Apply coding rule
[platform/core/security/key-manager.git] / src / manager / crypto / platform / decider.cpp
1 /*
2  *  Copyright (c) 2015 Samsung Electronics Co., Ltd All Rights Reserved
3  *
4  *  Licensed under the Apache License, Version 2.0 (the "License");
5  *  you may not use this file except in compliance with the License.
6  *  You may obtain a copy of the License at
7  *
8  *      http://www.apache.org/licenses/LICENSE-2.0
9  *
10  *  Unless required by applicable law or agreed to in writing, software
11  *  distributed under the License is distributed on an "AS IS" BASIS,
12  *  WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
13  *  See the License for the specific language governing permissions and
14  *  limitations under the License
15  */
16 /*
17  * @file       decider.cpp
18  * @author     BartÅ‚omiej Grzelewski (b.grzelewski@samsung.com)
19  * @version    1.0
20  */
21 #include <dpl/log/log.h>
22
23 #include <crypto-backend.h>
24
25 #include <platform/decider.h>
26
27 #include <generic-backend/exception.h>
28 #include <sw-backend/store.h>
29 #include <tz-backend/store.h>
30
31 namespace CKM {
32 namespace Crypto {
33
34 namespace {
35 CryptoBackend chooseCryptoBackend(DataType dataType, bool exportable, bool encrypted)
36 {
37 // Only software backend supports device encyption key
38     if (encrypted)
39         return CryptoBackend::OpenSSL;
40
41 // The list of items that MUST be support by OpenSSL
42     if (dataType.isCertificate())
43         return CryptoBackend::OpenSSL;
44
45     if (dataType.isBinaryData())
46         return CryptoBackend::OpenSSL;
47
48     if (exportable)
49         return CryptoBackend::OpenSSL;
50
51 //  This is the place where we can use trust zone backend
52 //  Examples:
53 //
54 //  if (dataType.isKeyPrivate())
55 //      return CryptoBackend::TrustZone;
56
57 // This item does not met Trust Zone requirements. Let's use software backend
58     return CryptoBackend::OpenSSL;
59 }
60 } // namespace
61
62 Decider::Decider()
63   : m_swStore(new SW::Store(CryptoBackend::OpenSSL))
64   , m_tzStore(new TZ::Store(CryptoBackend::TrustZone))
65 {
66 }
67
68 GStore& Decider::getStore(const Token &token) const
69 {
70     return getStore(token.backendId);
71 };
72
73 GStore& Decider::getStore(CryptoBackend cryptoBackend) const
74 {
75     GStore *gStore = NULL;
76     if (cryptoBackend == CryptoBackend::OpenSSL)
77         gStore = m_swStore.get();
78     if (cryptoBackend == CryptoBackend::TrustZone)
79         gStore = m_tzStore.get();
80
81     if (gStore)
82         return *gStore;
83
84     ThrowErr(Exc::Crypto::InternalError,
85              "Backend not available. BackendId: ", (int)cryptoBackend);
86 }
87
88 GStore& Decider::getStore(DataType data, bool exportable, bool encrypted) const
89 {
90     return getStore(chooseCryptoBackend(data, exportable, encrypted));
91 }
92
93 } // namespace Crypto
94 } // namespace CKM
95