lib/silccrypt/silcpkcs.c

   1 /*
   2
   3   silcpkcs.c
   4
   5   Author: Pekka Riikonen <priikone@silcnet.org>
   6
   7   Copyright (C) 1997 - 2007 Pekka Riikonen
   8
   9   This program is free software; you can redistribute it and/or modify
  10   it under the terms of the GNU General Public License as published by
  11   the Free Software Foundation; version 2 of the License.
  12
  13   This program is distributed in the hope that it will be useful,
  14   but WITHOUT ANY WARRANTY; without even the implied warranty of
  15   MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  16   GNU General Public License for more details.
  17
  18 */
  19 /* $Id$ */
  20
  21 #include "silc.h"
  22 #include "silcpk_i.h"
  23 #include "silcpkcs1_i.h"
  24
  25 #ifndef SILC_SYMBIAN
  26 /* Dynamically registered list of PKCS. */
  27 SilcDList silc_pkcs_list = NULL;
  28 SilcDList silc_pkcs_alg_list = NULL;
  29 #define SILC_PKCS_LIST silc_pkcs_list
  30 #define SILC_PKCS_ALG_LIST silc_pkcs_alg_list
  31 #else
  32 #define SILC_PKCS_LIST TRUE
  33 #define SILC_PKCS_ALG_LIST TRUE
  34 #endif /* SILC_SYMBIAN */
  35
  36 /* Static list of PKCS for silc_pkcs_register_default(). */
  37 const SilcPKCSObject silc_default_pkcs[] =
  38 {
  39   /* SILC PKCS */
  40   {
  41     SILC_PKCS_SILC,
  42     silc_pkcs_silc_get_algorithm,
  43     silc_pkcs_silc_import_public_key_file,
  44     silc_pkcs_silc_import_public_key,
  45     silc_pkcs_silc_export_public_key_file,
  46     silc_pkcs_silc_export_public_key,
  47     silc_pkcs_silc_public_key_bitlen,
  48     silc_pkcs_silc_public_key_copy,
  49     silc_pkcs_silc_public_key_compare,
  50     silc_pkcs_silc_public_key_free,
  51     silc_pkcs_silc_import_private_key_file,
  52     silc_pkcs_silc_import_private_key,
  53     silc_pkcs_silc_export_private_key_file,
  54     silc_pkcs_silc_export_private_key,
  55     silc_pkcs_silc_private_key_bitlen,
  56     silc_pkcs_silc_private_key_free,
  57     silc_pkcs_silc_encrypt,
  58     silc_pkcs_silc_decrypt,
  59     silc_pkcs_silc_sign,
  60     silc_pkcs_silc_verify,
  61   },
  62
  63   {
  64     0, NULL, NULL, NULL, NULL, NULL,
  65        NULL, NULL, NULL, NULL, NULL
  66   }
  67 };
  68
  69 /* Builtin PKCS algorithms */
  70 const SilcPKCSAlgorithm silc_default_pkcs_alg[] =
  71 {
  72   /* PKCS #1, Version 1.5 without hash OIDs */
  73   {
  74     "rsa",
  75     "pkcs1-no-oid",
  76     "sha1,md5",
  77     silc_pkcs1_generate_key,
  78     silc_pkcs1_import_public_key,
  79     silc_pkcs1_export_public_key,
  80     silc_pkcs1_public_key_bitlen,
  81     silc_pkcs1_public_key_copy,
  82     silc_pkcs1_public_key_compare,
  83     silc_pkcs1_public_key_free,
  84     silc_pkcs1_import_private_key,
  85     silc_pkcs1_export_private_key,
  86     silc_pkcs1_private_key_bitlen,
  87     silc_pkcs1_private_key_free,
  88     silc_pkcs1_encrypt,
  89     silc_pkcs1_decrypt,
  90     silc_pkcs1_sign_no_oid,
  91     silc_pkcs1_verify_no_oid
  92   },
  93
  94   /* PKCS #1, Version 1.5 */
  95   {
  96     "rsa",
  97     "pkcs1",
  98     "sha1,md5",
  99     silc_pkcs1_generate_key,
 100     silc_pkcs1_import_public_key,
 101     silc_pkcs1_export_public_key,
 102     silc_pkcs1_public_key_bitlen,
 103     silc_pkcs1_public_key_copy,
 104     silc_pkcs1_public_key_compare,
 105     silc_pkcs1_public_key_free,
 106     silc_pkcs1_import_private_key,
 107     silc_pkcs1_export_private_key,
 108     silc_pkcs1_private_key_bitlen,
 109     silc_pkcs1_private_key_free,
 110     silc_pkcs1_encrypt,
