The keypad is now also used for OpenPGP signing keys.
[gnupg.git] / scd / ChangeLog
1 2006-12-21  Werner Koch  <wk@g10code.com>
2
3         * app-openpgp.c (verify_chv2): Factored most code out into...
4         (verify_a_chv): ... new.
5         (do_sign): Factored verification code out to new function and
6         take care of a keypad entered PIN.
7         (compare_fingerprint): Print an additional diagnostic.
8
9 2006-11-28  Werner Koch  <wk@g10code.com>
10
11         * apdu.c (send_le, apdu_send_direct): Increase RESULTLEN to 258 to
12         allow for full 256 byte and the status word.  This might break
13         some old PC/SC drivers or cards, but we will see.  Suggested by
14         Kenneth Wang.
15
16 2006-11-23  Werner Koch  <wk@g10code.com>
17
18         * command.c (scd_command_handler): Fixed use of CTRL.
19
20 2006-11-21  Werner Koch  <wk@g10code.com>
21
22         * Makefile.am (libexec_PROGRAMS): Put pscs-wrapper into libexec.
23         Renamed to gnupg-pcsc-wrapper.
24         * apdu.c (open_pcsc_reader): Use GNUPG_LIBEXECDIR to accces the
25         wrapper.  Suggested by Eric Dorland.
26
27 2006-11-20  Werner Koch  <wk@g10code.com>
28
29         * app-openpgp.c (verify_chv2): Support for keypads (only CHV2).
30
31         * ccid-driver.c (ccid_transceive_secure): Made it work for Kaan
32         and SCM.
33
34 2006-11-17  Werner Koch  <wk@g10code.com>
35
36         * ccid-driver.c (scan_or_find_devices): Use DEBUGOUT_2 instead of
37         log_debug.  Removed few other log_debug.
38
39         * iso7816.c (iso7816_check_keypad): Allow for a SW of 0.
40
41         * command.c (pin_cb): New mode to prompt for a keypad entry.
42
43         * scdaemon.c (main) <gpgconf-list>: Add disable-keypad.
44
45 2006-11-15  Werner Koch  <wk@g10code.com>
46
47         * app-p15.c (read_ef_odf): Cast one printf arg.
48
49         * scdaemon.h (struct server_control_s): Add field THREAD_STARTUP.
50         * command.c (scd_command_handler): Add new arg CTRL.
51         * scdaemon.c (scd_init_default_ctrl): Made static.
52         (scd_deinit_default_ctrl): New.
53         (start_connection_thread): Call init/deinit of ctrl.
54         (handle_connections): Allocate CTRL.
55
56         * apdu.c (PCSC_ERR_MASK): New.
57         (reset_pcsc_reader, pcsc_get_status, pcsc_send_apdu)
58         (close_pcsc_reader, open_pcsc_reader): Use it after shifting error
59         values.  Reported by Henrik Nordstrom.  Fixes bug #724.
60
61 2006-10-24  Werner Koch  <wk@g10code.com>
62
63         * scdaemon.h (GCRY_MD_USER_TLS_MD5SHA1): New.
64         (MAX_DIGEST_LEN): Increased to 36.
65         * app-p15.c (do_sign): Support for TLS_MD5SHA1.
66         (do_auth): Detect TLS_MD5SHA1.
67         (do_sign): Tweaks for that digest.
68
69 2006-10-23  Werner Koch  <wk@g10code.com>
70
71         * scdaemon.c (main): New command --gpgconf-test.
72
73 2006-10-17  Werner Koch  <wk@g10code.com>
74
75         * Makefile.am (scdaemon_LDADD): Link against libcommonpth.
76
77 2006-10-12  Werner Koch  <wk@g10code.com>
78
79         * apdu.c: Include pth.h after unistd.h for the sake of newer Pth
80         versions.
81
82 2006-10-11  Werner Koch  <wk@g10code.com>
83
84         * app-openpgp.c (do_sign): Redirect to do_auth for OpenPGP.3.
85
86 2006-10-06  Werner Koch  <wk@g10code.com>
87
88         * Makefile.am (AM_CFLAGS): Use PTH version of libassuan.
89         (scdaemon_LDADD): Ditto.
90
91         * scdaemon.h (send_status_info): Mark with sentinel attribute.
92
93 2006-10-02  Marcus Brinkmann  <marcus@g10code.de>
94
95         * command.c (update_reader_status_file): Increase buffer of
96         NUMBUF2 (fixing typo).
97
98 2006-09-24  Marcus Brinkmann  <marcus@g10code.de>
99
100         * app-openpgp.c (do_sign): Advance INDATA by the SHA1 resp. RMD160
101         prefix length.
102
103 2006-09-14  Werner Koch  <wk@g10code.com>
104
105         Replaced all call gpg_error_from_errno(errno) by
106         gpg_error_from_syserror().
107
108         * command.c (scd_command_handler): Replaced
109         init_connected_socket_server by init_socket_server_ext.
110
111 2006-09-07  Werner Koch  <wk@g10code.com>
112
113         * command.c (update_reader_status_file): Execute an event handler
114         if available.
115
116 2006-09-06  Werner Koch  <wk@g10code.com>
117
118         * apdu.c (pcsc_end_transaction): 
119         * pcsc-wrapper.c (pcsc_end_transaction: Fixed dclaration.
120         Reported by Bob Dunlop.
121
122         * scdaemon.h (CTRL,APP): Removed and changed everywhere to
123         ctrl_t/app_t.
124
125         Replaced all Assuan error codes by libgpg-error codes.  Removed
126         all map_to_assuan_status and map_assuan_err.
127         
128         * scdaemon.c (main): Call assuan_set_assuan_err_source to have Assuan
129         switch to gpg-error codes.
130         * command.c (set_error): Adjusted.
131
132 2006-09-02  Marcus Brinkmann  <marcus@g10code.de>
133
134         * command.c (get_reader_slot): Return the slot_table index, not
135         the APDU slot number.
136         (update_reader_status_file): Use the slot_table index in the
137         update_card_removed invocation.
138
139 2006-09-01  Marcus Brinkmann  <marcus@g10code.de>
140
141         * command.c (cmd_getinfo): Handle status command.
142
143 2006-08-30  Marcus Brinkmann  <marcus@g10code.de>
144
145         * command.c (do_reset): Delay resetting CTRL->reader_slot until
146         after update_card_removed invocation.
147
148 2006-08-28  Marcus Brinkmann  <marcus@g10code.de>
149
150         * app-openpgp.c (do_decipher, do_sign): Allow "OPENPGP.2"
151         resp. "OPENPGP.1" for KEYIDSTR.
152
153 2006-08-21  Werner Koch  <wk@g10code.com>
154
155         * pcsc-wrapper.c (handle_open, handle_close): Reset card and
156         protocol on error/close.
157         (handle_status): Don't set the state if the state is unknown.
158         (handle_reset): Ignore an error if already disconnected.  May
159         happen due to system wake-up after hibernation.  Suggested by Bob
160         Dunlop.
161
162 2006-06-28  Werner Koch  <wk@g10code.com>
163
164         * app-openpgp.c (do_writekey): Fixed computation of memmove
165         length.  This led to garbled keys if E was larger than one byte.
166         Thanks to Achim Pietig for hinting at the garbled E.
167
168 2006-06-09  Marcus Brinkmann  <marcus@g10code.de>
169
170         * Makefile.am (scdaemon_LDADD): Add $(NETLIBS).
171
172 2006-04-14  Marcus Brinkmann  <marcus@g10code.de>
173
174         * app.c (select_application): Cover up a slot mismatch error in
175         case it happens (it shouldn't happen).
176         (release_application): Use APP->slot.  Lock the reader.
177         (application_notify_card_removed): Lock the reader.
178
179 2006-04-11  Werner Koch  <wk@g10code.com>
180
181         * command.c (hex_to_buffer): New.
182         (cmd_apdu): New.
183
184 2006-04-03  Werner Koch  <wk@g10code.com>
185
186         * scdaemon.c [__GLIBC__]: Default to libpcsclite.so.1.
187
188 2006-03-21  Werner Koch  <wk@g10code.com>
189
190         * command.c (cmd_pksign): Add --hash option.
191
192 2006-03-01  Werner Koch  <wk@g10code.com>
193
194         * command.c (status_file_update_lock): New.
195         (scd_update_reader_status_file): Use lock and factor existing code
196         out to ..
197         (update_reader_status_file): .. this.
198         (do_reset): Use the lock and call update_reader_status_file.
199
200 2006-02-20  Werner Koch  <wk@g10code.com>
201
202         * apdu.c (open_pcsc_reader): Fixed double free.  Thanks to Moritz.
