Branch data     Line data    Source code

       1                 :             : /*
       2                 :             :    Copyright (c) 2021 Fraunhofer AISEC. See the COPYRIGHT
       3                 :             :    file at the top-level directory of this distribution.
       4                 :             : 
       5                 :             :    Licensed under the Apache License, Version 2.0 <LICENSE-APACHE or
       6                 :             :    http://www.apache.org/licenses/LICENSE-2.0> or the MIT license
       7                 :             :    <LICENSE-MIT or http://opensource.org/licenses/MIT>, at your
       8                 :             :    option. This file may not be copied, modified, or distributed
       9                 :             :    except according to those terms.
      10                 :             : */
      11                 :             : 
      12                 :             : #include <string.h>
      13                 :             : 
      14                 :             : #include "oscore/aad.h"
      15                 :             : #include "oscore/oscore_hkdf_info.h"
      16                 :             : 
      17                 :             : #include "common/oscore_edhoc_error.h"
      18                 :             : 
      19                 :             : #include "cbor/oscore_info.h"
      20                 :             : 
      21                 :             : /*
      22                 :             : HKDF = composition of HKDF-Extract and HKDF-Expand (RFC5869)
      23                 :             : output = HKDF(salt, IKM, info, L
      24                 :             : * salt = Master Salt
      25                 :             : * IKM = Master Secret
      26                 :             : * info = CBOR-array [
      27                 :             :      id: bstr,
      28                 :             :      alg_aead: int / tstr,
      29                 :             :      type: tstr,
      30                 :             :      L: uint,
      31                 :             :   ]
      32                 :             :      + id: SenderID / RecipientID for keys; empty string for CommonIV
      33                 :             :      + alg_aead: AEAD Algorithm
      34                 :             :      + type: "Key" / "IV", ascii string without nul-terminator
      35                 :             :      + L: size of key/iv for AEAD alg
      36                 :             :          - in bytes
      37                 :             : * https://www.iana.org/assignments/cose/cose.xhtml
      38                 :             : */
      39                 :             : 
      40                 :          34 : enum err oscore_create_hkdf_info(struct byte_array *id,
      41                 :             :                                  struct byte_array *id_context,
      42                 :             :                                  enum AEAD_algorithm aead_alg,
      43                 :             :                                  enum derive_type type, struct byte_array *out)
      44                 :             : {
      45                 :             :         struct oscore_info info_struct;
      46                 :             : 
      47                 :             :         char type_enc[10];
      48                 :          34 :         uint8_t len = 0;
      49      [ +  +  - ]:          34 :         switch (type) {
      50                 :          23 :         case KEY:
      51                 :          23 :                 strncpy(type_enc, "Key", 10);
      52                 :          23 :                 len = 16;
      53                 :          23 :                 break;
      54                 :          11 :         case IV:
      55                 :          11 :                 strncpy(type_enc, "IV", 10);
      56                 :          11 :                 len = 13;
      57                 :          11 :                 break;
      58                 :             :         }
      59                 :             : 
      60                 :          34 :         info_struct.oscore_info_id.value = id->ptr;
      61                 :          34 :         info_struct.oscore_info_id.len = id->len;
      62                 :             : 
      63         [ +  + ]:          34 :         if (id_context->len == 0) {
      64                 :          27 :                 info_struct.oscore_info_id_context_choice =
      65                 :             :                         oscore_info_id_context_nil_c;
      66                 :             :         } else {
      67                 :           7 :                 info_struct.oscore_info_id_context_choice =
      68                 :             :                         oscore_info_id_context_bstr_c;
      69                 :           7 :                 info_struct.oscore_info_id_context_bstr.value =
      70                 :           7 :                         id_context->ptr;
      71                 :           7 :                 info_struct.oscore_info_id_context_bstr.len = id_context->len;
      72                 :             :         }
      73                 :          34 :         info_struct.oscore_info_alg_aead_choice = oscore_info_alg_aead_int_c;
      74                 :          34 :         info_struct.oscore_info_alg_aead_int = (int32_t)aead_alg;
      75                 :             : 
      76                 :          34 :         info_struct.oscore_info_type.value = (uint8_t *)type_enc;
      77                 :          34 :         info_struct.oscore_info_type.len = (uint32_t)strlen(type_enc);
      78                 :          34 :         info_struct.oscore_info_L = len;
      79                 :             : 
      80                 :             :         size_t payload_len_out;
      81                 :             : 
      82         [ -  + ]:          34 :         TRY_EXPECT(cbor_encode_oscore_info(out->ptr, out->len, &info_struct,
      83                 :             :                                            &payload_len_out),
      84                 :             :                    0);
      85                 :             : 
      86                 :          34 :         out->len = (uint32_t)payload_len_out;
      87                 :          34 :         return ok;
      88                 :             : }