tid: implement GSS name callback
[trust_router.git] / include / trust_router / tid.h
1 /*
2  * Copyright (c) 2012, JANET(UK)
3  * All rights reserved.
4  *
5  * Redistribution and use in source and binary forms, with or without
6  * modification, are permitted provided that the following conditions
7  * are met:
8  *
9  * 1. Redistributions of source code must retain the above copyright
10  *    notice, this list of conditions and the following disclaimer.
11  *
12  * 2. Redistributions in binary form must reproduce the above copyright
13  *    notice, this list of conditions and the following disclaimer in the
14  *    documentation and/or other materials provided with the distribution.
15  *
16  * 3. Neither the name of JANET(UK) nor the names of its contributors
17  *    may be used to endorse or promote products derived from this software
18  *    without specific prior written permission.
19  *
20  * THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS
21  * "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT
22  * LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS
23  * FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE
24  * COPYRIGHT HOLDER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT,
25  * INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES
26  * (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR
27  * SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
28  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT,
29  * STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE)
30  * ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED
31  * OF THE POSSIBILITY OF SUCH DAMAGE.
32  *
33  */
34
35 #ifndef TID_H
36 #define TID_H
37
38 #include <arpa/inet.h>
39 #include <openssl/dh.h>
40
41 #include <trust_router/tr_name.h>
42 #include <trust_router/tr_versioning.h>
43 #include <gssapi.h>
44
45 #define TID_PORT        12309
46
47
48
49 typedef enum tid_rc {
50   TID_SUCCESS = 0,
51   TID_ERROR
52 } TID_RC;
53
54 typedef struct tid_srvr_blk {
55   struct tid_srvr_blk *next;
56   struct in_addr aaa_server_addr;
57   TR_NAME *key_name;
58   DH *aaa_server_dh;            /* AAA server's public dh information */
59 } TID_SRVR_BLK;
60   
61 typedef struct tid_resp {
62   TID_RC result;
63   TR_NAME *err_msg;
64   TR_NAME *rp_realm;
65   TR_NAME *realm;
66   TR_NAME *comm;
67   TR_NAME *orig_coi;
68   TID_SRVR_BLK *servers;        /* Linked list of servers */
69   /* TBD -- Trust Path Used */
70 } TID_RESP;
71
72 typedef struct tidc_instance TIDC_INSTANCE;
73 typedef struct tids_instance TIDS_INSTANCE;
74 typedef struct tid_req TID_REQ;
75
76 typedef void (TIDC_RESP_FUNC)(TIDC_INSTANCE *, TID_REQ *, TID_RESP *, void *);
77
78 struct tid_req {
79   struct tid_req *next_req;
80   int resp_sent;
81   int conn;
82   gss_ctx_id_t gssctx;
83   int resp_rcvd;
84   TR_NAME *rp_realm;
85   TR_NAME *realm;
86   TR_NAME *comm;
87   TR_NAME *orig_coi;
88   DH *tidc_dh;                  /* Client's public dh information */
89   TIDC_RESP_FUNC *resp_func;
90   void *cookie;
91 };
92
93 struct tidc_instance {
94   TID_REQ *req_list;
95   // TBD -- Do we still need a separate private key */
96   // char *priv_key;
97   // int priv_len;
98   DH *client_dh;                        /* Client's DH struct with priv and pub keys */
99 };
100
101 typedef int (TIDS_REQ_FUNC)(TIDS_INSTANCE *, TID_REQ *, TID_RESP **, void *);
102 typedef int (tids_auth_func)(gss_name_t client_name, TR_NAME *display_name, void *cookie);
103
104
105 struct tids_instance {
106   int req_count;
107   char *priv_key;
108   char *ipaddr;
109   TIDS_REQ_FUNC *req_handler;
110   tids_auth_func *auth_handler;
111   void *cookie;
112 };
113
114 TR_EXPORT TID_REQ *tid_dup_req (TID_REQ *orig_req);
115
116 TR_EXPORT TIDC_INSTANCE *tidc_create (void);
117 TR_EXPORT int tidc_open_connection (TIDC_INSTANCE *tidc, char *server, gss_ctx_id_t *gssctx);
118 TR_EXPORT int tidc_send_request (TIDC_INSTANCE *tidc, int conn, gss_ctx_id_t gssctx, char *rp_realm, char *realm, char *coi, TIDC_RESP_FUNC *resp_handler, void *cookie);
119 TR_EXPORT int tidc_fwd_request (TIDC_INSTANCE *tidc, TID_REQ *req, TIDC_RESP_FUNC *resp_handler, void *cookie);
120 TR_EXPORT void tidc_destroy (TIDC_INSTANCE *tidc);
121
122 TR_EXPORT TIDS_INSTANCE *tids_create (void);
123 TR_EXPORT int tids_start (TIDS_INSTANCE *tids, TIDS_REQ_FUNC *req_handler,
124                           tids_auth_func *auth_handler,
125                           void *cookie);
126 TR_EXPORT int tids_send_response (TIDS_INSTANCE *tids, TID_REQ *req, TID_RESP *resp);
127 TR_EXPORT int tids_send_err_response (TIDS_INSTANCE *tids, TID_REQ *req, const char *err_msg);
128 TR_EXPORT void tids_destroy (TIDS_INSTANCE *tids);
129
130 #endif