Allow pkcs#10 creation directkly from a smart card
[gnupg.git] / scd / ChangeLog
1 2006-10-11  Werner Koch  <wk@g10code.com>
2
3         * app-openpgp.c (do_sign): Redirect to do_auth for OpenPGP.3.
4
5 2006-10-06  Werner Koch  <wk@g10code.com>
6
7         * Makefile.am (AM_CFLAGS): Use PTH version of libassuan.
8         (scdaemon_LDADD): Ditto.
9
10         * scdaemon.h (send_status_info): Mark with sentinel attribute.
11
12 2006-10-02  Marcus Brinkmann  <marcus@g10code.de>
13
14         * command.c (update_reader_status_file): Increase buffer of
15         NUMBUF2 (fixing typo).
16
17 2006-09-24  Marcus Brinkmann  <marcus@g10code.de>
18
19         * app-openpgp.c (do_sign): Advance INDATA by the SHA1 resp. RMD160
20         prefix length.
21
22 2006-09-14  Werner Koch  <wk@g10code.com>
23
24         Replaced all call gpg_error_from_errno(errno) by
25         gpg_error_from_syserror().
26
27         * command.c (scd_command_handler): Replaced
28         init_connected_socket_server by init_socket_server_ext.
29
30 2006-09-07  Werner Koch  <wk@g10code.com>
31
32         * command.c (update_reader_status_file): Execute an event handler
33         if available.
34
35 2006-09-06  Werner Koch  <wk@g10code.com>
36
37         * apdu.c (pcsc_end_transaction): 
38         * pcsc-wrapper.c (pcsc_end_transaction: Fixed dclaration.
39         Reported by Bob Dunlop.
40
41         * scdaemon.h (CTRL,APP): Removed and changed everywhere to
42         ctrl_t/app_t.
43
44         Replaced all Assuan error codes by libgpg-error codes.  Removed
45         all map_to_assuan_status and map_assuan_err.
46         
47         * scdaemon.c (main): Call assuan_set_assuan_err_source to have Assuan
48         switch to gpg-error codes.
49         * command.c (set_error): Adjusted.
50
51 2006-09-02  Marcus Brinkmann  <marcus@g10code.de>
52
53         * command.c (get_reader_slot): Return the slot_table index, not
54         the APDU slot number.
55         (update_reader_status_file): Use the slot_table index in the
56         update_card_removed invocation.
57
58 2006-09-01  Marcus Brinkmann  <marcus@g10code.de>
59
60         * command.c (cmd_getinfo): Handle status command.
61
62 2006-08-30  Marcus Brinkmann  <marcus@g10code.de>
63
64         * command.c (do_reset): Delay resetting CTRL->reader_slot until
65         after update_card_removed invocation.
66
67 2006-08-28  Marcus Brinkmann  <marcus@g10code.de>
68
69         * app-openpgp.c (do_decipher, do_sign): Allow "OPENPGP.2"
70         resp. "OPENPGP.1" for KEYIDSTR.
71
72 2006-08-21  Werner Koch  <wk@g10code.com>
73
74         * pcsc-wrapper.c (handle_open, handle_close): Reset card and
75         protocol on error/close.
76         (handle_status): Don't set the state if the state is unknown.
77         (handle_reset): Ignore an error if already disconnected.  May
78         happen due to system wake-up after hibernation.  Suggested by Bob
79         Dunlop.
80
81 2006-06-28  Werner Koch  <wk@g10code.com>
82
83         * app-openpgp.c (do_writekey): Fixed computation of memmove
84         length.  This led to garbled keys if E was larger than one byte.
85         Thanks to Achim Pietig for hinting at the garbled E.
86
87 2006-06-09  Marcus Brinkmann  <marcus@g10code.de>
88
89         * Makefile.am (scdaemon_LDADD): Add $(NETLIBS).
90
91 2006-04-14  Marcus Brinkmann  <marcus@g10code.de>
92
93         * app.c (select_application): Cover up a slot mismatch error in
94         case it happens (it shouldn't happen).
95         (release_application): Use APP->slot.  Lock the reader.
96         (application_notify_card_removed): Lock the reader.
97
98 2006-04-11  Werner Koch  <wk@g10code.com>
99
100         * command.c (hex_to_buffer): New.
101         (cmd_apdu): New.
102
103 2006-04-03  Werner Koch  <wk@g10code.com>
104
105         * scdaemon.c [__GLIBC__]: Default to libpcsclite.so.1.
106
107 2006-03-21  Werner Koch  <wk@g10code.com>
108
109         * command.c (cmd_pksign): Add --hash option.
110
111 2006-03-01  Werner Koch  <wk@g10code.com>
112
113         * command.c (status_file_update_lock): New.
114         (scd_update_reader_status_file): Use lock and factor existing code
115         out to ..
116         (update_reader_status_file): .. this.
117         (do_reset): Use the lock and call update_reader_status_file.
118
119 2006-02-20  Werner Koch  <wk@g10code.com>
120
121         * apdu.c (open_pcsc_reader): Fixed double free.  Thanks to Moritz.
122
123 2006-02-09  Werner Koch  <wk@g10code.com>
124
125         * command.c (get_reader_slot, do_reset) 
126         (scd_update_reader_status_file): Rewrote.
127
128         * app.c (release_application): Factored code out to ..
129         (deallocate_app): new function.
130         (select_application): Introduce new saved application stuff.
131         (application_notify_card_removed): New.
132         * command.c (update_card_removed): Call it here.
133         (do_reset): And here.
134
135         * app.c (check_application_conflict): New.
136         * command.c (open_card): Use it here.
137         (cmd_restart): New command.
138
139         * command.c (cmd_lock): Fixed --wait option to actually terminate.
140
141 2006-02-08  Werner Koch  <wk@g10code.com>
142
143         * ccid-driver.c (ccid_get_atr): Read Parameter and select T=1
144         using these parameters.
145         (scan_or_find_devices): Check for NULL r_fd.
146
147 2006-02-02  Werner Koch  <wk@g10code.com>
148
149         * ccid-driver.c (special_transport): New
150         (ccid_open_reader, do_close_reader, ccid_shutdown_reader)
151         (bulk_out, bulk_in): Add support for CardMan 4040 reader.
152
153         * ccid-driver.c (scan_or_find_devices): Factored most code out to
154         (scan_or_find_usb_device): .. new.
155         (make_reader_id): Fixed vendor mask.
156
157 2006-01-01  Werner Koch  <wk@g10code.com>
158
159         * app-openpgp.c (do_sign): Give user error if hash algorithm is
160         not supported by the card.
161
162 2005-12-06  Werner Koch  <wk@g10code.com>
163
164         * apdu.c (open_pcsc_reader): Check that pcsc-wrapper is actually
165         installed.
166
167 2005-11-23  Werner Koch  <wk@g10code.com>
168
169         * app-nks.c (verify_pin): Give a special error message for a Nullpin.
170
171 2005-10-29  Werner Koch  <wk@g10code.com>
172
173         * ccid-driver.c (send_escape_cmd): New args RESULT, RESULTLEN and
174         RESULTMAX.  Changed all callers.
175         (ccid_transceive_escape): New.
176
177 2005-10-27  Werner Koch  <wk@g10code.com>
178
179         * apdu.c [__CYGWIN__]: Make cygwin environment similar to _WIN32.
180         Suggested by John P. Clizbe.
181         * scdaemon.c [__CYGWIN__]: Set default PC/SC driver to winscard.dll.
182
183 2005-10-19  Werner Koch  <wk@g10code.com>
184
185         * ccid-driver.h (CCID_DRIVER_ERR_NO_KEYPAD): New.
186         * apdu.h (SW_HOST_NO_KEYPAD): New.
187         * iso7816.h (struct iso7816_pininfo_s): New.
188         * iso7816.c (map_sw): Support new code.
189         (iso7816_check_keypad): New.
190         (iso7816_verify_kp, iso7816_change_reference_data_kp) 
191         (iso7816_reset_retry_counter_kp): New.  Extended versions of the
192         original functions.
193         * apdu.c (host_sw_string): Support new code. 
194         (reader_table_s): New field CHECK_KEYPAD.
195         (new_reader_slot, open_ct_reader, open_pcsc_reader) 
196         (open_ccid_reader, open_rapdu_reader): Initialize it.
