cipher.h

   1 /*
   2  *
   3  * cipher.h
   4  *
   5  * Author: Tatu Ylonen <ylo@cs.hut.fi>
   6  *
   7  * Copyright (c) 1995 Tatu Ylonen <ylo@cs.hut.fi>, Espoo, Finland
   8  *                    All rights reserved
   9  *
  10  * Created: Wed Apr 19 16:50:42 1995 ylo
  11  *
  12  */
  13
  14 /* RCSID("$Id$"); */
  15
  16 #ifndef CIPHER_H
  17 #define CIPHER_H
  18
  19 #include "config.h"
  20
  21 #ifdef HAVE_OPENSSL
  22 #include <openssl/des.h>
  23 #include <openssl/blowfish.h>
  24 #include <openssl/rc4.h>
  25 #include <openssl/cast.h>
  26 #endif
  27 #ifdef HAVE_SSL
  28 #include <ssl/des.h>
  29 #include <ssl/blowfish.h>
  30 #include <ssl/rc4.h>
  31 #include <ssl/cast.h>
  32 #endif
  33
  34 /* Cipher types.  New types can be added, but old types should not be removed
  35    for compatibility.  The maximum allowed value is 31. */
  36 #define SSH_CIPHER_NOT_SET      -1      /* None selected (invalid number). */
  37 #define SSH_CIPHER_NONE         0       /* no encryption */
  38 #define SSH_CIPHER_IDEA         1       /* IDEA CFB */
  39 #define SSH_CIPHER_DES          2       /* DES CBC */
  40 #define SSH_CIPHER_3DES         3       /* 3DES CBC */
  41 #define SSH_CIPHER_BROKEN_TSS   4       /* TRI's Simple Stream encryption CBC */
  42 #define SSH_CIPHER_BROKEN_RC4   5       /* Alleged RC4 */
  43 #define SSH_CIPHER_BLOWFISH     6
  44 #define SSH_CIPHER_RESERVED     7
  45
  46 /* these ciphers are used in SSH2: */
  47 #define SSH_CIPHER_BLOWFISH_CBC 8
  48 #define SSH_CIPHER_3DES_CBC     9
  49 #define SSH_CIPHER_ARCFOUR      10      /* Alleged RC4 */
  50 #define SSH_CIPHER_CAST128_CBC  11
  51
  52 typedef struct {
  53         unsigned int type;
  54         union {
  55                 struct {
  56                         des_key_schedule key1;
  57                         des_key_schedule key2;
  58                         des_cblock iv2;
  59                         des_key_schedule key3;
  60                         des_cblock iv3;
  61                 }       des3;
  62                 struct {
  63                         struct bf_key_st key;
  64                         unsigned char iv[8];
  65                 }       bf;
  66                 struct {
  67                         CAST_KEY key;
  68                         unsigned char iv[8];
  69                 } cast;
  70                 RC4_KEY rc4;
  71         }       u;
  72 }       CipherContext;
  73 /*
  74  * Returns a bit mask indicating which ciphers are supported by this
  75  * implementation.  The bit mask has the corresponding bit set of each
  76  * supported cipher.
  77  */
  78 unsigned int cipher_mask();
  79 unsigned int cipher_mask1();
  80 unsigned int cipher_mask2();
  81
  82 /* Returns the name of the cipher. */
  83 const char *cipher_name(int cipher);
  84
  85 /*
  86  * Parses the name of the cipher.  Returns the number of the corresponding
  87  * cipher, or -1 on error.
  88  */
  89 int     cipher_number(const char *name);
  90
  91 /* returns 1 if all ciphers are supported (ssh2 only) */
  92 int     ciphers_valid(const char *names);
  93
  94 /*
  95  * Selects the cipher to use and sets the key.  If for_encryption is true,
  96  * the key is setup for encryption; otherwise it is setup for decryption.
  97  */
  98 void
  99 cipher_set_key(CipherContext * context, int cipher,
 100     const unsigned char *key, int keylen);
 101 void
 102 cipher_set_key_iv(CipherContext * context, int cipher,
 103     const unsigned char *key, int keylen,
 104     const unsigned char *iv, int ivlen);
 105
 106 /*
 107  * Sets key for the cipher by computing the MD5 checksum of the passphrase,
 108  * and using the resulting 16 bytes as the key.
 109  */
 110 void
 111 cipher_set_key_string(CipherContext * context, int cipher,
 112     const char *passphrase);
 113
 114 /* Encrypts data using the cipher. */
 115 void
 116 cipher_encrypt(CipherContext * context, unsigned char *dest,
 117     const unsigned char *src, unsigned int len);
 118
 119 /* Decrypts data using the cipher. */
 120 void
 121 cipher_decrypt(CipherContext * context, unsigned char *dest,
 122     const unsigned char *src, unsigned int len);
 123
 124 #endif                          /* CIPHER_H */