LCOV - code coverage report
Current view: top level - src/eap_peer - eap_eke.c (source / functions) Hit Total Coverage
Test: wpa_supplicant/hostapd combined for hwsim test run 1388338050 Lines: 283 385 73.5 %
Date: 2013-12-29 Functions: 17 19 89.5 %
Branches: 96 165 58.2 %

           Branch data     Line data    Source code
       1                 :            : /*
       2                 :            :  * EAP peer method: EAP-EKE (RFC 6124)
       3                 :            :  * Copyright (c) 2013, Jouni Malinen <j@w1.fi>
       4                 :            :  *
       5                 :            :  * This software may be distributed under the terms of the BSD license.
       6                 :            :  * See README for more details.
       7                 :            :  */
       8                 :            : 
       9                 :            : #include "includes.h"
      10                 :            : 
      11                 :            : #include "common.h"
      12                 :            : #include "crypto/random.h"
      13                 :            : #include "eap_peer/eap_i.h"
      14                 :            : #include "eap_common/eap_eke_common.h"
      15                 :            : 
      16                 :            : struct eap_eke_data {
      17                 :            :         enum {
      18                 :            :                 IDENTITY, COMMIT, CONFIRM, SUCCESS, FAILURE
      19                 :            :         } state;
      20                 :            :         u8 msk[EAP_MSK_LEN];
      21                 :            :         u8 emsk[EAP_EMSK_LEN];
      22                 :            :         u8 *peerid;
      23                 :            :         size_t peerid_len;
      24                 :            :         u8 *serverid;
      25                 :            :         size_t serverid_len;
      26                 :            :         u8 dh_priv[EAP_EKE_MAX_DH_LEN];
      27                 :            :         struct eap_eke_session sess;
      28                 :            :         u8 nonce_p[EAP_EKE_MAX_NONCE_LEN];
      29                 :            :         u8 nonce_s[EAP_EKE_MAX_NONCE_LEN];
      30                 :            :         struct wpabuf *msgs;
      31                 :            :         u8 dhgroup; /* forced DH group or 0 to allow all supported */
      32                 :            :         u8 encr; /* forced encryption algorithm or 0 to allow all supported */
      33                 :            :         u8 prf; /* forced PRF or 0 to allow all supported */
      34                 :            :         u8 mac; /* forced MAC or 0 to allow all supported */
      35                 :            : };
      36                 :            : 
      37                 :            : 
      38                 :         60 : static const char * eap_eke_state_txt(int state)
      39                 :            : {
      40   [ +  +  +  +  :         60 :         switch (state) {
                   +  - ]
      41                 :            :         case IDENTITY:
      42                 :         24 :                 return "IDENTITY";
      43                 :            :         case COMMIT:
      44                 :         14 :                 return "COMMIT";
      45                 :            :         case CONFIRM:
      46                 :         14 :                 return "CONFIRM";
      47                 :            :         case SUCCESS:
      48                 :          7 :                 return "SUCCESS";
      49                 :            :         case FAILURE:
      50                 :          1 :                 return "FAILURE";
      51                 :            :         default:
      52                 :         60 :                 return "?";
      53                 :            :         }
      54                 :            : }
      55                 :            : 
      56                 :            : 
      57                 :         30 : static void eap_eke_state(struct eap_eke_data *data, int state)
      58                 :            : {
      59                 :         30 :         wpa_printf(MSG_DEBUG, "EAP-EKE: %s -> %s",
      60                 :         30 :                    eap_eke_state_txt(data->state), eap_eke_state_txt(state));
      61                 :         30 :         data->state = state;
      62                 :         30 : }
      63                 :            : 
      64                 :            : 
      65                 :            : static void eap_eke_deinit(struct eap_sm *sm, void *priv);
      66                 :            : 
      67                 :            : 
      68                 :          8 : static void * eap_eke_init(struct eap_sm *sm)
      69                 :            : {
      70                 :            :         struct eap_eke_data *data;
      71                 :            :         const u8 *identity, *password;
      72                 :            :         size_t identity_len, password_len;
      73                 :            :         const char *phase1;
      74                 :            : 
      75                 :          8 :         password = eap_get_config_password(sm, &password_len);
      76         [ -  + ]:          8 :         if (!password) {
      77                 :          0 :                 wpa_printf(MSG_INFO, "EAP-EKE: No password configured");
      78                 :          0 :                 return NULL;
      79                 :            :         }
      80                 :            : 
      81                 :          8 :         data = os_zalloc(sizeof(*data));
      82         [ -  + ]:          8 :         if (data == NULL)
      83                 :          0 :                 return NULL;
      84                 :          8 :         eap_eke_state(data, IDENTITY);
      85                 :            : 
      86                 :          8 :         identity = eap_get_config_identity(sm, &identity_len);
      87         [ +  - ]:          8 :         if (identity) {
      88                 :          8 :                 data->peerid = os_malloc(identity_len);
      89         [ -  + ]:          8 :                 if (data->peerid == NULL) {
      90                 :          0 :                         eap_eke_deinit(sm, data);
      91                 :          0 :                         return NULL;
      92                 :            :                 }
      93                 :          8 :                 os_memcpy(data->peerid, identity, identity_len);