197         (check_ccid_keypad): New.
198         (apdu_check_keypad): New.
199         (apdu_send_le): Factored all code out to ...
200         (send_le): .. new.  Takes an additional arg; changed all callers
201         of the orginal function to use this one with a NULL for the new
202         arg.
203         (apdu_send_simple_kp): New.
204         (ct_send_apdu, pcsc_send_apdu, my_rapdu_send_apdu) 
205         (send_apdu_ccid): New arg PININFO.
206         (send_apdu_ccid): Use the new arg.
207
208         * scdaemon.c: New option --disable-keypad.
209
210 2005-10-08  Marcus Brinkmann  <marcus@g10code.de>
211
212         * Makefile.am (scdaemon_LDADD): Add ../gl/libgnu.a after
213         ../common/libcommon.a.
214
215 2005-09-20  Werner Koch  <wk@g10code.com>
216
217         * app-dinsig.c (verify_pin): Try ISO 9564 BCD encoding.
218
219         * iso7816.c (iso7816_select_application): Add arg FLAGS.  Changed
220         all callers to pass 0.
221         * app-openpgp.c (app_select_openpgp): But this one requires a
222         special flag.
223
224         * app-p15.c (app_select_p15): Don't use select application for the
225         BELPIC.
226
227 2005-09-09  Werner Koch  <wk@g10code.com>
228
229         * pcsc-wrapper.c (main): Removed bogus free.
230
231         * app-p15.c (do_auth): New.
232         (do_getattr): New attribs $AUTHKEYID and $DISPSERIALNO.
233         * app-openpgp.c (do_getattr): Ditto.
234
235 2005-09-08  Werner Koch  <wk@g10code.com>
236
237         * app-openpgp.c (do_getattr): New key $AUTHKEYID.
238
239 2005-09-06  Werner Koch  <wk@g10code.com>
240
241         * app-p15.c (do_sign): Tweaked for BELPIC cards.
242         (read_home_df): New arg R_BELPIC.
243         (app_select_p15): Set card type for BELPIC.
244
245 2005-09-05  Werner Koch  <wk@g10code.com>
246
247         * iso7816.c (iso7816_select_path): New.
248         * app-p15.c (select_ef_by_path): Allow for direct path selection.
249         (app_select_p15): Try using the Belgian variant of pkcs#15.
250         (read_home_df): New.
251         (read_ef_odf): Generalized.
252         (read_ef_tokeninfo): New.
253         (read_p15_info): Set serialnumber from TokenInfo.
254         (app_select_p15): Don't munge serialNumber - that must be done
255         only once.
256
257         * iso7816.c (iso7816_read_binary): Use Le=0 when reading all
258         data.  Handle 6C00 error and take 6B00 as indication for EOF.
259         * apdu.h (SW_EXACT_LENGTH_P): New.
260         * apdu.c (new_reader_slot, reset_pcsc_reader, pcsc_get_status) 
261         (open_pcsc_reader): Set new reader state IS_T0.
262         (apdu_send_le): When doing T=0 make sure not to send Lc and Le.
263         Problem reported by Carl Meijer.
264         (apdu_send_direct): Initialize RESULTLEN.
265         * pcsc-wrapper.c (handle_status): Return the current protocol as
266         a new third word.
267
268 2005-08-05  Werner Koch  <wk@g10code.com>
269
270         * apdu.c (open_rapdu_reader): Set the reader number.
271
272 2005-07-05  Werner Koch  <wk@g10code.com>
273
274         * app-openpgp.c (do_readkey): Return a mallcoed copy of the key as
275         required by the description.  Thanks to Moritz for tracking this
276         problem down.
277
278 2005-06-21  Werner Koch  <wk@g10code.com>
279
280         * scdaemon.c (main): ifdef call to ccid_set_debug_level.
281
282         * apdu.c (reset_pcsc_reader, open_pcsc_reader): Cast size_t to
283         ulong for printf.
284
285 2005-06-06  Werner Koch  <wk@g10code.com>
286
287         * scdaemon.c (main): New option --debug-allow-core-dump. 
288
289 2005-06-03  Werner Koch  <wk@g10code.com>
290
291         * scdaemon.c (handle_connections): Make sure that the signals we
292         are handling are not blocked.Block signals while creating new
293         threads.
294         (handle_connections): Include the file descriptor into the name of
295         the thread.
296
297 2005-06-02  Werner Koch  <wk@g10code.com>
298
299         * app.c (app_dump_state, dump_mutex_state): New.
300         * scdaemon.c (handle_signal): Print it on SIGUSR1.
301
302         * app-openpgp.c (do_writekey): Typo fix.
303
304         * command.c (open_card): Check for locked state even if an
305         application context is available.
306
307         * app-common.h: Add REF_COUNT field.
308         * app.c (release_application, select_application): Implement
309         reference counting to share the context beween connections.
310
311         * app.c (lock_reader, unlock_reader): Take SLOT instead of APP as
312         argument.  Changed all callers.
313         (select_application): Unlock the reader on error.  This should fix
314         the hangs I noticed last week.
315
316         * scdaemon.h: Removed card_ctx_t cruft.
317
318 2005-06-01  Werner Koch  <wk@g10code.com>
319
320         * scdaemon.c: Include mkdtemp.h.
321
322 2005-05-31  Werner Koch  <wk@g10code.com>
323
324         * tlv.c [GNUPG_MAJOR_VERSION==1]: Define constants instead of
325         including a gnupg 1.4 header.
326
327 2005-05-30  Werner Koch  <wk@g10code.com>
328
329         * tlv.c: Add hack to compile without gpg-error.h when used with
330         GnuPG 1.4.
331
332 2005-05-23  Werner Koch  <wk@g10code.com>
333
334         * Makefile.am: Do not build sc-copykeys anymore.
335
336         * app-openpgp.c (app_openpgp_storekey, app_openpgp_readkey)
337         (app_openpgp_cardinfo): Removed.
338
339         * ccid-driver.c (parse_ccid_descriptor): SCR335 FW version 5.14 is
340         good.
341         (do_close_reader): Never do a reset. The caller should instead
342         make sure that the reader has been closed properly.  The new retry
343         code in ccid_slot_status will make sure that the readersatrts up
344         fine even if the last process didn't closed the USB connection
345         properly.
346         (ccid_get_atr): For certain readers try switching to ISO mode.
347         Thanks to Ludovic Rousseau for this hint and the magic numbers.
348         (print_command_failed): New.
349         (bulk_in): Use it here. Add new arg NO_DEBUG.
350         (ccid_slot_status): Disabled debugging.
351
352 2005-05-21  Werner Koch  <wk@g10code.com>
353
354         * scdaemon.c (handle_signal): Print thread info on SIGUSR1.
355
356 2005-05-20  Werner Koch  <wk@g10code.com>
357
358         * ccid-driver.c: Replaced macro DEBUG_T1 by a new debug level.
359         (parse_ccid_descriptor): Mark SCR335 firmware version 5.18 good.
360         (ccid_transceive): Arghhh.  The seqno is another bit in the
361         R-block than in the I block, this was wrong at one place.
362
363         * scdaemon.c: New options --debug-ccid-driver and
364         --debug-disable-ticker.
365
366         * app-openpgp.c (do_genkey, do_writekey): Factored code to check
367         for existing key out into ..
368         (does_key_exist): .. New function.
369
370 2005-05-19  Werner Koch  <wk@g10code.com>
371
372         * tlv.c (parse_sexp): New.
373
374         * command.c (cmd_writekey): New.
375         * app.c (app_writekey): New.
376         * app-common.c (app_t): Add function ptr WRITEKEY.
377         * app-openpgp.c (do_writekey): New.
378
379         * app-openpgp.c (do_readkey) [GNUPG_MAJOR_VERSION==1]: Return error.
380         * app-common.h (app_t) [GNUPG_MAJOR_VERSION==1]: Add a field to
381         store the Assuan context.
382
383 2005-05-17  Werner Koch  <wk@g10code.com>
384
385         * scdaemon.c: Removed non-pth code paths.
386         (create_socket_name, create_server_socket): New.  Taken from
387         ../agent/gpg-agent.
388         (cleanup): Changed to adjust for SOCKET_NAME now being malloced.
