include/crypto/public_key.h

   1 /* Asymmetric public-key algorithm definitions
   2  *
   3  * See Documentation/crypto/asymmetric-keys.txt
   4  *
   5  * Copyright (C) 2012 Red Hat, Inc. All Rights Reserved.
   6  * Written by David Howells (dhowells@redhat.com)
   7  *
   8  * This program is free software; you can redistribute it and/or
   9  * modify it under the terms of the GNU General Public Licence
  10  * as published by the Free Software Foundation; either version
  11  * 2 of the Licence, or (at your option) any later version.
  12  */
  13
  14 #ifndef _LINUX_PUBLIC_KEY_H
  15 #define _LINUX_PUBLIC_KEY_H
  16
  17 #include <linux/keyctl.h>
  18
  19 /*
  20  * Cryptographic data for the public-key subtype of the asymmetric key type.
  21  *
  22  * Note that this may include private part of the key as well as the public
  23  * part.
  24  */
  25 struct public_key {
  26         void *key;
  27         u32 keylen;
  28         const char *id_type;
  29         const char *pkey_algo;
  30 };
  31
  32 extern void public_key_free(struct public_key *key);
  33
  34 /*
  35  * Public key cryptography signature data
  36  */
  37 struct public_key_signature {
  38         struct asymmetric_key_id *auth_ids[2];
  39         u8 *s;                  /* Signature */
  40         u32 s_size;             /* Number of bytes in signature */
  41         u8 *digest;
  42         u8 digest_size;         /* Number of bytes in digest */
  43         const char *pkey_algo;
  44         const char *hash_algo;
  45         const char *encoding;
  46 };
  47
  48 extern void public_key_signature_free(struct public_key_signature *sig);
  49
  50 extern struct asymmetric_key_subtype public_key_subtype;
  51
  52 struct key;
  53 struct key_type;
  54 union key_payload;
  55
  56 extern int restrict_link_by_signature(struct key *dest_keyring,
  57                                       const struct key_type *type,
  58                                       const union key_payload *payload,
  59                                       struct key *trust_keyring);
  60
  61 extern int restrict_link_by_key_or_keyring(struct key *dest_keyring,
  62                                            const struct key_type *type,
  63                                            const union key_payload *payload,
  64                                            struct key *trusted);
  65
  66 extern int restrict_link_by_key_or_keyring_chain(struct key *trust_keyring,
  67                                                  const struct key_type *type,
  68                                                  const union key_payload *payload,
  69                                                  struct key *trusted);
  70
  71 extern int query_asymmetric_key(const struct kernel_pkey_params *,
  72                                 struct kernel_pkey_query *);
  73
  74 extern int encrypt_blob(struct kernel_pkey_params *, const void *, void *);
  75 extern int decrypt_blob(struct kernel_pkey_params *, const void *, void *);
  76 extern int create_signature(struct kernel_pkey_params *, const void *, void *);
  77 extern int verify_signature(const struct key *,
  78                             const struct public_key_signature *);
  79
  80 int public_key_verify_signature(const struct public_key *pkey,
  81                                 const struct public_key_signature *sig);
  82
  83 #endif /* _LINUX_PUBLIC_KEY_H */