      94                 :          8 :                 data->peerid_len = identity_len;
      95                 :            :         }
      96                 :            : 
      97                 :          8 :         phase1 = eap_get_config_phase1(sm);
      98         [ +  + ]:          8 :         if (phase1) {
      99                 :            :                 const char *pos;
     100                 :            : 
     101                 :          5 :                 pos = os_strstr(phase1, "dhgroup=");
     102         [ +  - ]:          5 :                 if (pos) {
     103                 :          5 :                         data->dhgroup = atoi(pos + 8);
     104                 :          5 :                         wpa_printf(MSG_DEBUG, "EAP-EKE: Forced dhgroup %u",
     105                 :          5 :                                    data->dhgroup);
     106                 :            :                 }
     107                 :            : 
     108                 :          5 :                 pos = os_strstr(phase1, "encr=");
     109         [ +  - ]:          5 :                 if (pos) {
     110                 :          5 :                         data->encr = atoi(pos + 5);
     111                 :          5 :                         wpa_printf(MSG_DEBUG, "EAP-EKE: Forced encr %u",
     112                 :          5 :                                    data->encr);
     113                 :            :                 }
     114                 :            : 
     115                 :          5 :                 pos = os_strstr(phase1, "prf=");
     116         [ +  - ]:          5 :                 if (pos) {
     117                 :          5 :                         data->prf = atoi(pos + 4);
     118                 :          5 :                         wpa_printf(MSG_DEBUG, "EAP-EKE: Forced prf %u",
     119                 :          5 :                                    data->prf);
     120                 :            :                 }
     121                 :            : 
     122                 :          5 :                 pos = os_strstr(phase1, "mac=");
     123         [ +  - ]:          5 :                 if (pos) {
     124                 :          5 :                         data->mac = atoi(pos + 4);
     125                 :          5 :                         wpa_printf(MSG_DEBUG, "EAP-EKE: Forced mac %u",
     126                 :          5 :                                    data->mac);
     127                 :            :                 }
     128                 :            :         }
     129                 :            : 
     130                 :          8 :         return data;
     131                 :            : }
     132                 :            : 
     133                 :            : 
     134                 :          8 : static void eap_eke_deinit(struct eap_sm *sm, void *priv)
     135                 :            : {
     136                 :          8 :         struct eap_eke_data *data = priv;
     137                 :          8 :         eap_eke_session_clean(&data->sess);
     138                 :          8 :         os_free(data->serverid);
     139                 :          8 :         os_free(data->peerid);
     140                 :          8 :         wpabuf_free(data->msgs);
     141                 :          8 :         os_free(data);
     142                 :          8 : }
     143                 :            : 
     144                 :            : 
     145                 :         22 : static struct wpabuf * eap_eke_build_msg(struct eap_eke_data *data, int id,
     146                 :            :                                          size_t length, u8 eke_exch)
     147                 :            : {
     148                 :            :         struct wpabuf *msg;
     149                 :            :         size_t plen;
     150                 :            : 
     151                 :         22 :         plen = 1 + length;
     152                 :            : 
     153                 :         22 :         msg = eap_msg_alloc(EAP_VENDOR_IETF, EAP_TYPE_EKE, plen,
     154                 :            :                             EAP_CODE_RESPONSE, id);
     155         [ -  + ]:         22 :         if (msg == NULL) {
     156                 :          0 :                 wpa_printf(MSG_ERROR, "EAP-EKE: Failed to allocate memory");
     157                 :          0 :                 return NULL;
     158                 :            :         }
     159                 :            : 
     160                 :         22 :         wpabuf_put_u8(msg, eke_exch);
     161                 :            : 
     162                 :         22 :         return msg;
     163                 :            : }
     164                 :            : 
     165                 :            : 
     166                 :          8 : static int eap_eke_supp_dhgroup(u8 dhgroup)
     167                 :            : {
     168 [ +  - ][ +  - ]:         16 :         return dhgroup == EAP_EKE_DHGROUP_EKE_2 ||
     169         [ +  + ]:          8 :                 dhgroup == EAP_EKE_DHGROUP_EKE_5 ||
     170         [ +  + ]:          5 :                 dhgroup == EAP_EKE_DHGROUP_EKE_14 ||
     171         [ +  - ]:          4 :                 dhgroup == EAP_EKE_DHGROUP_EKE_15 ||
     172                 :            :                 dhgroup == EAP_EKE_DHGROUP_EKE_16;
     173                 :            : }
     174                 :            : 
     175                 :            : 
     176                 :          8 : static int eap_eke_supp_encr(u8 encr)
     177                 :            : {
     178                 :          8 :         return encr == EAP_EKE_ENCR_AES128_CBC;
     179                 :            : }
     180                 :            : 
     181                 :            : 
     182                 :          7 : static int eap_eke_supp_prf(u8 prf)
     183                 :            : {
     184 [ +  + ][ +  - ]:          7 :         return prf == EAP_EKE_PRF_HMAC_SHA1 ||
     185                 :            :                 prf == EAP_EKE_PRF_HMAC_SHA2_256;
     186                 :            : }
     187                 :            : 
     188                 :            : 
     189                 :          7 : static int eap_eke_supp_mac(u8 mac)
     190                 :            : {
     191 [ +  + ][ +  - ]:          7 :         return mac == EAP_EKE_MAC_HMAC_SHA1 ||
