lib/utils_fips.c

   1 /*
   2  * FIPS mode utilities
   3  *
   4  * Copyright (C) 2011-2012, Red Hat, Inc. All rights reserved.
   5  *
   6  * This program is free software; you can redistribute it and/or
   7  * modify it under the terms of the GNU General Public License
   8  * as published by the Free Software Foundation; either version 2
   9  * of the License, or (at your option) any later version.
  10  *
  11  * This program is distributed in the hope that it will be useful,
  12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  14  * GNU General Public License for more details.
  15  *
  16  * You should have received a copy of the GNU General Public License
  17  * along with this program; if not, write to the Free Software
  18  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA.
  19  */
  20
  21 #include <stdlib.h>
  22 #include <unistd.h>
  23 #include "libcryptsetup.h"
  24 #include "nls.h"
  25 #include "utils_fips.h"
  26 #include "config.h"
  27
  28 #if !ENABLE_FIPS
  29 int crypt_fips_mode(void) { return 0; }
  30 void crypt_fips_libcryptsetup_check(struct crypt_device *cd) {}
  31 void crypt_fips_self_check(struct crypt_device *cd) {}
  32 #else
  33 #include <fipscheck.h>
  34
  35 int crypt_fips_mode(void)
  36 {
  37         return FIPSCHECK_kernel_fips_mode();
  38 }
  39
  40 static void crypt_fips_verify(struct crypt_device *cd,
  41                                const char *name, const char *function)
  42 {
  43         if (!crypt_fips_mode())
  44                 return;
  45
  46         if (!FIPSCHECK_verify(name, function)) {
  47                 crypt_log(cd, CRYPT_LOG_ERROR, _("FIPS checksum verification failed.\n"));
  48                 _exit(EXIT_FAILURE);
  49         }
  50
  51         crypt_log(cd, CRYPT_LOG_VERBOSE, _("Running in FIPS mode.\n"));
  52 }
  53
  54 void crypt_fips_libcryptsetup_check(struct crypt_device *cd)
  55 {
  56         crypt_fips_verify(cd, LIBCRYPTSETUP_VERSION_FIPS, "crypt_init");
  57 }
  58
  59 void crypt_fips_self_check(struct crypt_device *cd)
  60 {
  61         crypt_fips_verify(cd, NULL, NULL);
  62 }
  63 #endif /* ENABLE_FIPS */