Add definitions of the new DCM ext API

New API is supposed to give DCM backends possibility
to define any custom method guarded with a Cynara privilege.

New API is not mandatory for plugins - plugins can implement
old, new, or both APIs of DCM.

This commit makes header files available for both: client
and the backend.

The DCM EXT error codes are defined in separate header
for easier management of errors returned from the daemon
to client.

Change-Id: Ia3478d1352f6eabfa913a975f7ee09c02b976939

Fix coverage generation in rpm 4.14.1

Debug source package directories now have different names.

Change-Id: I9b7accddcb51d5ec2c981c739c18513a3923dca8

Change systemd-devel package name

Change-Id: Id9784f8af33ebde4e3f4e73c8e33c49f0c06b260

Fix a feature string not to look like a link

Change-Id: I282aee68f142a515c59d21af37138832efa22851
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>

Add colour log formatter

Change-Id: Ic308c495a96c869542a644bc3b9b07f7dd394d41

Automate code coverage measurement - adjustment

To gather unit tests coverage report:
- use COVERAGE build_type,
- instal device-certificate-manager-coverage rpm,
- run device-certificate-manager-coverage.sh script.

Change-Id: Ia196db4dcfbcc0801b01301cbdd2f71d989e4dfc

Add error checking of boost::asio::[read|write] functions

Acc. to documentation (https://www.boost.org/doc/libs/1_60_0/boost/asio/read.hpp),
the write function should throw an error when there is a problem in reading.

Similarly, read returns number of written bytes which should be checked.

Change-Id: I301ccd4e12661f486362a9b58f7cdd8711c9112d

Fix stopping service when no requests

Calling DCM without privilege caused session counter overflow,
which turns into stoping service while new sessions are proceed
and finally segfault.

Change-Id: If28e52aa5283978cc34ac9cdb8d7e42e2e2a5496

Add sources to tests binary instead linking to client library

Change-Id: I6a166edbb09ef7ec91829abb110e354b096ef784

Automate code coverage measurement

Change-Id: Iedf2495b640d4f703f9b63dad934af7d42f9adc2

Remove KSE backend from README

Konai Secure Element is not supported anymore.

Change-Id: I8ea3d98def32f18852732119d650376feb23c4d7

Remove mbedtls dependency

mbedtls is a part of a big iotivity project,
which is not used on a product sometimes.

Change-Id: Ie73a5967d68103a6ace27c010c6274cb1c22d052

Backend API requires protobuf-lite instead of iotivity

Change-Id: I8d420c7e67262b7551a395d733c92cce9c86dad8

Refactor dcm-deamon code

- remove service_adapter class
- code formatting changes
- cleanup soresolver, dcm_session, dcm_server classes

Change-Id: I3a464c524ce6a3e17f0769f12c7a9abdd66e119d

Remove boost-log dependency

Some parts of code use dlog and some boost-log macros,
boost-log has configured dlog as a backend, so we can
unify logging mechanism and remove boost-log dependency.

Change-Id: I4da5688a705eaa307206b0f20b1e9003a3793dd5

Refactor dcm-client code

- remove dcm_client_connection_impl class
- code formatting changes
- added new error return values in some functions

Change-Id: I1db0ab5645d8c10e281e727f4c0c4a5530da0802

Add macros adding NEGATIVE_ or POSITIVE_ prefix to test name

Change-Id: I3f0681ed8697b301b061778cb9e4babb81c5ab30

Add one boost-based binary with all tests

Change-Id: I23e3cf160e2e4fdf0f7dd95dafd366a0a35babd4

Move all sources to src/ directory

Change-Id: I0ffe64f5cc8b3591d1951503f46011173f173ab3

Move example app to documentation

Change-Id: I73832e912bc78ed55c9a4a57550b76173f06d861

Set project version in one place only

Change-Id: I4e39f86e922f650c611ce41683dc6e16f77dc83b

Change code formatting in shared/protobuf_asio

Change-Id: I1fb44ed5992955dc18f340407fccdfc2169a518a

Support C API only, hide C++ symbols

Change-Id: I9977834917c6d28b99fa34fc22150f1b221b4f5e

Remove unneeded spec dependencies

Change-Id: I46756d3749085a16fa843da57698a37678ad6ba3

Rewrite cmake infrastructure

Change-Id: Ic5a94dc9c188e5e26a6b0c42647c77f03ab2d59e

Remove interprocedural optimization flags

Change-Id: Ie87b2d481a9e5442e1c146e4c75667b8127ed589

Systemd is always available

DCM is not used outside Tizen,
we can rely on systemd being always available.

Additionally not used boost::filesystem dependency was removed.

