lib/silccrypt/silcpkcs.c

   1 /*
   2
   3   silcpkcs.c
   4
   5   Author: Pekka Riikonen <priikone@silcnet.org>
   6
   7   Copyright (C) 1997 - 2006 Pekka Riikonen
   8
   9   This program is free software; you can redistribute it and/or modify
  10   it under the terms of the GNU General Public License as published by
  11   the Free Software Foundation; version 2 of the License.
  12
  13   This program is distributed in the hope that it will be useful,
  14   but WITHOUT ANY WARRANTY; without even the implied warranty of
  15   MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  16   GNU General Public License for more details.
  17
  18 */
  19 /* $Id$ */
  20
  21 #include "silc.h"
  22 #include "silcpk_i.h"
  23 #include "silcpkcs1_i.h"
  24
  25 #ifndef SILC_EPOC
  26 /* Dynamically registered list of PKCS. */
  27 SilcDList silc_pkcs_list = NULL;
  28 SilcDList silc_pkcs_alg_list = NULL;
  29 #define SILC_PKCS_LIST silc_pkcs_list
  30 #define SILC_PKCS_ALG_LIST silc_pkcs_alg_list
  31 #else
  32 #define SILC_PKCS_LIST TRUE
  33 #define SILC_PKCS_ALG_LIST TRUE
  34 #endif /* SILC_EPOC */
  35
  36 /* Static list of PKCS for silc_pkcs_register_default(). */
  37 const SilcPKCSObject silc_default_pkcs[] =
  38 {
  39   /* SILC PKCS */
  40   {
  41     SILC_PKCS_SILC,
  42     silc_pkcs_silc_get_algorithm,
  43     silc_pkcs_silc_import_public_key_file,
  44     silc_pkcs_silc_import_public_key,
  45     silc_pkcs_silc_export_public_key_file,
  46     silc_pkcs_silc_export_public_key,
  47     silc_pkcs_silc_public_key_bitlen,
  48     silc_pkcs_silc_public_key_copy,
  49     silc_pkcs_silc_public_key_compare,
  50     silc_pkcs_silc_public_key_free,
  51     silc_pkcs_silc_import_private_key_file,
  52     silc_pkcs_silc_import_private_key,
  53     silc_pkcs_silc_export_private_key_file,
  54     silc_pkcs_silc_export_private_key,
  55     silc_pkcs_silc_private_key_bitlen,
  56     silc_pkcs_silc_private_key_free,
  57     silc_pkcs_silc_encrypt,
  58     silc_pkcs_silc_decrypt,
  59     silc_pkcs_silc_sign,
  60     silc_pkcs_silc_verify,
  61   },
  62
  63   {
  64     0, NULL, NULL, NULL, NULL, NULL,
  65        NULL, NULL, NULL, NULL, NULL
  66   }
  67 };
  68
  69 /* Builtin PKCS algorithms */
  70 const SilcPKCSAlgorithm silc_default_pkcs_alg[] =
  71 {
  72   /* PKCS #1, Version 1.5 without hash OIDs */
  73   {
  74     "rsa",
  75     "pkcs1-no-oid",
  76     "sha1,md5",
  77     silc_pkcs1_generate_key,
  78     silc_pkcs1_import_public_key,
  79     silc_pkcs1_export_public_key,
  80     silc_pkcs1_public_key_bitlen,
  81     silc_pkcs1_public_key_copy,
  82     silc_pkcs1_public_key_compare,
  83     silc_pkcs1_public_key_free,
  84     silc_pkcs1_import_private_key,
  85     silc_pkcs1_export_private_key,
  86     silc_pkcs1_private_key_bitlen,
  87     silc_pkcs1_private_key_free,
  88     silc_pkcs1_encrypt,
  89     silc_pkcs1_decrypt,
  90     silc_pkcs1_sign_no_oid,
  91     silc_pkcs1_verify_no_oid
  92   },
  93
  94   /* PKCS #1, Version 1.5 */
  95   {
  96     "rsa",
  97     "pkcs1",
  98     "sha1,md5",
  99     silc_pkcs1_generate_key,
 100     silc_pkcs1_import_public_key,
 101     silc_pkcs1_export_public_key,
 102     silc_pkcs1_public_key_bitlen,
 103     silc_pkcs1_public_key_copy,
 104     silc_pkcs1_public_key_compare,
 105     silc_pkcs1_public_key_free,
 106     silc_pkcs1_import_private_key,
 107     silc_pkcs1_export_private_key,
 108     silc_pkcs1_private_key_bitlen,
 109     silc_pkcs1_private_key_free,
