Output armor works, RSA keygen works.
[gnupg.git] / g10 / keygen.c
1 /* keygen.c - generate a key pair
2  *      Copyright (c) 1997 by Werner Koch (dd9jn)
3  *
4  * This file is part of G10.
5  *
6  * G10 is free software; you can redistribute it and/or modify
7  * it under the terms of the GNU General Public License as published by
8  * the Free Software Foundation; either version 2 of the License, or
9  * (at your option) any later version.
10  *
11  * G10 is distributed in the hope that it will be useful,
12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
14  * GNU General Public License for more details.
15  *
16  * You should have received a copy of the GNU General Public License
17  * along with this program; if not, write to the Free Software
18  * Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA 02111-1307, USA
19  */
20
21 #include <config.h>
22 #include <stdio.h>
23 #include <stdlib.h>
24 #include <string.h>
25 #include <errno.h>
26 #include <assert.h>
27 #include "util.h"
28 #include "main.h"
29 #include "packet.h"
30 #include "cipher.h"
31 #include "ttyio.h"
32 #include "options.h"
33
34 static int
35 answer_is_yes( const char *s )
36 {
37     if( !stricmp(s, "yes") )
38         return 1;
39     if( *s == 'y' && !s[1] )
40         return 1;
41     if( *s == 'Y' && !s[1] )
42         return 1;
43     return 0;
44 }
45
46
47 static void
48 write_comment( IOBUF out, const char *s )
49 {
50     PACKET pkt;
51     size_t n = strlen(s);
52     int rc;
53
54     pkt.pkttype = PKT_COMMENT;
55     pkt.pkt.comment = m_alloc( sizeof *pkt.pkt.comment + n - 1 );
56     pkt.pkt.comment->len = n;
57     strcpy(pkt.pkt.comment->data, s);
58     if( (rc = build_packet( out, &pkt )) )
59         log_error("build_packet(comment) failed: %s\n", g10_errstr(rc) );
60     free_packet( &pkt );
61 }
62
63 static void
64 write_uid( IOBUF out, const char *s )
65 {
66     PACKET pkt;
67     size_t n = strlen(s);
68     int rc;
69
70     pkt.pkttype = PKT_USER_ID;
71     pkt.pkt.user_id = m_alloc( sizeof *pkt.pkt.user_id + n - 1 );
72     pkt.pkt.user_id->len = n;
73     strcpy(pkt.pkt.user_id->name, s);
74     if( (rc = build_packet( out, &pkt )) )
75         log_error("build_packet(user_id) failed: %s\n", g10_errstr(rc) );
76     free_packet( &pkt );
77 }
78
79
80 static int
81 gen_rsa(unsigned nbits, IOBUF pub_io, IOBUF sec_io)
82 {
83     int rc;
84     PACKET pkt1, pkt2;
85     PKT_seckey_cert *skc;
86     PKT_pubkey_cert *pkc;
87     RSA_public_key pk;
88     RSA_secret_key sk;
89
90     rsa_generate( &pk, &sk, nbits );
91
92     skc = m_alloc( sizeof *skc );
93     pkc = m_alloc( sizeof *pkc );
94     skc->timestamp = pkc->timestamp = make_timestamp();
95     skc->valid_days = pkc->valid_days = 0; /* fixme: make it configurable*/
96     skc->pubkey_algo = pkc->pubkey_algo = PUBKEY_ALGO_RSA;
97                        memset(&pkc->mfx, 0, sizeof pkc->mfx);
98                        pkc->d.rsa.rsa_n = pk.n;
99                        pkc->d.rsa.rsa_e = pk.e;
100     skc->d.rsa.rsa_n = sk.n;
101     skc->d.rsa.rsa_e = sk.e;
102     skc->d.rsa.rsa_d = sk.d;
103     skc->d.rsa.rsa_p = sk.p;
104     skc->d.rsa.rsa_q = sk.q;
105     skc->d.rsa.rsa_u = sk.u;
106     skc->d.rsa.calc_csum = 0;
107     skc->d.rsa.is_protected = 0; /* FIXME!!! */
108     skc->d.rsa.protect_algo = 0; /* should be blowfish */
109     /*memcpy(skc->d.rsa.protect.blowfish.iv,"12345678", 8);*/
110
111     init_packet(&pkt1);
112     pkt1.pkttype = PKT_PUBKEY_CERT;
113     pkt1.pkt.pubkey_cert = pkc;
114     init_packet(&pkt2);
115     pkt2.pkttype = PKT_SECKEY_CERT;
116     pkt2.pkt.seckey_cert = skc;
117
118     if( (rc = build_packet( pub_io, &pkt1 )) ) {
119         log_error("build pubkey_cert packet failed: %s\n", g10_errstr(rc) );
120         goto leave;
121     }
122     if( (rc = build_packet( sec_io, &pkt2 )) ) {
123         log_error("build seckey_cert packet failed: %s\n", g10_errstr(rc) );
124         goto leave;
125     }
126
127   leave:
128     free_packet(&pkt1);
129     free_packet(&pkt2);
130     return rc;
131 }
132
133
134 /****************
135  * Generate a keypair
136  */
137 void
138 generate_keypair()
139 {
140     char *answer;
141     unsigned nbits;
142     char *pub_fname = "./pubring.g10";