389         (ticker_thread): Always use pth_event_occurred; it is again
390         defined for all decent PTH versions.
391         (handle_connections): New. Based on the gpg-agent code.
392         (start_connection_thread): Ditto.
393         (ticker_thread): Removed.
394         (cleanup_sh): Removed.
395         (main): Run the handler for the pipe server in a separate
396         thread.  This replaces the old ticker thread.
397         (scd_get_socket_name): New.
398         * command.c (cmd_getinfo): New command GETINFO.
399         (scd_command_handler): Renamed argument and changed code to use an
400         already connected FD.
401
402 2005-05-15  Werner Koch  <wk@g10code.com>
403
404         * app.c, app-common.h, app-nks.c, app-p15.c, app-dinsig.c
405         * app-openpgp.c: Change most function return types from int to
406         gpg_error_t.
407         * command.c (pin_cb): Ditto.
408         * sc-copykeys.c (pincb): Ditto.
409
410         * app.c (lock_reader, unlock_reader): New.  Changed call handler
411         wrappers to make use of these functions.
412
413 2005-05-07  Werner Koch  <wk@g10code.com>
414
415         * ccid-driver.c (do_close_reader): Don't do a reset before close.
416         Some folks reported that it makes the SCR335 hang less often.
417         Look at the source on how to re-enable it.
418
419 2005-04-27  Werner Koch  <wk@g10code.com>
420
421         * app-p15.c (micardo_mse): New.
422         (do_sign): Call it.
423         * iso7816.c (iso7816_manage_security_env): Allow passing DATA as
424         NULL to indicate an empty Lc.
425         * tlv.c (find_tlv): Check that a found object fits into the
426         buffer.
427         (find_tlv_unchecked): New as replacement for the old non-checking
428         variant.
429         * app.c (select_application): Keep on using the non-checking
430         variant.
431         * app-openpgp.c (get_one_do, dump_all_do): Ditto.
432
433         
434         Removal of the old OpenSC based code.
435         
436         * app-p15.c: New.  Basic support for pkcs15 cards without OpenSC.
437         There are quite a couple of things missing but at least I can use
438         my old TCOS cards from the Aegypten-1 development for signing.
439         * app.c (select_application): Detect pkcs15 applications.
440         * Makefile.am (scdaemon_SOURCES): Removed card.c, card-common.h
441         and card-p15.c because they are now obsolete. Added app-p15.c.
442         Removed all OpenSC stuff.
443         * command.c (do_reset, open_card, cmd_serialno, cmd_learn) 
444         (cmd_readcert, cmd_readkey, cmd_pksign, cmd_pkdecrypt): Removed
445         all special cases for the old card.c based mechanisms.
446         * scdaemon.c, apdu.c: Removed all special cases for OpenSC.
447
448 2005-04-20  Werner Koch  <wk@g10code.com>
449
450         * command.c: Use GPG_ERR_LOCKED instead of EBUSY.
451
452 2005-04-14  Werner Koch  <wk@g10code.com>
453
454         * app-openpgp.c (retrieve_key_material): Rewritten.  Return a
455         proper error code.
456         (retrieve_next_token): Removed.
457         (retrieve_fpr_from_card): Rewritten to make use of DO caching and
458         to take the KEYNO as arg.
459         (get_public_key): Renamed variable for clarity.
460
461 2005-04-12  Werner Koch  <wk@g10code.com>
462
463         Basic support for several sessions.
464         
465         * command.c (scd_command_handler): Replace the primary_connection
466         stuff by a real connection list.  Release the local context on
467         exit.
468         (scd_update_reader_status_file): Update accordingly.  Send signal
469         to all connections who registered an event signal.
470         (cmd_lock, cmd_unlock, register_commands): New commands LOCK and
471         UNLOCK.
472         (cmd_setdata, cmd_pksign, cmd_pkauth, cmd_pkdecrypt, cmd_setattr) 
473         (cmd_genkey, cmd_passwd, cmd_checkpin): Return an error if reader
474         is locked.
475         (do_reset): Handle locking.
476         (open_card): Ditto.  Share the reader slot with other sessions.
477         (get_reader_slot): New.
478         (update_card_removed): New.  Use it in the TEST_CARD_REMOVAL macro.
479
480 2005-04-07  Werner Koch  <wk@g10code.com>
481
482         * app-openpgp.c (do_check_pin): Add hack to allow verification of
483         CHV3.
484         (get_public_key): Don't use gcry functions to create S-expressions.
485         (do_deinit, do_readkey, do_genkey, send_keypair_info): Adjust for
486         above change.
487
488 2005-03-29  Moritz Schulte  <moritz@g10code.com>
489
490         * app-openpgp.c (retrieve_fpr_from_card): New function.
491         (retrieve_next_token): New function.
492         (retrieve_key_material): New function.
493         (get_public_key): Implement retrival of key through expernal
494         helper (gpg) in case the openpgp card is not cooperative enough.
495
496 2005-03-16  Werner Koch  <wk@g10code.com>
497
498         * ccid-driver.c (parse_ccid_descriptor): Make SCM workaround
499         reader type specific.
500         (scan_or_find_devices): Do not check the interface subclass in the
501         SPR532 kludge, as this depends on the firmware version.
502         (ccid_get_atr): Get the Slot status first.  This solves the
503         problem with readers hanging on recent Linux 2.6.x.
504         (bulk_in): Add argument TIMEOUT and changed all callers to pass an
505         appropriate one.  Change the standard timeout from 10 to 5 seconds.
506         (ccid_slot_status): Add a retry code with an initial short timeout.
507         (do_close_reader): Do an usb_reset before closing the reader.
508
509 2005-02-25  Werner Koch  <wk@g10code.com>
510
511         * app-openpgp.c (get_public_key): Make sure not to return negative
512         numbers.
513         (do_sign): Allow passing of indata with algorithm prefix.
514         (do_auth): Allow OPENPGP.3 as an alternative ID.
515
516         * app.c (app_getattr): Return just the S/N but not the timestamp.
517
518 2005-02-24  Werner Koch  <wk@g10code.com>
519
520         * app.c (app_getattr): Return APPTYPE or SERIALNO type even if the
521         application does dot support the getattr call.
522
523         * app-openpgp.c (get_one_do): Never try to get a non cacheable
524         object from the cache.
525         (get_one_do): Add new arg to return an error code.  Changed all
526         callers.
527         (do_getattr): Let it return a proper error code.
528
529         * app.c (select_application): Return an error code and the
530         application context in an new arg.
531         * command.c (open_card): Adjusted for that.  Don't use the
532         fallback if no card is present.  Return an error if the card has
533         been removed without a reset.
534         (do_reset, cmd_serialno): Clear that error flag.
535         (TEST_CARD_REMOVAL): New. Use it with all command handlers.
536         (scd_update_reader_status_file): Set the error flag on all changes.
537
538         * scdaemon.c (ticker_thread): Termintate if a shutdown is pending.
539
540         * apdu.c: Added some PCSC error codes.
541         (pcsc_error_to_sw): New.
542         (reset_pcsc_reader, pcsc_get_status, pcsc_send_apdu) 
543         (open_pcsc_reader): Do proper error code mapping.
544
545 2005-03-16  Werner Koch  <wk@g10code.com>
546
547         * ccid-driver.c (parse_ccid_descriptor): Make SCM workaround
548         reader type specific.
549         (scan_or_find_devices): Do not check the interface subclass in the
550         SPR532 kludge, as this depends on the firmware version.
551         (ccid_get_atr): Get the Slot status first.  This solves the
552         problem with readers hanging on recent Linux 2.6.x.
553
554 2005-02-22  Werner Koch  <wk@g10code.com>
555
556         * app-openpgp.c (app_local_s): New field PK.
557         (do_deinit, do_genkey, app_openpgp_storekey): Clear it.
558         (get_public_key, send_keypair_info): New.
559         (do_learn_status): Send KEYPAIR info
560
561         * app-common.h (app_ctx_t): Add function pointer READKEY.
562         * app.c (app_readkey): New.
563         * command.c (cmd_readkey): Use READKEY function if possible.
564
565 2005-01-26  Werner Koch  <wk@g10code.com>
566
567         * ccid-driver.c (parse_ccid_descriptor): Need the CSM workaround
568         also for newer firmware versions.  Need to get a list of fixed
569         firmware versions and use that.