 110     silc_pkcs1_encrypt,
 111     silc_pkcs1_decrypt,
 112     silc_pkcs1_sign,
 113     silc_pkcs1_verify
 114   },
 115
 116   {
 117     NULL, NULL, NULL, NULL,
 118     NULL, NULL, NULL, NULL,
 119     NULL, NULL, NULL, NULL,
 120     NULL, NULL
 121   }
 122 };
 123
 124 /* Register a new PKCS into SILC. */
 125
 126 SilcBool silc_pkcs_register(const SilcPKCSObject *pkcs)
 127 {
 128 #ifndef SILC_EPOC
 129   SilcPKCSObject *newpkcs;
 130
 131   SILC_LOG_DEBUG(("Registering new PKCS"));
 132
 133   /* Check if exists already */
 134   if (silc_pkcs_list) {
 135     SilcPKCSObject *entry;
 136     silc_dlist_start(silc_pkcs_list);
 137     while ((entry = silc_dlist_get(silc_pkcs_list)) != SILC_LIST_END) {
 138       if (entry->type == pkcs->type)
 139         return FALSE;
 140     }
 141   }
 142
 143   newpkcs = silc_calloc(1, sizeof(*newpkcs));
 144   if (!newpkcs)
 145     return FALSE;
 146   *newpkcs = *pkcs;
 147
 148   /* Add to list */
 149   if (silc_pkcs_list == NULL)
 150     silc_pkcs_list = silc_dlist_init();
 151   silc_dlist_add(silc_pkcs_list, newpkcs);
 152
 153 #endif /* SILC_EPOC */
 154   return TRUE;
 155 }
 156
 157 /* Unregister a PKCS from the SILC. */
 158
 159 SilcBool silc_pkcs_unregister(SilcPKCSObject *pkcs)
 160 {
 161 #ifndef SILC_EPOC
 162   SilcPKCSObject *entry;
 163
 164   SILC_LOG_DEBUG(("Unregistering PKCS"));
 165
 166   if (!silc_pkcs_list)
 167     return FALSE;
 168
 169   silc_dlist_start(silc_pkcs_list);
 170   while ((entry = silc_dlist_get(silc_pkcs_list)) != SILC_LIST_END) {
 171     if (pkcs == SILC_ALL_PKCS || entry == pkcs) {
 172       silc_dlist_del(silc_pkcs_list, entry);
 173       silc_free(entry);
 174
 175       if (silc_dlist_count(silc_pkcs_list) == 0) {
 176         silc_dlist_uninit(silc_pkcs_list);
 177         silc_pkcs_list = NULL;
 178       }
 179
 180       return TRUE;
 181     }
 182   }
 183
 184 #endif /* SILC_EPOC */
 185   return FALSE;
 186 }
 187
 188 /* Register algorithm */
 189
 190 SilcBool silc_pkcs_algorithm_register(const SilcPKCSAlgorithm *pkcs)
 191 {
 192 #ifndef SILC_EPOC
 193   SilcPKCSAlgorithm *newalg;
 194
 195   SILC_LOG_DEBUG(("Registering new PKCS algorithm %s",
 196                   pkcs->name));
 197
 198   /* Check if exists already */
 199   if (silc_pkcs_alg_list) {
 200     SilcPKCSAlgorithm *entry;
 201     silc_dlist_start(silc_pkcs_alg_list);
 202     while ((entry = silc_dlist_get(silc_pkcs_alg_list)) != SILC_LIST_END) {
 203       if (!strcmp(entry->name, pkcs->name) &&
 204           entry->scheme && pkcs->scheme &&
 205           !strcmp(entry->scheme, pkcs->scheme))
 206         return FALSE;
 207     }
 208   }
 209
 210   newalg = silc_calloc(1, sizeof(*newalg));
 211   if (!newalg)
 212     return FALSE;
 213
 214   *newalg = *pkcs;
 215   newalg->name = strdup(pkcs->name);
 216   if (!newalg->name)
 217     return FALSE;
 218   if (pkcs->scheme) {
 219     newalg->scheme = strdup(pkcs->scheme);
 220     if (!newalg->scheme)
 221       return FALSE;
 222   }
 223   newalg->hash = strdup(pkcs->hash);
 224   if (!newalg->hash)
 225     return FALSE;
 226
 227   /* Add to list */
 228   if (silc_pkcs_alg_list == NULL)
 229     silc_pkcs_alg_list = silc_dlist_init();
 230   silc_dlist_add(silc_pkcs_alg_list, newalg);
 231
 232 #endif /* SILC_EPOC */
 233   return TRUE;
 234 }
 235
 236 /* Unregister algorithm */
 237
 238 SilcBool silc_pkcs_algorithm_unregister(SilcPKCSAlgorithm *pkcs)
 239 {
 240 #ifndef SILC_EPOC
 241   SilcPKCSAlgorithm*entry;