     192                 :            :                 mac == EAP_EKE_MAC_HMAC_SHA2_256;
     193                 :            : }
     194                 :            : 
     195                 :            : 
     196                 :          1 : static struct wpabuf * eap_eke_build_fail(struct eap_eke_data *data,
     197                 :            :                                           struct eap_method_ret *ret,
     198                 :            :                                           const struct wpabuf *reqData,
     199                 :            :                                           u32 failure_code)
     200                 :            : {
     201                 :            :         struct wpabuf *resp;
     202                 :            : 
     203                 :          1 :         wpa_printf(MSG_DEBUG, "EAP-EKE: Sending EAP-EKE-Failure/Response - code=0x%x",
     204                 :            :                    failure_code);
     205                 :            : 
     206                 :          1 :         resp = eap_eke_build_msg(data, eap_get_id(reqData), 4, EAP_EKE_FAILURE);
     207         [ +  - ]:          1 :         if (resp)
     208                 :          1 :                 wpabuf_put_be32(resp, failure_code);
     209                 :            : 
     210                 :          1 :         os_memset(data->dh_priv, 0, sizeof(data->dh_priv));
     211                 :          1 :         eap_eke_session_clean(&data->sess);
     212                 :            : 
     213                 :          1 :         eap_eke_state(data, FAILURE);
     214                 :          1 :         ret->methodState = METHOD_DONE;
     215                 :          1 :         ret->decision = DECISION_FAIL;
     216                 :          1 :         ret->allowNotifications = FALSE;
     217                 :            : 
     218                 :          1 :         return resp;
     219                 :            : }
     220                 :            : 
     221                 :            : 
     222                 :          8 : static struct wpabuf * eap_eke_process_id(struct eap_eke_data *data,
     223                 :            :                                           struct eap_method_ret *ret,
     224                 :            :                                           const struct wpabuf *reqData,
     225                 :            :                                           const u8 *payload,
     226                 :            :                                           size_t payload_len)
     227                 :            : {
     228                 :            :         struct wpabuf *resp;
     229                 :            :         unsigned num_prop, i;
     230                 :            :         const u8 *pos, *end;
     231                 :          8 :         const u8 *prop = NULL;
     232                 :            :         u8 idtype;
     233                 :            : 
     234         [ -  + ]:          8 :         if (data->state != IDENTITY) {
     235                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     236                 :            :                                           EAP_EKE_FAIL_PROTO_ERROR);
     237                 :            :         }
     238                 :            : 
     239                 :          8 :         wpa_printf(MSG_DEBUG, "EAP-EKE: Received EAP-EKE-ID/Request");
     240                 :            : 
     241         [ -  + ]:          8 :         if (payload_len < 2 + 4) {
     242                 :          0 :                 wpa_printf(MSG_DEBUG, "EAP-EKE: Too short ID/Request Data");
     243                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     244                 :            :                                           EAP_EKE_FAIL_PROTO_ERROR);
     245                 :            :         }
     246                 :            : 
     247                 :          8 :         pos = payload;
     248                 :          8 :         end = payload + payload_len;
     249                 :            : 
     250                 :          8 :         num_prop = *pos++;
     251                 :          8 :         pos++; /* Ignore Reserved field */
     252                 :            : 
     253         [ -  + ]:          8 :         if (pos + num_prop * 4 > end) {
     254                 :          0 :                 wpa_printf(MSG_DEBUG, "EAP-EKE: Too short ID/Request Data (num_prop=%u)",
     255                 :            :                            num_prop);
     256                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     257                 :            :                                           EAP_EKE_FAIL_PROTO_ERROR);
     258                 :            :         }
     259                 :            : 
     260         [ +  + ]:         18 :         for (i = 0; i < num_prop; i++) {
     261                 :         17 :                 const u8 *tmp = pos;
     262                 :            : 
     263                 :         17 :                 wpa_printf(MSG_DEBUG, "EAP-EKE: Proposal #%u: dh=%u encr=%u prf=%u mac=%u",
     264                 :         68 :                            i, pos[0], pos[1], pos[2], pos[3]);
     265                 :         17 :                 pos += 4;
     266                 :            : 
     267         [ +  + ]:         25 :                 if ((data->dhgroup && data->dhgroup != *tmp) ||
           [ +  +  -  + ]
     268                 :          8 :                     !eap_eke_supp_dhgroup(*tmp))
     269                 :          9 :                         continue;
     270                 :          8 :                 tmp++;
     271         [ +  + ]:         16 :                 if ((data->encr && data->encr != *tmp) ||
           [ +  -  -  + ]
     272                 :          8 :                     !eap_eke_supp_encr(*tmp))
     273                 :          0 :                         continue;
     274                 :          8 :                 tmp++;
     275         [ +  + ]:         15 :                 if ((data->prf && data->prf != *tmp) ||
           [ +  +  -  + ]
     276                 :          7 :                     !eap_eke_supp_prf(*tmp))
     277                 :          1 :                         continue;
     278                 :          7 :                 tmp++;
     279         [ +  + ]:         14 :                 if ((data->mac && data->mac != *tmp) ||
           [ +  -  -  + ]
     280                 :          7 :                     !eap_eke_supp_mac(*tmp))
