List and check sigs works
[gnupg.git] / g10 / keygen.c
1 /* keygen.c - generate a key pair
2  *      Copyright (c) 1997 by Werner Koch (dd9jn)
3  *
4  * This file is part of G10.
5  *
6  * G10 is free software; you can redistribute it and/or modify
7  * it under the terms of the GNU General Public License as published by
8  * the Free Software Foundation; either version 2 of the License, or
9  * (at your option) any later version.
10  *
11  * G10 is distributed in the hope that it will be useful,
12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
14  * GNU General Public License for more details.
15  *
16  * You should have received a copy of the GNU General Public License
17  * along with this program; if not, write to the Free Software
18  * Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA 02111-1307, USA
19  */
20
21 #include <config.h>
22 #include <stdio.h>
23 #include <stdlib.h>
24 #include <string.h>
25 #include <errno.h>
26 #include <assert.h>
27 #include "util.h"
28 #include "main.h"
29 #include "packet.h"
30 #include "cipher.h"
31 #include "ttyio.h"
32 #include "options.h"
33
34 #if 0
35   #define TEST_ALGO  1
36   #define TEST_NBITS 256
37   #define TEST_UID   "Karl Test"
38 #endif
39
40
41 static int
42 answer_is_yes( const char *s )
43 {
44     if( !stricmp(s, "yes") )
45         return 1;
46     if( *s == 'y' && !s[1] )
47         return 1;
48     if( *s == 'Y' && !s[1] )
49         return 1;
50     return 0;
51 }
52
53
54
55 static void
56 write_uid( IOBUF out, const char *s )
57 {
58     PACKET pkt;
59     size_t n = strlen(s);
60     int rc;
61
62     pkt.pkttype = PKT_USER_ID;
63     pkt.pkt.user_id = m_alloc( sizeof *pkt.pkt.user_id + n - 1 );
64     pkt.pkt.user_id->len = n;
65     strcpy(pkt.pkt.user_id->name, s);
66     if( (rc = build_packet( out, &pkt )) )
67         log_error("build_packet(user_id) failed: %s\n", g10_errstr(rc) );
68     free_packet( &pkt );
69 }
70
71
72 #ifdef HAVE_RSA_CIPHER
73 static int
74 gen_rsa(unsigned nbits, IOBUF pub_io, IOBUF sec_io)
75 {
76     int rc;
77     PACKET pkt1, pkt2;
78     PKT_secret_cert *skc;
79     PKT_public_cert *pkc;
80     RSA_public_key pk;
81     RSA_secret_key sk;
82
83     rsa_generate( &pk, &sk, nbits );
84
85     skc = m_alloc( sizeof *skc );
86     pkc = m_alloc( sizeof *pkc );
87     skc->timestamp = pkc->timestamp = make_timestamp();
88     skc->valid_days = pkc->valid_days = 0; /* fixme: make it configurable*/
89     skc->pubkey_algo = pkc->pubkey_algo = PUBKEY_ALGO_RSA;
90                        memset(&pkc->mfx, 0, sizeof pkc->mfx);
91                        pkc->d.rsa.rsa_n = pk.n;
92                        pkc->d.rsa.rsa_e = pk.e;
93     skc->d.rsa.rsa_n = sk.n;
94     skc->d.rsa.rsa_e = sk.e;
95     skc->d.rsa.rsa_d = sk.d;
96     skc->d.rsa.rsa_p = sk.p;
97     skc->d.rsa.rsa_q = sk.q;
98     skc->d.rsa.rsa_u = sk.u;
99     skc->d.rsa.calc_csum = 0;
100     skc->d.rsa.is_protected = 0; /* FIXME!!! */
101     skc->d.rsa.protect_algo = 0; /* should be blowfish */
102     /*memcpy(skc->d.rsa.protect.blowfish.iv,"12345678", 8);*/
103
104     init_packet(&pkt1);
105     pkt1.pkttype = PKT_PUBLIC_CERT;
106     pkt1.pkt.public_cert = pkc;
107     init_packet(&pkt2);
108     pkt2.pkttype = PKT_SECRET_CERT;
109     pkt2.pkt.secret_cert = skc;
110
111     if( (rc = build_packet( pub_io, &pkt1 )) ) {
112         log_error("build public_cert packet failed: %s\n", g10_errstr(rc) );
113         goto leave;
114     }
115     if( (rc = build_packet( sec_io, &pkt2 )) ) {
116         log_error("build secret_cert packet failed: %s\n", g10_errstr(rc) );
117         goto leave;
118     }
119
120   leave:
121     free_packet(&pkt1);
122     free_packet(&pkt2);
123     return rc;
124 }
125 #endif /*HAVE_RSA_CIPHER*/
126
127 static int
128 gen_elg(unsigned nbits, IOBUF pub_io, IOBUF sec_io)
129 {