 242
 243   SILC_LOG_DEBUG(("Unregistering PKCS algorithm"));
 244
 245   if (!silc_pkcs_alg_list)
 246     return FALSE;
 247
 248   silc_dlist_start(silc_pkcs_alg_list);
 249   while ((entry = silc_dlist_get(silc_pkcs_alg_list)) != SILC_LIST_END) {
 250     if (pkcs == SILC_ALL_PKCS_ALG || entry == pkcs) {
 251       silc_dlist_del(silc_pkcs_alg_list, entry);
 252       silc_free(entry->name);
 253       silc_free(entry->scheme);
 254       silc_free(entry->hash);
 255       silc_free(entry);
 256
 257       if (silc_dlist_count(silc_pkcs_alg_list) == 0) {
 258         silc_dlist_uninit(silc_pkcs_alg_list);
 259         silc_pkcs_alg_list = NULL;
 260       }
 261
 262       return TRUE;
 263     }
 264   }
 265
 266 #endif /* SILC_EPOC */
 267   return FALSE;
 268 }
 269
 270 /* Function that registers all the default PKCS and PKCS algorithms. */
 271
 272 SilcBool silc_pkcs_register_default(void)
 273 {
 274 #ifndef SILC_EPOC
 275   int i;
 276
 277   for (i = 0; silc_default_pkcs[i].type; i++)
 278     silc_pkcs_register(&(silc_default_pkcs[i]));
 279
 280   for (i = 0; silc_default_pkcs_alg[i].name; i++)
 281     silc_pkcs_algorithm_register(&(silc_default_pkcs_alg[i]));
 282
 283 #endif /* SILC_EPOC */
 284   return TRUE;
 285 }
 286
 287 SilcBool silc_pkcs_unregister_all(void)
 288 {
 289 #ifndef SILC_EPOC
 290   SilcPKCSObject *entry;
 291   SilcPKCSAlgorithm *alg;
 292
 293   if (silc_pkcs_list) {
 294     silc_dlist_start(silc_pkcs_list);
 295     while ((entry = silc_dlist_get(silc_pkcs_list)) != SILC_LIST_END) {
 296       silc_pkcs_unregister(entry);
 297       if (!silc_pkcs_list)
 298         break;
 299     }
 300   }
 301
 302   if (silc_pkcs_alg_list) {
 303     silc_dlist_start(silc_pkcs_alg_list);
 304     while ((alg = silc_dlist_get(silc_pkcs_alg_list)) != SILC_LIST_END) {
 305       silc_pkcs_algorithm_unregister(alg);
 306       if (!silc_pkcs_alg_list)
 307         break;
 308     }
 309   }
 310
 311 #endif /* SILC_EPOC */
 312   return TRUE;
 313 }
 314
 315 /* Returns comma separated list of supported PKCS algorithms */
 316
 317 char *silc_pkcs_get_supported(void)
 318 {
 319   SilcPKCSAlgorithm *entry;
 320   char *list = NULL;
 321   int len = 0;
 322
 323 #ifndef SILC_EPOC
 324   if (silc_pkcs_alg_list) {
 325     silc_dlist_start(silc_pkcs_alg_list);
 326     while ((entry = silc_dlist_get(silc_pkcs_alg_list)) != SILC_LIST_END) {
 327       len += strlen(entry->name);
 328       list = silc_realloc(list, len + 1);
 329       if (!list)
 330         return NULL;
 331
 332       memcpy(list + (len - strlen(entry->name)),
 333              entry->name, strlen(entry->name));
 334       memcpy(list + len, ",", 1);
 335       len++;
 336     }
 337   }
 338 #else
 339   {
 340     int i;
 341     for (i = 0; silc_default_pkcs_alg[i].name; i++) {
 342       entry = (SilcPKCSAlgorithm *)&(silc_default_pkcs_alg[i]);
 343       len += strlen(entry->name);
 344       list = silc_realloc(list, len + 1);
 345       if (!list)
 346         return NULL;
 347
 348       memcpy(list + (len - strlen(entry->name)),
 349              entry->name, strlen(entry->name));
 350       memcpy(list + len, ",", 1);
 351       len++;
 352     }
 353   }
 354 #endif /* SILC_EPOC */
 355
 356   list[len - 1] = 0;
 357
 358   return list;
 359 }
 360
 361 /* Finds PKCS object */
 362
 363 const SilcPKCSObject *silc_pkcs_find_pkcs(SilcPKCSType type)
 364 {
 365   SilcPKCSObject *entry;
 366
 367 #ifndef SILC_EPOC
 368   if (silc_pkcs_list) {
