ba913118b550a6071ab949b7d5a5d1f8f1a9ec48
[WebKit-https.git] / Source / WebCore / crypto / gnutls / CryptoAlgorithmHMACGnuTLS.cpp
1 /*
2  * Copyright (C) 2014 Igalia S.L. All rights reserved.
3  *
4  * Redistribution and use in source and binary forms, with or without
5  * modification, are permitted provided that the following conditions
6  * are met:
7  * 1. Redistributions of source code must retain the above copyright
8  *    notice, this list of conditions and the following disclaimer.
9  * 2. Redistributions in binary form must reproduce the above copyright
10  *    notice, this list of conditions and the following disclaimer in the
11  *    documentation and/or other materials provided with the distribution.
12  *
13  * THIS SOFTWARE IS PROVIDED BY APPLE INC. AND ITS CONTRIBUTORS ``AS IS''
14  * AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO,
15  * THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR
16  * PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL APPLE INC. OR ITS CONTRIBUTORS
17  * BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR
18  * CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF
19  * SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS
20  * INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN
21  * CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE)
22  * ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF
23  * THE POSSIBILITY OF SUCH DAMAGE.
24  */
25
26 #include "config.h"
27 #include "CryptoAlgorithmHMAC.h"
28
29 #if ENABLE(SUBTLE_CRYPTO)
30
31 #include "CryptoAlgorithmHmacParams.h"
32 #include "CryptoKeyHMAC.h"
33 #include "ExceptionCode.h"
34 #include <gnutls/gnutls.h>
35 #include <gnutls/crypto.h>
36 #include <wtf/CryptographicUtilities.h>
37
38 namespace WebCore {
39
40 static gnutls_mac_algorithm_t getGnutlsDigestAlgorithm(CryptoAlgorithmIdentifier hashFunction)
41 {
42     switch (hashFunction) {
43     case CryptoAlgorithmIdentifier::SHA_1:
44         return GNUTLS_MAC_SHA1;
45     case CryptoAlgorithmIdentifier::SHA_224:
46         return GNUTLS_MAC_SHA224;
47     case CryptoAlgorithmIdentifier::SHA_256:
48         return GNUTLS_MAC_SHA256;
49     case CryptoAlgorithmIdentifier::SHA_384:
50         return GNUTLS_MAC_SHA384;
51     case CryptoAlgorithmIdentifier::SHA_512:
52         return GNUTLS_MAC_SHA512;
53     default:
54         return GNUTLS_MAC_UNKNOWN;
55     }
56 }
57
58 static Vector<uint8_t> calculateSignature(gnutls_mac_algorithm_t algorithm, const Vector<uint8_t>& key, const CryptoOperationData& data)
59 {
60     size_t digestLength = gnutls_hmac_get_len(algorithm);
61
62     Vector<uint8_t> result(digestLength);
63     const void* keyData = key.data() ? key.data() : reinterpret_cast<const uint8_t*>("");
64     int ret = gnutls_hmac_fast(algorithm, keyData, key.size(), data.first, data.second, result.data());
65     ASSERT(ret == GNUTLS_E_SUCCESS);
66     UNUSED_PARAM(ret);
67
68     return result;
69 }
70
71 void CryptoAlgorithmHMAC::platformSign(const CryptoAlgorithmHmacParams& parameters, const CryptoKeyHMAC& key, const CryptoOperationData& data, VectorCallback&& callback, VoidCallback&& failureCallback, ExceptionCode& ec)
72 {
73     UNUSED_PARAM(failureCallback);
74     gnutls_mac_algorithm_t algorithm = getGnutlsDigestAlgorithm(parameters.hash);
75     if (algorithm == GNUTLS_MAC_UNKNOWN) {
76         ec = NOT_SUPPORTED_ERR;
77         return;
78     }
79
80     Vector<uint8_t> signature = calculateSignature(algorithm, key.key(), data);
81
82     callback(signature);
83 }
84
85 void CryptoAlgorithmHMAC::platformVerify(const CryptoAlgorithmHmacParams& parameters, const CryptoKeyHMAC& key, const CryptoOperationData& expectedSignature, const CryptoOperationData& data, BoolCallback&& callback, VoidCallback&& failureCallback, ExceptionCode& ec)
86 {
87     UNUSED_PARAM(failureCallback);
88     gnutls_mac_algorithm_t algorithm = getGnutlsDigestAlgorithm(parameters.hash);
89     if (algorithm == GNUTLS_MAC_UNKNOWN) {
90         ec = NOT_SUPPORTED_ERR;
91         return;
92     }
93
94     Vector<uint8_t> signature = calculateSignature(algorithm, key.key(), data);
95
96     // Using a constant time comparison to prevent timing attacks.
97     bool result = signature.size() == expectedSignature.second && !constantTimeMemcmp(signature.data(), expectedSignature.first, signature.size());
98
99     callback(result);
100 }
101
102 }
103
104 #endif // ENABLE(SUBTLE_CRYPTO)