1*00b67f09SDavid van Moolenbroek /* $NetBSD: create.c,v 1.1.1.4 2014/12/10 03:34:28 christos Exp $ */
2*00b67f09SDavid van Moolenbroek
3*00b67f09SDavid van Moolenbroek /*
4*00b67f09SDavid van Moolenbroek * Copyright (C) 2014 Internet Systems Consortium, Inc. ("ISC")
5*00b67f09SDavid van Moolenbroek *
6*00b67f09SDavid van Moolenbroek * Permission to use, copy, modify, and/or distribute this software for any
7*00b67f09SDavid van Moolenbroek * purpose with or without fee is hereby granted, provided that the above
8*00b67f09SDavid van Moolenbroek * copyright notice and this permission notice appear in all copies.
9*00b67f09SDavid van Moolenbroek *
10*00b67f09SDavid van Moolenbroek * THE SOFTWARE IS PROVIDED "AS IS" AND ISC DISCLAIMS ALL WARRANTIES WITH
11*00b67f09SDavid van Moolenbroek * REGARD TO THIS SOFTWARE INCLUDING ALL IMPLIED WARRANTIES OF MERCHANTABILITY
12*00b67f09SDavid van Moolenbroek * AND FITNESS. IN NO EVENT SHALL ISC BE LIABLE FOR ANY SPECIAL, DIRECT,
13*00b67f09SDavid van Moolenbroek * INDIRECT, OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES WHATSOEVER RESULTING FROM
14*00b67f09SDavid van Moolenbroek * LOSS OF USE, DATA OR PROFITS, WHETHER IN AN ACTION OF CONTRACT, NEGLIGENCE
15*00b67f09SDavid van Moolenbroek * OR OTHER TORTIOUS ACTION, ARISING OUT OF OR IN CONNECTION WITH THE USE OR
16*00b67f09SDavid van Moolenbroek * PERFORMANCE OF THIS SOFTWARE.
17*00b67f09SDavid van Moolenbroek */
18*00b67f09SDavid van Moolenbroek
19*00b67f09SDavid van Moolenbroek /*
20*00b67f09SDavid van Moolenbroek * Portions copyright (c) 2008 Nominet UK. All rights reserved.
21*00b67f09SDavid van Moolenbroek *
22*00b67f09SDavid van Moolenbroek * Redistribution and use in source and binary forms, with or without
23*00b67f09SDavid van Moolenbroek * modification, are permitted provided that the following conditions
24*00b67f09SDavid van Moolenbroek * are met:
25*00b67f09SDavid van Moolenbroek * 1. Redistributions of source code must retain the above copyright
26*00b67f09SDavid van Moolenbroek * notice, this list of conditions and the following disclaimer.
27*00b67f09SDavid van Moolenbroek * 2. Redistributions in binary form must reproduce the above copyright
28*00b67f09SDavid van Moolenbroek * notice, this list of conditions and the following disclaimer in the
29*00b67f09SDavid van Moolenbroek * documentation and/or other materials provided with the distribution.
30*00b67f09SDavid van Moolenbroek *
31*00b67f09SDavid van Moolenbroek * THIS SOFTWARE IS PROVIDED BY THE AUTHOR ``AS IS'' AND ANY EXPRESS OR
32*00b67f09SDavid van Moolenbroek * IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES
33*00b67f09SDavid van Moolenbroek * OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED.
