← Back to branch summary

~brian-sidebotham/openssl-cmake/1.0.1e

« back to all changes in this revision

Viewing changes to crypto/o_fips.c

  • Committer: Brian Sidebotham
  • Date: 2013-10-19 21:50:27 UTC
  • Revision ID: brian.sidebotham@gmail.com-20131019215027-yzoyh4svqj87uepu
Import OpenSSL 1.0.1e

Show diffs side-by-side

added added

removed removed

Lines of Context:
crypto/o_fips.c
 
1
/* Written by Stephen henson (steve@openssl.org) for the OpenSSL
 
2
 * project 2011.
 
3
 */
 
4
/* ====================================================================
 
5
 * Copyright (c) 2011 The OpenSSL Project.  All rights reserved.
 
6
 *
 
7
 * Redistribution and use in source and binary forms, with or without
 
8
 * modification, are permitted provided that the following conditions
 
9
 * are met:
 
10
 *
 
11
 * 1. Redistributions of source code must retain the above copyright
 
12
 *    notice, this list of conditions and the following disclaimer. 
 
13
 *
 
14
 * 2. Redistributions in binary form must reproduce the above copyright
 
15
 *    notice, this list of conditions and the following disclaimer in
 
16
 *    the documentation and/or other materials provided with the
 
17
 *    distribution.
 
18
 *
 
19
 * 3. All advertising materials mentioning features or use of this
 
20
 *    software must display the following acknowledgment:
 
21
 *    "This product includes software developed by the OpenSSL Project
 
22
 *    for use in the OpenSSL Toolkit. (http://www.openssl.org/)"
 
23
 *
 
24
 * 4. The names "OpenSSL Toolkit" and "OpenSSL Project" must not be used to
 
25
 *    endorse or promote products derived from this software without
 
26
 *    prior written permission. For written permission, please contact
 
27
 *    openssl-core@openssl.org.
 
28
 *
 
29
 * 5. Products derived from this software may not be called "OpenSSL"
 
30
 *    nor may "OpenSSL" appear in their names without prior written
 
31
 *    permission of the OpenSSL Project.
 
32
 *
 
33
 * 6. Redistributions of any form whatsoever must retain the following
 
34
 *    acknowledgment:
 
35
 *    "This product includes software developed by the OpenSSL Project
 
36
 *    for use in the OpenSSL Toolkit (http://www.openssl.org/)"
 
37
 *
 
38
 * THIS SOFTWARE IS PROVIDED BY THE OpenSSL PROJECT ``AS IS'' AND ANY
 
39
 * EXPRESSED OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
 
40
 * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR
 
41
 * PURPOSE ARE DISCLAIMED.  IN NO EVENT SHALL THE OpenSSL PROJECT OR
 
42
 * ITS CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,
 
43
 * SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT
 
44
 * NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES;
 
45
 * LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
 
46
 * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT,
 
47
 * STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE)
 
48
 * ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED
 
49
 * OF THE POSSIBILITY OF SUCH DAMAGE.
 
50
 * ====================================================================
 
51
 *
 
52
 * This product includes cryptographic software written by Eric Young
 
53
 * (eay@cryptsoft.com).  This product includes software written by Tim
 
54
 * Hudson (tjh@cryptsoft.com).
 
55
 *
 
56
 */
 
57
 
 
58
#include "cryptlib.h"
 
59
#ifdef OPENSSL_FIPS
 
60
#include <openssl/fips.h>
 
61
#include <openssl/fips_rand.h>
 
62
#include <openssl/rand.h>
 
63
#endif
 
64
 
 
65
int FIPS_mode(void)
 
66
        {
 
67
        OPENSSL_init();
 
68
#ifdef OPENSSL_FIPS
 
69
        return FIPS_module_mode();
 
70
#else
 
71
        return 0;
 
72
#endif
 
73
        }
 
74
 
 
75
int FIPS_mode_set(int r)
 
76
        {
 
77
        OPENSSL_init();
 
78
#ifdef OPENSSL_FIPS
 
79
#ifndef FIPS_AUTH_USER_PASS
 
80
#define FIPS_AUTH_USER_PASS     "Default FIPS Crypto User Password"
 
81
#endif
 
82
        if (!FIPS_module_mode_set(r, FIPS_AUTH_USER_PASS))
 
83
                return 0;
 
84
        if (r)
 
85
                RAND_set_rand_method(FIPS_rand_get_method());
 
86
        else
 
87
                RAND_set_rand_method(NULL);
 
88
        return 1;
 
89
#else
 
90
        if (r == 0)
 
91
                return 1;
 
92
        CRYPTOerr(CRYPTO_F_FIPS_MODE_SET, CRYPTO_R_FIPS_MODE_NOT_SUPPORTED);
 
93
        return 0;
 
94
#endif
 
95
        }
 
96