382                 :            :  **/
     383                 :            : int
     384                 :          0 : shishi_tgs_rep_process (Shishi_tgs * tgs)
     385                 :            : {
     386                 :            :   Shishi_asn1 kdcreppart, ticket;
     387                 :            :   int res;
     388                 :            : 
     389         [ #  # ]:          0 :   if (VERBOSE (tgs->handle))
     390                 :          0 :     printf ("Processing TGS-REQ and TGS-REP...\n");
     391                 :            : 
     392                 :          0 :   res = shishi_tgs_process (tgs->handle, tgs->tgsreq, tgs->tgsrep,
     393                 :            :                             shishi_ap_authenticator (tgs->ap),
     394                 :            :                             shishi_tkt_enckdcreppart (tgs->tgtkt),
     395                 :            :                             &kdcreppart);
     396         [ #  # ]:          0 :   if (res != SHISHI_OK)
     397                 :            :     {
     398                 :          0 :       shishi_error_printf (tgs->handle, "Could not process TGS: %s",
     399                 :            :                            shishi_strerror (res));
     400                 :          0 :       return res;
     401                 :            :     }
     402                 :            : 
     403         [ #  # ]:          0 :   if (VERBOSE (tgs->handle))
     404                 :          0 :     printf ("Got EncKDCRepPart...\n");
     405                 :            : 
     406         [ #  # ]:          0 :   if (VERBOSEASN1 (tgs->handle))
     407                 :          0 :     shishi_enckdcreppart_print (tgs->handle, stdout, kdcreppart);
     408                 :            : 
     409                 :          0 :   res = shishi_kdcrep_get_ticket (tgs->handle, tgs->tgsrep, &ticket);
     410         [ #  # ]:          0 :   if (res != SHISHI_OK)
     411                 :            :     {
     412                 :          0 :       shishi_error_printf (tgs->handle,
     413                 :            :                            "Could not extract ticket from TGS-REP: %s",
     414                 :            :                            shishi_strerror (res));
     415                 :          0 :       return res;
     416                 :            :     }
     417                 :            : 
     418         [ #  # ]:          0 :   if (VERBOSE (tgs->handle))
     419                 :          0 :     printf ("Got Ticket...\n");
     420                 :            : 
     421         [ #  # ]:          0 :   if (VERBOSEASN1 (tgs->handle))
     422                 :          0 :     shishi_ticket_print (tgs->handle, stdout, ticket);
     423                 :            : 
     424                 :            :   /* XXX */
     425                 :          0 :   tgs->tkt = shishi_tkt2 (tgs->handle, ticket, kdcreppart, tgs->tgsrep);
     426                 :            : 
     427                 :          0 :   return SHISHI_OK;
     428                 :            : }
     429                 :            : 
     430                 :            : /**
     431                 :            :  * shishi_tgs_rep_build:
     432                 :            :  * @tgs: structure that holds information about TGS exchange
     433                 :            :  * @keyusage: keyusage integer.
     434                 :            :  * @key: user's key, used to encrypt the encrypted part of the TGS-REP.
     435                 :            :  *
     436                 :            :  * Build TGS-REP.
     437                 :            :  *
     438                 :            :  * Return value: Returns SHISHI_OK iff successful.