 369     silc_dlist_start(silc_pkcs_list);
 370     while ((entry = silc_dlist_get(silc_pkcs_list)) != SILC_LIST_END) {
 371       if (entry->type == type)
 372         return (const SilcPKCSObject *)entry;
 373     }
 374   }
 375 #else
 376   {
 377     int i;
 378     for (i = 0; silc_default_pkcs[i].name; i++) {
 379       entry = (SilcPKCSObject *)&(silc_default_pkcs[i]);
 380       if (entry->type == type)
 381         return (const SilcPKCSObject *)entry;
 382     }
 383   }
 384 #endif /* SILC_EPOC */
 385
 386   return NULL;
 387 }
 388
 389 /* Finds PKCS algorithms object */
 390
 391 const SilcPKCSAlgorithm *silc_pkcs_find_algorithm(const char *algorithm,
 392                                                   const char *scheme)
 393 {
 394   SilcPKCSAlgorithm *entry;
 395
 396 #ifndef SILC_EPOC
 397   if (silc_pkcs_alg_list) {
 398     silc_dlist_start(silc_pkcs_alg_list);
 399     while ((entry = silc_dlist_get(silc_pkcs_alg_list)) != SILC_LIST_END) {
 400       if (!strcmp(entry->name, algorithm) &&
 401           (!scheme || !entry->scheme || !strcmp(entry->scheme, scheme)))
 402         return (const SilcPKCSAlgorithm *)entry;
 403     }
 404   }
 405 #else
 406   {
 407     int i;
 408     for (i = 0; silc_default_pkcs_alg[i].name; i++) {
 409       entry = (SilcPKCSAlgorithm *)&(silc_default_pkcs_alg[i]);
 410       if (!strcmp(entry->name, algorithm) &&
 411           (!scheme || !entry->scheme || !strcmp(entry->scheme, scheme)))
 412         return (const SilcPKCSAlgorithm *)entry;
 413     }
 414   }
 415 #endif /* SILC_EPOC */
 416
 417   return NULL;
 418 }
 419
 420 /* Returns PKCS context */
 421
 422 const SilcPKCSObject *silc_pkcs_get_pkcs(SilcPublicKey public_key)
 423 {
 424   return public_key->pkcs;
 425 }
 426
 427 /* Returns PKCS algorithm context */
 428
 429 const SilcPKCSAlgorithm *silc_pkcs_get_algorithm(SilcPublicKey public_key)
 430 {
 431   return public_key->pkcs->get_algorithm(public_key->public_key);
 432 }
 433
 434 /* Return algorithm name */
 435
 436 const char *silc_pkcs_get_name(SilcPublicKey public_key)
 437 {
 438   const SilcPKCSAlgorithm *pkcs = silc_pkcs_get_algorithm(public_key);
 439   return pkcs->name;
 440 }
 441
 442 /* Returns PKCS type */
 443
 444 SilcPKCSType silc_pkcs_get_type(SilcPublicKey public_key)
 445 {
 446   return public_key->pkcs->type;
 447 }
 448
 449 /* Allocates new public key from the key data */
 450
 451 SilcBool silc_pkcs_public_key_alloc(SilcPKCSType type,
 452                                     unsigned char *key,
 453                                     SilcUInt32 key_len,
 454                                     SilcPublicKey *ret_public_key)
 455 {
 456   const SilcPKCSObject *pkcs;
 457   SilcPublicKey public_key;
 458
 459   if (!ret_public_key)
 460     return FALSE;
 461
 462   /* Allocate public key context */
 463   public_key = silc_calloc(1, sizeof(*public_key));
 464   if (!public_key)
 465     return FALSE;
 466
 467   public_key->pkcs = pkcs = silc_pkcs_find_pkcs(type);
 468   if (!public_key->pkcs) {
 469     silc_free(public_key);
 470     return FALSE;
 471   }
 472
 473   /* Import the PKCS public key */
 474   if (!pkcs->import_public_key(key, key_len, &public_key->public_key)) {
 475     silc_free(public_key);
 476     return FALSE;
 477   }
 478
 479   *ret_public_key = public_key;
 480
 481   return TRUE;
 482 }
 483
 484 /* Frees the public key */
 485
 486 void silc_pkcs_public_key_free(SilcPublicKey public_key)
 487 {
 488   public_key->pkcs->public_key_free(public_key->public_key);
