xref: /openbsd-src/regress/lib/libradius/test10.c (revision 0eaf192d8f98a1706afb2186171b5fb45b160397)
1*0eaf192dSyasuoka #include "incs.h"
2*0eaf192dSyasuoka 
3*0eaf192dSyasuoka #include <openssl/md5.h>
4*0eaf192dSyasuoka 
5*0eaf192dSyasuoka /*
6*0eaf192dSyasuoka  * response authenticator
7*0eaf192dSyasuoka  */
8*0eaf192dSyasuoka 
test10(void)9*0eaf192dSyasuoka void test10(void)
10*0eaf192dSyasuoka {
11*0eaf192dSyasuoka 	RADIUS_PACKET *request;
12*0eaf192dSyasuoka 	RADIUS_PACKET *response;
13*0eaf192dSyasuoka 	MD5_CTX ctx;
14*0eaf192dSyasuoka 
15*0eaf192dSyasuoka 	uint8_t responsedata[] = {
16*0eaf192dSyasuoka 		RADIUS_CODE_ACCESS_ACCEPT, 0x7f, 0, 31,
17*0eaf192dSyasuoka 		0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, /* auth */
18*0eaf192dSyasuoka 		10, 11, 'f', 'o', 'o', 'b', 'a', 'r', 'b', 'a', 'z',
19*0eaf192dSyasuoka 	};
20*0eaf192dSyasuoka 
21*0eaf192dSyasuoka 	request = radius_new_request_packet(RADIUS_CODE_ACCESS_REQUEST);
22*0eaf192dSyasuoka 	radius_set_id(request, 0x7f);
23*0eaf192dSyasuoka 	response = radius_new_response_packet(RADIUS_CODE_ACCESS_ACCEPT, request);
24*0eaf192dSyasuoka 	radius_put_string_attr(response, 10, "foobarbaz");
25*0eaf192dSyasuoka 	radius_set_response_authenticator(response, "sharedsecret");
26*0eaf192dSyasuoka 
27*0eaf192dSyasuoka 	MD5_Init(&ctx);
28*0eaf192dSyasuoka 	MD5_Update(&ctx, responsedata, 4);
29*0eaf192dSyasuoka 	MD5_Update(&ctx, radius_get_authenticator_retval(request), 16);
30*0eaf192dSyasuoka 	MD5_Update(&ctx, responsedata + 20, sizeof(responsedata) - 20);
31*0eaf192dSyasuoka 	MD5_Update(&ctx, "sharedsecret", 12);
32*0eaf192dSyasuoka 	MD5_Final(responsedata + 4, &ctx);
33*0eaf192dSyasuoka 
34*0eaf192dSyasuoka 	CHECK(radius_get_length(response) == sizeof(responsedata));
35*0eaf192dSyasuoka 	CHECK(memcmp(radius_get_data(response), responsedata, sizeof(responsedata)) == 0);
36*0eaf192dSyasuoka 	CHECK(radius_check_response_authenticator(response, "sharedsecret") == 0);
37*0eaf192dSyasuoka 
38*0eaf192dSyasuoka 	radius_set_raw_attr(response, 10, "zapzapzap", 9);
39*0eaf192dSyasuoka 	CHECK(radius_check_response_authenticator(response, "sharedsecret") != 0);
40*0eaf192dSyasuoka }
41*0eaf192dSyasuoka 
42*0eaf192dSyasuoka ADD_TEST(test10)
43