 111     silc_pkcs1_decrypt,
 112     silc_pkcs1_sign,
 113     silc_pkcs1_verify
 114   },
 115
 116   {
 117     NULL, NULL, NULL, NULL,
 118     NULL, NULL, NULL, NULL,
 119     NULL, NULL, NULL, NULL,
 120     NULL, NULL
 121   }
 122 };
 123
 124 /* Register a new PKCS into SILC. */
 125
 126 SilcBool silc_pkcs_register(const SilcPKCSObject *pkcs)
 127 {
 128 #ifndef SILC_SYMBIAN
 129   SilcPKCSObject *newpkcs;
 130
 131   SILC_LOG_DEBUG(("Registering new PKCS"));
 132
 133   /* Check if exists already */
 134   if (silc_pkcs_list) {
 135     SilcPKCSObject *entry;
 136     silc_dlist_start(silc_pkcs_list);
 137     while ((entry = silc_dlist_get(silc_pkcs_list)) != SILC_LIST_END) {
 138       if (entry->type == pkcs->type)
 139         return FALSE;
 140     }
 141   }
 142
 143   newpkcs = silc_calloc(1, sizeof(*newpkcs));
 144   if (!newpkcs)
 145     return FALSE;
 146   *newpkcs = *pkcs;
 147
 148   /* Add to list */
 149   if (silc_pkcs_list == NULL)
 150     silc_pkcs_list = silc_dlist_init();
 151   silc_dlist_add(silc_pkcs_list, newpkcs);
 152
 153 #endif /* SILC_SYMBIAN */
 154   return TRUE;
 155 }
 156
 157 /* Unregister a PKCS from the SILC. */
 158
 159 SilcBool silc_pkcs_unregister(SilcPKCSObject *pkcs)
 160 {
 161 #ifndef SILC_SYMBIAN
 162   SilcPKCSObject *entry;
 163
 164   SILC_LOG_DEBUG(("Unregistering PKCS"));
 165
 166   if (!silc_pkcs_list)
 167     return FALSE;
 168
 169   silc_dlist_start(silc_pkcs_list);
 170   while ((entry = silc_dlist_get(silc_pkcs_list)) != SILC_LIST_END) {
 171     if (pkcs == SILC_ALL_PKCS || entry == pkcs) {
 172       silc_dlist_del(silc_pkcs_list, entry);
 173       silc_free(entry);
 174
 175       if (silc_dlist_count(silc_pkcs_list) == 0) {
 176         silc_dlist_uninit(silc_pkcs_list);
 177         silc_pkcs_list = NULL;
 178       }
 179
 180       return TRUE;
 181     }
 182   }
 183
 184 #endif /* SILC_SYMBIAN */
 185   return FALSE;
 186 }
 187
 188 /* Register algorithm */
 189
 190 SilcBool silc_pkcs_algorithm_register(const SilcPKCSAlgorithm *pkcs)
 191 {
 192 #ifndef SILC_SYMBIAN
 193   SilcPKCSAlgorithm *newalg;
 194
 195   SILC_LOG_DEBUG(("Registering new PKCS algorithm %s",
 196                   pkcs->name));
 197
 198   /* Check if exists already */
 199   if (silc_pkcs_alg_list) {
 200     SilcPKCSAlgorithm *entry;
 201     silc_dlist_start(silc_pkcs_alg_list);
 202     while ((entry = silc_dlist_get(silc_pkcs_alg_list)) != SILC_LIST_END) {
 203       if (!strcmp(entry->name, pkcs->name) &&
 204           entry->scheme && pkcs->scheme &&
 205           !strcmp(entry->scheme, pkcs->scheme))
 206         return FALSE;
 207     }
 208   }
 209
 210   newalg = silc_calloc(1, sizeof(*newalg));
 211   if (!newalg)
 212     return FALSE;
 213
 214   *newalg = *pkcs;
 215   newalg->name = strdup(pkcs->name);
 216   if (!newalg->name)
 217     return FALSE;
 218   if (pkcs->scheme) {
 219     newalg->scheme = strdup(pkcs->scheme);
 220     if (!newalg->scheme)
 221       return FALSE;
 222   }
 223   newalg->hash = strdup(pkcs->hash);
 224   if (!newalg->hash)
 225     return FALSE;
 226
 227   /* Add to list */
 228   if (silc_pkcs_alg_list == NULL)
 229     silc_pkcs_alg_list = silc_dlist_init();
 230   silc_dlist_add(silc_pkcs_alg_list, newalg);
 231
 232 #endif /* SILC_SYMBIAN */
 233   return TRUE;
 234 }
 235
 236 /* Unregister algorithm */
 237
 238 SilcBool silc_pkcs_algorithm_unregister(SilcPKCSAlgorithm *pkcs)
 239 {
 240 #ifndef SILC_SYMBIAN
 241   SilcPKCSAlgorithm*entry;
 242
 243   SILC_LOG_DEBUG(("Unregistering PKCS algorithm"));
 244