     439                 :            :  **/
     440                 :            : int
     441                 :          0 : shishi_tgs_rep_build (Shishi_tgs * tgs, int keyusage, Shishi_key * key)
     442                 :            : {
     443                 :            :   int rc;
     444                 :            : 
     445                 :            :   /* XXX there are reasons for having padata in TGS-REP */
     446                 :          0 :   rc = shishi_kdcrep_clear_padata (tgs->handle, tgs->tgsrep);
     447         [ #  # ]:          0 :   if (rc != SHISHI_OK)
     448                 :          0 :     return rc;
     449                 :            : 
     450                 :          0 :   rc = shishi_enckdcreppart_populate_encticketpart
     451                 :            :     (tgs->handle, shishi_tkt_enckdcreppart (tgs->tkt),
     452                 :            :      shishi_tkt_encticketpart (tgs->tkt));
     453         [ #  # ]:          0 :   if (rc != SHISHI_OK)
     454                 :          0 :     return rc;
     455                 :            : 
     456                 :          0 :   rc = shishi_kdc_copy_nonce (tgs->handle, tgs->tgsreq,
     457                 :            :                               shishi_tkt_enckdcreppart (tgs->tkt));
     458         [ #  # ]:          0 :   if (rc != SHISHI_OK)
     459                 :          0 :     return rc;
     460                 :            : 
     461                 :          0 :   rc = shishi_kdcrep_add_enc_part (tgs->handle,
     462                 :            :                                    tgs->tgsrep,
     463                 :            :                                    key, keyusage,
     464                 :            :                                    shishi_tkt_enckdcreppart (tgs->tkt));
     465         [ #  # ]:          0 :   if (rc != SHISHI_OK)
     466                 :          0 :     return rc;
     467                 :            : 
     468                 :          0 :   rc = shishi_kdcrep_set_ticket (tgs->handle, tgs->tgsrep,
     469                 :            :                                  shishi_tkt_ticket (tgs->tkt));
     470         [ #  # ]:          0 :   if (rc != SHISHI_OK)
     471                 :          0 :     return rc;
     472                 :            : 
     473                 :          0 :   rc = shishi_kdc_copy_crealm (tgs->handle, tgs->tgsrep,
     474                 :            :                                shishi_tkt_encticketpart (tgs->tkt));
     475         [ #  # ]:          0 :   if (rc != SHISHI_OK)
     476                 :          0 :     return rc;
     477                 :            : 
     478                 :          0 :   rc = shishi_kdc_copy_cname (tgs->handle, tgs->tgsrep,
     479                 :            :                               shishi_tkt_encticketpart (tgs->tkt));
     480         [ #  # ]:          0 :   if (rc != SHISHI_OK)
     481                 :          0 :     return rc;
     482                 :            : 
     483                 :          0 :   return SHISHI_OK;
     484                 :            : }
     485                 :            : 
     486                 :            : /**
     487                 :            :  * shishi_tgs_krberror:
     488                 :            :  * @tgs: structure that holds information about TGS exchange
     489                 :            :  *
     490                 :            :  * Get KRB-ERROR from TGS exchange.
     491                 :            :  *
     492                 :            :  * Return value: Returns the received TGS-REP from the TGS exchange,
     493                 :            :  *               or NULL if not yet set or an error occured.
     494                 :            :  **/
     495                 :            : Shishi_asn1
     496                 :          0 : shishi_tgs_krberror (Shishi_tgs * tgs)
     497                 :            : {
     498                 :          0 :   return tgs->krberror;
     499                 :            : }
     500                 :            : 
     501                 :            : /**
     502                 :            :  * shishi_tgs_krberror_der:
     503                 :            :  * @tgs: structure that holds information about TGS exchange
     504                 :            :  * @out: output array with newly allocated DER encoding of KRB-ERROR.
     505                 :            :  * @outlen: length of output array with DER encoding of KRB-ERROR.
     506                 :            :  *
     507                 :            :  * DER encode KRB-ERROR.  @out is allocated by this function, and it is
     508                 :            :  * the responsibility of caller to deallocate it.
     509                 :            :  *
     510                 :            :  * Return value: Returns SHISHI_OK iff successful.
     511                 :            :  **/
     512                 :            : int
     513                 :          0 : shishi_tgs_krberror_der (Shishi_tgs * tgs, char **out, size_t * outlen)
     514                 :            : {
     515                 :            :   int rc;
     516                 :            : 
     517                 :          0 :   rc = shishi_krberror_der (tgs->handle, tgs->krberror, out, outlen);
     518         [ #  # ]:          0 :   if (rc != SHISHI_OK)
     519                 :          0 :     return rc;
     520                 :            : 
     521                 :          0 :   return SHISHI_OK;
     522                 :            : }
     523                 :            : 
     524                 :            : /**
     525                 :            :  * shishi_tgs_krberror_set:
     526                 :            :  * @tgs: structure that holds information about TGS exchange
     527                 :            :  * @krberror: krberror to store in TGS.
     528                 :            :  *
     529                 :            :  * Set the KRB-ERROR in the TGS exchange.
     530                 :            :  **/
     531                 :            : void
     532                 :          0 : shishi_tgs_krberror_set (Shishi_tgs * tgs, Shishi_asn1 krberror)
     533                 :            : {
     534         [ #  # ]:          0 :   if (tgs->krberror)
     535                 :          0 :     shishi_asn1_done (tgs->handle, tgs->krberror);
     536                 :          0 :   tgs->krberror = krberror;
     537                 :          0 : }
     538                 :            : 
     539                 :            : /**
     540                 :            :  * shishi_tgs_tkt:
     541                 :            :  * @tgs: structure that holds information about TGS exchange
     542                 :            :  *
     543                 :            :  * Get Ticket from TGS exchange.