203
204 2006-02-09  Werner Koch  <wk@g10code.com>
205
206         * command.c (get_reader_slot, do_reset) 
207         (scd_update_reader_status_file): Rewrote.
208
209         * app.c (release_application): Factored code out to ..
210         (deallocate_app): new function.
211         (select_application): Introduce new saved application stuff.
212         (application_notify_card_removed): New.
213         * command.c (update_card_removed): Call it here.
214         (do_reset): And here.
215
216         * app.c (check_application_conflict): New.
217         * command.c (open_card): Use it here.
218         (cmd_restart): New command.
219
220         * command.c (cmd_lock): Fixed --wait option to actually terminate.
221
222 2006-02-08  Werner Koch  <wk@g10code.com>
223
224         * ccid-driver.c (ccid_get_atr): Read Parameter and select T=1
225         using these parameters.
226         (scan_or_find_devices): Check for NULL r_fd.
227
228 2006-02-02  Werner Koch  <wk@g10code.com>
229
230         * ccid-driver.c (special_transport): New
231         (ccid_open_reader, do_close_reader, ccid_shutdown_reader)
232         (bulk_out, bulk_in): Add support for CardMan 4040 reader.
233
234         * ccid-driver.c (scan_or_find_devices): Factored most code out to
235         (scan_or_find_usb_device): .. new.
236         (make_reader_id): Fixed vendor mask.
237
238 2006-01-01  Werner Koch  <wk@g10code.com>
239
240         * app-openpgp.c (do_sign): Give user error if hash algorithm is
241         not supported by the card.
242
243 2005-12-06  Werner Koch  <wk@g10code.com>
244
245         * apdu.c (open_pcsc_reader): Check that pcsc-wrapper is actually
246         installed.
247
248 2005-11-23  Werner Koch  <wk@g10code.com>
249
250         * app-nks.c (verify_pin): Give a special error message for a Nullpin.
251
252 2005-10-29  Werner Koch  <wk@g10code.com>
253
254         * ccid-driver.c (send_escape_cmd): New args RESULT, RESULTLEN and
255         RESULTMAX.  Changed all callers.
256         (ccid_transceive_escape): New.
257
258 2005-10-27  Werner Koch  <wk@g10code.com>
259
260         * apdu.c [__CYGWIN__]: Make cygwin environment similar to _WIN32.
261         Suggested by John P. Clizbe.
262         * scdaemon.c [__CYGWIN__]: Set default PC/SC driver to winscard.dll.
263
264 2005-10-19  Werner Koch  <wk@g10code.com>
265
266         * ccid-driver.h (CCID_DRIVER_ERR_NO_KEYPAD): New.
267         * apdu.h (SW_HOST_NO_KEYPAD): New.
268         * iso7816.h (struct iso7816_pininfo_s): New.
269         * iso7816.c (map_sw): Support new code.
270         (iso7816_check_keypad): New.
271         (iso7816_verify_kp, iso7816_change_reference_data_kp) 
272         (iso7816_reset_retry_counter_kp): New.  Extended versions of the
273         original functions.
274         * apdu.c (host_sw_string): Support new code. 
275         (reader_table_s): New field CHECK_KEYPAD.
276         (new_reader_slot, open_ct_reader, open_pcsc_reader) 
277         (open_ccid_reader, open_rapdu_reader): Initialize it.
278         (check_ccid_keypad): New.
279         (apdu_check_keypad): New.
280         (apdu_send_le): Factored all code out to ...
281         (send_le): .. new.  Takes an additional arg; changed all callers
282         of the orginal function to use this one with a NULL for the new
283         arg.
284         (apdu_send_simple_kp): New.
285         (ct_send_apdu, pcsc_send_apdu, my_rapdu_send_apdu) 
286         (send_apdu_ccid): New arg PININFO.
287         (send_apdu_ccid): Use the new arg.
288
289         * scdaemon.c: New option --disable-keypad.
290
291 2005-10-08  Marcus Brinkmann  <marcus@g10code.de>
292
293         * Makefile.am (scdaemon_LDADD): Add ../gl/libgnu.a after
294         ../common/libcommon.a.
295
296 2005-09-20  Werner Koch  <wk@g10code.com>
297
298         * app-dinsig.c (verify_pin): Try ISO 9564 BCD encoding.
299
300         * iso7816.c (iso7816_select_application): Add arg FLAGS.  Changed
301         all callers to pass 0.
302         * app-openpgp.c (app_select_openpgp): But this one requires a
303         special flag.
304
305         * app-p15.c (app_select_p15): Don't use select application for the
306         BELPIC.
307
308 2005-09-09  Werner Koch  <wk@g10code.com>
309
310         * pcsc-wrapper.c (main): Removed bogus free.
311
312         * app-p15.c (do_auth): New.
313         (do_getattr): New attribs $AUTHKEYID and $DISPSERIALNO.
314         * app-openpgp.c (do_getattr): Ditto.
315
316 2005-09-08  Werner Koch  <wk@g10code.com>
317
318         * app-openpgp.c (do_getattr): New key $AUTHKEYID.
319
320 2005-09-06  Werner Koch  <wk@g10code.com>
321
322         * app-p15.c (do_sign): Tweaked for BELPIC cards.
323         (read_home_df): New arg R_BELPIC.
324         (app_select_p15): Set card type for BELPIC.
325
326 2005-09-05  Werner Koch  <wk@g10code.com>
327
328         * iso7816.c (iso7816_select_path): New.
329         * app-p15.c (select_ef_by_path): Allow for direct path selection.
330         (app_select_p15): Try using the Belgian variant of pkcs#15.
331         (read_home_df): New.
332         (read_ef_odf): Generalized.
333         (read_ef_tokeninfo): New.
334         (read_p15_info): Set serialnumber from TokenInfo.
335         (app_select_p15): Don't munge serialNumber - that must be done
336         only once.
337
338         * iso7816.c (iso7816_read_binary): Use Le=0 when reading all
339         data.  Handle 6C00 error and take 6B00 as indication for EOF.
340         * apdu.h (SW_EXACT_LENGTH_P): New.
341         * apdu.c (new_reader_slot, reset_pcsc_reader, pcsc_get_status) 
342         (open_pcsc_reader): Set new reader state IS_T0.
343         (apdu_send_le): When doing T=0 make sure not to send Lc and Le.
344         Problem reported by Carl Meijer.
345         (apdu_send_direct): Initialize RESULTLEN.
346         * pcsc-wrapper.c (handle_status): Return the current protocol as
347         a new third word.
348
349 2005-08-05  Werner Koch  <wk@g10code.com>
350
351         * apdu.c (open_rapdu_reader): Set the reader number.
352
353 2005-07-05  Werner Koch  <wk@g10code.com>
354
355         * app-openpgp.c (do_readkey): Return a mallcoed copy of the key as
356         required by the description.  Thanks to Moritz for tracking this
357         problem down.
358
359 2005-06-21  Werner Koch  <wk@g10code.com>
360
361         * scdaemon.c (main): ifdef call to ccid_set_debug_level.
362
363         * apdu.c (reset_pcsc_reader, open_pcsc_reader): Cast size_t to
364         ulong for printf.
365
366 2005-06-06  Werner Koch  <wk@g10code.com>
367
368         * scdaemon.c (main): New option --debug-allow-core-dump. 
369
370 2005-06-03  Werner Koch  <wk@g10code.com>
371
372         * scdaemon.c (handle_connections): Make sure that the signals we
373         are handling are not blocked.Block signals while creating new
374         threads.
375         (handle_connections): Include the file descriptor into the name of
376         the thread.
377
378 2005-06-02  Werner Koch  <wk@g10code.com>
379
380         * app.c (app_dump_state, dump_mutex_state): New.
381         * scdaemon.c (handle_signal): Print it on SIGUSR1.
382
383         * app-openpgp.c (do_writekey): Typo fix.
384
385         * command.c (open_card): Check for locked state even if an
386         application context is available.
387
388         * app-common.h: Add REF_COUNT field.
389         * app.c (release_application, select_application): Implement
390         reference counting to share the context beween connections.
391
392         * app.c (lock_reader, unlock_reader): Take SLOT instead of APP as
393         argument.  Changed all callers.
394         (select_application): Unlock the reader on error.  This should fix
395         the hangs I noticed last week.
396
397         * scdaemon.h: Removed card_ctx_t cruft.
398
399 2005-06-01  Werner Koch  <wk@g10code.com>
400
401         * scdaemon.c: Include mkdtemp.h.
402
403 2005-05-31  Werner Koch  <wk@g10code.com>
404
405         * tlv.c [GNUPG_MAJOR_VERSION==1]: Define constants instead of
406         including a gnupg 1.4 header.