 245   if (!silc_pkcs_alg_list)
 246     return FALSE;
 247
 248   silc_dlist_start(silc_pkcs_alg_list);
 249   while ((entry = silc_dlist_get(silc_pkcs_alg_list)) != SILC_LIST_END) {
 250     if (pkcs == SILC_ALL_PKCS_ALG || entry == pkcs) {
 251       silc_dlist_del(silc_pkcs_alg_list, entry);
 252       silc_free(entry->name);
 253       silc_free(entry->scheme);
 254       silc_free(entry->hash);
 255       silc_free(entry);
 256
 257       if (silc_dlist_count(silc_pkcs_alg_list) == 0) {
 258         silc_dlist_uninit(silc_pkcs_alg_list);
 259         silc_pkcs_alg_list = NULL;
 260       }
 261
 262       return TRUE;
 263     }
 264   }
 265
 266 #endif /* SILC_SYMBIAN */
 267   return FALSE;
 268 }
 269
 270 /* Function that registers all the default PKCS and PKCS algorithms. */
 271
 272 SilcBool silc_pkcs_register_default(void)
 273 {
 274 #ifndef SILC_SYMBIAN
 275   int i;
 276
 277   for (i = 0; silc_default_pkcs[i].type; i++)
 278     silc_pkcs_register(&(silc_default_pkcs[i]));
 279
 280   for (i = 0; silc_default_pkcs_alg[i].name; i++)
 281     silc_pkcs_algorithm_register(&(silc_default_pkcs_alg[i]));
 282
 283 #endif /* SILC_SYMBIAN */
 284   return TRUE;
 285 }
 286
 287 SilcBool silc_pkcs_unregister_all(void)
 288 {
 289 #ifndef SILC_SYMBIAN
 290   SilcPKCSObject *entry;
 291   SilcPKCSAlgorithm *alg;
 292
 293   if (silc_pkcs_list) {
 294     silc_dlist_start(silc_pkcs_list);
 295     while ((entry = silc_dlist_get(silc_pkcs_list)) != SILC_LIST_END) {
 296       silc_pkcs_unregister(entry);
 297       if (!silc_pkcs_list)
 298         break;
 299     }
 300   }
 301
 302   if (silc_pkcs_alg_list) {
 303     silc_dlist_start(silc_pkcs_alg_list);
 304     while ((alg = silc_dlist_get(silc_pkcs_alg_list)) != SILC_LIST_END) {
 305       silc_pkcs_algorithm_unregister(alg);
 306       if (!silc_pkcs_alg_list)
 307         break;
 308     }
 309   }
 310
 311 #endif /* SILC_SYMBIAN */
 312   return TRUE;
 313 }
 314
 315 /* Returns comma separated list of supported PKCS algorithms */
 316
 317 char *silc_pkcs_get_supported(void)
 318 {
 319   SilcPKCSAlgorithm *entry;
 320   char *list = NULL;
 321   int len = 0;
 322
 323 #ifndef SILC_SYMBIAN
 324   if (silc_pkcs_alg_list) {
 325     silc_dlist_start(silc_pkcs_alg_list);
 326     while ((entry = silc_dlist_get(silc_pkcs_alg_list)) != SILC_LIST_END) {
 327       len += strlen(entry->name);
 328       list = silc_realloc(list, len + 1);
 329       if (!list)
 330         return NULL;
 331
 332       memcpy(list + (len - strlen(entry->name)),
 333              entry->name, strlen(entry->name));
 334       memcpy(list + len, ",", 1);
 335       len++;
 336     }
 337   }
 338 #else
 339   {
 340     int i;
 341     for (i = 0; silc_default_pkcs_alg[i].name; i++) {
 342       entry = (SilcPKCSAlgorithm *)&(silc_default_pkcs_alg[i]);
 343       len += strlen(entry->name);
 344       list = silc_realloc(list, len + 1);
 345       if (!list)
 346         return NULL;
 347
 348       memcpy(list + (len - strlen(entry->name)),
 349              entry->name, strlen(entry->name));
 350       memcpy(list + len, ",", 1);
 351       len++;
 352     }
 353   }
 354 #endif /* SILC_SYMBIAN */
 355
 356   list[len - 1] = 0;
 357
 358   return list;
 359 }
 360
 361 /* Finds PKCS object */
 362
 363 const SilcPKCSObject *silc_pkcs_find_pkcs(SilcPKCSType type)
 364 {
 365   SilcPKCSObject *entry;
 366
 367 #ifndef SILC_SYMBIAN
 368   if (silc_pkcs_list) {
 369     silc_dlist_start(silc_pkcs_list);
 370     while ((entry = silc_dlist_get(silc_pkcs_list)) != SILC_LIST_END) {
