Updated through tag hostap_2_5 from git://w1.fi/hostap.git
[mech_eap.git] / libeap / src / eap_common / eap_pax_common.h
1 /*
2  * EAP server/peer: EAP-PAX shared routines
3  * Copyright (c) 2005-2007, Jouni Malinen <j@w1.fi>
4  *
5  * This software may be distributed under the terms of the BSD license.
6  * See README for more details.
7  */
8
9 #ifndef EAP_PAX_COMMON_H
10 #define EAP_PAX_COMMON_H
11
12 #ifdef __cplusplus
13 extern "C" {
14 #endif
15
16 #ifdef _MSC_VER
17 #pragma pack(push, 1)
18 #endif /* _MSC_VER */
19
20 struct eap_pax_hdr {
21         u8 op_code;
22         u8 flags;
23         u8 mac_id;
24         u8 dh_group_id;
25         u8 public_key_id;
26         /* Followed by variable length payload and ICV */
27 } STRUCT_PACKED;
28
29 #ifdef _MSC_VER
30 #pragma pack(pop)
31 #endif /* _MSC_VER */
32
33
34 /* op_code: */
35 enum {
36         EAP_PAX_OP_STD_1 = 0x01,
37         EAP_PAX_OP_STD_2 = 0x02,
38         EAP_PAX_OP_STD_3 = 0x03,
39         EAP_PAX_OP_SEC_1 = 0x11,
40         EAP_PAX_OP_SEC_2 = 0x12,
41         EAP_PAX_OP_SEC_3 = 0x13,
42         EAP_PAX_OP_SEC_4 = 0x14,
43         EAP_PAX_OP_SEC_5 = 0x15,
44         EAP_PAX_OP_ACK = 0x21
45 };
46
47 /* flags: */
48 #define EAP_PAX_FLAGS_MF                        0x01
49 #define EAP_PAX_FLAGS_CE                        0x02
50 #define EAP_PAX_FLAGS_AI                        0x04
51
52 /* mac_id: */
53 #define EAP_PAX_MAC_HMAC_SHA1_128               0x01
54 #define EAP_PAX_HMAC_SHA256_128                 0x02
55
56 /* dh_group_id: */
57 #define EAP_PAX_DH_GROUP_NONE                   0x00
58 #define EAP_PAX_DH_GROUP_2048_MODP              0x01
59 #define EAP_PAX_DH_GROUP_3072_MODP              0x02
60 #define EAP_PAX_DH_GROUP_NIST_ECC_P_256         0x03
61
62 /* public_key_id: */
63 #define EAP_PAX_PUBLIC_KEY_NONE                 0x00
64 #define EAP_PAX_PUBLIC_KEY_RSAES_OAEP           0x01
65 #define EAP_PAX_PUBLIC_KEY_RSA_PKCS1_V1_5       0x02
66 #define EAP_PAX_PUBLIC_KEY_EL_GAMAL_NIST_ECC    0x03
67
68 /* ADE type: */
69 #define EAP_PAX_ADE_VENDOR_SPECIFIC             0x01
70 #define EAP_PAX_ADE_CLIENT_CHANNEL_BINDING      0x02
71 #define EAP_PAX_ADE_SERVER_CHANNEL_BINDING      0x03
72
73
74 #define EAP_PAX_RAND_LEN 32
75 #define EAP_PAX_MAC_LEN 16
76 #define EAP_PAX_ICV_LEN 16
77 #define EAP_PAX_AK_LEN 16
78 #define EAP_PAX_MK_LEN 16
79 #define EAP_PAX_CK_LEN 16
80 #define EAP_PAX_ICK_LEN 16
81 #define EAP_PAX_MID_LEN 16
82
83
84 int eap_pax_kdf(u8 mac_id, const u8 *key, size_t key_len,
85                 const char *identifier,
86                 const u8 *entropy, size_t entropy_len,
87                 size_t output_len, u8 *output);
88 int eap_pax_mac(u8 mac_id, const u8 *key, size_t key_len,
89                 const u8 *data1, size_t data1_len,
90                 const u8 *data2, size_t data2_len,
91                 const u8 *data3, size_t data3_len,
92                 u8 *mac);
93 int eap_pax_initial_key_derivation(u8 mac_id, const u8 *ak, const u8 *e,
94                                    u8 *mk, u8 *ck, u8 *ick, u8 *mid);
95
96 #ifdef __cplusplus
97 }
98 #endif
99
100 #endif /* EAP_PAX_COMMON_H */