src/manager/client/client-manager-impl.h

   1 /* Copyright (c) 2000 - 2013 Samsung Electronics Co., Ltd All Rights Reserved
   2  *
   3  *  Licensed under the Apache License, Version 2.0 (the "License");
   4  *  you may not use this file except in compliance with the License.
   5  *  You may obtain a copy of the License at
   6  *
   7  *      http://www.apache.org/licenses/LICENSE-2.0
   8  *
   9  *  Unless required by applicable law or agreed to in writing, software
  10  *  distributed under the License is distributed on an "AS IS" BASIS,
  11  *  WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  12  *  See the License for the specific language governing permissions and
  13  *  limitations under the License
  14  *
  15  *
  16  * @file        client-manager-impl.h
  17  * @author      Bartlomiej Grzelewski (b.grzelewski@samsung.com)
  18  * @version     1.0
  19  * @brief       Manager implementation.
  20  */
  21 #pragma once
  22
  23 #include <data-type.h>
  24 #include <client-common.h>
  25 #include <ckm/ckm-type.h>
  26 #include <ckm/ckm-key.h>
  27 #include <ckm/ckm-manager.h>
  28
  29 namespace CKM {
  30
  31 class Manager::Impl {
  32 public:
  33     Impl();
  34     virtual ~Impl(){}
  35
  36     int saveKey(const Alias &alias, const KeyShPtr &key, const Policy &policy);
  37     int getKey(const Alias &alias, const Password &password, KeyShPtr &key);
  38     int getKeyAliasVector(AliasVector &aliasVector);
  39
  40     int saveCertificate(const Alias &alias, const CertificateShPtr &cert, const Policy &policy);
  41     int getCertificate(const Alias &alias, const Password &password, CertificateShPtr &cert);
  42     int getCertificateAliasVector(AliasVector &aliasVector);
  43
  44     int saveData(const Alias &alias, const RawBuffer &rawData, const Policy &policy);
  45     int getData(const Alias &alias, const Password &password, RawBuffer &cert);
  46     int getDataAliasVector(AliasVector &aliasVector);
  47
  48     int savePKCS12(
  49         const Alias &alias,
  50         const PKCS12ShPtr &pkcs,
  51         const Policy &keyPolicy,
  52         const Policy &certPolicy);
  53     int getPKCS12(const Alias &alias, PKCS12ShPtr &pkcs);
  54     int getPKCS12(const Alias &alias, const Password &keyPass, const Password &certPass, PKCS12ShPtr &pkcs);
  55
  56     int removeAlias(const Alias &alias);
  57
  58     int createKeyPairRSA(
  59         const int size,              // size in bits [1024, 2048, 4096]
  60         const Alias &privateKeyAlias,
  61         const Alias &publicKeyAlias,
  62         const Policy &policyPrivateKey = Policy(),
  63         const Policy &policyPublicKey = Policy());
  64
  65     int createKeyPairDSA(
  66         const int size,              // size in bits [1024, 2048, 3072, 4096]
  67         const Alias &privateKeyAlias,
  68         const Alias &publicKeyAlias,
  69         const Policy &policyPrivateKey = Policy(),
  70         const Policy &policyPublicKey = Policy());
  71
  72     int createKeyPairECDSA(
  73         ElipticCurve type,
  74         const Alias &privateKeyAlias,
  75         const Alias &publicKeyAlias,
  76         const Policy &policyPrivateKey = Policy(),
  77         const Policy &policyPublicKey = Policy());
  78
  79     int createKeyAES(
  80         const int size,              // size in bits [128, 192, 256]
  81         const Alias &keyAlias,
  82         const Policy &policyKey = Policy());
  83
  84     int getCertificateChain(
  85         const CertificateShPtr &certificate,
  86         const CertificateShPtrVector &untrustedCertificates,
  87         const CertificateShPtrVector &trustedCertificates,
  88         bool useTrustedSystemCertificates,
  89         CertificateShPtrVector &certificateChainVector);
  90
  91     int getCertificateChain(
  92         const CertificateShPtr &certificate,
  93         const AliasVector &untrustedCertificates,
  94         const AliasVector &trustedCertificates,
  95         bool useTrustedSystemCertificates,
  96         CertificateShPtrVector &certificateChainVector);
  97
  98     int createSignature(
  99         const Alias &privateKeyAlias,
 100         const Password &password,           // password for private_key
 101         const RawBuffer &message,
 102         const CryptoAlgorithm &cAlgorithm,
 103         RawBuffer &signature);
 104
 105     int verifySignature(
 106         const Alias &publicKeyOrCertAlias,
 107         const Password &password,           // password for public_key (optional)
 108         const RawBuffer &message,
 109         const RawBuffer &signature,
 110         const CryptoAlgorithm &cAlgorithm);
 111
 112     int ocspCheck(const CertificateShPtrVector &certificateChain, int &ocspCheck);
 113
 114     int setPermission(const Alias &alias, const Label &accessor, PermissionMask permissionMask);
 115
 116     int encrypt(const CryptoAlgorithm &algo,
 117                 const Alias &keyAlias,
 118                 const Password &password,
 119                 const RawBuffer& plain,
 120                 RawBuffer& encrypted);
 121
 122     int decrypt(const CryptoAlgorithm &algo,
 123                 const Alias &keyAlias,
 124                 const Password &password,
 125                 const RawBuffer& encrypted,
 126                 RawBuffer& decrypted);
 127
 128 protected:
 129     int saveBinaryData(
 130         const Alias &alias,
 131         DataType dataType,
 132         const RawBuffer &rawData,
 133         const Policy &policy);
 134
 135     int getBinaryData(
 136         const Alias &alias,
 137         DataType sendDataType,
 138         const Password &password,
 139         DataType &recvDataType,
 140         RawBuffer &rawData);
 141
 142     int getBinaryDataAliasVector(
 143         DataType sendDataType,
 144         AliasVector &aliasVector);
 145
 146     int createKeyPair(
 147         const KeyType key_type,
 148         const int     additional_param, // key size for [RSA|DSA], elliptic curve type for ECDSA
 149         const Alias  &privateKeyAlias,
 150         const Alias  &publicKeyAlias,
 151         const Policy &policyPrivateKey,
 152         const Policy &policyPublicKey);
 153
 154     int crypt(EncryptionCommand command,
 155               const CryptoAlgorithm &algo,
 156               const Alias &keyAlias,
 157               const Password &password,
 158               const RawBuffer& input,
 159               RawBuffer& output);
 160
 161     int m_counter;
 162     CKM::ServiceConnection m_storageConnection;
 163     CKM::ServiceConnection m_ocspConnection;
 164     CKM::ServiceConnection m_encryptionConnection;
 165 };
 166
 167 } // namespace CKM
 168