407
408 2005-05-30  Werner Koch  <wk@g10code.com>
409
410         * tlv.c: Add hack to compile without gpg-error.h when used with
411         GnuPG 1.4.
412
413 2005-05-23  Werner Koch  <wk@g10code.com>
414
415         * Makefile.am: Do not build sc-copykeys anymore.
416
417         * app-openpgp.c (app_openpgp_storekey, app_openpgp_readkey)
418         (app_openpgp_cardinfo): Removed.
419
420         * ccid-driver.c (parse_ccid_descriptor): SCR335 FW version 5.14 is
421         good.
422         (do_close_reader): Never do a reset. The caller should instead
423         make sure that the reader has been closed properly.  The new retry
424         code in ccid_slot_status will make sure that the readersatrts up
425         fine even if the last process didn't closed the USB connection
426         properly.
427         (ccid_get_atr): For certain readers try switching to ISO mode.
428         Thanks to Ludovic Rousseau for this hint and the magic numbers.
429         (print_command_failed): New.
430         (bulk_in): Use it here. Add new arg NO_DEBUG.
431         (ccid_slot_status): Disabled debugging.
432
433 2005-05-21  Werner Koch  <wk@g10code.com>
434
435         * scdaemon.c (handle_signal): Print thread info on SIGUSR1.
436
437 2005-05-20  Werner Koch  <wk@g10code.com>
438
439         * ccid-driver.c: Replaced macro DEBUG_T1 by a new debug level.
440         (parse_ccid_descriptor): Mark SCR335 firmware version 5.18 good.
441         (ccid_transceive): Arghhh.  The seqno is another bit in the
442         R-block than in the I block, this was wrong at one place.
443
444         * scdaemon.c: New options --debug-ccid-driver and
445         --debug-disable-ticker.
446
447         * app-openpgp.c (do_genkey, do_writekey): Factored code to check
448         for existing key out into ..
449         (does_key_exist): .. New function.
450
451 2005-05-19  Werner Koch  <wk@g10code.com>
452
453         * tlv.c (parse_sexp): New.
454
455         * command.c (cmd_writekey): New.
456         * app.c (app_writekey): New.
457         * app-common.c (app_t): Add function ptr WRITEKEY.
458         * app-openpgp.c (do_writekey): New.
459
460         * app-openpgp.c (do_readkey) [GNUPG_MAJOR_VERSION==1]: Return error.
461         * app-common.h (app_t) [GNUPG_MAJOR_VERSION==1]: Add a field to
462         store the Assuan context.
463
464 2005-05-17  Werner Koch  <wk@g10code.com>
465
466         * scdaemon.c: Removed non-pth code paths.
467         (create_socket_name, create_server_socket): New.  Taken from
468         ../agent/gpg-agent.
469         (cleanup): Changed to adjust for SOCKET_NAME now being malloced.
470         (ticker_thread): Always use pth_event_occurred; it is again
471         defined for all decent PTH versions.
472         (handle_connections): New. Based on the gpg-agent code.
473         (start_connection_thread): Ditto.
474         (ticker_thread): Removed.
475         (cleanup_sh): Removed.
476         (main): Run the handler for the pipe server in a separate
477         thread.  This replaces the old ticker thread.
478         (scd_get_socket_name): New.
479         * command.c (cmd_getinfo): New command GETINFO.
480         (scd_command_handler): Renamed argument and changed code to use an
481         already connected FD.
482
483 2005-05-15  Werner Koch  <wk@g10code.com>
484
485         * app.c, app-common.h, app-nks.c, app-p15.c, app-dinsig.c
486         * app-openpgp.c: Change most function return types from int to
487         gpg_error_t.
488         * command.c (pin_cb): Ditto.
489         * sc-copykeys.c (pincb): Ditto.
490
491         * app.c (lock_reader, unlock_reader): New.  Changed call handler
492         wrappers to make use of these functions.
493
494 2005-05-07  Werner Koch  <wk@g10code.com>
495
496         * ccid-driver.c (do_close_reader): Don't do a reset before close.
497         Some folks reported that it makes the SCR335 hang less often.
498         Look at the source on how to re-enable it.
499
500 2005-04-27  Werner Koch  <wk@g10code.com>
501
502         * app-p15.c (micardo_mse): New.
503         (do_sign): Call it.
504         * iso7816.c (iso7816_manage_security_env): Allow passing DATA as
505         NULL to indicate an empty Lc.
506         * tlv.c (find_tlv): Check that a found object fits into the
507         buffer.
508         (find_tlv_unchecked): New as replacement for the old non-checking
509         variant.
510         * app.c (select_application): Keep on using the non-checking
511         variant.
512         * app-openpgp.c (get_one_do, dump_all_do): Ditto.
513
514         
515         Removal of the old OpenSC based code.
516         
517         * app-p15.c: New.  Basic support for pkcs15 cards without OpenSC.
518         There are quite a couple of things missing but at least I can use
519         my old TCOS cards from the Aegypten-1 development for signing.
520         * app.c (select_application): Detect pkcs15 applications.
521         * Makefile.am (scdaemon_SOURCES): Removed card.c, card-common.h
522         and card-p15.c because they are now obsolete. Added app-p15.c.
523         Removed all OpenSC stuff.
524         * command.c (do_reset, open_card, cmd_serialno, cmd_learn) 
525         (cmd_readcert, cmd_readkey, cmd_pksign, cmd_pkdecrypt): Removed
526         all special cases for the old card.c based mechanisms.
527         * scdaemon.c, apdu.c: Removed all special cases for OpenSC.
528
529 2005-04-20  Werner Koch  <wk@g10code.com>
530
531         * command.c: Use GPG_ERR_LOCKED instead of EBUSY.
532
533 2005-04-14  Werner Koch  <wk@g10code.com>
534
535         * app-openpgp.c (retrieve_key_material): Rewritten.  Return a
536         proper error code.
537         (retrieve_next_token): Removed.
538         (retrieve_fpr_from_card): Rewritten to make use of DO caching and
539         to take the KEYNO as arg.
540         (get_public_key): Renamed variable for clarity.
541
542 2005-04-12  Werner Koch  <wk@g10code.com>
543
544         Basic support for several sessions.
545         
546         * command.c (scd_command_handler): Replace the primary_connection
547         stuff by a real connection list.  Release the local context on
548         exit.
549         (scd_update_reader_status_file): Update accordingly.  Send signal
550         to all connections who registered an event signal.
551         (cmd_lock, cmd_unlock, register_commands): New commands LOCK and
552         UNLOCK.
553         (cmd_setdata, cmd_pksign, cmd_pkauth, cmd_pkdecrypt, cmd_setattr) 
554         (cmd_genkey, cmd_passwd, cmd_checkpin): Return an error if reader
555         is locked.
556         (do_reset): Handle locking.
557         (open_card): Ditto.  Share the reader slot with other sessions.
558         (get_reader_slot): New.
559         (update_card_removed): New.  Use it in the TEST_CARD_REMOVAL macro.
560
561 2005-04-07  Werner Koch  <wk@g10code.com>
562
563         * app-openpgp.c (do_check_pin): Add hack to allow verification of
564         CHV3.
565         (get_public_key): Don't use gcry functions to create S-expressions.
566         (do_deinit, do_readkey, do_genkey, send_keypair_info): Adjust for
567         above change.
568
569 2005-03-29  Moritz Schulte  <moritz@g10code.com>
570
571         * app-openpgp.c (retrieve_fpr_from_card): New function.
572         (retrieve_next_token): New function.
573         (retrieve_key_material): New function.
574         (get_public_key): Implement retrival of key through expernal
575         helper (gpg) in case the openpgp card is not cooperative enough.
576
577 2005-03-16  Werner Koch  <wk@g10code.com>
578
579         * ccid-driver.c (parse_ccid_descriptor): Make SCM workaround
580         reader type specific.
581         (scan_or_find_devices): Do not check the interface subclass in the
582         SPR532 kludge, as this depends on the firmware version.
583         (ccid_get_atr): Get the Slot status first.  This solves the
584         problem with readers hanging on recent Linux 2.6.x.
585         (bulk_in): Add argument TIMEOUT and changed all callers to pass an
586         appropriate one.  Change the standard timeout from 10 to 5 seconds.
587         (ccid_slot_status): Add a retry code with an initial short timeout.
588         (do_close_reader): Do an usb_reset before closing the reader.
589
590 2005-02-25  Werner Koch  <wk@g10code.com>
591
592         * app-openpgp.c (get_public_key): Make sure not to return negative
593         numbers.
594         (do_sign): Allow passing of indata with algorithm prefix.
595         (do_auth): Allow OPENPGP.3 as an alternative ID.
596
597         * app.c (app_getattr): Return just the S/N but not the timestamp.