570
571 2005-01-25  Werner Koch  <wk@g10code.com>
572
573         * apdu.c (apdu_send_le, apdu_send_direct): Fix some compiler
574         warnings.
575
576         * app-openpgp.c (get_cached_data): New arg GET_IMMEDIATE to bypass
577         the cache.  Changed all callers.
578         (get_one_do): Bypass the cache if the value would have been read
579         directly for v1.1 cards.It makes things a bit slower but obnly for
580         1.0 cards and there are not that many cards out in the wild.  This
581         is required to fix a caching bug when generating new keys; as a
582         side effect of the retrieval of the the C4 DO from the 6E DO the
583         cached fingerprint will get updated to the old value and later
584         when signing the generated key the checking of the fingerprint
585         fails because it won't match the new one.  Thanks to Moritz for
586         analyzing this problem.
587         (verify_chv3): Removed the CHV status reread logic because we
588         won't cache the C4 DO anymore.
589
590 2004-12-28  Werner Koch  <wk@g10code.com>
591
592         * ccid-driver.c (find_endpoint): New.
593         (scan_or_find_devices): Add new args to return endpoint info and
594         interface number.
595         (ccid_open_reader, ccid_shutdown_reader): Take care of these new
596         args.
597         (bulk_in, bulk_out): Use the correct endpoints.
598         (ccid_transceive_apdu_level): New.
599         (ccid_transceive): Divert to above.
600         (parse_ccid_descriptor): Allow APDU level exchange mode.
601         (do_close_reader): Pass the interface number to usb_release_interface.
602
603 2004-12-21  Werner Koch  <wk@g10code.com>
604
605         * scdaemon.c (main): Use default_homedir().
606
607 2004-12-18  Werner Koch  <wk@g10code.com>
608
609         * scdaemon.c (main) [W32]: Remove special Pth initialize..
610
611         * scdaemon.h (map_assuan_err): Define in terms of
612         map_assuan_err_with_source.
613
614 2004-12-15  Werner Koch  <wk@g10code.com>
615
616         * scdaemon.c [W32]: Various hacks to make it run under W32.
617
618         * command.c (scd_update_reader_status_file) [W32]: Don't use kill.
619
620         * apdu.c [W32]: Disable use of pcsc_wrapper.
621
622         * Makefile.am (scdaemon_LDADD): Reorder libs.
623         (sc_copykeys_LDADD): Add libassuan because it is needed for W32. 
624
625 2004-12-06  Werner Koch  <wk@g10code.com>
626
627         * Makefile.am (pkglib_PROGRAMS): Build only for W32.
628
629 2004-10-22  Werner Koch  <wk@g10code.com>
630
631         * app-openpgp.c (verify_chv3): The minium length for CHV3 is
632         8. Changed string to match the other ones.
633
634 2004-10-21  Werner Koch  <wk@g10code.com>
635
636         * app-openpgp.c (do_sign): Replace asprintf by direct allocation.
637         This avoids problems with missing vasprintf implementations in
638         gnupg 1.4.
639
640         * app-common.h (app_openpgp_storekey: Add prototype. 
641
642 2004-10-20  Werner Koch  <wk@g10code.com>
643
644         * sc-investigate: Removed.
645         * Makefile.am (sc_investigate): Removed.
646         
647         * pcsc-wrapper.c (load_pcsc_driver): Load get_status_change func.
648         (handle_open): Succeed even without a present card.
649         (handle_status, handle_reset): New.
650         
651         * apdu.c (apdu_open_reader): Load pcsc_get_status_change fucntion.
652         (pcsc_get_status): Implemented.
653         (reset_pcsc_reader): Implemented.
654         (open_pcsc_reader): Succeed even with no card inserted.
655         (open_ccid_reader): Set LAST_STATUS.
656
657         * iso7816.c (iso7816_select_application): Always use 0 for P1.
658
659 2004-10-18  Werner Koch  <wk@g10code.com>
660
661         * ccid-driver.c (ccid_get_atr): Reset T=1 state info.
662
663 2004-10-14  Werner Koch  <wk@g10code.com>
664
665         * app-openpgp.c (parse_login_data): New. 
666         (app_select_openpgp): Call it.
667         (do_setattr): Reparse it after change.
668
669 2004-10-06  Werner Koch  <wk@g10code.de>
670
671         * ccid-driver.c (ccid_open_reader): Store the vendor ID.
672         (ccid_transceive_secure): New.
673         (parse_ccid_descriptor): Workaround for an SCM reader problem.
674
675 2004-10-04  Werner Koch  <wk@g10code.de>
676
677         * ccid-driver.c (send_escape_cmd): New.
678
679 2004-09-30  Werner Koch  <wk@g10code.com>
680
681         * Makefile.am: Adjusted for gettext 0.14.
682
683         * app-openpgp.c (do_sign): Add the error string to the verify
684         failed messages.
685
686 2004-09-27  Werner Koch  <wk@g10code.com>
687
688         From gnupg 1.3
689
690         * app-openpgp.c: Made all strings translatable.
691         (verify_chv3) [GNUPG_MAJOR_VERSION]: Make opt.allow_admin
692         available for use in gnupg 2. 
693         (verify_chv3): Reimplemented countdown showing to use only
694         functions from this module.  Flush the CVH status cache on a
695         successful read.
696         (get_one_do): Hack to bypass the cache for cards versions > 1.0.
697         (store_fpr): Store the creation date for card version > 1.0.
698
699         * app-openpgp.c (app_openpgp_storekey): Call flush_cache.
700         (get_cached_data): Move local data initialization to ..
701         (app_select_openpgp): .. here. Read some flags for later use.
702         (do_getattr): New read-only attribute EXTCAP.
703         
704         * apdu.c (open_pcsc_reader): Do not print empty reader string.
705
706         * ccid-driver.c (do_close_reader): Factored some code out from ...
707         (ccid_close_reader): ..here.
708         (ccid_shutdown_reader): New.
709
710         * apdu.c (apdu_shutdown_reader): New.
711         (shutdown_ccid_reader): New.
712
713         * apdu.c (open_ccid_reader): New arg PORTSTR.  Pass it to
714         ccid_open_reader.
715         (apdu_open_reader): Pass portstr to open_ccid_reader.
716         (apdu_open_reader): No fallback if a full CCID reader id has been
717         given.
718
719         * ccid-driver.c (ccid_get_reader_list): New.
720         (ccid_open_reader): Changed API to take a string for the reader.
721         Removed al the cruft for the libusb development vesion which seems
722         not to be maintained anymore and there are no packages anyway.
723         The stable library works just fine.
724         (struct ccid_reader_id_s): Deleted and replaced everywhere by a
725         simple string.
726         (usb_get_string_simple): Removed.
727         (bulk_in): Do valgrind hack here and not just everywhere.
728
729         * ccid-driver.c (read_device_info): Removed.
730         (make_reader_id, scan_or_find_devices): New.
731         (ccid_open_reader): Simplified by make use of the new functions.
732         (ccid_set_debug_level): New.  Changed the macros to make use of
733         it.  It has turned out that it is often useful to enable debugging
734         at runtime so I added this option.
735
736         From gnupg 1.3 - David Shaw  <dshaw@jabberwocky.com>
737
738         * app-openpgp.c (verify_chv3): Show a countdown of how many wrong
739         admin PINs can be entered before the card is locked.
740
741         * app-openpgp.c (get_cached_data): Avoid mallocing zero since it
742         breaks us when using --enable-m-guard.
743
744         * ccid-driver.c (usb_get_string_simple): Replacement function to
745         work with older libusb.
746
747         * ccid-driver.c (read_device_info): Fix segfault when usb device
748         is not accessible.
749         (ccid_open_reader): Allow working with an even older version of
750         libusb (usb_busses global instead of usb_get_busses()).
751
752 2004-09-11  Werner Koch  <wk@g10code.com>
753
754         * app-openpgp.c (app_select_openpgp): Its app_munge_serialno and
755         not app_number_serialno.
756
757 2004-08-20  Werner Koch  <wk@g10code.de>
758
759         * app.c (select_application): Fixed serial number extraction and
760         added the BMI card workaround.
