gen_check_oath.c

Ejemplo de generación/verificación de OTP.

Véase la nota sobre ejemplos.

#include <string.h>
#include <stdlib.h>
#include <stdio.h>
 
#include "dinamo.h" /* Dinamo  header */
 
#define HOST_ADDR "127.0.0.1"
#define USER_ID "maestro"
#define USER_PWD "12345678"
 
#define KEY_ID "Test_Key"
#define KEY_TYPE ALG_AES_256
 
int main()
{
    int nRet = 0;
    struct AUTH_PWD authPwd;
    HSESSIONCTX hSession = NULL;
    HKEYCTX hKey = NULL;
 
    BYTE pbBlob[ISSUE_OATH_OUTPUT_MAX_BLOB_LEN] = {0};
    DWORD pdwBlobLen = sizeof(pbBlob);
 
    struct tag_ISSUE_OTP_BLOB pvParamBlob;
    DWORD dwParamBlobLen = 0;
 
    char szOTP[ISSUE_OATH_MAX_OTP_LEN+1]  = {0};
 
 
    //Inicializa as bibliotecas do Dinamo
    nRet =  DInitialize(0);
    si (nRet){
        printf("Fallo de función: DInicializar \nCódigo de error: %d\n", nRet);
        ir a limpiar;
    }
 
    printf("Bibliotecas inicializadas.\n");
 
    //Inicializa a estrutura para conexao com o HSM
    strncpy(authPwd. szAddr, HOST_ADDR, sizeof(authPwd.szAddr));
    authPwd. nPort = DEFAULT_PORT;
    strncpy(authPwd.szUserId, USER_ID, sizeof(authPwd.szUserId));
    strncpy(authPwd. szContraseña, USER_PWD, sizeof(authPwd.szContraseña));
 
    nRet = DOpenSession(&hSession, SS_USER_PWD,(BYTE *)&authPwd, sizeof(authPwd), ENCRYPTED_CONN);
    si (nRet){
        printf("Fallo de función: DOpenSession \nCódigo de error: %d\n", nRet);
        ir a limpiar;
    }
 
    printf("Sesión con Dinamo establecida.\n");
 
    //Geração da chave AES
    nRet = DGenerateKey(hSession, KEY_ID, KEY_TYPE, EXPORTABLE_KEY, &hKey);
    if(nRet){
        printf("Function failed: DGenerateKey \nCódigo de error: %d\n", nRet);
        ir a limpiar;
    }
 
    printf("Clave AES generada con éxito.\n");
 
 
    //Inicializa a estrutura do HOTP
    pvParamBlob.bSeedLen = ISSUE_OATH_SHA256_LEN;
    pvParamBlob.bTruncationOffset = ISSUE_OATH_DYN_TRUNC;
 
    dwParamBlobLen = sizeof(pvParamBlob);
 
    //Gera a semente.
    nRet = DOATHIssueBlob(hSession,
                          KEY_ID,
                          ISSUE_OATH_GENERATE_HOTP,
                          &pvParamBlob,
                          dwParamBlobLen,
                          pbBlob,
                          &pdwBlobLen,
                          0);
    if(nRet){
        printf("Fallo de función: DOATHIssueBlob \nCódigo de error: %d\n", nRet);
        ir a limpiar;
    }
 
    printf("Generación de semillas exitosa.\n");
 
    //Gera o próximo OTP.
    nRet = DOATHGetNextOTP(hSession,
                          KEY_ID,
                          ISSUE_OATH_MAX_OTP_LEN,
                          pbBlob,
                          pdwBlobLen,
                          szOTP,
                          0);
    if(nRet){
        printf("Function failed: DOATHGetNextOTP \nCódigo de error: %d\n", nRet);
        ir a limpiar;
    }
 
    printf("Siguiente OTP generada con éxito.\n");
 
    //checa o OTP
    nRet = DOATHCheckOTP(hSession,
                          KEY_ID,
                          szOTP,
                          pbBlob,
                          &pdwBlobLen,
                          0);
    if(nRet){
        printf("Fallo de función: DOATHCheckOTP \nCódigo de error: %d\n", nRet);
        ir a limpiar;
    }
 
    printf("Valor OTP verificado con éxito.\n");
 
    limpia:
    if(hKey){
        //Remove a chave AES
        DDestroyKey(&hKey, REMOVE_FROM_HSM);
        printf("Clave eliminada con éxito.\n");
    }
    si (hSesión){
        DCloseSession(&hSession, 0);
        printf("Sesión cerrada.\n");
    }
 
    DFinalise();
    printf("Bibliotecas finalizadas.\n");
 
    devolver nRet;
}