Source/WebCore/crypto/gnutls/CryptoAlgorithmHMACGnuTLS.cpp

   1 /*
   2  * Copyright (C) 2014 Igalia S.L. All rights reserved.
   3  *
   4  * Redistribution and use in source and binary forms, with or without
   5  * modification, are permitted provided that the following conditions
   6  * are met:
   7  * 1. Redistributions of source code must retain the above copyright
   8  *    notice, this list of conditions and the following disclaimer.
   9  * 2. Redistributions in binary form must reproduce the above copyright
  10  *    notice, this list of conditions and the following disclaimer in the
  11  *    documentation and/or other materials provided with the distribution.
  12  *
  13  * THIS SOFTWARE IS PROVIDED BY APPLE INC. AND ITS CONTRIBUTORS ``AS IS''
  14  * AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO,
  15  * THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR
  16  * PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL APPLE INC. OR ITS CONTRIBUTORS
  17  * BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR
  18  * CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF
  19  * SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS
  20  * INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN
  21  * CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE)
  22  * ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF
  23  * THE POSSIBILITY OF SUCH DAMAGE.
  24  */
  25
  26 #include "config.h"
  27 #include "CryptoAlgorithmHMAC.h"
  28
  29 #if ENABLE(SUBTLE_CRYPTO)
  30
  31 #include "CryptoAlgorithmHmacParamsDeprecated.h"
  32 #include "CryptoKeyHMAC.h"
  33 #include "ExceptionCode.h"
  34 #include <gnutls/gnutls.h>
  35 #include <gnutls/crypto.h>
  36 #include <wtf/CryptographicUtilities.h>
  37
  38 namespace WebCore {
  39
  40 static gnutls_mac_algorithm_t getGnutlsDigestAlgorithm(CryptoAlgorithmIdentifier hashFunction)
  41 {
  42     switch (hashFunction) {
  43     case CryptoAlgorithmIdentifier::SHA_1:
  44         return GNUTLS_MAC_SHA1;
  45     case CryptoAlgorithmIdentifier::SHA_224:
  46         return GNUTLS_MAC_SHA224;
  47     case CryptoAlgorithmIdentifier::SHA_256:
  48         return GNUTLS_MAC_SHA256;
  49     case CryptoAlgorithmIdentifier::SHA_384:
  50         return GNUTLS_MAC_SHA384;
  51     case CryptoAlgorithmIdentifier::SHA_512:
  52         return GNUTLS_MAC_SHA512;
  53     default:
  54         return GNUTLS_MAC_UNKNOWN;
  55     }
  56 }
  57
  58 static Vector<uint8_t> calculateSignature(gnutls_mac_algorithm_t algorithm, const Vector<uint8_t>& key, const CryptoOperationData& data)
  59 {
  60     size_t digestLength = gnutls_hmac_get_len(algorithm);
  61
  62     Vector<uint8_t> result(digestLength);
  63     const void* keyData = key.data() ? key.data() : reinterpret_cast<const uint8_t*>("");
  64     int ret = gnutls_hmac_fast(algorithm, keyData, key.size(), data.first, data.second, result.data());
  65     ASSERT(ret == GNUTLS_E_SUCCESS);
  66     UNUSED_PARAM(ret);
  67
  68     return result;
  69 }
  70
  71 void CryptoAlgorithmHMAC::platformSign(const CryptoAlgorithmHmacParamsDeprecated& parameters, const CryptoKeyHMAC& key, const CryptoOperationData& data, VectorCallback&& callback, VoidCallback&& failureCallback, ExceptionCode& ec)
  72 {
  73     UNUSED_PARAM(failureCallback);
  74     gnutls_mac_algorithm_t algorithm = getGnutlsDigestAlgorithm(parameters.hash);
  75     if (algorithm == GNUTLS_MAC_UNKNOWN) {
  76         ec = NOT_SUPPORTED_ERR;
  77         return;
  78     }
  79
  80     Vector<uint8_t> signature = calculateSignature(algorithm, key.key(), data);
  81
  82     callback(signature);
  83 }
  84
  85 void CryptoAlgorithmHMAC::platformVerify(const CryptoAlgorithmHmacParamsDeprecated& parameters, const CryptoKeyHMAC& key, const CryptoOperationData& expectedSignature, const CryptoOperationData& data, BoolCallback&& callback, VoidCallback&& failureCallback, ExceptionCode& ec)
  86 {
  87     UNUSED_PARAM(failureCallback);
  88     gnutls_mac_algorithm_t algorithm = getGnutlsDigestAlgorithm(parameters.hash);
  89     if (algorithm == GNUTLS_MAC_UNKNOWN) {
  90         ec = NOT_SUPPORTED_ERR;
  91         return;
  92     }
  93
  94     Vector<uint8_t> signature = calculateSignature(algorithm, key.key(), data);
  95
  96     // Using a constant time comparison to prevent timing attacks.
  97     bool result = signature.size() == expectedSignature.second && !constantTimeMemcmp(signature.data(), expectedSignature.first, signature.size());
  98
  99     callback(result);
 100 }
 101
 102 }
 103
 104 #endif // ENABLE(SUBTLE_CRYPTO)