xref: /netbsd-src/external/bsd/libfido2/dist/src/authkey.c (revision 2d40c4512a84c0d064ec30a492c5e2a14d230bc3)
1ba9bdd8bSchristos /*
2*2d40c451Schristos  * Copyright (c) 2018-2022 Yubico AB. All rights reserved.
3ba9bdd8bSchristos  * Use of this source code is governed by a BSD-style
4ba9bdd8bSchristos  * license that can be found in the LICENSE file.
5*2d40c451Schristos  * SPDX-License-Identifier: BSD-2-Clause
6ba9bdd8bSchristos  */
7ba9bdd8bSchristos 
8ba9bdd8bSchristos #include "fido.h"
9ba9bdd8bSchristos 
10ba9bdd8bSchristos static int
parse_authkey(const cbor_item_t * key,const cbor_item_t * val,void * arg)11ba9bdd8bSchristos parse_authkey(const cbor_item_t *key, const cbor_item_t *val, void *arg)
12ba9bdd8bSchristos {
13ba9bdd8bSchristos 	es256_pk_t *authkey = arg;
14ba9bdd8bSchristos 
15ba9bdd8bSchristos 	if (cbor_isa_uint(key) == false ||
16ba9bdd8bSchristos 	    cbor_int_get_width(key) != CBOR_INT_8 ||
17ba9bdd8bSchristos 	    cbor_get_uint8(key) != 1) {
18ba9bdd8bSchristos 		fido_log_debug("%s: cbor type", __func__);
19ba9bdd8bSchristos 		return (0); /* ignore */
20ba9bdd8bSchristos 	}
21ba9bdd8bSchristos 
22ba9bdd8bSchristos 	return (es256_pk_decode(val, authkey));
23ba9bdd8bSchristos }
24ba9bdd8bSchristos 
25ba9bdd8bSchristos static int
fido_dev_authkey_tx(fido_dev_t * dev,int * ms)26*2d40c451Schristos fido_dev_authkey_tx(fido_dev_t *dev, int *ms)
27ba9bdd8bSchristos {
28ba9bdd8bSchristos 	fido_blob_t	 f;
29ba9bdd8bSchristos 	cbor_item_t	*argv[2];
30ba9bdd8bSchristos 	int		 r;
31ba9bdd8bSchristos 
32ba9bdd8bSchristos 	fido_log_debug("%s: dev=%p", __func__, (void *)dev);
33ba9bdd8bSchristos 
34ba9bdd8bSchristos 	memset(&f, 0, sizeof(f));
35ba9bdd8bSchristos 	memset(argv, 0, sizeof(argv));
36ba9bdd8bSchristos 
37ba9bdd8bSchristos 	/* add command parameters */
3895dbdf32Schristos 	if ((argv[0] = cbor_encode_pin_opt(dev)) == NULL ||
39ba9bdd8bSchristos 	    (argv[1] = cbor_build_uint8(2)) == NULL) {
40ba9bdd8bSchristos 		fido_log_debug("%s: cbor_build", __func__);
41ba9bdd8bSchristos 		r = FIDO_ERR_INTERNAL;
42ba9bdd8bSchristos 		goto fail;
43ba9bdd8bSchristos 	}
44ba9bdd8bSchristos 
45ba9bdd8bSchristos 	/* frame and transmit */
46ba9bdd8bSchristos 	if (cbor_build_frame(CTAP_CBOR_CLIENT_PIN, argv, nitems(argv),
47*2d40c451Schristos 	    &f) < 0 || fido_tx(dev, CTAP_CMD_CBOR, f.ptr, f.len, ms) < 0) {
48ba9bdd8bSchristos 		fido_log_debug("%s: fido_tx", __func__);
49ba9bdd8bSchristos 		r = FIDO_ERR_TX;
50ba9bdd8bSchristos 		goto fail;
51ba9bdd8bSchristos 	}
52ba9bdd8bSchristos 
53ba9bdd8bSchristos 	r = FIDO_OK;
54ba9bdd8bSchristos fail:
55ba9bdd8bSchristos 	cbor_vector_free(argv, nitems(argv));
56ba9bdd8bSchristos 	free(f.ptr);
57ba9bdd8bSchristos 
58ba9bdd8bSchristos 	return (r);
59ba9bdd8bSchristos }
60ba9bdd8bSchristos 
61ba9bdd8bSchristos static int
fido_dev_authkey_rx(fido_dev_t * dev,es256_pk_t * authkey,int * ms)62*2d40c451Schristos fido_dev_authkey_rx(fido_dev_t *dev, es256_pk_t *authkey, int *ms)
63ba9bdd8bSchristos {
64*2d40c451Schristos 	unsigned char	*msg;
65*2d40c451Schristos 	int		 msglen;
66*2d40c451Schristos 	int		 r;
67ba9bdd8bSchristos 
68ba9bdd8bSchristos 	fido_log_debug("%s: dev=%p, authkey=%p, ms=%d", __func__, (void *)dev,
69*2d40c451Schristos 	    (void *)authkey, *ms);
70ba9bdd8bSchristos 
71ba9bdd8bSchristos 	memset(authkey, 0, sizeof(*authkey));
72ba9bdd8bSchristos 
73*2d40c451Schristos 	if ((msg = malloc(FIDO_MAXMSG)) == NULL) {
74*2d40c451Schristos 		r = FIDO_ERR_INTERNAL;
75*2d40c451Schristos 		goto out;
76ba9bdd8bSchristos 	}
77ba9bdd8bSchristos 
78*2d40c451Schristos 	if ((msglen = fido_rx(dev, CTAP_CMD_CBOR, msg, FIDO_MAXMSG, ms)) < 0) {
79*2d40c451Schristos 		fido_log_debug("%s: fido_rx", __func__);
80*2d40c451Schristos 		r = FIDO_ERR_RX;
81*2d40c451Schristos 		goto out;
82*2d40c451Schristos 	}
83*2d40c451Schristos 
84*2d40c451Schristos 	r = cbor_parse_reply(msg, (size_t)msglen, authkey, parse_authkey);
85*2d40c451Schristos out:
86*2d40c451Schristos 	freezero(msg, FIDO_MAXMSG);
87*2d40c451Schristos 
88*2d40c451Schristos 	return (r);
89ba9bdd8bSchristos }
90ba9bdd8bSchristos 
91ba9bdd8bSchristos static int
fido_dev_authkey_wait(fido_dev_t * dev,es256_pk_t * authkey,int * ms)92*2d40c451Schristos fido_dev_authkey_wait(fido_dev_t *dev, es256_pk_t *authkey, int *ms)
93ba9bdd8bSchristos {
94ba9bdd8bSchristos 	int r;
95ba9bdd8bSchristos 
96*2d40c451Schristos 	if ((r = fido_dev_authkey_tx(dev, ms)) != FIDO_OK ||
97ba9bdd8bSchristos 	    (r = fido_dev_authkey_rx(dev, authkey, ms)) != FIDO_OK)
98ba9bdd8bSchristos 		return (r);
99ba9bdd8bSchristos 
100ba9bdd8bSchristos 	return (FIDO_OK);
101ba9bdd8bSchristos }
102ba9bdd8bSchristos 
103ba9bdd8bSchristos int
fido_dev_authkey(fido_dev_t * dev,es256_pk_t * authkey,int * ms)104*2d40c451Schristos fido_dev_authkey(fido_dev_t *dev, es256_pk_t *authkey, int *ms)
105ba9bdd8bSchristos {
106*2d40c451Schristos 	return (fido_dev_authkey_wait(dev, authkey, ms));
107ba9bdd8bSchristos }
108