     281                 :          0 :                         continue;
     282                 :            : 
     283                 :          7 :                 prop = tmp - 3;
     284         [ -  + ]:          7 :                 if (eap_eke_session_init(&data->sess, prop[0], prop[1], prop[2],
     285                 :          7 :                                          prop[3]) < 0) {
     286                 :          0 :                         prop = NULL;
     287                 :          0 :                         continue;
     288                 :            :                 }
     289                 :            : 
     290                 :          7 :                 wpa_printf(MSG_DEBUG, "EAP-EKE: Selected proposal");
     291                 :          7 :                 break;
     292                 :            :         }
     293                 :            : 
     294         [ +  + ]:          8 :         if (prop == NULL) {
     295                 :          1 :                 wpa_printf(MSG_DEBUG, "EAP-EKE: No acceptable proposal found");
     296                 :          1 :                 return eap_eke_build_fail(data, ret, reqData,
     297                 :            :                                           EAP_EKE_FAIL_NO_PROPOSAL_CHOSEN);
     298                 :            :         }
     299                 :            : 
     300                 :          7 :         pos += (num_prop - i - 1) * 4;
     301                 :            : 
     302         [ -  + ]:          7 :         if (pos == end) {
     303                 :          0 :                 wpa_printf(MSG_DEBUG, "EAP-EKE: Too short ID/Request Data to include IDType/Identity");
     304                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     305                 :            :                                           EAP_EKE_FAIL_PROTO_ERROR);
     306                 :            :         }
     307                 :            : 
     308                 :          7 :         idtype = *pos++;
     309                 :          7 :         wpa_printf(MSG_DEBUG, "EAP-EKE: Server IDType %u", idtype);
     310                 :          7 :         wpa_hexdump_ascii(MSG_DEBUG, "EAP-EKE: Server Identity",
     311                 :          7 :                           pos, end - pos);
     312                 :          7 :         os_free(data->serverid);
     313                 :          7 :         data->serverid = os_malloc(end - pos);
     314         [ -  + ]:          7 :         if (data->serverid == NULL) {
     315                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     316                 :            :                                           EAP_EKE_FAIL_PRIVATE_INTERNAL_ERROR);
     317                 :            :         }
     318                 :          7 :         os_memcpy(data->serverid, pos, end - pos);
     319                 :          7 :         data->serverid_len = end - pos;
     320                 :            : 
     321                 :          7 :         wpa_printf(MSG_DEBUG, "EAP-EKE: Sending EAP-EKE-ID/Response");
     322                 :            : 
     323                 :          7 :         resp = eap_eke_build_msg(data, eap_get_id(reqData),
     324                 :          7 :                                  2 + 4 + 1 + data->peerid_len,
     325                 :            :                                  EAP_EKE_ID);
     326         [ -  + ]:          7 :         if (resp == NULL) {
     327                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     328                 :            :                                           EAP_EKE_FAIL_PRIVATE_INTERNAL_ERROR);
     329                 :            :         }
     330                 :            : 
     331                 :          7 :         wpabuf_put_u8(resp, 1); /* NumProposals */
     332                 :          7 :         wpabuf_put_u8(resp, 0); /* Reserved */
     333                 :          7 :         wpabuf_put_data(resp, prop, 4); /* Selected Proposal */
     334                 :          7 :         wpabuf_put_u8(resp, EAP_EKE_ID_NAI);
     335         [ +  - ]:          7 :         if (data->peerid)
     336                 :          7 :                 wpabuf_put_data(resp, data->peerid, data->peerid_len);
     337                 :            : 
     338                 :          7 :         wpabuf_free(data->msgs);
     339                 :          7 :         data->msgs = wpabuf_alloc(wpabuf_len(reqData) + wpabuf_len(resp));
     340         [ -  + ]:          7 :         if (data->msgs == NULL) {
     341                 :          0 :                 wpabuf_free(resp);
     342                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     343                 :            :                                           EAP_EKE_FAIL_PRIVATE_INTERNAL_ERROR);
     344                 :            :         }
     345                 :          7 :         wpabuf_put_buf(data->msgs, reqData);
     346                 :          7 :         wpabuf_put_buf(data->msgs, resp);
     347                 :            : 
     348                 :          7 :         eap_eke_state(data, COMMIT);
     349                 :            : 
     350                 :          8 :         return resp;
     351                 :            : }
     352                 :            : 
     353                 :            : 
     354                 :          7 : static struct wpabuf * eap_eke_process_commit(struct eap_sm *sm,
     355                 :            :                                               struct eap_eke_data *data,
     356                 :            :                                               struct eap_method_ret *ret,
     357                 :            :                                               const struct wpabuf *reqData,
     358                 :            :                                               const u8 *payload,
     359                 :            :                                               size_t payload_len)
     360                 :            : {
     361                 :            :         struct wpabuf *resp;
     362                 :            :         const u8 *pos, *end, *dhcomp;
     363                 :            :         size_t prot_len;
     364                 :            :         u8 *rpos;
     365                 :            :         u8 key[EAP_EKE_MAX_KEY_LEN];
     366                 :            :         u8 pub[EAP_EKE_MAX_DH_LEN];
