src/manager/client/client-manager-impl.h

   1 /* Copyright (c) 2000 - 2013 Samsung Electronics Co., Ltd All Rights Reserved
   2  *
   3  *  Licensed under the Apache License, Version 2.0 (the "License");
   4  *  you may not use this file except in compliance with the License.
   5  *  You may obtain a copy of the License at
   6  *
   7  *      http://www.apache.org/licenses/LICENSE-2.0
   8  *
   9  *  Unless required by applicable law or agreed to in writing, software
  10  *  distributed under the License is distributed on an "AS IS" BASIS,
  11  *  WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  12  *  See the License for the specific language governing permissions and
  13  *  limitations under the License
  14  *
  15  *
  16  * @file        client-manager-impl.h
  17  * @author      Bartlomiej Grzelewski (b.grzelewski@samsung.com)
  18  * @version     1.0
  19  * @brief       Manager implementation.
  20  */
  21 #pragma once
  22
  23 #include <data-type.h>
  24 #include <client-common.h>
  25 #include <ckm/ckm-type.h>
  26 #include <ckm/ckm-key.h>
  27 #include <ckm/ckm-manager.h>
  28
  29 namespace CKM {
  30
  31 class Manager::Impl {
  32 public:
  33     Impl();
  34     virtual ~Impl(){}
  35
  36     int saveKey(const Alias &alias, const KeyShPtr &key, const Policy &policy);
  37     int getKey(const Alias &alias, const Password &password, KeyShPtr &key);
  38     int getKeyAliasVector(AliasVector &aliasVector);
  39
  40     int saveCertificate(const Alias &alias, const CertificateShPtr &cert, const Policy &policy);
  41     int getCertificate(const Alias &alias, const Password &password, CertificateShPtr &cert);
  42     int getCertificateAliasVector(AliasVector &aliasVector);
  43
  44     int saveData(const Alias &alias, const RawBuffer &rawData, const Policy &policy);
  45     int getData(const Alias &alias, const Password &password, RawBuffer &cert);
  46     int getDataAliasVector(AliasVector &aliasVector);
  47
  48     int savePKCS12(
  49         const Alias &alias,
  50         const PKCS12ShPtr &pkcs,
  51         const Policy &keyPolicy,
  52         const Policy &certPolicy);
  53     int getPKCS12(const Alias &alias, PKCS12ShPtr &pkcs);
  54     int getPKCS12(const Alias &alias, const Password &keyPass, const Password &certPass, PKCS12ShPtr &pkcs);
  55
  56     int removeAlias(const Alias &alias);
  57
  58     int createKeyPairRSA(
  59         const int size,              // size in bits [1024, 2048, 4096]
  60         const Alias &privateKeyAlias,
  61         const Alias &publicKeyAlias,
  62         const Policy &policyPrivateKey = Policy(),
  63         const Policy &policyPublicKey = Policy());
  64
  65     int createKeyPairDSA(
  66         const int size,              // size in bits [1024, 2048, 3072, 4096]
  67         const Alias &privateKeyAlias,
  68         const Alias &publicKeyAlias,
  69         const Policy &policyPrivateKey = Policy(),
  70         const Policy &policyPublicKey = Policy());
  71
  72     int createKeyPairECDSA(
  73         ElipticCurve type,
  74         const Alias &privateKeyAlias,
  75         const Alias &publicKeyAlias,
  76         const Policy &policyPrivateKey = Policy(),
  77         const Policy &policyPublicKey = Policy());
  78
  79     int createKeyAES(
  80         const int size,              // size in bits [128, 192, 256]
  81         const Alias &keyAlias,
  82         const Policy &policyKey = Policy());
  83
  84     int getCertificateChain(
  85         const CertificateShPtr &certificate,
  86         const CertificateShPtrVector &untrustedCertificates,
  87         const CertificateShPtrVector &trustedCertificates,
  88         bool useTrustedSystemCertificates,
  89         CertificateShPtrVector &certificateChainVector);
  90
  91     int getCertificateChain(
  92         const CertificateShPtr &certificate,
  93         const AliasVector &untrustedCertificates,
  94         const AliasVector &trustedCertificates,
  95         bool useTrustedSystemCertificates,
  96         CertificateShPtrVector &certificateChainVector);
  97
  98     int createSignature(
  99         const Alias &privateKeyAlias,
 100         const Password &password,           // password for private_key
 101         const RawBuffer &message,
 102         const HashAlgorithm hash,
 103         const RSAPaddingAlgorithm padding,
 104         RawBuffer &signature);
 105
 106     int verifySignature(
 107         const Alias &publicKeyOrCertAlias,
 108         const Password &password,           // password for public_key (optional)
 109         const RawBuffer &message,
 110         const RawBuffer &signature,
 111         const HashAlgorithm hash,
 112         const RSAPaddingAlgorithm padding);
 113
 114     int ocspCheck(const CertificateShPtrVector &certificateChain, int &ocspCheck);
 115
 116     int setPermission(const Alias &alias, const Label &accessor, PermissionMask permissionMask);
 117
 118     int encrypt(const CryptoAlgorithm &algo,
 119                 const Alias &keyAlias,
 120                 const Password &password,
 121                 const RawBuffer& plain,
 122                 RawBuffer& encrypted);
 123
 124     int decrypt(const CryptoAlgorithm &algo,
 125                 const Alias &keyAlias,
 126                 const Password &password,
 127                 const RawBuffer& encrypted,
 128                 RawBuffer& decrypted);
 129
 130 protected:
 131     int saveBinaryData(
 132         const Alias &alias,
 133         DataType dataType,
 134         const RawBuffer &rawData,
 135         const Policy &policy);
 136
 137     int getBinaryData(
 138         const Alias &alias,
 139         DataType sendDataType,
 140         const Password &password,
 141         DataType &recvDataType,
 142         RawBuffer &rawData);
 143
 144     int getBinaryDataAliasVector(
 145         DataType sendDataType,
 146         AliasVector &aliasVector);
 147
 148     int createKeyPair(
 149         const KeyType key_type,
 150         const int     additional_param, // key size for [RSA|DSA], elliptic curve type for ECDSA
 151         const Alias  &privateKeyAlias,
 152         const Alias  &publicKeyAlias,
 153         const Policy &policyPrivateKey,
 154         const Policy &policyPublicKey);
 155
 156     int crypt(EncryptionCommand command,
 157               const CryptoAlgorithm &algo,
 158               const Alias &keyAlias,
 159               const Password &password,
 160               const RawBuffer& input,
 161               RawBuffer& output);
 162
 163     int m_counter;
 164     CKM::ServiceConnection m_storageConnection;
 165     CKM::ServiceConnection m_ocspConnection;
 166     CKM::ServiceConnection m_encryptionConnection;
 167 };
 168
 169 } // namespace CKM
 170