598
599 2005-02-24  Werner Koch  <wk@g10code.com>
600
601         * app.c (app_getattr): Return APPTYPE or SERIALNO type even if the
602         application does dot support the getattr call.
603
604         * app-openpgp.c (get_one_do): Never try to get a non cacheable
605         object from the cache.
606         (get_one_do): Add new arg to return an error code.  Changed all
607         callers.
608         (do_getattr): Let it return a proper error code.
609
610         * app.c (select_application): Return an error code and the
611         application context in an new arg.
612         * command.c (open_card): Adjusted for that.  Don't use the
613         fallback if no card is present.  Return an error if the card has
614         been removed without a reset.
615         (do_reset, cmd_serialno): Clear that error flag.
616         (TEST_CARD_REMOVAL): New. Use it with all command handlers.
617         (scd_update_reader_status_file): Set the error flag on all changes.
618
619         * scdaemon.c (ticker_thread): Termintate if a shutdown is pending.
620
621         * apdu.c: Added some PCSC error codes.
622         (pcsc_error_to_sw): New.
623         (reset_pcsc_reader, pcsc_get_status, pcsc_send_apdu) 
624         (open_pcsc_reader): Do proper error code mapping.
625
626 2005-03-16  Werner Koch  <wk@g10code.com>
627
628         * ccid-driver.c (parse_ccid_descriptor): Make SCM workaround
629         reader type specific.
630         (scan_or_find_devices): Do not check the interface subclass in the
631         SPR532 kludge, as this depends on the firmware version.
632         (ccid_get_atr): Get the Slot status first.  This solves the
633         problem with readers hanging on recent Linux 2.6.x.
634
635 2005-02-22  Werner Koch  <wk@g10code.com>
636
637         * app-openpgp.c (app_local_s): New field PK.
638         (do_deinit, do_genkey, app_openpgp_storekey): Clear it.
639         (get_public_key, send_keypair_info): New.
640         (do_learn_status): Send KEYPAIR info
641
642         * app-common.h (app_ctx_t): Add function pointer READKEY.
643         * app.c (app_readkey): New.
644         * command.c (cmd_readkey): Use READKEY function if possible.
645
646 2005-01-26  Werner Koch  <wk@g10code.com>
647
648         * ccid-driver.c (parse_ccid_descriptor): Need the CSM workaround
649         also for newer firmware versions.  Need to get a list of fixed
650         firmware versions and use that.
651
652 2005-01-25  Werner Koch  <wk@g10code.com>
653
654         * apdu.c (apdu_send_le, apdu_send_direct): Fix some compiler
655         warnings.
656
657         * app-openpgp.c (get_cached_data): New arg GET_IMMEDIATE to bypass
658         the cache.  Changed all callers.
659         (get_one_do): Bypass the cache if the value would have been read
660         directly for v1.1 cards.It makes things a bit slower but obnly for
661         1.0 cards and there are not that many cards out in the wild.  This
662         is required to fix a caching bug when generating new keys; as a
663         side effect of the retrieval of the the C4 DO from the 6E DO the
664         cached fingerprint will get updated to the old value and later
665         when signing the generated key the checking of the fingerprint
666         fails because it won't match the new one.  Thanks to Moritz for
667         analyzing this problem.
668         (verify_chv3): Removed the CHV status reread logic because we
669         won't cache the C4 DO anymore.
670
671 2004-12-28  Werner Koch  <wk@g10code.com>
672
673         * ccid-driver.c (find_endpoint): New.
674         (scan_or_find_devices): Add new args to return endpoint info and
675         interface number.
676         (ccid_open_reader, ccid_shutdown_reader): Take care of these new
677         args.
678         (bulk_in, bulk_out): Use the correct endpoints.
679         (ccid_transceive_apdu_level): New.
680         (ccid_transceive): Divert to above.
681         (parse_ccid_descriptor): Allow APDU level exchange mode.
682         (do_close_reader): Pass the interface number to usb_release_interface.
683
684 2004-12-21  Werner Koch  <wk@g10code.com>
685
686         * scdaemon.c (main): Use default_homedir().
687
688 2004-12-18  Werner Koch  <wk@g10code.com>
689
690         * scdaemon.c (main) [W32]: Remove special Pth initialize..
691
692         * scdaemon.h (map_assuan_err): Define in terms of
693         map_assuan_err_with_source.
694
695 2004-12-15  Werner Koch  <wk@g10code.com>
696
697         * scdaemon.c [W32]: Various hacks to make it run under W32.
698
699         * command.c (scd_update_reader_status_file) [W32]: Don't use kill.
700
701         * apdu.c [W32]: Disable use of pcsc_wrapper.
702
703         * Makefile.am (scdaemon_LDADD): Reorder libs.
704         (sc_copykeys_LDADD): Add libassuan because it is needed for W32. 
705
706 2004-12-06  Werner Koch  <wk@g10code.com>
707
708         * Makefile.am (pkglib_PROGRAMS): Build only for W32.
709
710 2004-10-22  Werner Koch  <wk@g10code.com>
711
712         * app-openpgp.c (verify_chv3): The minium length for CHV3 is
713         8. Changed string to match the other ones.
714
715 2004-10-21  Werner Koch  <wk@g10code.com>
716
717         * app-openpgp.c (do_sign): Replace asprintf by direct allocation.
718         This avoids problems with missing vasprintf implementations in
719         gnupg 1.4.
720
721         * app-common.h (app_openpgp_storekey: Add prototype. 
722
723 2004-10-20  Werner Koch  <wk@g10code.com>
724
725         * sc-investigate: Removed.
726         * Makefile.am (sc_investigate): Removed.
727         
728         * pcsc-wrapper.c (load_pcsc_driver): Load get_status_change func.
729         (handle_open): Succeed even without a present card.
730         (handle_status, handle_reset): New.
731         
732         * apdu.c (apdu_open_reader): Load pcsc_get_status_change fucntion.
733         (pcsc_get_status): Implemented.
734         (reset_pcsc_reader): Implemented.
735         (open_pcsc_reader): Succeed even with no card inserted.
736         (open_ccid_reader): Set LAST_STATUS.
737
738         * iso7816.c (iso7816_select_application): Always use 0 for P1.
739
740 2004-10-18  Werner Koch  <wk@g10code.com>
741
742         * ccid-driver.c (ccid_get_atr): Reset T=1 state info.
743
744 2004-10-14  Werner Koch  <wk@g10code.com>
745
746         * app-openpgp.c (parse_login_data): New. 
747         (app_select_openpgp): Call it.
748         (do_setattr): Reparse it after change.
749
750 2004-10-06  Werner Koch  <wk@g10code.de>
751
752         * ccid-driver.c (ccid_open_reader): Store the vendor ID.
753         (ccid_transceive_secure): New.
754         (parse_ccid_descriptor): Workaround for an SCM reader problem.
755
756 2004-10-04  Werner Koch  <wk@g10code.de>
757
758         * ccid-driver.c (send_escape_cmd): New.
759
760 2004-09-30  Werner Koch  <wk@g10code.com>
761
762         * Makefile.am: Adjusted for gettext 0.14.
763
764         * app-openpgp.c (do_sign): Add the error string to the verify
765         failed messages.
766
767 2004-09-27  Werner Koch  <wk@g10code.com>
768
769         From gnupg 1.3
770
771         * app-openpgp.c: Made all strings translatable.
772         (verify_chv3) [GNUPG_MAJOR_VERSION]: Make opt.allow_admin
773         available for use in gnupg 2. 
774         (verify_chv3): Reimplemented countdown showing to use only
775         functions from this module.  Flush the CVH status cache on a
776         successful read.
777         (get_one_do): Hack to bypass the cache for cards versions > 1.0.
778         (store_fpr): Store the creation date for card version > 1.0.
779
780         * app-openpgp.c (app_openpgp_storekey): Call flush_cache.
781         (get_cached_data): Move local data initialization to ..
782         (app_select_openpgp): .. here. Read some flags for later use.
783         (do_getattr): New read-only attribute EXTCAP.
784         
785         * apdu.c (open_pcsc_reader): Do not print empty reader string.
786
787         * ccid-driver.c (do_close_reader): Factored some code out from ...
788         (ccid_close_reader): ..here.
789         (ccid_shutdown_reader): New.
790
791         * apdu.c (apdu_shutdown_reader): New.
792         (shutdown_ccid_reader): New.
793
794         * apdu.c (open_ccid_reader): New arg PORTSTR.  Pass it to
795         ccid_open_reader.
796         (apdu_open_reader): Pass portstr to open_ccid_reader.
797         (apdu_open_reader): No fallback if a full CCID reader id has been
798         given.
799
800         * ccid-driver.c (ccid_get_reader_list): New.
801         (ccid_open_reader): Changed API to take a string for the reader.