143     char *sec_fname = "./secring.g10";
144     char *uid = NULL;
145     IOBUF pub_io = NULL;
146     IOBUF sec_io = NULL;
147     int rc;
148
149     if( opt.batch || opt.answer_yes || opt.answer_no )
150         log_fatal("Key generation can only be used in interactive mode\n");
151
152     tty_printf("About to generate a new keypair:\n"
153                "              minimum keysize is  768 bits\n"
154                "              default keysize is 1024 bits\n"
155                "    highest suggested keysize is 2048 bits\n" );
156     for(;;) {
157         answer = tty_get("What keysize do you want? (256) ");
158         tty_kill_prompt();
159         nbits = *answer? atoi(answer): 256;
160         m_free(answer);
161         if( nbits < 128 ) /* FIXME: change this to 768 */
162             tty_printf("keysize too small; please select a larger one\n");
163         else if( nbits > 2048 ) {
164             tty_printf("Keysizes larger than 2048 are not suggested, because "
165                        "computations take REALLY long!\n");
166             answer = tty_get("Are you sure, that you want this keysize? ");
167             tty_kill_prompt();
168             if( answer_is_yes(answer) ) {
169                 m_free(answer);
170                 tty_printf("Okay, but keep in mind that your monitor "
171                            "and keyboard radiation is also very vulnerable "
172                            "to attacks!\n");
173                 break;
174             }
175             m_free(answer);
176         }
177         else
178             break;
179     }
180     tty_printf("Requested keysize is %u bits\n", nbits );
181     if( (nbits % 32) ) {
182         nbits = ((nbits + 31) / 32) * 32;
183         tty_printf("rounded up to %u bits\n", nbits );
184     }
185     tty_printf( "\nYou need a User-ID to identify your key; please use your name and your\n"
186                 "email address in this suggested format:\n"
187                 "    \"Heinrich Heine <heinrichh@uni-duesseldorf.de>\n" );
188     uid = NULL;
189     for(;;) {
190         m_free(uid);
191         tty_printf("\n");
192         uid = tty_get("Your User-ID: ");
193         tty_kill_prompt();
194         if( strlen(uid) < 5 )
195             tty_printf("Please enter a string of at least 5 characters\n");
196         else  {
197             tty_printf("You selected this USER-ID:\n    \"%s\"\n\n", uid);
198             answer = tty_get("Is this correct? ");
199             tty_kill_prompt();
200             if( answer_is_yes(answer) ) {
201                 m_free(answer);
202                 break;
203             }
204             m_free(answer);
205         }
206     }
207     /* now check wether we a are allowed to write the keyrings */
208     if( !(rc=overwrite_filep( pub_fname )) ) {
209         if( !(pub_io = iobuf_create( pub_fname )) )
210             log_error("can't create %s: %s\n", pub_fname, strerror(errno) );
211         else if( opt.verbose )
212             log_info("writing to '%s'\n", pub_fname );
213     }
214     else if( rc != -1 ) {
215         log_error("Oops: overwrite_filep(%s): %s\n", pub_fname, g10_errstr(rc) );
216         m_free(uid);
217         return;
218     }
219     else {
220         m_free(uid);
221         return;
222     }
223     if( !(rc=overwrite_filep( sec_fname )) ) {
224         if( !(sec_io = iobuf_create( sec_fname )) )
225             log_error("can't create %s: %s\n", sec_fname, strerror(errno) );
226         else if( opt.verbose )
227             log_info("writing to '%s'\n", sec_fname );
228     }
229     else if( rc != -1 ) {
230         log_error("Oops: overwrite_filep(%s): %s\n", sec_fname, g10_errstr(rc) );
231         m_free(uid);
232         return;
233     }
234     else {
235         iobuf_cancel(pub_io);
236         m_free(uid);
237         return;
238     }
239
240
241     write_comment( pub_io, "#public key created by G10 pre-release " VERSION );
242     write_comment( sec_io, "#secret key created by G10 pre-release " VERSION );
243
244     gen_rsa(nbits, pub_io, sec_io);
245     write_uid(pub_io, uid );
246     write_uid(sec_io, uid );
247     m_free(uid);
248
249     iobuf_close(pub_io);
250     iobuf_close(sec_io);
251 }
252