     544                 :            :  *
     545                 :            :  * Return value: Returns the newly acquired ticket from the TGS
     546                 :            :  *               exchange, or NULL if not yet set or an error occured.
     547                 :            :  **/
     548                 :            : Shishi_tkt *
     549                 :          0 : shishi_tgs_tkt (Shishi_tgs * tgs)
     550                 :            : {
     551                 :          0 :   return tgs->tkt;
     552                 :            : }
     553                 :            : 
     554                 :            : /**
     555                 :            :  * shishi_tgs_tkt_set:
     556                 :            :  * @tgs: structure that holds information about TGS exchange
     557                 :            :  * @tkt: ticket to store in TGS.
     558                 :            :  *
     559                 :            :  * Set the Ticket in the TGS exchange.
     560                 :            :  **/
     561                 :            : void
     562                 :          0 : shishi_tgs_tkt_set (Shishi_tgs * tgs, Shishi_tkt * tkt)
     563                 :            : {
     564                 :          0 :   tgs->tkt = tkt;
     565                 :          0 : }
     566                 :            : 
     567                 :            : /**
     568                 :            :  * shishi_tgs_sendrecv_hint:
     569                 :            :  * @tgs: structure that holds information about TGS exchange
     570                 :            :  * @hint: additional parameters that modify connection behaviour, or %NULL.
     571                 :            :  *
     572                 :            :  * Send TGS-REQ and receive TGS-REP or KRB-ERROR.  This is the
     573                 :            :  * subsequent authentication, usually used to acquire server tickets.
     574                 :            :  * The @hint structure can be used to set, e.g., parameters for TLS
     575                 :            :  * authentication.
     576                 :            :  *
     577                 :            :  * Return value: Returns SHISHI_OK iff successful.
     578                 :            :  **/
     579                 :            : int
     580                 :          0 : shishi_tgs_sendrecv_hint (Shishi_tgs * tgs, Shishi_tkts_hint * hint)
     581                 :            : {
     582                 :            :   int res;
     583                 :            : 
     584         [ #  # ]:          0 :   if (VERBOSE (tgs->handle))
     585                 :          0 :     printf ("Sending TGS-REQ...\n");
     586                 :            : 
     587         [ #  # ]:          0 :   if (VERBOSEASN1 (tgs->handle))
     588                 :          0 :     shishi_kdcreq_print (tgs->handle, stdout, tgs->tgsreq);
     589                 :            : 
     590                 :          0 :   res = shishi_kdcreq_sendrecv_hint (tgs->handle, tgs->tgsreq,
     591                 :            :                                      &tgs->tgsrep, hint);
     592         [ #  # ]:          0 :   if (res == SHISHI_GOT_KRBERROR)
     593                 :            :     {
     594                 :          0 :       tgs->krberror = tgs->tgsrep;
     595                 :          0 :       tgs->tgsrep = NULL;
     596                 :            : 
     597         [ #  # ]:          0 :       if (VERBOSE (tgs->handle))
     598                 :          0 :         printf ("Received KRB-ERROR...\n");
     599         [ #  # ]:          0 :       if (VERBOSEASN1 (tgs->handle))
     600                 :          0 :         shishi_krberror_print (tgs->handle, stdout, tgs->krberror);
     601                 :            :     }
     602         [ #  # ]:          0 :   if (res != SHISHI_OK)
     603                 :          0 :     return res;
     604                 :            : 
     605                 :            : 
     606         [ #  # ]:          0 :   if (VERBOSE (tgs->handle))
     607                 :          0 :     printf ("Received TGS-REP...\n");
     608                 :            : 
     609         [ #  # ]:          0 :   if (VERBOSEASN1 (tgs->handle))
     610                 :          0 :     shishi_kdcrep_print (tgs->handle, stdout, tgs->tgsrep);
     611                 :            : 
     612                 :          0 :   return SHISHI_OK;
     613                 :            : }
     614                 :            : 
     615                 :            : /**
     616                 :            :  * shishi_tgs_sendrecv:
     617                 :            :  * @tgs: structure that holds information about TGS exchange
     618                 :            :  *
     619                 :            :  * Send TGS-REQ and receive TGS-REP or KRB-ERROR.  This is the
     620                 :            :  * subsequent authentication, usually used to acquire server tickets.
