gen_ecdh.c

Ejemplo de generación de HSM ECDH.

Véase la nota sobre ejemplos.

#include <string.h>
#include <stdlib.h>
#include <stdio.h>
 
#include <dinamo.h> /* header do Dinamo */
 
#define HOST_ADDR "127.0.0.1"
#define USER_ID "maestro"
#define USER_PWD "12345678"
 
#define ECDH_KEY_NAME "ecdh_key"
#define ECDH_PAIR_KEY_NAME "ecdh_pair_key"
#define ECDH_NEW_DERIVED_KEY "ecdh_derived_key"
 
#define ECDH_KEY_ALG (ALG_ECC_BRAINPOOL_P512T1)
 
int main()
{
    int nRet = 0;
    struct AUTH_PWD authPwd;
    HSESSIONCTX hSession = NULL;
    HKEYCTX hKey = NULL;
    HKEYCTX hPairKey = NULL;
    BYTE pbPubKey[1024] = {0};
    DWORD dwPubKeyLen = sizeof(pbPubKey);
    BYTE pbSecret[1024] = {0};
    DWORD dwSecretLen = sizeof(pbSecret);
 
    //Inicializa as bibliotecas do Dinamo
    nRet =  DInitialize(0);
    if(nRet)
    {
        printf("Fallo de función: DInicializar \nCódigo de error: %d\n", nRet);
        ir a limpiar;
    }
 
    printf("Bibliotecas inicializadas.\n");
 
    //Inicializa a estrutura para conexão com o HSM
    strncpy(authPwd. szAddr, HOST_ADDR, sizeof(authPwd.szAddr));
    authPwd. nPort = DEFAULT_PORT;
    strncpy(authPwd.szUserId, USER_ID, sizeof(authPwd.szUserId));
    strncpy(authPwd. szContraseña, USER_PWD, sizeof(authPwd.szContraseña));
 
    nRet = DOpenSession(&hSession, SS_USER_PWD,(BYTE *)&authPwd, sizeof(authPwd), ENCRYPTED_CONN);
    if(nRet)
    {
        printf("Fallo de función: DOpenSession \nCódigo de error: %d\n", nRet);
        ir a limpiar;
    }
 
    printf("Sesión con Dinamo establecida.\n");
 
 
    nRet = DGenerateKey(hSession, ECDH_KEY_NAME, ECDH_KEY_ALG, 0, &hKey);
    if(nRet)
    {
        printf("Fallo al generar clave primaria.\n");
        ir a limpiar;
    }
 
    printf("Clave primaria generada con éxito.\n");
 
    nRet = DGenerateKey(hSession, ECDH_PAIR_KEY_NAME, ECDH_KEY_ALG, 0, &hPairKey);
    if(nRet)
    {
        printf("Fallo al generar par de claves.\n");
        ir a limpiar;
    }
 
    printf("Clave de par generada con éxito.\n");
 
    nRet = DExportKey(hPairKey, NULL, PUBLICKEY_BLOB, 0, pbPubKey, &dwPubKeyLen);
    if(nRet)
    {
        printf("Error al exportar la clave pública de pair.\n");
        ir a limpiar;
    }
 
    printf("Clave pública del par exportada con éxito.\n");
 
    nRet = DGenEcdhKey(hSession,
                       DN_GEN_KEY_KDF_RAW_SECRET,
                       ECDH_KEY_NAME,
                       pbPubKey,
                       dwPubKeyLen,
                       pbSecret,
                       &dwSecretLen,
                       0);
    if(nRet)
    {
        printf("Fallo al generar ECDH RAW Secret.\n");
        ir a limpiar;
    }
 
    printf("Secreto ECDH RAW generado con éxito.\n");
 
    BYTE pbKDFData[] = {0xff,0xff,0xff,0xff,0xff,0xff,0xff,0xff,0x11,0x12,0x13,0x14,0x15,0x16,0x17,0x18};
 
 
    GEN_ECDH_X9_63 stEcdhX963Info;
    memset(&stEcdhX963Info, 0, sizeof(stEcdhX963Info));
 
    strncpy(stEcdhX963Info.szTargetKeyName, ECDH_NEW_DERIVED_KEY, sizeof(stEcdhX963Info.szTargetKeyName));
    stEcdhX963Info. dwTargetKeyAlg = ALG_AES_256;
    stEcdhX963Info. dwTargetKeyAttributes = EXPORTABLE_KEY | TEMPORARY_KEY;
    stEcdhX963Info. dbPubKey. pvData = pbPubKey;
    stEcdhX963Info.dbPubKey. dwDataLen = dwPubKeyLen;
    stEcdhX963Info. dbKDFData.pvData = pbKDFData;
    stEcdhX963Info.dbKDFData.dwDataLen = sizeof(pbKDFData);
 
    nRet = DGenEcdhKey(hSession,
                       DN_GEN_KEY_X9_63_SHA256,
                       ECDH_KEY_NAME,
                       &stEcdhX963Info,
                       sizeof(stEcdhX963Info),
                       NULO,
                       NULO,
                       0);
    if(nRet)
    {
        printf("Error al generar ECDH X9.63 Secret.\n");
        ir a limpiar;
    }
 
    printf("Clave ECDH X9.64 derivada con éxito.\n");
 
    nRet = DRemoveObj(hSession, ECDH_NEW_DERIVED_KEY);
    if(nRet)
    {
        printf("Error al eliminar clave derivada.\n");
        ir a limpiar;
    }
 
    printf("Clave derivada eliminada con éxito.\n");
 
limpia:
    DDestroyKey(&hKey, REMOVE_FROM_HSM);
    DDestroyKey(&hPairKey, REMOVE_FROM_HSM);
    printf("Las claves de contexto han sido liberadas.\n");
 
    DCloseSession(&hSession, 0);
    printf("Sesión cerrada.\n");
 
    DFinalise();
    printf("Bibliotecas finalizadas.\n");
 
    devolver nRet;
}