761         (app_munge_serialno): New.
762         * app-openpgp.c (app_select_openpgp): Try munging serialno.
763
764 2004-08-05  Werner Koch  <wk@g10code.de>
765
766         * scdaemon.c (main): New option --disable-application.
767         * app.c (is_app_allowed): New.
768         (select_application): Use it to check for disabled applications.
769
770         * ccid-driver.h (CCID_DRIVER_ERR_ABORTED): New.
771         * ccid-driver.c (ccid_open_reader): Support the stable 0.1 version
772         of libusb.
773         (ccid_get_atr): Handle short messages.
774
775         * apdu.c (my_rapdu_get_status): Implemented.
776
777 2004-07-27  Moritz Schulte  <moritz@g10code.com>
778
779         * apdu.c: Include <signal.h>.
780
781         * Makefile.am: Use @DL_LIBS@ instead of -ldl.
782
783 2004-07-22  Werner Koch  <wk@g10code.de>
784
785         * Makefile.am: Make OpenSC lib link after libgcrypt. Do not link
786         to pth.
787         * apdu.c: Don't use Pth if we use OpenSC.
788         * sc-investigate.c, scdaemon.c: Disable use of pth if OpenSC is used. 
789
790         * scdaemon.c (main): Bumbed thread stack size up to 512k.
791
792 2004-07-16  Werner Koch  <wk@gnupg.org>
793
794         * apdu.c (reader_table_s):  Add function pointers for the backends.
795         (apdu_close_reader, apdu_get_status, apdu_activate) 
796         (send_apdu): Make use of them.
797         (new_reader_slot): Intialize them to NULL.
798         (dump_ccid_reader_status, ct_dump_reader_status): New.
799         (dump_pcsc_reader_status): New.
800         (open_ct_reader, open_pcsc_reader, open_ccid_reader) 
801         (open_osc_reader, open_rapdu_reader): Intialize function pointers.
802         (ct_activate_card, ct_send_apdu, pcsc_send_apdu, osc_send_apdu) 
803         (error_string): Removed.  Replaced by apdu_strerror.
804         (get_ccid_error_string): Removed.
805         (ct_activate_card): Remove the unused loop.
806         (reset_ct_reader): Implemented.
807         (ct_send_apdu): Activate the card if not yet done.
808         (pcsc_send_apdu): Ditto.
809
810 2004-07-15  Werner Koch  <wk@gnupg.org>
811
812         * ccid-driver.h: Add error codes.
813         * ccid-driver.c: Implement more or less proper error codes all
814         over the place.
815
816         * apdu.c (apdu_send_direct): New.
817         (get_ccid_error_string): Add some error code mappings.
818         (send_apdu): Pass error codes along for drivers already supporting
819         them.
820         (host_sw_string): New.
821         (get_ccid_error_string): Use above.
822         (send_apdu_ccid): Reset the reader if it has not yet been done.
823         (open_ccid_reader): Don't care if the ATR can't be read.
824         (apdu_activate_card): New.
825         (apdu_strerror): New.
826         (dump_reader_status): Only enable it with opt.VERBOSE.
827         * iso7816.c (map_sw): Add mappings for the new error codes.
828
829 2004-07-02  Werner Koch  <wk@gnupg.org>
830
831         * apdu.c (open_ct_reader, open_pcsc_reader, open_ccid_reader)
832         (reset_ccid_reader, open_osc_reader): Call dump_reader_status only
833         in verbose mode.
834
835 2004-07-01  Werner Koch  <wk@gnupg.org>
836
837         * sc-investigate.c: Initialize Pth which is now required.
838         (interactive_shell): New command "readpk".
839
840         * app-openpgp.c (do_getattr): Fix for sending CA-FPR.
841
842 2004-06-30  Werner Koch  <wk@gnupg.org>
843
844         * app-openpgp.c (app_openpgp_readkey): Fixed check for valid
845         exponent.
846
847 2004-06-18  Werner Koch  <wk@g10code.com>
848
849         * sc-investigate.c (my_read_line): Renamed from read_line.
850
851 2004-06-16  Werner Koch  <wk@gnupg.org>
852
853         * apdu.c (osc_get_status): Fixed type in function name. Noted by
854         Axel Thimm.  Yes, I didn't tested it with OpenSC :-(.
855
856 2004-04-28  Werner Koch  <wk@gnupg.org>
857
858         * app-openpgp.c (do_setattr): Sync FORCE_CHV1.
859
860 2004-04-27  Werner Koch  <wk@gnupg.org>
861
862         * app-common.h: Do not include ksba.h for gnupg 1.
863
864 2004-04-26  Werner Koch  <wk@gnupg.org>
865
866         * app-common.h: New members FNC.DEINIT and APP_LOCAL.
867         * app.c (release_application): Call new deconstructor.
868         * app-openpgp.c (do_deinit): New.
869         (get_cached_data, flush_cache_item, flush_cache_after_error)
870         (flush_cache): New.
871         (get_one_do): Replaced arg SLOT by APP.  Make used of cached data.
872         (verify_chv2, verify_chv3): Flush some cache item after error.
873         (do_change_pin): Ditto.
874         (do_sign): Ditto.
875         (do_setattr): Flush cache item.
876         (do_genkey): Flush the entire cache.
877         (compare_fingerprint): Use cached data.
878
879         * scdaemon.c (main): Do the last change the usual way. This is so
880         that we can easily test for versioned config files above.
881
882 2004-04-26  Marcus Brinkmann  <marcus@g10code.de>
883
884         * scdaemon.c (main): For now, always print default filename for
885         --gpgconf-list, and never /dev/null.
886
887 2004-04-21  Werner Koch  <wk@gnupg.org>
888
889         * command.c (scd_update_reader_status_file): Send a signal back to
890         the client.
891         (option_handler): Parse the new event-signal option.
892
893         * scdaemon.c (handle_signal): Do not use SIGUSR{1,2} anymore for
894         changing the verbosity.
895
896 2004-04-20  Werner Koch  <wk@gnupg.org>
897
898         * command.c (scd_update_reader_status_file): Write status files.
899
900         * app-help.c (app_help_read_length_of_cert): Fixed calculation of
901         R_CERTOFF.
902
903         * pcsc-wrapper.c: New.
904         * Makefile.am (pkglib_PROGRAMS): Install it here.
905         * apdu.c (writen, readn): New.
906         (open_pcsc_reader, pcsc_send_apdu, close_pcsc_reader): Use the
907         pcsc-wrapper if we are using Pth.
908         (apdu_send_le): Reinitialize RESULTLEN.  Handle SW_EOF_REACHED
909         like SW_SUCCESS.
910
911 2004-04-19  Werner Koch  <wk@gnupg.org>
912
913         * ccid-driver.c (parse_ccid_descriptor): Store some of the reader
914         features away.  New arg HANDLE
915         (read_device_info): New arg HANDLE. Changed caller.
916         (bulk_in): Handle time extension requests.
917         (ccid_get_atr): Setup parameters and the IFSD.
918         (compute_edc): New. Factored out code.
919         (ccid_transceive): Use default NADs when required.
920
921 2004-04-14  Werner Koch  <wk@gnupg.org>
922
923         * scdaemon.h (server_control_s): Add member READER_SLOT.
924         * scdaemon.c (scd_init_default_ctrl): Initialize READER_SLOT to -1.
925         * command.c (open_card): Reuse an open slot.
926         (reset_notify): Just reset the slot if supported by the reader.
927         (do_reset): Factored code from above out.
928         (scd_command_handler): Use it for cleanup.
929
930         * apdu.h: New pseudo stati SW_HOST_NOT_SUPPORTED,
931         SW_HOST_LOCKING_FAILED and SW_HOST_BUSY.
932         * iso7816.c (map_sw): Map it.
933         
934         * ccid-driver.c (ccid_slot_status): Add arg STATUSBITS.
935         * apdu.c (apdu_get_status): New.
936         (ct_get_status, pcsc_get_status, ocsc_get_status): New stubs.
937         (get_status_ccid): New.
938         (apdu_reset): New.
939         (reset_ct_reader, reset_pcsc_reader, reset_osc_reader): New stubs.
940         (reset_ccid_reader): New.
941         (apdu_enum_reader): New.