802         Removed al the cruft for the libusb development vesion which seems
803         not to be maintained anymore and there are no packages anyway.
804         The stable library works just fine.
805         (struct ccid_reader_id_s): Deleted and replaced everywhere by a
806         simple string.
807         (usb_get_string_simple): Removed.
808         (bulk_in): Do valgrind hack here and not just everywhere.
809
810         * ccid-driver.c (read_device_info): Removed.
811         (make_reader_id, scan_or_find_devices): New.
812         (ccid_open_reader): Simplified by make use of the new functions.
813         (ccid_set_debug_level): New.  Changed the macros to make use of
814         it.  It has turned out that it is often useful to enable debugging
815         at runtime so I added this option.
816
817         From gnupg 1.3 - David Shaw  <dshaw@jabberwocky.com>
818
819         * app-openpgp.c (verify_chv3): Show a countdown of how many wrong
820         admin PINs can be entered before the card is locked.
821
822         * app-openpgp.c (get_cached_data): Avoid mallocing zero since it
823         breaks us when using --enable-m-guard.
824
825         * ccid-driver.c (usb_get_string_simple): Replacement function to
826         work with older libusb.
827
828         * ccid-driver.c (read_device_info): Fix segfault when usb device
829         is not accessible.
830         (ccid_open_reader): Allow working with an even older version of
831         libusb (usb_busses global instead of usb_get_busses()).
832
833 2004-09-11  Werner Koch  <wk@g10code.com>
834
835         * app-openpgp.c (app_select_openpgp): Its app_munge_serialno and
836         not app_number_serialno.
837
838 2004-08-20  Werner Koch  <wk@g10code.de>
839
840         * app.c (select_application): Fixed serial number extraction and
841         added the BMI card workaround.
842         (app_munge_serialno): New.
843         * app-openpgp.c (app_select_openpgp): Try munging serialno.
844
845 2004-08-05  Werner Koch  <wk@g10code.de>
846
847         * scdaemon.c (main): New option --disable-application.
848         * app.c (is_app_allowed): New.
849         (select_application): Use it to check for disabled applications.
850
851         * ccid-driver.h (CCID_DRIVER_ERR_ABORTED): New.
852         * ccid-driver.c (ccid_open_reader): Support the stable 0.1 version
853         of libusb.
854         (ccid_get_atr): Handle short messages.
855
856         * apdu.c (my_rapdu_get_status): Implemented.
857
858 2004-07-27  Moritz Schulte  <moritz@g10code.com>
859
860         * apdu.c: Include <signal.h>.
861
862         * Makefile.am: Use @DL_LIBS@ instead of -ldl.
863
864 2004-07-22  Werner Koch  <wk@g10code.de>
865
866         * Makefile.am: Make OpenSC lib link after libgcrypt. Do not link
867         to pth.
868         * apdu.c: Don't use Pth if we use OpenSC.
869         * sc-investigate.c, scdaemon.c: Disable use of pth if OpenSC is used. 
870
871         * scdaemon.c (main): Bumbed thread stack size up to 512k.
872
873 2004-07-16  Werner Koch  <wk@gnupg.org>
874
875         * apdu.c (reader_table_s):  Add function pointers for the backends.
876         (apdu_close_reader, apdu_get_status, apdu_activate) 
877         (send_apdu): Make use of them.
878         (new_reader_slot): Intialize them to NULL.
879         (dump_ccid_reader_status, ct_dump_reader_status): New.
880         (dump_pcsc_reader_status): New.
881         (open_ct_reader, open_pcsc_reader, open_ccid_reader) 
882         (open_osc_reader, open_rapdu_reader): Intialize function pointers.
883         (ct_activate_card, ct_send_apdu, pcsc_send_apdu, osc_send_apdu) 
884         (error_string): Removed.  Replaced by apdu_strerror.
885         (get_ccid_error_string): Removed.
886         (ct_activate_card): Remove the unused loop.
887         (reset_ct_reader): Implemented.
888         (ct_send_apdu): Activate the card if not yet done.
889         (pcsc_send_apdu): Ditto.
890
891 2004-07-15  Werner Koch  <wk@gnupg.org>
892
893         * ccid-driver.h: Add error codes.
894         * ccid-driver.c: Implement more or less proper error codes all
895         over the place.
896
897         * apdu.c (apdu_send_direct): New.
898         (get_ccid_error_string): Add some error code mappings.
899         (send_apdu): Pass error codes along for drivers already supporting
900         them.
901         (host_sw_string): New.
902         (get_ccid_error_string): Use above.
903         (send_apdu_ccid): Reset the reader if it has not yet been done.
904         (open_ccid_reader): Don't care if the ATR can't be read.
905         (apdu_activate_card): New.
906         (apdu_strerror): New.
907         (dump_reader_status): Only enable it with opt.VERBOSE.
908         * iso7816.c (map_sw): Add mappings for the new error codes.
909
910 2004-07-02  Werner Koch  <wk@gnupg.org>
911
912         * apdu.c (open_ct_reader, open_pcsc_reader, open_ccid_reader)
913         (reset_ccid_reader, open_osc_reader): Call dump_reader_status only
914         in verbose mode.
915
916 2004-07-01  Werner Koch  <wk@gnupg.org>
917
918         * sc-investigate.c: Initialize Pth which is now required.
919         (interactive_shell): New command "readpk".
920
921         * app-openpgp.c (do_getattr): Fix for sending CA-FPR.
922
923 2004-06-30  Werner Koch  <wk@gnupg.org>
924
925         * app-openpgp.c (app_openpgp_readkey): Fixed check for valid
926         exponent.
927
928 2004-06-18  Werner Koch  <wk@g10code.com>
929
930         * sc-investigate.c (my_read_line): Renamed from read_line.
931
932 2004-06-16  Werner Koch  <wk@gnupg.org>
933
934         * apdu.c (osc_get_status): Fixed type in function name. Noted by
935         Axel Thimm.  Yes, I didn't tested it with OpenSC :-(.
936
937 2004-04-28  Werner Koch  <wk@gnupg.org>
938
939         * app-openpgp.c (do_setattr): Sync FORCE_CHV1.
940
941 2004-04-27  Werner Koch  <wk@gnupg.org>
942
943         * app-common.h: Do not include ksba.h for gnupg 1.
944
945 2004-04-26  Werner Koch  <wk@gnupg.org>
946
947         * app-common.h: New members FNC.DEINIT and APP_LOCAL.
948         * app.c (release_application): Call new deconstructor.
949         * app-openpgp.c (do_deinit): New.
950         (get_cached_data, flush_cache_item, flush_cache_after_error)
951         (flush_cache): New.
952         (get_one_do): Replaced arg SLOT by APP.  Make used of cached data.
953         (verify_chv2, verify_chv3): Flush some cache item after error.
954         (do_change_pin): Ditto.
955         (do_sign): Ditto.
956         (do_setattr): Flush cache item.
957         (do_genkey): Flush the entire cache.
958         (compare_fingerprint): Use cached data.
959
960         * scdaemon.c (main): Do the last change the usual way. This is so
961         that we can easily test for versioned config files above.
962
963 2004-04-26  Marcus Brinkmann  <marcus@g10code.de>
964
965         * scdaemon.c (main): For now, always print default filename for
966         --gpgconf-list, and never /dev/null.
967
968 2004-04-21  Werner Koch  <wk@gnupg.org>
969
970         * command.c (scd_update_reader_status_file): Send a signal back to
971         the client.
972         (option_handler): Parse the new event-signal option.
973
974         * scdaemon.c (handle_signal): Do not use SIGUSR{1,2} anymore for
975         changing the verbosity.
976
977 2004-04-20  Werner Koch  <wk@gnupg.org>
978
979         * command.c (scd_update_reader_status_file): Write status files.
980
981         * app-help.c (app_help_read_length_of_cert): Fixed calculation of
982         R_CERTOFF.
983
984         * pcsc-wrapper.c: New.
985         * Makefile.am (pkglib_PROGRAMS): Install it here.
986         * apdu.c (writen, readn): New.
987         (open_pcsc_reader, pcsc_send_apdu, close_pcsc_reader): Use the
988         pcsc-wrapper if we are using Pth.
989         (apdu_send_le): Reinitialize RESULTLEN.  Handle SW_EOF_REACHED
990         like SW_SUCCESS.
991
992 2004-04-19  Werner Koch  <wk@gnupg.org>
993
994         * ccid-driver.c (parse_ccid_descriptor): Store some of the reader
995         features away.  New arg HANDLE
996         (read_device_info): New arg HANDLE. Changed caller.
997         (bulk_in): Handle time extension requests.
998         (ccid_get_atr): Setup parameters and the IFSD.