     621                 :            :  *
     622                 :            :  * Return value: Returns SHISHI_OK iff successful.
     623                 :            :  **/
     624                 :            : int
     625                 :          0 : shishi_tgs_sendrecv (Shishi_tgs * tgs)
     626                 :            : {
     627                 :          0 :   return shishi_tgs_sendrecv_hint (tgs, NULL);
     628                 :            : }
     629                 :            : 
     630                 :            : /**
     631                 :            :  * shishi_tgs_set_server:
     632                 :            :  * @tgs: structure that holds information about TGS exchange
     633                 :            :  * @server: indicates the server to acquire ticket for.
     634                 :            :  *
     635                 :            :  * Set the server in the TGS-REQ.
     636                 :            :  *
     637                 :            :  * Return value: Returns SHISHI_OK iff successful.
     638                 :            :  **/
     639                 :            : int
     640                 :          0 : shishi_tgs_set_server (Shishi_tgs * tgs, const char *server)
     641                 :            : {
     642                 :            :   int res;
     643                 :            : 
     644                 :          0 :   res = shishi_kdcreq_set_server (tgs->handle, tgs->tgsreq, server);
     645         [ #  # ]:          0 :   if (res != SHISHI_OK)
     646                 :            :     {
     647                 :          0 :       shishi_error_printf (tgs->handle,
     648                 :            :                            "Could not set server in KDC-REQ: %s\n",
     649                 :            :                            shishi_strerror (res));
     650                 :          0 :       return res;
     651                 :            :     }
     652                 :            : 
     653                 :          0 :   return SHISHI_OK;
     654                 :            : }
     655                 :            : 
     656                 :            : /**
     657                 :            :  * shishi_tgs_set_realm:
     658                 :            :  * @tgs: structure that holds information about TGS exchange
     659                 :            :  * @realm: indicates the realm to acquire ticket for.
     660                 :            :  *
     661                 :            :  * Set the server in the TGS-REQ.
     662                 :            :  *
     663                 :            :  * Return value: Returns SHISHI_OK iff successful.
     664                 :            :  **/
     665                 :            : int
     666                 :          0 : shishi_tgs_set_realm (Shishi_tgs * tgs, const char *realm)
     667                 :            : {
     668                 :            :   int res;
     669                 :            : 
     670                 :          0 :   res = shishi_kdcreq_set_realm (tgs->handle, tgs->tgsreq, realm);
     671         [ #  # ]:          0 :   if (res != SHISHI_OK)
     672                 :            :     {
     673                 :          0 :       shishi_error_printf (tgs->handle,
     674                 :            :                            "Could not set realm in KDC-REQ: %s\n",
     675                 :            :                            shishi_strerror (res));
     676                 :          0 :       return res;
     677                 :            :     }
     678                 :            : 
     679                 :          0 :   return SHISHI_OK;
     680                 :            : }
     681                 :            : 
     682                 :            : /**
     683                 :            :  * shishi_tgs_set_realmserver:
     684                 :            :  * @tgs: structure that holds information about TGS exchange
     685                 :            :  * @realm: indicates the realm to acquire ticket for.
     686                 :            :  * @server: indicates the server to acquire ticket for.
     687                 :            :  *
     688                 :            :  * Set the realm and server in the TGS-REQ.
     689                 :            :  *
     690                 :            :  * Return value: Returns SHISHI_OK iff successful.
     691                 :            :  **/
     692                 :            : int
     693                 :          0 : shishi_tgs_set_realmserver (Shishi_tgs * tgs,
     694                 :            :                             const char *realm, const char *server)
     695                 :            : {
     696                 :            :   int res;
     697                 :            : 
     698                 :          0 :   res = shishi_tgs_set_server (tgs, server);
     699         [ #  # ]:          0 :   if (res != SHISHI_OK)
     700                 :          0 :     return res;
     701                 :            : 
     702                 :          0 :   res = shishi_tgs_set_realm (tgs, realm);
     703         [ #  # ]:          0 :   if (res != SHISHI_OK)
     704                 :          0 :     return res;
     705                 :            : 
     706                 :          0 :   return SHISHI_OK;
     707                 :            : }

Generated by: LCOV version 1.8