 371       if (entry->type == type)
 372         return (const SilcPKCSObject *)entry;
 373     }
 374   }
 375 #else
 376   {
 377     int i;
 378     for (i = 0; silc_default_pkcs[i].type; i++) {
 379       entry = (SilcPKCSObject *)&(silc_default_pkcs[i]);
 380       if (entry->type == type)
 381         return (const SilcPKCSObject *)entry;
 382     }
 383   }
 384 #endif /* SILC_SYMBIAN */
 385
 386   return NULL;
 387 }
 388
 389 /* Finds PKCS algorithms object */
 390
 391 const SilcPKCSAlgorithm *silc_pkcs_find_algorithm(const char *algorithm,
 392                                                   const char *scheme)
 393 {
 394   SilcPKCSAlgorithm *entry;
 395
 396 #ifndef SILC_SYMBIAN
 397   if (silc_pkcs_alg_list) {
 398     silc_dlist_start(silc_pkcs_alg_list);
 399     while ((entry = silc_dlist_get(silc_pkcs_alg_list)) != SILC_LIST_END) {
 400       if (!strcmp(entry->name, algorithm) &&
 401           (!scheme || !entry->scheme || !strcmp(entry->scheme, scheme)))
 402         return (const SilcPKCSAlgorithm *)entry;
 403     }
 404   }
 405 #else
 406   {
 407     int i;
 408     for (i = 0; silc_default_pkcs_alg[i].name; i++) {
 409       entry = (SilcPKCSAlgorithm *)&(silc_default_pkcs_alg[i]);
 410       if (!strcmp(entry->name, algorithm) &&
 411           (!scheme || !entry->scheme || !strcmp(entry->scheme, scheme)))
 412         return (const SilcPKCSAlgorithm *)entry;
 413     }
 414   }
 415 #endif /* SILC_SYMBIAN */
 416
 417   return NULL;
 418 }
 419
 420 /* Returns PKCS context */
 421
 422 const SilcPKCSObject *silc_pkcs_get_pkcs(void *key)
 423 {
 424   SilcPublicKey public_key = key;
 425   return public_key->pkcs;
 426 }
 427
 428 /* Returns PKCS algorithm context */
 429
 430 const SilcPKCSAlgorithm *silc_pkcs_get_algorithm(void *key)
 431 {
 432   SilcPublicKey public_key = key;
 433   return public_key->pkcs->get_algorithm(public_key->public_key);
 434 }
 435
 436 /* Return algorithm name */
 437
 438 const char *silc_pkcs_get_name(void *key)
 439 {
 440   const SilcPKCSAlgorithm *pkcs = silc_pkcs_get_algorithm(key);
 441   return pkcs->name;
 442 }
 443
 444 /* Returns PKCS type */
 445
 446 SilcPKCSType silc_pkcs_get_type(void *key)
 447 {
 448   SilcPublicKey public_key = key;
 449   return public_key->pkcs->type;
 450 }
 451
 452 /* Allocates new public key from the key data */
 453
 454 SilcBool silc_pkcs_public_key_alloc(SilcPKCSType type,
 455                                     unsigned char *key,
 456                                     SilcUInt32 key_len,
 457                                     SilcPublicKey *ret_public_key)
 458 {
 459   const SilcPKCSObject *pkcs;
 460   SilcPublicKey public_key;
 461
 462   if (!ret_public_key)
 463     return FALSE;
 464
 465   /* Allocate public key context */
 466   public_key = silc_calloc(1, sizeof(*public_key));
 467   if (!public_key)
 468     return FALSE;
 469
 470   public_key->pkcs = pkcs = silc_pkcs_find_pkcs(type);
 471   if (!public_key->pkcs) {
 472     silc_free(public_key);
 473     return FALSE;
 474   }
 475
 476   /* Import the PKCS public key */
 477   if (!pkcs->import_public_key(key, key_len, &public_key->public_key)) {
 478     silc_free(public_key);
 479     return FALSE;
 480   }
 481
 482   *ret_public_key = public_key;
 483
 484   return TRUE;
 485 }
 486
 487 /* Frees the public key */
 488
 489 void silc_pkcs_public_key_free(SilcPublicKey public_key)
 490 {
 491   public_key->pkcs->public_key_free(public_key->public_key);
 492 }
 493
 494 /* Exports public key */
 495