999         (compute_edc): New. Factored out code.
1000         (ccid_transceive): Use default NADs when required.
1001
1002 2004-04-14  Werner Koch  <wk@gnupg.org>
1003
1004         * scdaemon.h (server_control_s): Add member READER_SLOT.
1005         * scdaemon.c (scd_init_default_ctrl): Initialize READER_SLOT to -1.
1006         * command.c (open_card): Reuse an open slot.
1007         (reset_notify): Just reset the slot if supported by the reader.
1008         (do_reset): Factored code from above out.
1009         (scd_command_handler): Use it for cleanup.
1010
1011         * apdu.h: New pseudo stati SW_HOST_NOT_SUPPORTED,
1012         SW_HOST_LOCKING_FAILED and SW_HOST_BUSY.
1013         * iso7816.c (map_sw): Map it.
1014         
1015         * ccid-driver.c (ccid_slot_status): Add arg STATUSBITS.
1016         * apdu.c (apdu_get_status): New.
1017         (ct_get_status, pcsc_get_status, ocsc_get_status): New stubs.
1018         (get_status_ccid): New.
1019         (apdu_reset): New.
1020         (reset_ct_reader, reset_pcsc_reader, reset_osc_reader): New stubs.
1021         (reset_ccid_reader): New.
1022         (apdu_enum_reader): New.
1023         
1024         * apdu.c (lock_slot, trylock_slot, unlock_slot): New helpers.
1025         (new_reader_slot) [USE_GNU_PTH]: Init mutex.
1026         (apdu_reset, apdu_get_status, apdu_send_le): Run functions
1027         in locked mode.
1028
1029         * command.c (scd_update_reader_status_file): New.
1030         * scdaemon.c (handle_tick): Call it.
1031
1032 2004-04-13  Werner Koch  <wk@gnupg.org>
1033
1034         * scdaemon.c: Convert to a Pth application.
1035         (handle_signal, ticker_thread, handle_tick): New.
1036         (main): Fire up the ticker thread in server mode.
1037
1038 2004-03-23  Werner Koch  <wk@gnupg.org>
1039
1040         * scdaemon.c (main) <gpgconf_list>: Fixed output for pcsc_driver.
1041
1042 2004-03-17  Werner Koch  <wk@gnupg.org>
1043
1044         * tlv.c (parse_ber_header): Do not check for tag overflow - it
1045         does not make sense.  Simplified the check for length overflow.
1046
1047         * scdaemon.c (main) <gpgconf>: Fixed default value quoting.
1048
1049 2004-03-16  Werner Koch  <wk@gnupg.org>
1050
1051         * app-dinsig.c: Implemented. Based on app-nks.c and card-dinsig.c
1052         * app-nks.c (get_length_of_cert): Removed.
1053         * app-help.c: New.
1054         (app_help_read_length_of_cert): New.  Code taken from above.  New
1055         optional arg R_CERTOFF.
1056
1057         * card-dinsig.c: Removed.
1058         * card.c (card_get_serial_and_stamp): Do not bind to the old and
1059         never finsiged card-dinsig.c.
1060
1061         * iso7816.c (iso7816_read_binary): Allow for an NMAX > 254.
1062
1063 2004-03-11  Werner Koch  <wk@gnupg.org>
1064
1065         * scdaemon.h (out_of_core): Removed.  Replaced callers by standard
1066         gpg_error function.
1067
1068         * apdu.c, iso7816.c, ccid-driver.c [GNUPG_SCD_MAIN_HEADER]: Allow
1069         to include a header defined by the compiler.  This helps us to
1070         reuse the source in other software.
1071
1072 2004-03-10  Werner Koch  <wk@gnupg.org>
1073
1074         * iso7816.c (iso7816_read_record): New arg SHORT_EF.  Changed all
1075         callers.
1076
1077 2004-02-18  Werner Koch  <wk@gnupg.org>
1078
1079         * sc-investigate.c (main): Setup the used character set.
1080         * scdaemon.c (main): Ditto.
1081
1082         * scdaemon.c (set_debug): New.  Add option --debug-level.
1083         (main): Add option --gpgconf-list.
1084
1085 2004-02-12  Werner Koch  <wk@gnupg.org>
1086
1087         * Makefile.am: Include cmacros.am for common flags.
1088
1089 2004-01-29  Werner Koch  <wk@gnupg.org>
1090
1091         * command.c (reset_notify): Release the application context and
1092         close the reader.
1093
1094 2004-01-28  Werner Koch  <wk@gnupg.org>
1095
1096         * iso7816.c (iso7816_manage_security_env): New.
1097         (iso7816_decipher): Add PADIND argument.
1098
1099 2004-01-27  Werner Koch  <wk@gnupg.org>
1100
1101         * command.c (cmd_readcert, cmd_readkey): Work on a copy of LINE.
1102
1103         * app-common.h (app_ctx_s): Added readcert field.
1104         * app.c (app_readcert): New.
1105         * tlv.c (parse_ber_header): Added; taken from libksba.
1106
1107 2004-01-26  Werner Koch  <wk@gnupg.org>
1108
1109         * card.c (map_sc_err): Use SCD as the error source.
1110
1111         * command.c (open_card): ADD arg NAME to allow requesting a
1112         specific application.  Changed all callers.
1113         (cmd_serialno): Allow optional argument to select the desired
1114         application.
1115
1116         * app-nks.c: New. 
1117
1118         * scdaemon.h (opt): Add READER_PORT.
1119         * scdaemon.c (main): Set it here.
1120         * app.c (app_set_default_reader_port): Removed.
1121         (select_application): Add NAME arg and figure out a
1122         default serial number from the GDO. Add SLOT arg and remove all
1123         reader management.
1124         (release_application): New.
1125         (app_write_learn_status): Output an APPTYPE status line.
1126         * command.c (open_card): Adapt for select_application change.
1127         * app-openpgp.c (app_select_openpgp): Removed SN and SNLEN args
1128         and set it directly.  Changed all callers.
1129
1130 2004-01-25  Werner Koch  <wk@gnupg.org>
1131
1132         * iso7816.c (iso7816_select_application): P1 kludge for OpenPGP
1133         card.
1134         * app-openpgp.c (find_tlv): Factor out this function to ..
1135         * tlv.c, tlv.h: .. new.
1136
1137         * scdaemon.h: Introduced app_t and ctrl_t as the new types for APP
1138         and CTRL.
1139
1140 2004-01-21  Werner Koch  <wk@gnupg.org>
1141
1142         * apdu.c (apdu_send_le): Treat SW_EOF_REACHED as a warning.
1143
1144 2004-01-20  Werner Koch  <wk@gnupg.org>
1145
1146         * iso7816.c (iso7816_read_binary): New.
1147         (iso7816_select_file): New.
1148         (iso7816_list_directory): New.
1149
1150         * sc-investigate.c: Add option -i.
1151         (select_app, read_line, interactive_shell): New.
1152
1153 2004-01-16  Werner Koch  <wk@gnupg.org>
1154
1155         * apdu.h: Add SW_FILE_NOT_FOUND.
1156         * iso7816.c (map_sw): Map it to GPG_ERR_ENOENT.
1157         * iso7816.c (iso7816_select_file): New.
1158
1159         * app-dinsig.c: New file w/o any real code yet.
1160         * Makefile.am (scdaemon_SOURCES,sc_investigate_SOURCES): Add file.
1161
1162         * sc-investigate.c: Add option --disable-ccid.
1163
1164 2003-12-19  Werner Koch  <wk@gnupg.org>
1165
1166         * apdu.c (apdu_send_le): Send a get_response with the indicated
1167         length and not the 64 bytes we used for testing.
1168
1169         * app-openpgp.c (verify_chv2, verify_chv3, do_sign): Check the
1170         minimum length of the passphrase, so that we don't need to
1171         decrement the retry counter.
1172
1173 2003-12-17  Werner Koch  <wk@gnupg.org>
1174
1175         * card-p15.c (p15_enum_keypairs): Replaced KRC by RC.
1176         * card-dinsig.c (dinsig_enum_keypairs): Ditto.
1177
1178 2003-12-16  Werner Koch  <wk@gnupg.org>
1179
1180         * scdaemon.c (main): Set the prefixes for assuan logging.
1181
1182 2003-11-17  Werner Koch  <wk@gnupg.org>
1183
1184         * scdaemon.c, scdaemon.h: New options --allow-admin and --deny-admin.
1185         * app-openpgp.c (verify_chv3): Check it here.
1186
1187 2003-11-12  Werner Koch  <wk@gnupg.org>
1188
1189         Adjusted for API changes in Libksba.
1190
1191 2003-10-30  Werner Koch  <wk@gnupg.org>
1192
1193         * apdu.c (close_ct_reader, close_pcsc_reader): Implemented.