 489 }
 490
 491 /* Exports public key */
 492
 493 unsigned char *silc_pkcs_public_key_encode(SilcPublicKey public_key,
 494                                            SilcUInt32 *ret_len)
 495 {
 496   return public_key->pkcs->export_public_key(public_key->public_key,
 497                                              ret_len);
 498 }
 499
 500 /* Return key length */
 501
 502 SilcUInt32 silc_pkcs_public_key_get_len(SilcPublicKey public_key)
 503 {
 504   return public_key->pkcs->public_key_bitlen(public_key->public_key);
 505 }
 506
 507 /* Returns internal PKCS public key context */
 508
 509 void *silc_pkcs_get_context(SilcPKCSType type, SilcPublicKey public_key)
 510 {
 511   if (public_key->pkcs->type != type)
 512     return FALSE;
 513   return public_key->public_key;
 514 }
 515
 516
 517 /* Allocates new private key from key data */
 518
 519 SilcBool silc_pkcs_private_key_alloc(SilcPKCSType type,
 520                                      unsigned char *key,
 521                                      SilcUInt32 key_len,
 522                                      SilcPrivateKey *ret_private_key)
 523 {
 524   const SilcPKCSObject *pkcs;
 525   SilcPrivateKey private_key;
 526
 527   if (!ret_private_key)
 528     return FALSE;
 529
 530   /* Allocate private key context */
 531   private_key = silc_calloc(1, sizeof(*private_key));
 532   if (!private_key)
 533     return FALSE;
 534
 535   private_key->pkcs = pkcs = silc_pkcs_find_pkcs(type);
 536   if (!private_key->pkcs) {
 537     silc_free(private_key);
 538     return FALSE;
 539   }
 540
 541   /* Import the PKCS private key */
 542   if (!pkcs->import_private_key(key, key_len, &private_key->private_key)) {
 543     silc_free(private_key);
 544     return FALSE;
 545   }
 546
 547   *ret_private_key = private_key;
 548
 549   return TRUE;
 550 }
 551
 552 /* Return key length */
 553
 554 SilcUInt32 silc_pkcs_private_key_get_len(SilcPrivateKey private_key)
 555 {
 556   return private_key->pkcs->private_key_bitlen(private_key->private_key);
 557 }
 558
 559 /* Frees the private key */
 560
 561 void silc_pkcs_private_key_free(SilcPrivateKey private_key)
 562 {
 563   private_key->pkcs->private_key_free(private_key->private_key);
 564 }
 565
 566 /* Encrypts */
 567
 568 SilcBool silc_pkcs_encrypt(SilcPublicKey public_key,
 569                            unsigned char *src, SilcUInt32 src_len,
 570                            unsigned char *dst, SilcUInt32 dst_size,
 571                            SilcUInt32 *dst_len)
 572 {
 573   return public_key->pkcs->encrypt(public_key->public_key, src, src_len,
 574                                    dst, dst_size, dst_len);
 575 }
 576
 577 /* Decrypts */
 578
 579 SilcBool silc_pkcs_decrypt(SilcPrivateKey private_key,
 580                            unsigned char *src, SilcUInt32 src_len,
 581                            unsigned char *dst, SilcUInt32 dst_size,
 582                            SilcUInt32 *dst_len)
 583 {
 584   return private_key->pkcs->decrypt(private_key->private_key, src, src_len,
 585                                     dst, dst_size, dst_len);
 586 }
 587
 588 /* Generates signature */
 589
 590 SilcBool silc_pkcs_sign(SilcPrivateKey private_key,
 591                         unsigned char *src, SilcUInt32 src_len,
 592                         unsigned char *dst, SilcUInt32 dst_size,
 593                         SilcUInt32 *dst_len, SilcHash hash)
 594 {
 595   return private_key->pkcs->sign(private_key->private_key, src, src_len,