130     int rc;
131     PACKET pkt1, pkt2;
132     PKT_secret_cert *skc;
133     PKT_public_cert *pkc;
134     ELG_public_key pk;
135     ELG_secret_key sk;
136
137     elg_generate( &pk, &sk, nbits );
138
139     skc = m_alloc( sizeof *skc );
140     pkc = m_alloc( sizeof *pkc );
141     skc->timestamp = pkc->timestamp = make_timestamp();
142     skc->valid_days = pkc->valid_days = 0; /* fixme: make it configurable*/
143     skc->pubkey_algo = pkc->pubkey_algo = PUBKEY_ALGO_ELGAMAL;
144                        memset(&pkc->mfx, 0, sizeof pkc->mfx);
145                        pkc->d.elg.p = pk.p;
146                        pkc->d.elg.g = pk.g;
147                        pkc->d.elg.y = pk.y;
148     skc->d.elg.p = sk.p;
149     skc->d.elg.g = sk.g;
150     skc->d.elg.y = sk.y;
151     skc->d.elg.x = sk.x;
152
153     skc->d.elg.calc_csum = 0;
154     skc->d.elg.is_protected = 0; /* FIXME!!! */
155     skc->d.elg.protect_algo = 0; /* should be blowfish */
156     /*memcpy(skc->d.elg.protect.blowfish.iv,"12345678", 8);*/
157
158     init_packet(&pkt1);
159     pkt1.pkttype = PKT_PUBLIC_CERT;
160     pkt1.pkt.public_cert = pkc;
161     init_packet(&pkt2);
162     pkt2.pkttype = PKT_SECRET_CERT;
163     pkt2.pkt.secret_cert = skc;
164
165     if( (rc = build_packet( pub_io, &pkt1 )) ) {
166         log_error("build public_cert packet failed: %s\n", g10_errstr(rc) );
167         goto leave;
168     }
169     if( (rc = build_packet( sec_io, &pkt2 )) ) {
170         log_error("build secret_cert packet failed: %s\n", g10_errstr(rc) );
171         goto leave;
172     }
173
174   leave:
175     free_packet(&pkt1);
176     free_packet(&pkt2);
177     return rc;
178 }
179
180
181
182 /****************
183  * Generate a keypair
184  */
185 void
186 generate_keypair()
187 {
188     char *answer;
189     unsigned nbits;
190     char *pub_fname = "./pubring.g10";
191     char *sec_fname = "./secring.g10";
192     char *uid = NULL;
193     IOBUF pub_io = NULL;
194     IOBUF sec_io = NULL;
195     int rc;
196     int algo;
197     const char *algo_name;
198
199   #ifndef TEST_ALGO
200     if( opt.batch || opt.answer_yes || opt.answer_no )
201         log_fatal("Key generation can only be used in interactive mode\n");
202
203     tty_printf("Please select the algorithm to use:\n"
204                "   (1) ElGamal is the suggested one.\n"
205            #ifdef HAVE_RSA_CIPHER
206                "   (2) RSA cannot be used inthe U.S.\n"
207            #endif
208                );
209   #endif
210
211     for(;;) {
212       #ifdef TEST_ALGO
213         algo = TEST_ALGO;
214       #else
215         answer = tty_get("Your selection? (1,2) ");
216         tty_kill_prompt();
217         algo = *answer? atoi(answer): 1;
218         m_free(answer);
219       #endif
220         if( algo == 1 ) {
221             algo = PUBKEY_ALGO_ELGAMAL;
222             algo_name = "ElGamal";
223             break;
224         }
225       #ifdef HAVE_RSA_CIPHER
226         else if( algo == 2 ) {
227             algo = PUBKEY_ALGO_RSA;
228             algo_name = "RSA";
229             break;
230         }
231       #endif
232     }
233
234
235
236     tty_printf("About to generate a new %s keypair.\n"
237           #ifndef TEST_NBITS
238                "              minimum keysize is  768 bits\n"
239                "              default keysize is 1024 bits\n"
240                "    highest suggested keysize is 2048 bits\n"
241           #endif
242                                                              , algo_name );
243     for(;;) {
244       #ifdef TEST_NBITS
245         nbits = TEST_NBITS;
246       #else
247         answer = tty_get("What keysize do you want? (1024) ");
248         tty_kill_prompt();
249         nbits = *answer? atoi(answer): 1024;
250         m_free(answer);
251       #endif