     367                 :            :         const u8 *password;
     368                 :            :         size_t password_len;
     369                 :            : 
     370         [ -  + ]:          7 :         if (data->state != COMMIT) {
     371                 :          0 :                 wpa_printf(MSG_DEBUG, "EAP-EKE: EAP-EKE-Commit/Request received in unexpected state (%d)", data->state);
     372                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     373                 :            :                                           EAP_EKE_FAIL_PROTO_ERROR);
     374                 :            :         }
     375                 :            : 
     376                 :          7 :         wpa_printf(MSG_DEBUG, "EAP-EKE: Received EAP-EKE-Commit/Request");
     377                 :            : 
     378                 :          7 :         password = eap_get_config_password(sm, &password_len);
     379         [ -  + ]:          7 :         if (password == NULL) {
     380                 :          0 :                 wpa_printf(MSG_INFO, "EAP-EKE: No password configured!");
     381                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     382                 :            :                                           EAP_EKE_FAIL_PASSWD_NOT_FOUND);
     383                 :            :         }
     384                 :            : 
     385                 :          7 :         pos = payload;
     386                 :          7 :         end = payload + payload_len;
     387                 :            : 
     388         [ -  + ]:          7 :         if (pos + data->sess.dhcomp_len > end) {
     389                 :          0 :                 wpa_printf(MSG_DEBUG, "EAP-EKE: Too short EAP-EKE-Commit");
     390                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     391                 :            :                                           EAP_EKE_FAIL_PROTO_ERROR);
     392                 :            :         }
     393                 :            : 
     394                 :          7 :         wpa_hexdump(MSG_DEBUG, "EAP-EKE: DHComponent_S",
     395                 :          7 :                     pos, data->sess.dhcomp_len);
     396                 :          7 :         dhcomp = pos;
     397                 :          7 :         pos += data->sess.dhcomp_len;
     398                 :          7 :         wpa_hexdump(MSG_DEBUG, "EAP-EKE: CBValue", pos, end - pos);
     399                 :            : 
     400                 :            :         /*
     401                 :            :          * temp = prf(0+, password)
     402                 :            :          * key = prf+(temp, ID_S | ID_P)
     403                 :            :          */
     404         [ -  + ]:          7 :         if (eap_eke_derive_key(&data->sess, password, password_len,
     405                 :          7 :                                data->serverid, data->serverid_len,
     406                 :          7 :                                data->peerid, data->peerid_len, key) < 0) {
     407                 :          0 :                 wpa_printf(MSG_INFO, "EAP-EKE: Failed to derive key");
     408                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     409                 :            :                                           EAP_EKE_FAIL_PRIVATE_INTERNAL_ERROR);
     410                 :            :         }
     411                 :            : 
     412                 :            :         /*
     413                 :            :          * y_p = g ^ x_p (mod p)
     414                 :            :          * x_p = random number 2 .. p-1
     415                 :            :          */
     416         [ -  + ]:          7 :         if (eap_eke_dh_init(data->sess.dhgroup, data->dh_priv, pub) < 0) {
     417                 :          0 :                 wpa_printf(MSG_INFO, "EAP-EKE: Failed to initialize DH");
     418                 :          0 :                 os_memset(key, 0, sizeof(key));
     419                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     420                 :            :                                           EAP_EKE_FAIL_PRIVATE_INTERNAL_ERROR);
     421                 :            :         }
     422                 :            : 
     423         [ -  + ]:          7 :         if (eap_eke_shared_secret(&data->sess, key, data->dh_priv, dhcomp) < 0)
     424                 :            :         {
     425                 :          0 :                 wpa_printf(MSG_INFO, "EAP-EKE: Failed to derive shared secret");
     426                 :          0 :                 os_memset(key, 0, sizeof(key));
     427                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     428                 :            :                                           EAP_EKE_FAIL_PRIVATE_INTERNAL_ERROR);
     429                 :            :         }
     430                 :            : 
     431         [ -  + ]:          7 :         if (eap_eke_derive_ke_ki(&data->sess,
     432                 :          7 :                                  data->serverid, data->serverid_len,
     433                 :          7 :                                  data->peerid, data->peerid_len) < 0) {
     434                 :          0 :                 wpa_printf(MSG_INFO, "EAP-EKE: Failed to derive Ke/Ki");
     435                 :          0 :                 os_memset(key, 0, sizeof(key));
     436                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     437                 :            :                                           EAP_EKE_FAIL_PRIVATE_INTERNAL_ERROR);
     438                 :            :         }
     439                 :            : 
     440                 :          7 :         wpa_printf(MSG_DEBUG, "EAP-EKE: Sending EAP-EKE-Commit/Response");
     441                 :            : 
     442                 :          7 :         resp = eap_eke_build_msg(data, eap_get_id(reqData),
     443                 :          7 :                                  data->sess.dhcomp_len + data->sess.pnonce_len,
     444                 :            :                                  EAP_EKE_COMMIT);
     445         [ -  + ]:          7 :         if (resp == NULL) {
     446                 :          0 :                 os_memset(key, 0, sizeof(key));
     447                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     448                 :            :                                           EAP_EKE_FAIL_PRIVATE_INTERNAL_ERROR);