34*00b67f09SDavid van Moolenbroek * IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR ANY DIRECT, INDIRECT,
35*00b67f09SDavid van Moolenbroek * INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT
36*00b67f09SDavid van Moolenbroek * NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE,
37*00b67f09SDavid van Moolenbroek * DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY
38*00b67f09SDavid van Moolenbroek * THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
39*00b67f09SDavid van Moolenbroek * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF
40*00b67f09SDavid van Moolenbroek * THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
41*00b67f09SDavid van Moolenbroek */
42*00b67f09SDavid van Moolenbroek
43*00b67f09SDavid van Moolenbroek /* Id */
44*00b67f09SDavid van Moolenbroek
45*00b67f09SDavid van Moolenbroek /* create [-m module] [-s $slot] [-p pin] [-t] [-n count] */
46*00b67f09SDavid van Moolenbroek
47*00b67f09SDavid van Moolenbroek /*! \file */
48*00b67f09SDavid van Moolenbroek
49*00b67f09SDavid van Moolenbroek #include <config.h>
50*00b67f09SDavid van Moolenbroek
51*00b67f09SDavid van Moolenbroek #include <stdio.h>
52*00b67f09SDavid van Moolenbroek #include <stdlib.h>
53*00b67f09SDavid van Moolenbroek #include <string.h>
54*00b67f09SDavid van Moolenbroek #include <time.h>
55*00b67f09SDavid van Moolenbroek #include <unistd.h>
56*00b67f09SDavid van Moolenbroek
57*00b67f09SDavid van Moolenbroek #include <isc/commandline.h>
58*00b67f09SDavid van Moolenbroek #include <isc/print.h>
59*00b67f09SDavid van Moolenbroek #include <isc/result.h>
60*00b67f09SDavid van Moolenbroek #include <isc/types.h>
61*00b67f09SDavid van Moolenbroek
62*00b67f09SDavid van Moolenbroek #include <pk11/pk11.h>
63*00b67f09SDavid van Moolenbroek #include <pk11/result.h>
64*00b67f09SDavid van Moolenbroek
65*00b67f09SDavid van Moolenbroek #if !(defined(HAVE_GETPASSPHRASE) || (defined (__SVR4) && defined (__sun)))
66*00b67f09SDavid van Moolenbroek #define getpassphrase(x) getpass(x)
67*00b67f09SDavid van Moolenbroek #endif
68*00b67f09SDavid van Moolenbroek
69*00b67f09SDavid van Moolenbroek #ifndef HAVE_CLOCK_GETTIME
70*00b67f09SDavid van Moolenbroek #ifndef CLOCK_REALTIME
71*00b67f09SDavid van Moolenbroek #define CLOCK_REALTIME 0
72*00b67f09SDavid van Moolenbroek #endif
73*00b67f09SDavid van Moolenbroek
74*00b67f09SDavid van Moolenbroek int
clock_gettime(int32_t id,struct timespec * tp)75*00b67f09SDavid van Moolenbroek clock_gettime(int32_t id, struct timespec *tp)
76*00b67f09SDavid van Moolenbroek {
77*00b67f09SDavid van Moolenbroek struct timeval tv;
78*00b67f09SDavid van Moolenbroek int result;
79*00b67f09SDavid van Moolenbroek
80*00b67f09SDavid van Moolenbroek result = gettimeofday(&tv, NULL);
81*00b67f09SDavid van Moolenbroek if (result)
82*00b67f09SDavid van Moolenbroek return (result);
83*00b67f09SDavid van Moolenbroek tp->tv_sec = tv.tv_sec;
84*00b67f09SDavid van Moolenbroek tp->tv_nsec = (long) tv.tv_usec * 1000;
85*00b67f09SDavid van Moolenbroek return (result);
86*00b67f09SDavid van Moolenbroek }
87*00b67f09SDavid van Moolenbroek #endif
88*00b67f09SDavid van Moolenbroek
89*00b67f09SDavid van Moolenbroek CK_BYTE buf[1024];
90*00b67f09SDavid van Moolenbroek char label[16];
91*00b67f09SDavid van Moolenbroek