252         if( nbits < 128 ) /* FIXME: change this to 768 */
253             tty_printf("keysize too small; please select a larger one\n");
254         else if( nbits > 2048 ) {
255             tty_printf("Keysizes larger than 2048 are not suggested, because "
256                        "computations take REALLY long!\n");
257             answer = tty_get("Are you sure, that you want this keysize? ");
258             tty_kill_prompt();
259             if( answer_is_yes(answer) ) {
260                 m_free(answer);
261                 tty_printf("Okay, but keep in mind that your monitor "
262                            "and keyboard radiation is also very vulnerable "
263                            "to attacks!\n");
264                 break;
265             }
266             m_free(answer);
267         }
268         else
269             break;
270     }
271     tty_printf("Requested keysize is %u bits\n", nbits );
272     if( (nbits % 32) ) {
273         nbits = ((nbits + 31) / 32) * 32;
274         tty_printf("rounded up to %u bits\n", nbits );
275     }
276
277   #ifdef TEST_UID
278     uid = m_alloc(strlen(TEST_UID)+1);
279     strcpy(uid, TEST_UID);
280   #else
281     tty_printf( "\nYou need a User-ID to identify your key; please use your name and your\n"
282                 "email address in this suggested format:\n"
283                 "    \"Heinrich Heine <heinrichh@uni-duesseldorf.de>\n" );
284     uid = NULL;
285     for(;;) {
286         m_free(uid);
287         tty_printf("\n");
288         uid = tty_get("Your User-ID: ");
289         tty_kill_prompt();
290         if( strlen(uid) < 5 )
291             tty_printf("Please enter a string of at least 5 characters\n");
292         else  {
293             tty_printf("You selected this USER-ID:\n    \"%s\"\n\n", uid);
294             answer = tty_get("Is this correct? ");
295             tty_kill_prompt();
296             if( answer_is_yes(answer) ) {
297                 m_free(answer);
298                 break;
299             }
300             m_free(answer);
301         }
302     }
303   #endif
304     /* now check wether we a are allowed to write the keyrings */
305     if( !(rc=overwrite_filep( pub_fname )) ) {
306         if( !(pub_io = iobuf_create( pub_fname )) )
307             log_error("can't create %s: %s\n", pub_fname, strerror(errno) );
308         else if( opt.verbose )
309             log_info("writing to '%s'\n", pub_fname );
310     }
311     else if( rc != -1 ) {
312         log_error("Oops: overwrite_filep(%s): %s\n", pub_fname, g10_errstr(rc) );
313         m_free(uid);
314         return;
315     }
316     else {
317         m_free(uid);
318         return;
319     }
320     if( !(rc=overwrite_filep( sec_fname )) ) {
321         if( !(sec_io = iobuf_create( sec_fname )) )
322             log_error("can't create %s: %s\n", sec_fname, strerror(errno) );
323         else if( opt.verbose )
324             log_info("writing to '%s'\n", sec_fname );
325     }
326     else if( rc != -1 ) {
327         log_error("Oops: overwrite_filep(%s): %s\n", sec_fname, g10_errstr(rc) );
328         m_free(uid);
329         return;
330     }
331     else {
332         iobuf_cancel(pub_io);
333         m_free(uid);
334         return;
335     }
336
337
338     write_comment( pub_io, "#public key created by G10 pre-release " VERSION );
339     write_comment( sec_io, "#secret key created by G10 pre-release " VERSION );
340
341     if( algo == PUBKEY_ALGO_ELGAMAL )
342         gen_elg(nbits, pub_io, sec_io);
343   #ifdef HAVE_RSA_CIPHER
344     else if( algo == PUBKEY_ALGO_RSA )
345         gen_rsa(nbits, pub_io, sec_io);
346   #endif
347     else
348         log_bug(NULL);
349     write_uid(pub_io, uid );
350     write_uid(sec_io, uid );
351     m_free(uid);
352
353     iobuf_close(pub_io);
354     iobuf_close(sec_io);
355 }
356