Change-Id: I61d932dfe9481f8345b3c36f4f5dc7390770260e

Cynara framework is always available

DCM is not used outside Tizen,
we can rely on cynara framework being always available.

Change-Id: Ib5e4bdeccf9a99b1dbfd935e3d5b2f32eae5877f

Replace protobuf with protobuf-lite

The "lite" library is much smaller than the full library,
and is more appropriate for resource-constrained systems such as mobile phones.

Change-Id: I4625bc971cdb509ce5a22ca2b5d98bcba69ac46a

Fix installation paths

This commit allows build/install without GBS.

Change-Id: Ie80a0baa50b868db01c7d00faad82a91de996ddf

Remove unneeded compilation flags

gcc 9 was complaining about out-of-bounds accesses in auto-generated
boost 1.66 code, since boost was upgraded to 1.71 version,
these flags are unnecessary.

Change-Id: Ifadd67f82129a00229b1b07233093ea31f7c821d

Remove unused openssl dependency

Change-Id: Ie28f2c12b2dea4be4e51aad425a330eed5e858c2

Dlog logging framework is always available

DCM is not used outside Tizen, we can use Tizen dlog framework.

In the future commits, all BOOST_LOG_* macros
should be replaced with unified logging mechanism.

Change-Id: Ibc4c9287925268c99c62c386a8ebbc9688b941a5

Simplify compile flags settings

Set C++14 and C11 as default. Add release & debug flags.

Change-Id: I1706cc8581d33f53362a557162c6e5d9bf5dddf5

Boost unit test framework is always available

Boost is widely used framework, we can assume that
unit test component is always available.
Additionally test/CMakeLists.txt file was rewritten a bit.

Change-Id: I0efba0b1e042cd8f87d327f3ad15d3bccb7fdb78

Remove boost-based cmd line program options

Available options were 'version' and 'help' only.
Checking package metadata (change-id) on platform image can be used instead.

Change-Id: I4861509f5983db6a8fcd3d3f0a615017129a7df8

Remove mbedtls dependency from daemon

Input validation was done on client side,
mbedtls error code replaced with system error.

Change-Id: Ie1bb4fd09079c37387a70cbcef897496c4644793

Remove certificate chain utilities

Reordering of certificate chain is not the role of dcm-daemon.
dcm-backend must return a certificate chain with correct order.

Change-Id: Id6d4adfa9c17d3f05501966c40e5dbf82eca40db

[Protobuf] Use ByteSizeLong() instead of deprecated ByteSize()

After bumping up to protobuffer v3.12.3, a below compile-time error
occurs.

* error: 'int google::protobuf::MessageLite::ByteSize() const' is
deprecated: Please use ByteSizeLong() instead [-Werror=deprecated-declarations]

In order to fix this bug, this patch uses the ByteSizeLong() instead of
deprecated ByteSize().

Change-Id: I8bd6c9eb951521af1ae08ff60c7bb81cf8f2c0cd
Signed-off-by: Sangjung Woo <sangjung.woo@samsung.com>

Add gcc 9 fixes

Gcc 9 complais about out-of-bounds items in auto-generated source code

Change-Id: I20c4378bc5cb5b21c467cc7ca1f8fe4dc158e26f

Fix buig in link address

Change-Id: Id39c443b80a80858c25a7e042e4b1bee9d9eb1b2
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>

Change developer.tizen.org to docs.tizen.org

Change-Id: I5ef281d4c9c600ecc4ce19b75c435a8b224580bc
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>

Fix build failure in case of boost upgrade(1.66.0->1.71.0)

Change-Id: Ia5a0688c7712ead820fae1e5231eeb11fc3fde43
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>

Moved boost_log_dlog_sink.h to dcm-daemon subdirectory

This file is not re-used between client & daemon.
This change should improve SAM score.

Change-Id: I6826839da1e37cf9d85813e7de7a13dcc651cf85

Fix build break for the x86_64 architecture

In printf function, types of printed variables were adjusted.

Change-Id: I3fda0b37dc6d29338eced9415cd983c58756499c

Add additional GCC definitions for more warnings

Removed new warnings/fixed raised issues too.

Change-Id: I44fd371d85ded5335874c4ecb707787c0cab6f1d

Fix compilation warnings

Change-Id: Iaf31217dc685ca339e75ead1cfd8a5e0f7afd02a

Add the README.md file

Change-Id: I54ed9ddcceba5aeb032945344c6c76a19937c186

Migrate to openssl1.1

Change-Id: I6082cd4b30ae68264f5ba5524d671c07155bf4b1

Simplify dllresolver caching & actually use it

Change-Id: I8e6f0e18984fc8106ac48f35178e6550b91c74d8

Move backends to the separate repository

The plugin architecture was implemented. From this commit, the backends
are loaded using the dlopen. They are libs that provide the internal
common API for requesting the certificate chain and signing the data.
The implementation depends on the device used. Also the dummy backend
may be used.
The backends are available in the repository:
platform/core/security/device-certificate-manager-backend.