 496 unsigned char *silc_pkcs_public_key_encode(SilcPublicKey public_key,
 497                                            SilcUInt32 *ret_len)
 498 {
 499   return public_key->pkcs->export_public_key(public_key->public_key,
 500                                              ret_len);
 501 }
 502
 503 /* Return key length */
 504
 505 SilcUInt32 silc_pkcs_public_key_get_len(SilcPublicKey public_key)
 506 {
 507   return public_key->pkcs->public_key_bitlen(public_key->public_key);
 508 }
 509
 510 /* Returns internal PKCS public key context */
 511
 512 void *silc_pkcs_get_context(SilcPKCSType type, SilcPublicKey public_key)
 513 {
 514   if (public_key->pkcs->type != type)
 515     return FALSE;
 516   return public_key->public_key;
 517 }
 518
 519
 520 /* Allocates new private key from key data */
 521
 522 SilcBool silc_pkcs_private_key_alloc(SilcPKCSType type,
 523                                      unsigned char *key,
 524                                      SilcUInt32 key_len,
 525                                      SilcPrivateKey *ret_private_key)
 526 {
 527   const SilcPKCSObject *pkcs;
 528   SilcPrivateKey private_key;
 529
 530   if (!ret_private_key)
 531     return FALSE;
 532
 533   /* Allocate private key context */
 534   private_key = silc_calloc(1, sizeof(*private_key));
 535   if (!private_key)
 536     return FALSE;
 537
 538   private_key->pkcs = pkcs = silc_pkcs_find_pkcs(type);
 539   if (!private_key->pkcs) {
 540     silc_free(private_key);
 541     return FALSE;
 542   }
 543
 544   /* Import the PKCS private key */
 545   if (!pkcs->import_private_key(key, key_len, &private_key->private_key)) {
 546     silc_free(private_key);
 547     return FALSE;
 548   }
 549
 550   *ret_private_key = private_key;
 551
 552   return TRUE;
 553 }
 554
 555 /* Return key length */
 556
 557 SilcUInt32 silc_pkcs_private_key_get_len(SilcPrivateKey private_key)
 558 {
 559   return private_key->pkcs->private_key_bitlen(private_key->private_key);
 560 }
 561
 562 /* Frees the private key */
 563
 564 void silc_pkcs_private_key_free(SilcPrivateKey private_key)
 565 {
 566   private_key->pkcs->private_key_free(private_key->private_key);
 567 }
 568
 569 /* Encrypts */
 570
 571 SilcBool silc_pkcs_encrypt(SilcPublicKey public_key,
 572                            unsigned char *src, SilcUInt32 src_len,
 573                            unsigned char *dst, SilcUInt32 dst_size,
 574                            SilcUInt32 *dst_len, SilcRng rng)
 575 {
 576   return public_key->pkcs->encrypt(public_key->public_key, src, src_len,
 577                                    dst, dst_size, dst_len, rng);
 578 }
 579
 580 /* Decrypts */
 581
 582 SilcBool silc_pkcs_decrypt(SilcPrivateKey private_key,
 583                            unsigned char *src, SilcUInt32 src_len,
 584                            unsigned char *dst, SilcUInt32 dst_size,
 585                            SilcUInt32 *dst_len)
 586 {
 587   return private_key->pkcs->decrypt(private_key->private_key, src, src_len,
 588                                     dst, dst_size, dst_len);
 589 }
 590
 591 /* Generates signature */
 592
 593 SilcBool silc_pkcs_sign(SilcPrivateKey private_key,
 594                         unsigned char *src, SilcUInt32 src_len,
 595                         unsigned char *dst, SilcUInt32 dst_size,
 596                         SilcUInt32 *dst_len, SilcHash hash)
 597 {
 598   return private_key->pkcs->sign(private_key->private_key, src, src_len,
 599                                  dst, dst_size, dst_len, hash);
 600 }
 601
 602 /* Verifies signature */