1194         (get_ccid_error_string): New.  Not very useful messages, though.
1195
1196 2003-10-25  Werner Koch  <wk@gnupg.org>
1197
1198         * ccid-driver.c (ccid_open_reader): Return an error if no USB
1199         devices are found.
1200
1201         * command.c (cmd_genkey, cmd_passwd): Fixed faulty use of
1202         !spacep().
1203
1204         * apdu.c (apdu_open_reader): Hacks for PC/SC under Windows.
1205
1206 2003-10-20  Werner Koch  <wk@gnupg.org>
1207
1208         * command.c (cmd_checkpin): New.
1209         (register_commands): Add command CHECKPIN.
1210         * app.c (app_check_pin): New.
1211         * app-openpgp.c (check_against_given_fingerprint): New. Factored
1212         out that code elsewhere.
1213         (do_check_pin): New.
1214
1215 2003-10-10  Werner Koch  <wk@gnupg.org>
1216
1217         * ccid-driver.c (ccid_close_reader): New.
1218
1219         * apdu.c (close_ccid_reader, close_ct_reader, close_csc_reader)
1220         (close_osc_reader, apdu_close_reader): New.  Not all are properly
1221         implemented yet.
1222
1223 2003-10-09  Werner Koch  <wk@gnupg.org>
1224
1225         * ccid-driver.c (ccid_transceive): Add T=1 chaining for sending.
1226
1227 2003-10-08  Werner Koch  <wk@gnupg.org>
1228
1229         * app-openpgp.c (do_getattr): Support SERIALNO and AID.
1230
1231 2003-10-01  Werner Koch  <wk@gnupg.org>
1232
1233         * ccid-driver.c: Detect GnuPG 1.3 and include appropriate files.
1234         * apdu.c: Ditto.
1235         * app-openpgp.c: Ditto.
1236         * iso7816.c: Ditto.
1237         (generate_keypair): Renamed to ..
1238         (do_generate_keypair): .. this.
1239         * app-common.h [GNUPG_MAJOR_VERSION]: New.
1240         * iso7816.h [GNUPG_MAJOR_VERSION]: Include cardglue.h
1241
1242 2003-09-30  Werner Koch  <wk@gnupg.org>
1243
1244         * command.c (cmd_getattr): New command GETATTR.
1245         * app.c (app_setattr): New.
1246         (do_getattr): New.
1247         (do_learn_status): Reimplemented in terms of do_getattr.
1248
1249         * app-openpgp.c (do_change_pin): Make sure CVH1 and CHV2 are
1250         always synced.
1251         (verify_chv2, verify_chv3): New. Factored out common code.
1252         (do_setattr, do_sign, do_auth, do_decipher): Change the names of
1253         the prompts to match that we have only 2 different PINs.
1254         (app_select_openpgp): Check whether the card enforced CHV1.
1255         (convert_sig_counter_value): New. Factor out code from
1256         get_sig_counter.
1257
1258 2003-09-28  Werner Koch  <wk@gnupg.org>
1259
1260         * app-openpgp.c (dump_all_do): Use gpg_err_code and not gpg_error.
1261
1262 2003-09-19  Werner Koch  <wk@gnupg.org>
1263
1264         * ccid-driver.c (parse_ccid_descriptor): New.
1265         (read_device_info): New.
1266         (ccid_open_reader): Check that the device has all required features.
1267
1268 2003-09-06  Werner Koch  <wk@gnupg.org>
1269
1270         * scdaemon.c (main): --pcsc-driver again defaults to pcsclite.
1271         David Corcoran was so kind to remove the GPL incompatible
1272         advertisng clause from pcsclite.
1273         * apdu.c (apdu_open_reader): Actually make pcsc-driver option work.
1274
1275 2003-09-05  Werner Koch  <wk@gnupg.org>
1276
1277         * ccid-driver.c: More work, data can now actually be retrieved.
1278         * ccid-driver.c, ccid-driver.h: Alternativley allow use under BSD
1279         conditions.
1280
1281 2003-09-02  Werner Koch  <wk@gnupg.org>
1282
1283         * scdaemon.c, scdaemon.h: New option --pcsc-ccid.
1284         * ccid-driver.c, ccid-driver.h: New but far from being useful.
1285         * Makefile.am: Add above.
1286         * apdu.c: Add support for that ccid driver.
1287         
1288 2003-08-26  Timo Schulz  <twoaday@freakmail.de>
1289
1290         * apdu.c (new_reader_slot): Only set 'is_osc' when OpenSC
1291         is used.
1292         
1293 2003-08-25  Werner Koch  <wk@gnupg.org>
1294
1295         * command.c (cmd_setattr): Use a copy of LINE.
1296         (cmd_genkey): Use a copy of KEYNO.
1297         (cmd_passwd): Use a copy of CHVNOSTR.
1298         (cmd_pksign, cmd_pkauth, cmd_pkdecrypt): s/strdup/xtrystrdup/.
1299
1300 2003-08-19  Werner Koch  <wk@gnupg.org>
1301
1302         * scdaemon.c, scdaemon.h: New option --pcsc-driver.
1303         * apdu.c (apdu_open_reader): Use that option here instead of a
1304         hardcoded one.
1305
1306 2003-08-18  Werner Koch  <wk@gnupg.org>
1307
1308         * Makefile.am: Add OPENSC_LIBS to all programs. 
1309
1310         * scdaemon.c, scdaemon.h: New option --disable-opensc.
1311         * card.c (card_open): Implement it.
1312         * apdu.c (open_osc_reader, osc_send_apdu): New.
1313         (apdu_open_reader) [HAVE_OPENSC]: Use the opensc driver if not
1314         disabled.
1315         (error_string) [HAVE_OPENSC]: Use sc_strerror.
1316         (send_apdu) [HAVE_OPENSC]: Call osc_apdu_send.
1317
1318         * card-p15.c (p15_enum_keypairs, p15_prepare_key): Adjusted for
1319         libgpg-error.
1320
1321 2003-08-14  Timo Schulz  <twoaday@freakmail.de>
1322
1323         * apdu.c (ct_activate_card): Change the code a little to avoid
1324         problems with other readers.
1325         * Always use 'dynload.h' instead of 'dlfcn.h'.
1326
1327 2003-08-05  Werner Koch  <wk@gnupg.org>
1328
1329         * app-openpgp.c (dump_all_do): Don't analyze constructed DOs after
1330         an error.
1331
1332 2003-08-04  Werner Koch  <wk@gnupg.org>
1333
1334         * app.c (app_set_default_reader_port): New.
1335         (select_application): Use it here.
1336         * scdaemon.c (main): and here.
1337         * sc-copykeys.c: --reader-port does now take a string.
1338         * sc-investigate.c, scdaemon.c: Ditto.
1339         * apdu.c (apdu_open_reader): Ditto.  Load pcsclite if no ctapi
1340         driver is configured.  Always include code for ctapi.
1341         (new_reader_slot): Don't test for already used ports and remove
1342         port arg.
1343         (open_pcsc_reader, pcsc_send_apdu, pcsc_error_string): New.
1344         (apdu_send_le): Changed RC to long to cope with PC/SC.
1345
1346         * scdaemon.c, scdaemon.h: New option --ctapi-driver.
1347         * sc-investigate.c, sc-copykeys.c: Ditto.
1348         
1349 2003-07-31  Werner Koch  <wk@gnupg.org>
1350
1351         * Makefile.am (scdaemon_LDADD): Added INTLLIBS.
1352
1353 2003-07-28  Werner Koch  <wk@gnupg.org>
1354
1355         * app-openpgp.c (do_setattr): Change implementation.  Allow all
1356         useful DOs.
1357
1358 2003-07-27  Werner Koch  <wk@gnupg.org>
1359
1360         Adjusted for gcry_mpi_print and gcry_mpi_scan API change.
1361
1362 2003-07-24  Werner Koch  <wk@gnupg.org>
1363
1364         * app-openpgp.c (do_learn_status): Print more status information.
1365         (app_select_openpgp): Store the card version.
1366         (store_fpr): Add argument card_version and fix DOs for old cards.
1367         (app_openpgp_storekey): Likewise.
1368
1369 2003-07-23  Werner Koch  <wk@gnupg.org>
1370
1371         * command.c (cmd_pkauth): New.
1372         (cmd_setdata): Check whether data was given at all to avoid
1373         passing 0 to malloc.
1374
1375         * app.c (app_auth): New.
1376         * app-openpgp.c (do_auth): New.
1377
1378 2003-07-22  Werner Koch  <wk@gnupg.org>
1379
1380         * command.c (cmd_passwd): New.
1381         * app.c (app_change_pin): New.
1382         * app-openpgp.c (do_change_pin): New.