Change-Id: Id69b8763e2997c3d0f3747aafd0d6cd9eeaa9d5c

Add KONAI SE plugin

Change-Id: I1fb423ae44f5df1dad3bf3fadfd7e8e6fd308875
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>

LOG_TAG names unification, use DCM_SERVER/DCM_CLIENT.

Change-Id: I4b66931e10dd22a508c88f46f3d31a231fe38bdf

packaging: do not hardcode protobuf package soname.

Protobuf is way too old and is being upgraded.
The version name is to be changed.

Change-Id: I6d9f102ee7ab264d4822ce637afabd00dec51897
Signed-off-by: MyungJoo Ham <myungjoo.ham@samsung.com>

Adjust build to new dlog

Change-Id: I91b4fc5045c7ca4b10b44fd6e364206e7c6c2640

Fix C++Test defects

Destructor in a class 'dcm_client_connection' should be public and virtual or protected and nonvirtual
Unreachable code detected after 'switch' statement

Change-Id: I6fe82c3bb231691b693e13f964c8ddc34cf26a78

Fix SVACE defects

Change-Id: I03562c56c60d3df9c5401c4d9e55f8f1342df8c0

Minor fixes and improvements

- start device-certificate-manager service on demand,
- stop device-certificate-manager when no requests,
- cleanup security manifests,
- unify socket path,
- remove unused build variables,
- add boost-test dependency,
- unify service/socket names,
- restart/stop service/socket together,
- remove device-certificate-manager target.

Change-Id: Iade35e34a143300ba07c5958003dad53758f7f8e

Fix Build Warning

Change-Id: Ie5e737100aaa44a72d75376b69a15a0325bdd62e
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>

Fix SVACE defects

- 325773 : ignoring return value of 'fread', declared with attribute warn_unused_result
- 347249 : format '%ld' expects argument of type 'long int'

Change-Id: I8ec62253afb4649cc7d8a4c810bcba5b5b03ad84
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>

Add Apache 2.0 license headers

Change-Id: I514199642ec446c7c33fe5ff3d4d2a8a132aebd3

Release 2.0.2 version

Change-Id: If733dc27827c1fe71316a08ad3425a32ee30f7c4

Add CMake options to build position-independent code (pie)

Change-Id: I35a8635d7dd42d3fa801440dfc72691ad44201c9

Release 2.0.1 version

Change-Id: I5455988328e7c9d90b7b0e28ce1c0fd29714f940

Fix: replace strdup with memcpy

Change-Id: Ie8923d089b5cce03b5d9a354a7ed6d0a173fc509

DCM API tests refactoring

Rename dcm_hw_api_test to dcm_api_test.
Remove RSA tests (not supported by device).
Fix warnings.

Change-Id: Id0143b229c3c371aadb7a30eef8d3bc209fdc430

Release 2.0 version

Change-Id: I8f7a6834aad1f21872051eb05a0173632d6d5d2d

Make dcm APIs as public API

Change-Id: I12dc1e3961f3842275c6cdcf54c0396bcec35a21
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>
Signed-off-by: Dariusz Michaluk <d.michaluk@samsung.com>

SVACE fix for strerror

WID:39508479 Use of vulnerable function 'strerror' at
serviceadapter.cpp:99. strerror makes no guaranteee of thread safety.
Use strerror_r function instead.

Change-Id: I050aea535c0caddc4baebb945d70b29766255fe9
Signed-off-by: Jaroslaw Pelczar <j.pelczar@samsung.com>
(cherry picked from commit 80a151491507a7dd8ffa4dca1064581026ba710f)

fix dependency error for libprotobuf9

Change-Id: Ie67771cbcd08487e835bf1581d72486a721533cc
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>
(cherry picked from commit fa707323feafd524fd1c53440c8c9a198d6cf7b5)

Add libraries to Requires in spec file

- protobuf and boost libraries are not loaded on tizen image by default.
- these libraries should be listed in Requires to load on tizen image with DCM.

Change-Id: Ie7ba34bfc5402610fcc472fc2fca4a9b581d13b0
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>
(cherry picked from commit 3142cdd52fcfae16dedfa9d4dfd7012b70494467)

Fix systemd service script

This commit fixes service load error after installation and
service reload after reinstallation.