 596                                  dst, dst_size, dst_len, hash);
 597 }
 598
 599 /* Verifies signature */
 600
 601 SilcBool silc_pkcs_verify(SilcPublicKey public_key,
 602                           unsigned char *signature,
 603                           SilcUInt32 signature_len,
 604                           unsigned char *data,
 605                           SilcUInt32 data_len, SilcHash hash)
 606 {
 607   return public_key->pkcs->verify(public_key->public_key, signature,
 608                                   signature_len, data, data_len, hash);
 609 }
 610
 611 /* Compares two public keys and returns TRUE if they are same key, and
 612    FALSE if they are not same. */
 613
 614 SilcBool silc_pkcs_public_key_compare(SilcPublicKey key1, SilcPublicKey key2)
 615 {
 616   if (key1->pkcs->type != key2->pkcs->type)
 617     return FALSE;
 618
 619   return key1->pkcs->public_key_compare(key1->public_key, key2->public_key);
 620 }
 621
 622 /* Copies the public key indicated by `public_key' and returns new allocated
 623    public key which is indentical to the `public_key'. */
 624
 625 SilcPublicKey silc_pkcs_public_key_copy(SilcPublicKey public_key)
 626 {
 627   SilcPublicKey key = silc_calloc(1, sizeof(*key));
 628   if (!key)
 629     return NULL;
 630
 631   key->pkcs = public_key->pkcs;
 632   key->public_key = public_key->pkcs->public_key_copy(public_key->public_key);
 633   if (!key->public_key) {
 634     silc_free(key);
 635     return NULL;
 636   }
 637
 638   return key;
 639 }
 640
 641 /* Loads any kind of public key */
 642
 643 SilcBool silc_pkcs_load_public_key(const char *filename,
 644                                    SilcPublicKey *ret_public_key)
 645 {
 646   unsigned char *data;
 647   SilcUInt32 data_len;
 648   SilcPublicKey public_key;
 649   SilcPKCSType type;
 650
 651   SILC_LOG_DEBUG(("Loading public key file '%s'", filename));
 652
 653   if (!ret_public_key)
 654     return FALSE;
 655
 656   data = silc_file_readfile(filename, &data_len);
 657   if (!data)
 658     return FALSE;
 659
 660   /* Allocate public key context */
 661   *ret_public_key = public_key = silc_calloc(1, sizeof(*public_key));
 662   if (!public_key) {
 663     silc_free(data);
 664     return FALSE;
 665   }
 666
 667   /* Try loading all types until one succeeds. */
 668   for (type = SILC_PKCS_SILC; type <= SILC_PKCS_SPKI; type++) {
 669     public_key->pkcs = silc_pkcs_find_pkcs(type);
 670     if (!public_key->pkcs)
 671       continue;
 672
 673     if (public_key->pkcs->import_public_key_file(data, data_len,
 674                                                  SILC_PKCS_FILE_BASE64,
 675                                                  &public_key->public_key))
 676       return TRUE;
 677
 678     if (public_key->pkcs->import_public_key_file(data, data_len,
 679                                                  SILC_PKCS_FILE_BIN,
 680                                                  &public_key->public_key))
 681       return TRUE;
 682   }
 683
 684   silc_free(data);
 685   silc_free(public_key);
 686   return FALSE;
 687 }
 688
 689 /* Saves public key into a file */
 690
 691 SilcBool silc_pkcs_save_public_key(const char *filename,
 692                                    SilcPublicKey public_key,
 693                                    SilcPKCSFileEncoding encoding)
 694 {
 695   unsigned char *data;
 696   SilcUInt32 data_len;
 697
 698   /* Export the public key file */