1383         * iso7816.c (iso7816_reset_retry_counter): Implemented.
1384
1385         * sc-investigate.c (main): New option --gen-random.
1386         * iso7816.c (iso7816_get_challenge): Don't create APDUs with a
1387         length larger than 255.
1388
1389 2003-07-17  Werner Koch  <wk@gnupg.org>
1390
1391         * command.c (cmd_random): New command RANDOM.
1392
1393         * iso7816.c (map_sw): New. Use it in this file to return
1394         meaningful error messages.  Changed all public fucntions to return
1395         a gpg_error_t.
1396         (iso7816_change_reference_data): New.
1397         * apdu.c (apdu_open_reader): Use faked status words for soem
1398         system errors.
1399
1400 2003-07-16  Werner Koch  <wk@gnupg.org>
1401
1402         * apdu.c (apdu_send_simple): Use apdu_send_le so that we can
1403         specify not to send Le as it should be.
1404
1405 2003-07-15  Werner Koch  <wk@gnupg.org>
1406
1407         * Makefile.am: Add sc-copykeys program.
1408         * sc-copykeys.c: New.
1409         * app-openpgp.c (app_openpgp_storekey): New.
1410         (app_openpgp_cardinfo): New.
1411         (count_bits): New.
1412         (store_fpr): And use it here to get the actual length in bit.
1413
1414 2003-07-03  Werner Koch  <wk@gnupg.org>
1415
1416         * app-openpgp.c (do_setattr): Add setting of the URL.
1417         (app_select_openpgp): Dump card data only in very verbose mode.
1418         (do_decipher): New.
1419
1420 2003-07-02  Werner Koch  <wk@gnupg.org>
1421
1422         * app-openpgp.c (get_sig_counter): New.
1423         (do_sign): Print the signature counter and enable the PIN callback.
1424         (do_genkey): Implement the PIN callback. 
1425
1426 2003-07-01  Werner Koch  <wk@gnupg.org>
1427
1428         * app-openpgp.c (store_fpr): Fixed fingerprint calculation.
1429
1430 2003-06-26  Werner Koch  <wk@gnupg.org>
1431
1432         * app-openpgp.c (find_tlv): Fixed length header parsing.
1433
1434         * app.c (app_genkey): New.
1435         * command.c (cmd_genkey): New.
1436
1437 2003-06-25  Werner Koch  <wk@gnupg.org>
1438
1439         * command.c (percent_plus_unescape): New.
1440         (cmd_setattr): New.
1441
1442 2003-06-24  Werner Koch  <wk@gnupg.org>
1443
1444         * command.c (send_status_info): New.
1445
1446         * app-openpgp.c (app_select_openpgp): Replace SLOT arg by APP arg
1447         and setup the function pointers in APP on success. Changed callers.
1448         * app.c: New.
1449         * app-common.h: New.
1450         * scdaemon.h (APP): New type to handle applications.
1451         (server_control_s): Add an APP context field.
1452
1453         * command.c (cmd_serialno): Handle applications.
1454         (cmd_pksign): Ditto.
1455         (cmd_pkdecrypt): Ditto.
1456         (reset_notify): Ditto.
1457         (cmd_learn): For now return error for application contexts.
1458         (cmd_readcert): Ditto.
1459         (cmd_readkey): Ditto.
1460
1461 2003-06-04  Werner Koch  <wk@gnupg.org>
1462
1463         * card.c (map_sc_err): Renamed gpg_make_err to gpg_err_make.
1464
1465         Renamed error codes from INVALID to INV and removed _ERROR suffixes.
1466
1467 2003-06-03  Werner Koch  <wk@gnupg.org>
1468
1469         Changed all error codes in all files to the new libgpg-error scheme.
1470
1471         * scdaemon.h: Include gpg-error.h and errno.h
1472         * card.c (map_sc_err): Use unknown for the error source.
1473         * Makefile.am: Link with libgpg-error
1474
1475 2003-05-14  Werner Koch  <wk@gnupg.org>
1476
1477         * atr.c, atr.h: New.
1478         * sc-investigate.c: Dump the ATR in a human readable format.
1479
1480 2003-05-08  Werner Koch  <wk@gnupg.org>
1481
1482         * scdaemon.h (DBG_CARD_IO_VALUE): New.
1483
1484         * sc-investigate.c: New.
1485         * scdaemon.c (main): Removed --print-atr option.
1486
1487         * iso7816.c, iso7816.h, app-openpgp.c: New.
1488
1489 2003-04-29  Werner Koch  <wk@gnupg.org>
1490
1491         * scdaemon.c: New options --print-atr and --reader-port
1492         * apdu.c, apdu.h: New
1493
1494         * card.c, card-p15.c, card-dinsig.c: Allow build without OpenSC.
1495         
1496         * Makefile.am (LDFLAGS): Removed.
1497
1498         * command.c (register_commands): Adjusted for new Assuan semantics.
1499
1500 2002-08-21  Werner Koch  <wk@gnupg.org>
1501
1502         * scdaemon.c (main): New option --daemon so that the program is
1503         not accidently started in the background.
1504
1505 2002-08-16  Werner Koch  <wk@gnupg.org>
1506
1507         * scdaemon.c: Include i18n.h.
1508
1509         * card-common.h (struct p15_private_s): Forward declaration.  Add
1510         it to card_ctx_s.
1511         * card.c (card_close): Make sure private data is released.
1512         (card_enum_certs): New.
1513         * card-p15.c (p15_release_private_data): New.
1514         (init_private_data): New to work around an OpenSC weirdness.
1515         (p15_enum_keypairs): Do an OpenSC get_objects only once.
1516         (p15_enum_certs): New.
1517         (card_p15_bind): Bind new function.
1518         * command.c (cmd_learn): Return information about the certificates.
1519
1520 2002-08-09  Werner Koch  <wk@gnupg.org>
1521
1522         * card.c (card_get_serial_and_stamp): Use the tokeinfo serial
1523         number as a fallback. Add a special prefix for serial numbers.
1524
1525 2002-07-30  Werner Koch  <wk@gnupg.org>
1526
1527         Changes to cope with OpenSC 0.7.0:
1528         
1529         * card.c: Removed the check for the packed opensc version.
1530         Changed include file names of opensc.
1531         (map_sc_err): Adjusted error codes for new opensc version.
1532         * card-p15.c: Changed include filename of opensc.
1533         * card-dinsig.c: Ditto.
1534
1535         * card-p15.c (p15_decipher): Add flags argument to OpenSC call.
1536         
1537 2002-07-24  Werner Koch  <wk@gnupg.org>
1538
1539         * card.c (find_simple_tlv, find_iccsn): New.
1540         (card_get_serial_and_stamp): Improved serial number parser.
1541
1542 2002-06-27  Werner Koch  <wk@gnupg.org>
1543
1544         * scdaemon.c (main): Use GNUPG_DEFAULT_HOMEDIR constant.
1545
1546 2002-06-15  Werner Koch  <wk@gnupg.org>
1547
1548         * card-dinsig.c: Documented some stuff from the DIN norm.
1549
1550 2002-04-15  Werner Koch  <wk@gnupg.org>
1551
1552         * command.c (cmd_pksign, cmd_pkdecrypt): Use a copy of the key ID.
1553
1554 2002-04-12  Werner Koch  <wk@gnupg.org>
1555
1556         * scdaemon.c: New option --debug-sc N.
1557         * card.c (card_open): set it here.
1558
1559         * card-p15.c (p15_prepare_key): Factored out common code from ...
1560         (p15_sign, p15_decipher): here and made the decryption work the
1561         regular way.
1562
1563 2002-04-10  Werner Koch  <wk@gnupg.org>
1564
1565         * card.c (card_open): Return immediately when no reader is available.
1566
1567 2002-03-27  Werner Koch  <wk@gnupg.org>
1568
1569         * card.c (card_open, card_close): Adjusted for changes in OpenSC.
1570
1571 2002-03-10  Werner Koch  <wk@gnupg.org>
1572
1573         * card-p15.c, card-dinsig.c, card-common.h: New.
1574         * card.c: Factored most code out to the new modules, so that we
1575         can better support different types of card applications.
1576
1577 2002-01-26  Werner Koch  <wk@gnupg.org>
1578
1579         * scdaemon.c scdaemon.h, command.c: New. Based on the code from
1580         the gpg-agent.
1581
1582         
1583  Copyright 2002, 2003, 2004, 2005 Free Software Foundation, Inc.
1584
1585  This file is free software; as a special exception the author gives
1586  unlimited permission to copy and/or distribute it, with or without
1587  modifications, as long as this notice is preserved.
1588
1589  This file is distributed in the hope that it will be useful, but
1590  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
1591  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.