     449                 :            :         }
     450                 :            : 
     451                 :            :         /* DHComponent_P = Encr(key, y_p) */
     452                 :          7 :         rpos = wpabuf_put(resp, data->sess.dhcomp_len);
     453         [ -  + ]:          7 :         if (eap_eke_dhcomp(&data->sess, key, pub, rpos) < 0) {
     454                 :          0 :                 wpa_printf(MSG_INFO, "EAP-EKE: Failed to build DHComponent_S");
     455                 :          0 :                 os_memset(key, 0, sizeof(key));
     456                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     457                 :            :                                           EAP_EKE_FAIL_PRIVATE_INTERNAL_ERROR);
     458                 :            :         }
     459                 :          7 :         os_memset(key, 0, sizeof(key));
     460                 :            : 
     461                 :          7 :         wpa_hexdump(MSG_DEBUG, "EAP-EKE: DHComponent_P",
     462                 :          7 :                     rpos, data->sess.dhcomp_len);
     463                 :            : 
     464         [ -  + ]:          7 :         if (random_get_bytes(data->nonce_p, data->sess.nonce_len)) {
     465                 :          0 :                 wpabuf_free(resp);
     466                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     467                 :            :                                           EAP_EKE_FAIL_PRIVATE_INTERNAL_ERROR);
     468                 :            :         }
     469                 :          7 :         wpa_hexdump_key(MSG_DEBUG, "EAP-EKE: Nonce_P",
     470                 :         14 :                         data->nonce_p, data->sess.nonce_len);
     471                 :          7 :         prot_len = wpabuf_tailroom(resp);
     472         [ -  + ]:          7 :         if (eap_eke_prot(&data->sess, data->nonce_p, data->sess.nonce_len,
     473                 :          7 :                          wpabuf_put(resp, 0), &prot_len) < 0) {
     474                 :          0 :                 wpabuf_free(resp);
     475                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     476                 :            :                                           EAP_EKE_FAIL_PRIVATE_INTERNAL_ERROR);
     477                 :            :         }
     478                 :          7 :         wpa_hexdump(MSG_DEBUG, "EAP-EKE: PNonce_P",
     479                 :          7 :                     wpabuf_put(resp, 0), prot_len);
     480                 :          7 :         wpabuf_put(resp, prot_len);
     481                 :            : 
     482                 :            :         /* TODO: CBValue */
     483                 :            : 
     484         [ -  + ]:          7 :         if (wpabuf_resize(&data->msgs, wpabuf_len(reqData) + wpabuf_len(resp))
     485                 :            :             < 0) {
     486                 :          0 :                 wpabuf_free(resp);
     487                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     488                 :            :                                           EAP_EKE_FAIL_PRIVATE_INTERNAL_ERROR);
     489                 :            :         }
     490                 :          7 :         wpabuf_put_buf(data->msgs, reqData);
     491                 :          7 :         wpabuf_put_buf(data->msgs, resp);
     492                 :            : 
     493                 :          7 :         eap_eke_state(data, CONFIRM);
     494                 :            : 
     495                 :          7 :         return resp;
     496                 :            : }
     497                 :            : 
     498                 :            : 
     499                 :          7 : static struct wpabuf * eap_eke_process_confirm(struct eap_eke_data *data,
     500                 :            :                                                struct eap_method_ret *ret,
     501                 :            :                                                const struct wpabuf *reqData,
     502                 :            :                                                const u8 *payload,
     503                 :            :                                                size_t payload_len)
     504                 :            : {
     505                 :            :         struct wpabuf *resp;
     506                 :            :         const u8 *pos, *end;
     507                 :            :         size_t prot_len;
     508                 :            :         u8 nonces[2 * EAP_EKE_MAX_NONCE_LEN];
     509                 :            :         u8 auth_s[EAP_EKE_MAX_HASH_LEN];
     510                 :            :         size_t decrypt_len;
     511                 :            :         u8 *auth;
     512                 :            : 
     513         [ -  + ]:          7 :         if (data->state != CONFIRM) {
     514                 :          0 :                 wpa_printf(MSG_DEBUG, "EAP-EKE: EAP-EKE-Confirm/Request received in unexpected state (%d)",
     515                 :          0 :                            data->state);
     516                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     517                 :            :                                           EAP_EKE_FAIL_PROTO_ERROR);
     518                 :            :         }
     519                 :            : 
     520                 :          7 :         wpa_printf(MSG_DEBUG, "EAP-EKE: Received EAP-EKE-Confirm/Request");
     521                 :            : 
     522                 :          7 :         pos = payload;
     523                 :          7 :         end = payload + payload_len;
     524                 :            : 
     525         [ -  + ]:          7 :         if (pos + data->sess.pnonce_ps_len + data->sess.prf_len > end) {
     526                 :          0 :                 wpa_printf(MSG_DEBUG, "EAP-EKE: Too short EAP-EKE-Commit");
     527                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     528                 :            :                                           EAP_EKE_FAIL_PROTO_ERROR);
     529                 :            :         }
     530                 :            : 
     531                 :          7 :         decrypt_len = sizeof(nonces);
     532         [ -  + ]:          7 :         if (eap_eke_decrypt_prot(&data->sess, pos, data->sess.pnonce_ps_len,
     533                 :            :                                  nonces, &decrypt_len) < 0) {