 699   data = public_key->pkcs->export_public_key_file(public_key->public_key,
 700                                                   encoding, &data_len);
 701   if (!data)
 702     return FALSE;
 703
 704   /* Write to file */
 705   if (silc_file_writefile(filename, data, data_len)) {
 706     silc_free(data);
 707     return FALSE;
 708   }
 709
 710   silc_free(data);
 711   return TRUE;
 712 }
 713
 714 /* Loads any kind of private key */
 715
 716 SilcBool silc_pkcs_load_private_key(const char *filename,
 717                                     const unsigned char *passphrase,
 718                                     SilcUInt32 passphrase_len,
 719                                     SilcPrivateKey *ret_private_key)
 720 {
 721   unsigned char *data;
 722   SilcUInt32 data_len;
 723   SilcPrivateKey private_key;
 724   SilcPKCSType type;
 725
 726   SILC_LOG_DEBUG(("Loading private key file '%s'", filename));
 727
 728   if (!ret_private_key)
 729     return FALSE;
 730
 731   data = silc_file_readfile(filename, &data_len);
 732   if (!data)
 733     return FALSE;
 734
 735   /* Allocate private key context */
 736   *ret_private_key = private_key = silc_calloc(1, sizeof(*private_key));
 737   if (!private_key) {
 738     silc_free(data);
 739     return FALSE;
 740   }
 741
 742   /* Try loading all types until one succeeds. */
 743   for (type = SILC_PKCS_SILC; type <= SILC_PKCS_SPKI; type++) {
 744     private_key->pkcs = silc_pkcs_find_pkcs(type);
 745     if (!private_key->pkcs)
 746       continue;
 747
 748     if (private_key->pkcs->import_private_key_file(data, data_len,
 749                                                    passphrase,
 750                                                    passphrase_len,
 751                                                    SILC_PKCS_FILE_BIN,
 752                                                    &private_key->private_key))
 753       return TRUE;
 754
 755     if (private_key->pkcs->import_private_key_file(data, data_len,
 756                                                    passphrase,
 757                                                    passphrase_len,
 758                                                    SILC_PKCS_FILE_BASE64,
 759                                                    &private_key->private_key))
 760       return TRUE;
 761   }
 762
 763   silc_free(data);
 764   silc_free(private_key);
 765   return FALSE;
 766 }
 767
 768 /* Saves private key into a file */
 769
 770 SilcBool silc_pkcs_save_private_key(const char *filename,
 771                                     SilcPrivateKey private_key,
 772                                     const unsigned char *passphrase,
 773                                     SilcUInt32 passphrase_len,
 774                                     SilcPKCSFileEncoding encoding,
 775                                     SilcRng rng)
 776 {
 777   unsigned char *data;
 778   SilcUInt32 data_len;
 779
 780   /* Export the private key file */
 781   data = private_key->pkcs->export_private_key_file(private_key->private_key,
 782                                                     passphrase,
 783                                                     passphrase_len,
 784                                                     encoding, rng, &data_len);
 785   if (!data)
 786     return FALSE;
 787
 788   /* Write to file */
 789   if (silc_file_writefile(filename, data, data_len)) {
 790     silc_free(data);
 791     return FALSE;
 792   }
 793
 794   silc_free(data);
 795   return TRUE;
 796 }