Change-Id: I8d66540028cd3eb78f9db9fe08992a9070685edb
Signed-off-by: Jaroslaw Pelczar <j.pelczar@samsung.com>

Use new privilege for client

New privilege is required by server:
http://tizen.org/privilege/devicecertificate

Change-Id: I1c4a39ad201b8fefc9eabf0dc70f083d4014a33b
Signed-off-by: Jaroslaw Pelczar <j.pelczar@samsung.com>

Bump DCM release to 2 in spec

Change-Id: I38d4bfbb795042c8090109f72f73b7d9a1d0a6bf
Signed-off-by: Jaroslaw Pelczar <j.pelczar@samsung.com>

Merge "Always rewrite certificate chain from backend" into tizen

Merge "Add test case for certificate rewriter" into tizen

Merge "Implement x509 certificate rewriter" into tizen

Always rewrite certificate chain from backend

Change-Id: Ia76a36d75a802a97f4cf58f8b4826504451e87bc
Signed-off-by: Jaroslaw Pelczar <j.pelczar@samsung.com>

Add test case for certificate rewriter

Change-Id: I10a3746c12ba922becb1e92b8e746d6c01b57338
Signed-off-by: Jaroslaw Pelczar <j.pelczar@samsung.com>

Implement x509 certificate rewriter

This class will rewrite broken x509 chains into correct order.

Change-Id: I58b7a312f39443d7740fcda2bef94b089ca24090
Signed-off-by: Jaroslaw Pelczar <j.pelczar@samsung.com>

Add some simple unit tests for hw_api

Change-Id: If1fa9dfcec2afc437e00d2940378223c04ea6697

change user/group from key-manager to security_fw

Change-Id: I8854d29a2ce01f3ba0460492b904ed0f05228744
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>

Use Cynara for access control

Change-Id: I42e7aebfd0369301877e023ad5721547098b20df
Signed-off-by: Jaroslaw Pelczar <j.pelczar@samsung.com>

dcm-client: remove debug level logs, leave only error logs

Change-Id: I65f9f68274c5407ed6f51df2db81ca8298233d9e
Signed-off-by: Jaroslaw Pelczar <j.pelczar@samsung.com>

[cmake] Add missing include directory

Change-Id: I0d6be92ff596bee9eab05a0286b924335276ae33
Signed-off-by: Jaroslaw Pelczar <j.pelczar@samsung.com>

hw_api_test: use random test data

Also print data using boost::algorithm::hex

Change-Id: I57981550c4101e593916851073fa73f753f1a505
Signed-off-by: Jaroslaw Pelczar <j.pelczar@samsung.com>

Handle valid case for hash_size==0

If hash size is 0 then MD algorithm must not be NONE, in this
case hash_size is extracted from expected length for MD algorithm.
If MD algorithm is not NONE, then hash_size is validated against
the algorithm's expected input length.

Change-Id: Ib95d8138ce6a21c364a5d7f88910fde15e32a026
Signed-off-by: Jaroslaw Pelczar <j.pelczar@samsung.com>

hw_api_test: refactor to use C++ wrappers for mbedtls

Change-Id: I8b593f4a8ca3de9f4ac938cb65667bafccf71d06
Signed-off-by: Jaroslaw Pelczar <j.pelczar@samsung.com>

Move mbedtls_wrapper.h to shared subdirectory

Change-Id: I7de8872bb943429ae38618a20f4e7f85248a75d1
Signed-off-by: Jaroslaw Pelczar <j.pelczar@samsung.com>

see backend: create mbedtls compatible ASN.1 ECDSA signature

Change-Id: I0dd2133f1c5d687221f9d5290713cc15a0e97744
Signed-off-by: Jaroslaw Pelczar <j.pelczar@samsung.com>

hw_api_test: show more errors and update signature verification

Change-Id: I4ba040beff40e16db60e5982525cac33d223ae6b
Signed-off-by: Jaroslaw Pelczar <j.pelczar@samsung.com>

hw_api_test: add hash signature verification

Change-Id: I56fcd9f41cdaad50728f0fb9226b06e4235f0fb3
Signed-off-by: Jaroslaw Pelczar <j.pelczar@samsung.com>

Added certificate reversing for broken libSEE API

Change-Id: I3ce62b70675feb4fa05a81ec357bea0c58a92bca
Signed-off-by: Jaroslaw Pelczar <j.pelczar@samsung.com>

dcm-client: add linker version script

Change-Id: I3536085c5c2c4786666b322210918e569864d860
Signed-off-by: Jaroslaw Pelczar <j.pelczar@samsung.com>

Use artik security framework without external dependency

Change-Id: If6533199a1cbfc1f4b6f36abacb96b3bfabaecc0
Signed-off-by: Jaroslaw Pelczar <j.pelczar@samsung.com>

Initial source commit

Change-Id: Ia5a0abd9f6b64e37aca07ecfb0b3b7476a0f7394
Signed-off-by: Jaroslaw Pelczar <j.pelczar@samsung.com>

Initial empty repository