gen_dukpt.c

Ejemplo de generación de claves DUKPT.

Véase la nota sobre ejemplos.

#include <string.h>
#include <stdlib.h>
#include <stdio.h>
 
#include "dinamo.h" /* header do Dinamo */
 
#define HOST_ADDR       "127.0.0.1"
#define USER_ID         "master"
#define USER_PWD        "12345678"
 
#define KEY_ID          "Chave_Teste"
#define KEY_TYPE        ALG_3DES_112
 
int main()
{
    int nRet = 0;
    struct AUTH_PWD authPwd;
    HSESSIONCTX hSession = NULL;
    HKEYCTX hKey = NULL;
 
    BYTE pbKSI[MIN_KSI_LEN]= {0};
    BYTE pbDID_CRT[MIN_CTR_LEN] = {0x00, 0x00, 0x00, 0x00, 0x01};
    BYTE szBDKName[MAX_OBJ_ID] = {0};
    BYTE szDUKPT[MAX_OBJ_ID] = {0};
 
    //Inicializa as bibliotecas do Dinamo
    nRet = DInitialize(0);
    if (nRet){
        printf("Falha na funcao: DInitialize \nCodigo de erro: %d\n", nRet);
        goto clean;
    }
 
    printf("Bibliotecas inicializadas.\n");
 
    //Inicializa a estrutura para conexao com o HSM
    strncpy(authPwd.szAddr, HOST_ADDR, sizeof(authPwd.szAddr));
    authPwd.nPort = DEFAULT_PORT;
    strncpy(authPwd.szUserId, USER_ID, sizeof(authPwd.szUserId));
    strncpy(authPwd.szPassword, USER_PWD, sizeof(authPwd.szPassword));
 
    nRet = DOpenSession(&hSession, SS_USER_PWD, (BYTE *)&authPwd, sizeof(authPwd), ENCRYPTED_CONN);
    if (nRet){
        printf("Falha na funcao: DOpenSession \nCodigo de erro: %d\n", nRet);
        goto clean;
    }
 
    printf("Sessao com o Dinamo estabelecida.\n");
 
    //Gera o nome da BDK a partir de uma KSI.
    DGenerateBDKName(pbKSI, (char *)&szBDKName, 0);
    if(szBDKName[0] == '\0'){
        printf("Falha na funcao: DGenerateBDKName.\n");
        goto clean;
    }
 
    printf("Nome da BDK gerado a partir da KSI.\n");
 
    //Geração da chave 3DES
    nRet = DGenerateKey(hSession, (char *)&szBDKName, KEY_TYPE, TEMPORARY_KEY, &hKey);
    if(nRet){
        printf("Falha na funcao: DGenerateKey \nCodigo de erro: %d\n", nRet);
        goto clean;
    }
 
    printf("Chave 3DES gerada com sucesso.\n");
 
    //Geração do DUKPT.
    nRet = DGenerateDUKPT(hSession, pbKSI, pbDID_CRT, (char *)&szDUKPT, NEW_DUKPT_MODE_TMP);
    if(nRet){
        printf("Falha na funcao: DGenerateDUKPT \nCodigo de erro: %d\n", nRet);
        goto clean;
    }
 
    printf("Chave DUKPT gerada com sucesso.\n");
 
    clean:
    if(hKey){
        //Remove a chave 3DES
        DDestroyKey(&hKey, REMOVE_FROM_HSM);
        printf("Chave removida com sucesso.\n");
    }
    if (hSession) {
        DCloseSession(&hSession, 0);
        printf("Sessao encerrada.\n");
    }
 
    DFinalize();
    printf("Bibliotecas finalizadas.\n");
 
    return nRet;
}