     534                 :          0 :                 wpa_printf(MSG_INFO, "EAP-EKE: Failed to decrypt PNonce_PS");
     535                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     536                 :            :                                           EAP_EKE_FAIL_AUTHENTICATION_FAIL);
     537                 :            :         }
     538         [ -  + ]:          7 :         if (decrypt_len != (size_t) 2 * data->sess.nonce_len) {
     539                 :          0 :                 wpa_printf(MSG_INFO, "EAP-EKE: PNonce_PS protected data length does not match length of Nonce_P and Nonce_S");
     540                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     541                 :            :                                           EAP_EKE_FAIL_AUTHENTICATION_FAIL);
     542                 :            :         }
     543                 :          7 :         wpa_hexdump_key(MSG_DEBUG, "EAP-EKE: Received Nonce_P | Nonce_S",
     544                 :          7 :                         nonces, 2 * data->sess.nonce_len);
     545         [ -  + ]:          7 :         if (os_memcmp(data->nonce_p, nonces, data->sess.nonce_len) != 0) {
     546                 :          0 :                 wpa_printf(MSG_INFO, "EAP-EKE: Received Nonce_P does not match trnsmitted Nonce_P");
     547                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     548                 :            :                                           EAP_EKE_FAIL_AUTHENTICATION_FAIL);
     549                 :            :         }
     550                 :            : 
     551                 :          7 :         os_memcpy(data->nonce_s, nonces + data->sess.nonce_len,
     552                 :            :                   data->sess.nonce_len);
     553                 :          7 :         wpa_hexdump_key(MSG_DEBUG, "EAP-EKE: Nonce_S",
     554                 :         14 :                         data->nonce_s, data->sess.nonce_len);
     555                 :            : 
     556         [ -  + ]:          7 :         if (eap_eke_derive_ka(&data->sess, data->serverid, data->serverid_len,
     557                 :          7 :                               data->peerid, data->peerid_len,
     558                 :          7 :                               data->nonce_p, data->nonce_s) < 0) {
     559                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     560                 :            :                                           EAP_EKE_FAIL_PRIVATE_INTERNAL_ERROR);
     561                 :            :         }
     562                 :            : 
     563         [ -  + ]:          7 :         if (eap_eke_auth(&data->sess, "EAP-EKE server", data->msgs, auth_s) < 0)
     564                 :            :         {
     565                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     566                 :            :                                           EAP_EKE_FAIL_PRIVATE_INTERNAL_ERROR);
     567                 :            :         }
     568                 :          7 :         wpa_hexdump(MSG_DEBUG, "EAP-EKE: Auth_S", auth_s, data->sess.prf_len);
     569         [ -  + ]:          7 :         if (os_memcmp(auth_s, pos + data->sess.pnonce_ps_len,
     570                 :            :                       data->sess.prf_len) != 0) {
     571                 :          0 :                 wpa_printf(MSG_INFO, "EAP-EKE: Auth_S does not match");
     572                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     573                 :            :                                           EAP_EKE_FAIL_AUTHENTICATION_FAIL);
     574                 :            :         }
     575                 :            : 
     576                 :          7 :         wpa_printf(MSG_DEBUG, "EAP-EKE: Sending EAP-EKE-Confirm/Response");
     577                 :            : 
     578                 :          7 :         resp = eap_eke_build_msg(data, eap_get_id(reqData),
     579                 :          7 :                                  data->sess.pnonce_len + data->sess.prf_len,
     580                 :            :                                  EAP_EKE_CONFIRM);
     581         [ -  + ]:          7 :         if (resp == NULL) {
     582                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     583                 :            :                                           EAP_EKE_FAIL_PRIVATE_INTERNAL_ERROR);
     584                 :            :         }
     585                 :            : 
     586                 :          7 :         prot_len = wpabuf_tailroom(resp);
     587         [ -  + ]:          7 :         if (eap_eke_prot(&data->sess, data->nonce_s, data->sess.nonce_len,
     588                 :          7 :                          wpabuf_put(resp, 0), &prot_len) < 0) {
     589                 :          0 :                 wpabuf_free(resp);
     590                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     591                 :            :                                           EAP_EKE_FAIL_PRIVATE_INTERNAL_ERROR);
     592                 :            :         }
     593                 :          7 :         wpabuf_put(resp, prot_len);
     594                 :            : 
     595                 :          7 :         auth = wpabuf_put(resp, data->sess.prf_len);
     596         [ -  + ]:          7 :         if (eap_eke_auth(&data->sess, "EAP-EKE peer", data->msgs, auth) < 0) {
     597                 :          0 :                 wpabuf_free(resp);
     598                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     599                 :            :                                           EAP_EKE_FAIL_PRIVATE_INTERNAL_ERROR);
     600                 :            :         }
     601                 :          7 :         wpa_hexdump(MSG_DEBUG, "EAP-EKE: Auth_P", auth, data->sess.prf_len);
     602                 :            : 
     603         [ -  + ]:          7 :         if (eap_eke_derive_msk(&data->sess, data->serverid, data->serverid_len,
     604                 :          7 :                                data->peerid, data->peerid_len,
     605                 :          7 :                                data->nonce_s, data->nonce_p,
     606                 :          7 :                                data->msk, data->emsk) < 0) {
     607                 :          0 :                 wpa_printf(MSG_INFO, "EAP-EKE: Failed to derive MSK/EMSK");
     608                 :          0 :                 wpabuf_free(resp);