 603
 604 SilcBool silc_pkcs_verify(SilcPublicKey public_key,
 605                           unsigned char *signature,
 606                           SilcUInt32 signature_len,
 607                           unsigned char *data,
 608                           SilcUInt32 data_len, SilcHash hash)
 609 {
 610   return public_key->pkcs->verify(public_key->public_key, signature,
 611                                   signature_len, data, data_len, hash);
 612 }
 613
 614 /* Compares two public keys and returns TRUE if they are same key, and
 615    FALSE if they are not same. */
 616
 617 SilcBool silc_pkcs_public_key_compare(SilcPublicKey key1, SilcPublicKey key2)
 618 {
 619   if (key1->pkcs->type != key2->pkcs->type)
 620     return FALSE;
 621
 622   return key1->pkcs->public_key_compare(key1->public_key, key2->public_key);
 623 }
 624
 625 /* Copies the public key indicated by `public_key' and returns new allocated
 626    public key which is indentical to the `public_key'. */
 627
 628 SilcPublicKey silc_pkcs_public_key_copy(SilcPublicKey public_key)
 629 {
 630   SilcPublicKey key = silc_calloc(1, sizeof(*key));
 631   if (!key)
 632     return NULL;
 633
 634   key->pkcs = public_key->pkcs;
 635   key->public_key = public_key->pkcs->public_key_copy(public_key->public_key);
 636   if (!key->public_key) {
 637     silc_free(key);
 638     return NULL;
 639   }
 640
 641   return key;
 642 }
 643
 644 /* Loads any kind of public key */
 645
 646 SilcBool silc_pkcs_load_public_key(const char *filename,
 647                                    SilcPublicKey *ret_public_key)
 648 {
 649   unsigned char *data;
 650   SilcUInt32 data_len;
 651   SilcPublicKey public_key;
 652   SilcPKCSType type;
 653
 654   SILC_LOG_DEBUG(("Loading public key file '%s'", filename));
 655
 656   if (!ret_public_key)
 657     return FALSE;
 658
 659   data = silc_file_readfile(filename, &data_len);
 660   if (!data)
 661     return FALSE;
 662
 663   /* Allocate public key context */
 664   *ret_public_key = public_key = silc_calloc(1, sizeof(*public_key));
 665   if (!public_key) {
 666     silc_free(data);
 667     return FALSE;
 668   }
 669
 670   /* Try loading all types until one succeeds. */
 671   for (type = SILC_PKCS_SILC; type <= SILC_PKCS_SPKI; type++) {
 672     public_key->pkcs = silc_pkcs_find_pkcs(type);
 673     if (!public_key->pkcs)
 674       continue;
 675
 676     if (public_key->pkcs->import_public_key_file(data, data_len,
 677                                                  SILC_PKCS_FILE_BASE64,
 678                                                  &public_key->public_key)) {
 679       silc_free(data);
 680       return TRUE;
 681     }
 682
 683     if (public_key->pkcs->import_public_key_file(data, data_len,
 684                                                  SILC_PKCS_FILE_BIN,
 685                                                  &public_key->public_key)) {
 686       silc_free(data);
 687       return TRUE;
 688     }
 689   }
 690
 691   silc_free(data);
 692   silc_free(public_key);
 693   return FALSE;
 694 }
 695
 696 /* Saves public key into a file */
 697
 698 SilcBool silc_pkcs_save_public_key(const char *filename,
 699                                    SilcPublicKey public_key,
 700                                    SilcPKCSFileEncoding encoding)
 701 {
 702   unsigned char *data;
 703   SilcUInt32 data_len;
 704
 705   /* Export the public key file */
 706   data = public_key->pkcs->export_public_key_file(public_key->public_key,
 707                                                   encoding, &data_len);