942         
943         * apdu.c (lock_slot, trylock_slot, unlock_slot): New helpers.
944         (new_reader_slot) [USE_GNU_PTH]: Init mutex.
945         (apdu_reset, apdu_get_status, apdu_send_le): Run functions
946         in locked mode.
947
948         * command.c (scd_update_reader_status_file): New.
949         * scdaemon.c (handle_tick): Call it.
950
951 2004-04-13  Werner Koch  <wk@gnupg.org>
952
953         * scdaemon.c: Convert to a Pth application.
954         (handle_signal, ticker_thread, handle_tick): New.
955         (main): Fire up the ticker thread in server mode.
956
957 2004-03-23  Werner Koch  <wk@gnupg.org>
958
959         * scdaemon.c (main) <gpgconf_list>: Fixed output for pcsc_driver.
960
961 2004-03-17  Werner Koch  <wk@gnupg.org>
962
963         * tlv.c (parse_ber_header): Do not check for tag overflow - it
964         does not make sense.  Simplified the check for length overflow.
965
966         * scdaemon.c (main) <gpgconf>: Fixed default value quoting.
967
968 2004-03-16  Werner Koch  <wk@gnupg.org>
969
970         * app-dinsig.c: Implemented. Based on app-nks.c and card-dinsig.c
971         * app-nks.c (get_length_of_cert): Removed.
972         * app-help.c: New.
973         (app_help_read_length_of_cert): New.  Code taken from above.  New
974         optional arg R_CERTOFF.
975
976         * card-dinsig.c: Removed.
977         * card.c (card_get_serial_and_stamp): Do not bind to the old and
978         never finsiged card-dinsig.c.
979
980         * iso7816.c (iso7816_read_binary): Allow for an NMAX > 254.
981
982 2004-03-11  Werner Koch  <wk@gnupg.org>
983
984         * scdaemon.h (out_of_core): Removed.  Replaced callers by standard
985         gpg_error function.
986
987         * apdu.c, iso7816.c, ccid-driver.c [GNUPG_SCD_MAIN_HEADER]: Allow
988         to include a header defined by the compiler.  This helps us to
989         reuse the source in other software.
990
991 2004-03-10  Werner Koch  <wk@gnupg.org>
992
993         * iso7816.c (iso7816_read_record): New arg SHORT_EF.  Changed all
994         callers.
995
996 2004-02-18  Werner Koch  <wk@gnupg.org>
997
998         * sc-investigate.c (main): Setup the used character set.
999         * scdaemon.c (main): Ditto.
1000
1001         * scdaemon.c (set_debug): New.  Add option --debug-level.
1002         (main): Add option --gpgconf-list.
1003
1004 2004-02-12  Werner Koch  <wk@gnupg.org>
1005
1006         * Makefile.am: Include cmacros.am for common flags.
1007
1008 2004-01-29  Werner Koch  <wk@gnupg.org>
1009
1010         * command.c (reset_notify): Release the application context and
1011         close the reader.
1012
1013 2004-01-28  Werner Koch  <wk@gnupg.org>
1014
1015         * iso7816.c (iso7816_manage_security_env): New.
1016         (iso7816_decipher): Add PADIND argument.
1017
1018 2004-01-27  Werner Koch  <wk@gnupg.org>
1019
1020         * command.c (cmd_readcert, cmd_readkey): Work on a copy of LINE.
1021
1022         * app-common.h (app_ctx_s): Added readcert field.
1023         * app.c (app_readcert): New.
1024         * tlv.c (parse_ber_header): Added; taken from libksba.
1025
1026 2004-01-26  Werner Koch  <wk@gnupg.org>
1027
1028         * card.c (map_sc_err): Use SCD as the error source.
1029
1030         * command.c (open_card): ADD arg NAME to allow requesting a
1031         specific application.  Changed all callers.
1032         (cmd_serialno): Allow optional argument to select the desired
1033         application.
1034
1035         * app-nks.c: New. 
1036
1037         * scdaemon.h (opt): Add READER_PORT.
1038         * scdaemon.c (main): Set it here.
1039         * app.c (app_set_default_reader_port): Removed.
1040         (select_application): Add NAME arg and figure out a
1041         default serial number from the GDO. Add SLOT arg and remove all
1042         reader management.
1043         (release_application): New.
1044         (app_write_learn_status): Output an APPTYPE status line.
1045         * command.c (open_card): Adapt for select_application change.
1046         * app-openpgp.c (app_select_openpgp): Removed SN and SNLEN args
1047         and set it directly.  Changed all callers.
1048
1049 2004-01-25  Werner Koch  <wk@gnupg.org>
1050
1051         * iso7816.c (iso7816_select_application): P1 kludge for OpenPGP
1052         card.
1053         * app-openpgp.c (find_tlv): Factor out this function to ..
1054         * tlv.c, tlv.h: .. new.
1055
1056         * scdaemon.h: Introduced app_t and ctrl_t as the new types for APP
1057         and CTRL.
1058
1059 2004-01-21  Werner Koch  <wk@gnupg.org>
1060
1061         * apdu.c (apdu_send_le): Treat SW_EOF_REACHED as a warning.
1062
1063 2004-01-20  Werner Koch  <wk@gnupg.org>
1064
1065         * iso7816.c (iso7816_read_binary): New.
1066         (iso7816_select_file): New.
1067         (iso7816_list_directory): New.
1068
1069         * sc-investigate.c: Add option -i.
1070         (select_app, read_line, interactive_shell): New.
1071
1072 2004-01-16  Werner Koch  <wk@gnupg.org>
1073
1074         * apdu.h: Add SW_FILE_NOT_FOUND.
1075         * iso7816.c (map_sw): Map it to GPG_ERR_ENOENT.
1076         * iso7816.c (iso7816_select_file): New.
1077
1078         * app-dinsig.c: New file w/o any real code yet.
1079         * Makefile.am (scdaemon_SOURCES,sc_investigate_SOURCES): Add file.
1080
1081         * sc-investigate.c: Add option --disable-ccid.
1082
1083 2003-12-19  Werner Koch  <wk@gnupg.org>
1084
1085         * apdu.c (apdu_send_le): Send a get_response with the indicated
1086         length and not the 64 bytes we used for testing.
1087
1088         * app-openpgp.c (verify_chv2, verify_chv3, do_sign): Check the
1089         minimum length of the passphrase, so that we don't need to
1090         decrement the retry counter.
1091
1092 2003-12-17  Werner Koch  <wk@gnupg.org>
1093
1094         * card-p15.c (p15_enum_keypairs): Replaced KRC by RC.
1095         * card-dinsig.c (dinsig_enum_keypairs): Ditto.
1096
1097 2003-12-16  Werner Koch  <wk@gnupg.org>
1098
1099         * scdaemon.c (main): Set the prefixes for assuan logging.
1100
1101 2003-11-17  Werner Koch  <wk@gnupg.org>
1102
1103         * scdaemon.c, scdaemon.h: New options --allow-admin and --deny-admin.
1104         * app-openpgp.c (verify_chv3): Check it here.
1105
1106 2003-11-12  Werner Koch  <wk@gnupg.org>
1107
1108         Adjusted for API changes in Libksba.
1109
1110 2003-10-30  Werner Koch  <wk@gnupg.org>
1111
1112         * apdu.c (close_ct_reader, close_pcsc_reader): Implemented.
1113         (get_ccid_error_string): New.  Not very useful messages, though.
1114
1115 2003-10-25  Werner Koch  <wk@gnupg.org>
1116
1117         * ccid-driver.c (ccid_open_reader): Return an error if no USB
1118         devices are found.
1119
1120         * command.c (cmd_genkey, cmd_passwd): Fixed faulty use of
1121         !spacep().
1122
1123         * apdu.c (apdu_open_reader): Hacks for PC/SC under Windows.
1124
1125 2003-10-20  Werner Koch  <wk@gnupg.org>
1126
1127         * command.c (cmd_checkpin): New.
1128         (register_commands): Add command CHECKPIN.
1129         * app.c (app_check_pin): New.
1130         * app-openpgp.c (check_against_given_fingerprint): New. Factored
1131         out that code elsewhere.
1132         (do_check_pin): New.
1133
1134 2003-10-10  Werner Koch  <wk@gnupg.org>
1135
1136         * ccid-driver.c (ccid_close_reader): New.