92*00b67f09SDavid van Moolenbroek static CK_BBOOL truevalue = TRUE;
93*00b67f09SDavid van Moolenbroek static CK_BBOOL falsevalue = FALSE;
94*00b67f09SDavid van Moolenbroek
95*00b67f09SDavid van Moolenbroek int
main(int argc,char * argv[])96*00b67f09SDavid van Moolenbroek main(int argc, char *argv[]) {
97*00b67f09SDavid van Moolenbroek isc_result_t result;
98*00b67f09SDavid van Moolenbroek CK_RV rv;
99*00b67f09SDavid van Moolenbroek CK_SLOT_ID slot = 0;
100*00b67f09SDavid van Moolenbroek CK_SESSION_HANDLE hSession = CK_INVALID_HANDLE;
101*00b67f09SDavid van Moolenbroek CK_OBJECT_HANDLE *hKey;
102*00b67f09SDavid van Moolenbroek CK_OBJECT_CLASS kClass = CKO_DATA;
103*00b67f09SDavid van Moolenbroek CK_ULONG len = sizeof(buf);
104*00b67f09SDavid van Moolenbroek CK_ATTRIBUTE kTemplate[] =
105*00b67f09SDavid van Moolenbroek {
106*00b67f09SDavid van Moolenbroek { CKA_CLASS, &kClass, (CK_ULONG) sizeof(kClass) },
107*00b67f09SDavid van Moolenbroek { CKA_TOKEN, &falsevalue, (CK_ULONG) sizeof(falsevalue) },
108*00b67f09SDavid van Moolenbroek { CKA_PRIVATE, &falsevalue, (CK_ULONG) sizeof(falsevalue) },
109*00b67f09SDavid van Moolenbroek { CKA_LABEL, (CK_BYTE_PTR) label, (CK_ULONG) sizeof(label) },
110*00b67f09SDavid van Moolenbroek { CKA_VALUE, buf, (CK_ULONG) sizeof(buf) }
111*00b67f09SDavid van Moolenbroek };
112*00b67f09SDavid van Moolenbroek pk11_context_t pctx;
113*00b67f09SDavid van Moolenbroek char *lib_name = NULL;
114*00b67f09SDavid van Moolenbroek char *pin = NULL;
115*00b67f09SDavid van Moolenbroek int error = 0;
116*00b67f09SDavid van Moolenbroek int c, errflg = 0;
117*00b67f09SDavid van Moolenbroek int ontoken = 0;
118*00b67f09SDavid van Moolenbroek unsigned int count = 1000;
119*00b67f09SDavid van Moolenbroek unsigned int i;
120*00b67f09SDavid van Moolenbroek struct timespec starttime;
121*00b67f09SDavid van Moolenbroek struct timespec endtime;
122*00b67f09SDavid van Moolenbroek
123*00b67f09SDavid van Moolenbroek while ((c = isc_commandline_parse(argc, argv, ":m:s:p:tn:")) != -1) {
124*00b67f09SDavid van Moolenbroek switch (c) {
125*00b67f09SDavid van Moolenbroek case 'm':
126*00b67f09SDavid van Moolenbroek lib_name = isc_commandline_argument;
127*00b67f09SDavid van Moolenbroek break;
128*00b67f09SDavid van Moolenbroek case 's':
129*00b67f09SDavid van Moolenbroek slot = atoi(isc_commandline_argument);
130*00b67f09SDavid van Moolenbroek break;
131*00b67f09SDavid van Moolenbroek case 't':
132*00b67f09SDavid van Moolenbroek ontoken = 1;
133*00b67f09SDavid van Moolenbroek break;
134*00b67f09SDavid van Moolenbroek case 'p':
135*00b67f09SDavid van Moolenbroek pin = isc_commandline_argument;
136*00b67f09SDavid van Moolenbroek break;
137*00b67f09SDavid van Moolenbroek case 'n':
138*00b67f09SDavid van Moolenbroek count = atoi(isc_commandline_argument);
139*00b67f09SDavid van Moolenbroek break;
140*00b67f09SDavid van Moolenbroek case ':':
141*00b67f09SDavid van Moolenbroek fprintf(stderr,
142*00b67f09SDavid van Moolenbroek "Option -%c requires an operand\n",
143*00b67f09SDavid van Moolenbroek isc_commandline_option);
144*00b67f09SDavid van Moolenbroek errflg++;
145*00b67f09SDavid van Moolenbroek break;
146*00b67f09SDavid van Moolenbroek case '?':
147*00b67f09SDavid van Moolenbroek default:
148*00b67f09SDavid van Moolenbroek fprintf(stderr, "Unrecognised option: -%c\n",
149*00b67f09SDavid van Moolenbroek isc_commandline_option);
150*00b67f09SDavid van Moolenbroek errflg++;
151*00b67f09SDavid van Moolenbroek }
152*00b67f09SDavid van Moolenbroek }
153*00b67f09SDavid van Moolenbroek
154*00b67f09SDavid van Moolenbroek if (errflg) {
155*00b67f09SDavid van Moolenbroek fprintf(stderr, "Usage:\n");
156*00b67f09SDavid van Moolenbroek fprintf(stderr,
157*00b67f09SDavid van Moolenbroek "\tcreate [-m module] [-s slot] [-t] [-n count]\n");
158*00b67f09SDavid van Moolenbroek exit(1);
159*00b67f09SDavid van Moolenbroek }
160*00b67f09SDavid van Moolenbroek
161*00b67f09SDavid van Moolenbroek pk11_result_register();
162*00b67f09SDavid van Moolenbroek
163*00b67f09SDavid van Moolenbroek /* Allocate hanles */
164*00b67f09SDavid van Moolenbroek hKey = (CK_SESSION_HANDLE *)
165*00b67f09SDavid van Moolenbroek malloc(count * sizeof(CK_SESSION_HANDLE));
166*00b67f09SDavid van Moolenbroek if (hKey == NULL) {
167*00b67f09SDavid van Moolenbroek perror("malloc");
168*00b67f09SDavid van Moolenbroek exit(1);
169*00b67f09SDavid van Moolenbroek }
170*00b67f09SDavid van Moolenbroek for (i = 0; i < count; i++)
171*00b67f09SDavid van Moolenbroek hKey[i] = CK_INVALID_HANDLE;
172*00b67f09SDavid van Moolenbroek
173*00b67f09SDavid van Moolenbroek /* Initialize the CRYPTOKI library */
174*00b67f09SDavid van Moolenbroek if (lib_name != NULL)
175*00b67f09SDavid van Moolenbroek pk11_set_lib_name(lib_name);
176*00b67f09SDavid van Moolenbroek
177*00b67f09SDavid van Moolenbroek if (pin == NULL)
178*00b67f09SDavid van Moolenbroek pin = getpassphrase("Enter Pin: ");
179*00b67f09SDavid van Moolenbroek
180*00b67f09SDavid van Moolenbroek result = pk11_get_session(&pctx, OP_ANY, ISC_TRUE, ISC_TRUE,
181*00b67f09SDavid van Moolenbroek ISC_TRUE, (const char *) pin, slot);
182*00b67f09SDavid van Moolenbroek if ((result != ISC_R_SUCCESS) &&
183*00b67f09SDavid van Moolenbroek (result != PK11_R_NORANDOMSERVICE) &&
184*00b67f09SDavid van Moolenbroek (result != PK11_R_NODIGESTSERVICE) &&
185*00b67f09SDavid van Moolenbroek (result != PK11_R_NOAESSERVICE)) {
186*00b67f09SDavid van Moolenbroek fprintf(stderr, "Error initializing PKCS#11: %s\n",
187*00b67f09SDavid van Moolenbroek isc_result_totext(result));
188*00b67f09SDavid van Moolenbroek exit(1);
189*00b67f09SDavid van Moolenbroek }
190*00b67f09SDavid van Moolenbroek
191*00b67f09SDavid van Moolenbroek if (pin != NULL)
192*00b67f09SDavid van Moolenbroek memset(pin, 0, strlen((char *)pin));
193*00b67f09SDavid van Moolenbroek
194*00b67f09SDavid van Moolenbroek hSession = pctx.session;
195*00b67f09SDavid van Moolenbroek
196*00b67f09SDavid van Moolenbroek /* Randomize the buffer */
197*00b67f09SDavid van Moolenbroek rv = pkcs_C_GenerateRandom(hSession, buf, len);
198*00b67f09SDavid van Moolenbroek if (rv != CKR_OK) {
199*00b67f09SDavid van Moolenbroek fprintf(stderr, "C_GenerateRandom: Error = 0x%.8lX\n", rv);
200*00b67f09SDavid van Moolenbroek goto exit_objects;
201*00b67f09SDavid van Moolenbroek }
202*00b67f09SDavid van Moolenbroek
203*00b67f09SDavid van Moolenbroek if (ontoken)
204*00b67f09SDavid van Moolenbroek kTemplate[1].pValue = &truevalue;
205*00b67f09SDavid van Moolenbroek