 708   if (!data)
 709     return FALSE;
 710
 711   /* Write to file */
 712   if (silc_file_writefile(filename, data, data_len)) {
 713     silc_free(data);
 714     return FALSE;
 715   }
 716
 717   silc_free(data);
 718   return TRUE;
 719 }
 720
 721 /* Loads any kind of private key */
 722
 723 SilcBool silc_pkcs_load_private_key(const char *filename,
 724                                     const unsigned char *passphrase,
 725                                     SilcUInt32 passphrase_len,
 726                                     SilcPrivateKey *ret_private_key)
 727 {
 728   unsigned char *data;
 729   SilcUInt32 data_len;
 730   SilcPrivateKey private_key;
 731   SilcPKCSType type;
 732
 733   SILC_LOG_DEBUG(("Loading private key file '%s'", filename));
 734
 735   if (!ret_private_key)
 736     return FALSE;
 737
 738   data = silc_file_readfile(filename, &data_len);
 739   if (!data)
 740     return FALSE;
 741
 742   /* Allocate private key context */
 743   *ret_private_key = private_key = silc_calloc(1, sizeof(*private_key));
 744   if (!private_key) {
 745     silc_free(data);
 746     return FALSE;
 747   }
 748
 749   /* Try loading all types until one succeeds. */
 750   for (type = SILC_PKCS_SILC; type <= SILC_PKCS_SPKI; type++) {
 751     private_key->pkcs = silc_pkcs_find_pkcs(type);
 752     if (!private_key->pkcs)
 753       continue;
 754
 755     if (private_key->pkcs->import_private_key_file(
 756                                               data, data_len,
 757                                               passphrase,
 758                                               passphrase_len,
 759                                               SILC_PKCS_FILE_BIN,
 760                                               &private_key->private_key)) {
 761       silc_free(data);
 762       return TRUE;
 763     }
 764
 765     if (private_key->pkcs->import_private_key_file(
 766                                               data, data_len,
 767                                               passphrase,
 768                                               passphrase_len,
 769                                               SILC_PKCS_FILE_BASE64,
 770                                               &private_key->private_key)) {
 771       silc_free(data);
 772       return TRUE;
 773     }
 774   }
 775
 776   silc_free(data);
 777   silc_free(private_key);
 778   return FALSE;
 779 }
 780
 781 /* Saves private key into a file */
 782
 783 SilcBool silc_pkcs_save_private_key(const char *filename,
 784                                     SilcPrivateKey private_key,
 785                                     const unsigned char *passphrase,
 786                                     SilcUInt32 passphrase_len,
 787                                     SilcPKCSFileEncoding encoding,
 788                                     SilcRng rng)
 789 {
 790   unsigned char *data;
 791   SilcUInt32 data_len;
 792
 793   /* Export the private key file */
 794   data = private_key->pkcs->export_private_key_file(private_key->private_key,
 795                                                     passphrase,
 796                                                     passphrase_len,
 797                                                     encoding, rng, &data_len);
 798   if (!data)
 799     return FALSE;
 800
 801   /* Write to file */
 802   if (silc_file_writefile(filename, data, data_len)) {
 803     silc_free(data);
 804     return FALSE;
 805   }
 806
 807   silc_free(data);
 808   return TRUE;
 809 }