1137
1138         * apdu.c (close_ccid_reader, close_ct_reader, close_csc_reader)
1139         (close_osc_reader, apdu_close_reader): New.  Not all are properly
1140         implemented yet.
1141
1142 2003-10-09  Werner Koch  <wk@gnupg.org>
1143
1144         * ccid-driver.c (ccid_transceive): Add T=1 chaining for sending.
1145
1146 2003-10-08  Werner Koch  <wk@gnupg.org>
1147
1148         * app-openpgp.c (do_getattr): Support SERIALNO and AID.
1149
1150 2003-10-01  Werner Koch  <wk@gnupg.org>
1151
1152         * ccid-driver.c: Detect GnuPG 1.3 and include appropriate files.
1153         * apdu.c: Ditto.
1154         * app-openpgp.c: Ditto.
1155         * iso7816.c: Ditto.
1156         (generate_keypair): Renamed to ..
1157         (do_generate_keypair): .. this.
1158         * app-common.h [GNUPG_MAJOR_VERSION]: New.
1159         * iso7816.h [GNUPG_MAJOR_VERSION]: Include cardglue.h
1160
1161 2003-09-30  Werner Koch  <wk@gnupg.org>
1162
1163         * command.c (cmd_getattr): New command GETATTR.
1164         * app.c (app_setattr): New.
1165         (do_getattr): New.
1166         (do_learn_status): Reimplemented in terms of do_getattr.
1167
1168         * app-openpgp.c (do_change_pin): Make sure CVH1 and CHV2 are
1169         always synced.
1170         (verify_chv2, verify_chv3): New. Factored out common code.
1171         (do_setattr, do_sign, do_auth, do_decipher): Change the names of
1172         the prompts to match that we have only 2 different PINs.
1173         (app_select_openpgp): Check whether the card enforced CHV1.
1174         (convert_sig_counter_value): New. Factor out code from
1175         get_sig_counter.
1176
1177 2003-09-28  Werner Koch  <wk@gnupg.org>
1178
1179         * app-openpgp.c (dump_all_do): Use gpg_err_code and not gpg_error.
1180
1181 2003-09-19  Werner Koch  <wk@gnupg.org>
1182
1183         * ccid-driver.c (parse_ccid_descriptor): New.
1184         (read_device_info): New.
1185         (ccid_open_reader): Check that the device has all required features.
1186
1187 2003-09-06  Werner Koch  <wk@gnupg.org>
1188
1189         * scdaemon.c (main): --pcsc-driver again defaults to pcsclite.
1190         David Corcoran was so kind to remove the GPL incompatible
1191         advertisng clause from pcsclite.
1192         * apdu.c (apdu_open_reader): Actually make pcsc-driver option work.
1193
1194 2003-09-05  Werner Koch  <wk@gnupg.org>
1195
1196         * ccid-driver.c: More work, data can now actually be retrieved.
1197         * ccid-driver.c, ccid-driver.h: Alternativley allow use under BSD
1198         conditions.
1199
1200 2003-09-02  Werner Koch  <wk@gnupg.org>
1201
1202         * scdaemon.c, scdaemon.h: New option --pcsc-ccid.
1203         * ccid-driver.c, ccid-driver.h: New but far from being useful.
1204         * Makefile.am: Add above.
1205         * apdu.c: Add support for that ccid driver.
1206         
1207 2003-08-26  Timo Schulz  <twoaday@freakmail.de>
1208
1209         * apdu.c (new_reader_slot): Only set 'is_osc' when OpenSC
1210         is used.
1211         
1212 2003-08-25  Werner Koch  <wk@gnupg.org>
1213
1214         * command.c (cmd_setattr): Use a copy of LINE.
1215         (cmd_genkey): Use a copy of KEYNO.
1216         (cmd_passwd): Use a copy of CHVNOSTR.
1217         (cmd_pksign, cmd_pkauth, cmd_pkdecrypt): s/strdup/xtrystrdup/.
1218
1219 2003-08-19  Werner Koch  <wk@gnupg.org>
1220
1221         * scdaemon.c, scdaemon.h: New option --pcsc-driver.
1222         * apdu.c (apdu_open_reader): Use that option here instead of a
1223         hardcoded one.
1224
1225 2003-08-18  Werner Koch  <wk@gnupg.org>
1226
1227         * Makefile.am: Add OPENSC_LIBS to all programs. 
1228
1229         * scdaemon.c, scdaemon.h: New option --disable-opensc.
1230         * card.c (card_open): Implement it.
1231         * apdu.c (open_osc_reader, osc_send_apdu): New.
1232         (apdu_open_reader) [HAVE_OPENSC]: Use the opensc driver if not
1233         disabled.
1234         (error_string) [HAVE_OPENSC]: Use sc_strerror.
1235         (send_apdu) [HAVE_OPENSC]: Call osc_apdu_send.
1236
1237         * card-p15.c (p15_enum_keypairs, p15_prepare_key): Adjusted for
1238         libgpg-error.
1239
1240 2003-08-14  Timo Schulz  <twoaday@freakmail.de>
1241
1242         * apdu.c (ct_activate_card): Change the code a little to avoid
1243         problems with other readers.
1244         * Always use 'dynload.h' instead of 'dlfcn.h'.
1245
1246 2003-08-05  Werner Koch  <wk@gnupg.org>
1247
1248         * app-openpgp.c (dump_all_do): Don't analyze constructed DOs after
1249         an error.
1250
1251 2003-08-04  Werner Koch  <wk@gnupg.org>
1252
1253         * app.c (app_set_default_reader_port): New.
1254         (select_application): Use it here.
1255         * scdaemon.c (main): and here.
1256         * sc-copykeys.c: --reader-port does now take a string.
1257         * sc-investigate.c, scdaemon.c: Ditto.
1258         * apdu.c (apdu_open_reader): Ditto.  Load pcsclite if no ctapi
1259         driver is configured.  Always include code for ctapi.
1260         (new_reader_slot): Don't test for already used ports and remove
1261         port arg.
1262         (open_pcsc_reader, pcsc_send_apdu, pcsc_error_string): New.
1263         (apdu_send_le): Changed RC to long to cope with PC/SC.
1264
1265         * scdaemon.c, scdaemon.h: New option --ctapi-driver.
1266         * sc-investigate.c, sc-copykeys.c: Ditto.
1267         
1268 2003-07-31  Werner Koch  <wk@gnupg.org>
1269
1270         * Makefile.am (scdaemon_LDADD): Added INTLLIBS.
1271
1272 2003-07-28  Werner Koch  <wk@gnupg.org>
1273
1274         * app-openpgp.c (do_setattr): Change implementation.  Allow all
1275         useful DOs.
1276
1277 2003-07-27  Werner Koch  <wk@gnupg.org>
1278
1279         Adjusted for gcry_mpi_print and gcry_mpi_scan API change.
1280
1281 2003-07-24  Werner Koch  <wk@gnupg.org>
1282
1283         * app-openpgp.c (do_learn_status): Print more status information.
1284         (app_select_openpgp): Store the card version.
1285         (store_fpr): Add argument card_version and fix DOs for old cards.
1286         (app_openpgp_storekey): Likewise.
1287
1288 2003-07-23  Werner Koch  <wk@gnupg.org>
1289
1290         * command.c (cmd_pkauth): New.
1291         (cmd_setdata): Check whether data was given at all to avoid
1292         passing 0 to malloc.
1293
1294         * app.c (app_auth): New.
1295         * app-openpgp.c (do_auth): New.
1296
1297 2003-07-22  Werner Koch  <wk@gnupg.org>
1298
1299         * command.c (cmd_passwd): New.
1300         * app.c (app_change_pin): New.
1301         * app-openpgp.c (do_change_pin): New.
1302         * iso7816.c (iso7816_reset_retry_counter): Implemented.
1303
1304         * sc-investigate.c (main): New option --gen-random.
1305         * iso7816.c (iso7816_get_challenge): Don't create APDUs with a
1306         length larger than 255.
1307
1308 2003-07-17  Werner Koch  <wk@gnupg.org>
1309
1310         * command.c (cmd_random): New command RANDOM.