206*00b67f09SDavid van Moolenbroek if (clock_gettime(CLOCK_REALTIME, &starttime) < 0) {
207*00b67f09SDavid van Moolenbroek perror("clock_gettime(start)");
208*00b67f09SDavid van Moolenbroek goto exit_objects;
209*00b67f09SDavid van Moolenbroek }
210*00b67f09SDavid van Moolenbroek
211*00b67f09SDavid van Moolenbroek for (i = 0; i < count; i++) {
212*00b67f09SDavid van Moolenbroek (void) snprintf(label, sizeof(label), "obj%u", i);
213*00b67f09SDavid van Moolenbroek kTemplate[3].ulValueLen = strlen(label);
214*00b67f09SDavid van Moolenbroek rv = pkcs_C_CreateObject(hSession, kTemplate, 5, &hKey[i]);
215*00b67f09SDavid van Moolenbroek if (rv != CKR_OK) {
216*00b67f09SDavid van Moolenbroek fprintf(stderr,
217*00b67f09SDavid van Moolenbroek "C_CreateObject[%u]: Error = 0x%.8lX\n",
218*00b67f09SDavid van Moolenbroek i, rv);
219*00b67f09SDavid van Moolenbroek error = 1;
220*00b67f09SDavid van Moolenbroek if (i == 0)
221*00b67f09SDavid van Moolenbroek goto exit_objects;
222*00b67f09SDavid van Moolenbroek break;
223*00b67f09SDavid van Moolenbroek }
224*00b67f09SDavid van Moolenbroek }
225*00b67f09SDavid van Moolenbroek
226*00b67f09SDavid van Moolenbroek if (clock_gettime(CLOCK_REALTIME, &endtime) < 0) {
227*00b67f09SDavid van Moolenbroek perror("clock_gettime(end)");
228*00b67f09SDavid van Moolenbroek goto exit_objects;
229*00b67f09SDavid van Moolenbroek }
230*00b67f09SDavid van Moolenbroek
231*00b67f09SDavid van Moolenbroek endtime.tv_sec -= starttime.tv_sec;
232*00b67f09SDavid van Moolenbroek endtime.tv_nsec -= starttime.tv_nsec;
233*00b67f09SDavid van Moolenbroek while (endtime.tv_nsec < 0) {
234*00b67f09SDavid van Moolenbroek endtime.tv_sec -= 1;
235*00b67f09SDavid van Moolenbroek endtime.tv_nsec += 1000000000;
236*00b67f09SDavid van Moolenbroek }
237*00b67f09SDavid van Moolenbroek printf("%u created objects in %ld.%09lds\n", i,
238*00b67f09SDavid van Moolenbroek endtime.tv_sec, endtime.tv_nsec);
239*00b67f09SDavid van Moolenbroek if (i > 0)
240*00b67f09SDavid van Moolenbroek printf("%g created objects/s\n",
241*00b67f09SDavid van Moolenbroek 1024 * i / ((double) endtime.tv_sec +
242*00b67f09SDavid van Moolenbroek (double) endtime.tv_nsec / 1000000000.));
243*00b67f09SDavid van Moolenbroek
244*00b67f09SDavid van Moolenbroek exit_objects:
245*00b67f09SDavid van Moolenbroek for (i = 0; i < count; i++) {
246*00b67f09SDavid van Moolenbroek /* Destroy objects */
247*00b67f09SDavid van Moolenbroek if (hKey[i] == CK_INVALID_HANDLE)
248*00b67f09SDavid van Moolenbroek continue;
249*00b67f09SDavid van Moolenbroek rv = pkcs_C_DestroyObject(hSession, hKey[i]);
250*00b67f09SDavid van Moolenbroek if ((rv != CKR_OK) && !errflg) {
251*00b67f09SDavid van Moolenbroek fprintf(stderr,
252*00b67f09SDavid van Moolenbroek "C_DestroyObject[%u]: Error = 0x%.8lX\n",
253*00b67f09SDavid van Moolenbroek i, rv);
254*00b67f09SDavid van Moolenbroek errflg = 1;
255*00b67f09SDavid van Moolenbroek }
256*00b67f09SDavid van Moolenbroek }
257*00b67f09SDavid van Moolenbroek
258*00b67f09SDavid van Moolenbroek free(hKey);
259*00b67f09SDavid van Moolenbroek pk11_return_session(&pctx);
260*00b67f09SDavid van Moolenbroek (void) pk11_finalize();
261*00b67f09SDavid van Moolenbroek
262*00b67f09SDavid van Moolenbroek exit(error);
263*00b67f09SDavid van Moolenbroek }
264