1311
1312         * iso7816.c (map_sw): New. Use it in this file to return
1313         meaningful error messages.  Changed all public fucntions to return
1314         a gpg_error_t.
1315         (iso7816_change_reference_data): New.
1316         * apdu.c (apdu_open_reader): Use faked status words for soem
1317         system errors.
1318
1319 2003-07-16  Werner Koch  <wk@gnupg.org>
1320
1321         * apdu.c (apdu_send_simple): Use apdu_send_le so that we can
1322         specify not to send Le as it should be.
1323
1324 2003-07-15  Werner Koch  <wk@gnupg.org>
1325
1326         * Makefile.am: Add sc-copykeys program.
1327         * sc-copykeys.c: New.
1328         * app-openpgp.c (app_openpgp_storekey): New.
1329         (app_openpgp_cardinfo): New.
1330         (count_bits): New.
1331         (store_fpr): And use it here to get the actual length in bit.
1332
1333 2003-07-03  Werner Koch  <wk@gnupg.org>
1334
1335         * app-openpgp.c (do_setattr): Add setting of the URL.
1336         (app_select_openpgp): Dump card data only in very verbose mode.
1337         (do_decipher): New.
1338
1339 2003-07-02  Werner Koch  <wk@gnupg.org>
1340
1341         * app-openpgp.c (get_sig_counter): New.
1342         (do_sign): Print the signature counter and enable the PIN callback.
1343         (do_genkey): Implement the PIN callback. 
1344
1345 2003-07-01  Werner Koch  <wk@gnupg.org>
1346
1347         * app-openpgp.c (store_fpr): Fixed fingerprint calculation.
1348
1349 2003-06-26  Werner Koch  <wk@gnupg.org>
1350
1351         * app-openpgp.c (find_tlv): Fixed length header parsing.
1352
1353         * app.c (app_genkey): New.
1354         * command.c (cmd_genkey): New.
1355
1356 2003-06-25  Werner Koch  <wk@gnupg.org>
1357
1358         * command.c (percent_plus_unescape): New.
1359         (cmd_setattr): New.
1360
1361 2003-06-24  Werner Koch  <wk@gnupg.org>
1362
1363         * command.c (send_status_info): New.
1364
1365         * app-openpgp.c (app_select_openpgp): Replace SLOT arg by APP arg
1366         and setup the function pointers in APP on success. Changed callers.
1367         * app.c: New.
1368         * app-common.h: New.
1369         * scdaemon.h (APP): New type to handle applications.
1370         (server_control_s): Add an APP context field.
1371
1372         * command.c (cmd_serialno): Handle applications.
1373         (cmd_pksign): Ditto.
1374         (cmd_pkdecrypt): Ditto.
1375         (reset_notify): Ditto.
1376         (cmd_learn): For now return error for application contexts.
1377         (cmd_readcert): Ditto.
1378         (cmd_readkey): Ditto.
1379
1380 2003-06-04  Werner Koch  <wk@gnupg.org>
1381
1382         * card.c (map_sc_err): Renamed gpg_make_err to gpg_err_make.
1383
1384         Renamed error codes from INVALID to INV and removed _ERROR suffixes.
1385
1386 2003-06-03  Werner Koch  <wk@gnupg.org>
1387
1388         Changed all error codes in all files to the new libgpg-error scheme.
1389
1390         * scdaemon.h: Include gpg-error.h and errno.h
1391         * card.c (map_sc_err): Use unknown for the error source.
1392         * Makefile.am: Link with libgpg-error
1393
1394 2003-05-14  Werner Koch  <wk@gnupg.org>
1395
1396         * atr.c, atr.h: New.
1397         * sc-investigate.c: Dump the ATR in a human readable format.
1398
1399 2003-05-08  Werner Koch  <wk@gnupg.org>
1400
1401         * scdaemon.h (DBG_CARD_IO_VALUE): New.
1402
1403         * sc-investigate.c: New.
1404         * scdaemon.c (main): Removed --print-atr option.
1405
1406         * iso7816.c, iso7816.h, app-openpgp.c: New.
1407
1408 2003-04-29  Werner Koch  <wk@gnupg.org>
1409
1410         * scdaemon.c: New options --print-atr and --reader-port
1411         * apdu.c, apdu.h: New
1412
1413         * card.c, card-p15.c, card-dinsig.c: Allow build without OpenSC.
1414         
1415         * Makefile.am (LDFLAGS): Removed.
1416
1417         * command.c (register_commands): Adjusted for new Assuan semantics.
1418
1419 2002-08-21  Werner Koch  <wk@gnupg.org>
1420
1421         * scdaemon.c (main): New option --daemon so that the program is
1422         not accidently started in the background.
1423
1424 2002-08-16  Werner Koch  <wk@gnupg.org>
1425
1426         * scdaemon.c: Include i18n.h.
1427
1428         * card-common.h (struct p15_private_s): Forward declaration.  Add
1429         it to card_ctx_s.
1430         * card.c (card_close): Make sure private data is released.
1431         (card_enum_certs): New.
1432         * card-p15.c (p15_release_private_data): New.
1433         (init_private_data): New to work around an OpenSC weirdness.
1434         (p15_enum_keypairs): Do an OpenSC get_objects only once.
1435         (p15_enum_certs): New.
1436         (card_p15_bind): Bind new function.
1437         * command.c (cmd_learn): Return information about the certificates.
1438
1439 2002-08-09  Werner Koch  <wk@gnupg.org>
1440
1441         * card.c (card_get_serial_and_stamp): Use the tokeinfo serial
1442         number as a fallback. Add a special prefix for serial numbers.
1443
1444 2002-07-30  Werner Koch  <wk@gnupg.org>
1445
1446         Changes to cope with OpenSC 0.7.0:
1447         
1448         * card.c: Removed the check for the packed opensc version.
1449         Changed include file names of opensc.
1450         (map_sc_err): Adjusted error codes for new opensc version.
1451         * card-p15.c: Changed include filename of opensc.
1452         * card-dinsig.c: Ditto.
1453
1454         * card-p15.c (p15_decipher): Add flags argument to OpenSC call.
1455         
1456 2002-07-24  Werner Koch  <wk@gnupg.org>
1457
1458         * card.c (find_simple_tlv, find_iccsn): New.
1459         (card_get_serial_and_stamp): Improved serial number parser.
1460
1461 2002-06-27  Werner Koch  <wk@gnupg.org>
1462
1463         * scdaemon.c (main): Use GNUPG_DEFAULT_HOMEDIR constant.
1464
1465 2002-06-15  Werner Koch  <wk@gnupg.org>
1466
1467         * card-dinsig.c: Documented some stuff from the DIN norm.
1468
1469 2002-04-15  Werner Koch  <wk@gnupg.org>
1470
1471         * command.c (cmd_pksign, cmd_pkdecrypt): Use a copy of the key ID.
1472
1473 2002-04-12  Werner Koch  <wk@gnupg.org>
1474
1475         * scdaemon.c: New option --debug-sc N.
1476         * card.c (card_open): set it here.
1477
1478         * card-p15.c (p15_prepare_key): Factored out common code from ...
1479         (p15_sign, p15_decipher): here and made the decryption work the
1480         regular way.
1481
1482 2002-04-10  Werner Koch  <wk@gnupg.org>
1483
1484         * card.c (card_open): Return immediately when no reader is available.
1485
1486 2002-03-27  Werner Koch  <wk@gnupg.org>
1487
1488         * card.c (card_open, card_close): Adjusted for changes in OpenSC.
1489
1490 2002-03-10  Werner Koch  <wk@gnupg.org>
1491
1492         * card-p15.c, card-dinsig.c, card-common.h: New.
1493         * card.c: Factored most code out to the new modules, so that we
1494         can better support different types of card applications.
1495
1496 2002-01-26  Werner Koch  <wk@gnupg.org>
1497
1498         * scdaemon.c scdaemon.h, command.c: New. Based on the code from
1499         the gpg-agent.
1500
1501         
1502  Copyright 2002, 2003, 2004, 2005 Free Software Foundation, Inc.
1503
1504  This file is free software; as a special exception the author gives
1505  unlimited permission to copy and/or distribute it, with or without
1506  modifications, as long as this notice is preserved.
1507
1508  This file is distributed in the hope that it will be useful, but
1509  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
1510  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.