     609                 :          0 :                 return eap_eke_build_fail(data, ret, reqData,
     610                 :            :                                           EAP_EKE_FAIL_PRIVATE_INTERNAL_ERROR);
     611                 :            :         }
     612                 :            : 
     613                 :          7 :         os_memset(data->dh_priv, 0, sizeof(data->dh_priv));
     614                 :          7 :         eap_eke_session_clean(&data->sess);
     615                 :            : 
     616                 :          7 :         eap_eke_state(data, SUCCESS);
     617                 :          7 :         ret->methodState = METHOD_MAY_CONT;
     618                 :          7 :         ret->decision = DECISION_COND_SUCC;
     619                 :          7 :         ret->allowNotifications = FALSE;
     620                 :            : 
     621                 :          7 :         return resp;
     622                 :            : }
     623                 :            : 
     624                 :            : 
     625                 :          0 : static struct wpabuf * eap_eke_process_failure(struct eap_eke_data *data,
     626                 :            :                                                struct eap_method_ret *ret,
     627                 :            :                                                const struct wpabuf *reqData,
     628                 :            :                                                const u8 *payload,
     629                 :            :                                                size_t payload_len)
     630                 :            : {
     631                 :          0 :         wpa_printf(MSG_DEBUG, "EAP-EKE: Received EAP-EKE-Failure/Request");
     632                 :            : 
     633         [ #  # ]:          0 :         if (payload_len < 4) {
     634                 :          0 :                 wpa_printf(MSG_DEBUG, "EAP-EKE: Too short EAP-EKE-Failure");
     635                 :            :         } else {
     636                 :            :                 u32 code;
     637                 :          0 :                 code = WPA_GET_BE32(payload);
     638                 :          0 :                 wpa_printf(MSG_INFO, "EAP-EKE: Failure-Code 0x%x", code);
     639                 :            :         }
     640                 :            : 
     641                 :          0 :         return eap_eke_build_fail(data, ret, reqData, EAP_EKE_FAIL_NO_ERROR);
     642                 :            : }
     643                 :            : 
     644                 :            : 
     645                 :         22 : static struct wpabuf * eap_eke_process(struct eap_sm *sm, void *priv,
     646                 :            :                                        struct eap_method_ret *ret,
     647                 :            :                                        const struct wpabuf *reqData)
     648                 :            : {
     649                 :         22 :         struct eap_eke_data *data = priv;
     650                 :            :         struct wpabuf *resp;
     651                 :            :         const u8 *pos, *end;
     652                 :            :         size_t len;
     653                 :            :         u8 eke_exch;
     654                 :            : 
     655                 :         22 :         pos = eap_hdr_validate(EAP_VENDOR_IETF, EAP_TYPE_EKE, reqData, &len);
     656 [ +  - ][ -  + ]:         22 :         if (pos == NULL || len < 1) {
     657                 :          0 :                 ret->ignore = TRUE;
     658                 :          0 :                 return NULL;
     659                 :            :         }
     660                 :            : 
     661                 :         22 :         end = pos + len;
     662                 :         22 :         eke_exch = *pos++;
     663                 :            : 
     664                 :         22 :         wpa_printf(MSG_DEBUG, "EAP-EKE: Received frame: exch %d", eke_exch);
     665                 :         22 :         wpa_hexdump(MSG_DEBUG, "EAP-EKE: Received Data", pos, end - pos);
     666                 :            : 
     667                 :         22 :         ret->ignore = FALSE;
     668                 :         22 :         ret->methodState = METHOD_MAY_CONT;
     669                 :         22 :         ret->decision = DECISION_FAIL;
     670                 :         22 :         ret->allowNotifications = TRUE;
     671                 :            : 
     672   [ +  +  +  -  :         22 :         switch (eke_exch) {
                      - ]
     673                 :            :         case EAP_EKE_ID:
     674                 :          8 :                 resp = eap_eke_process_id(data, ret, reqData, pos, end - pos);
     675                 :          8 :                 break;
     676                 :            :         case EAP_EKE_COMMIT:
     677                 :          7 :                 resp = eap_eke_process_commit(sm, data, ret, reqData,
     678                 :          7 :                                               pos, end - pos);
     679                 :          7 :                 break;
     680                 :            :         case EAP_EKE_CONFIRM:
     681                 :          7 :                 resp = eap_eke_process_confirm(data, ret, reqData,
     682                 :          7 :                                                pos, end - pos);
     683                 :          7 :                 break;
     684                 :            :         case EAP_EKE_FAILURE:
     685                 :          0 :                 resp = eap_eke_process_failure(data, ret, reqData,
     686                 :          0 :                                                pos, end - pos);
     687                 :          0 :                 break;
     688                 :            :         default:
     689                 :          0 :                 wpa_printf(MSG_DEBUG, "EAP-EKE: Ignoring message with unknown EKE-Exch %d", eke_exch);
     690                 :          0 :                 ret->ignore = TRUE;
     691                 :          0 :                 return NULL;
     692                 :            :         }
     693                 :            : 
     694         [ +  + ]:         22 :         if (ret->methodState == METHOD_DONE)
     695                 :          1 :                 ret->allowNotifications = FALSE;
     696                 :            : 
     697                 :         22 :         return resp;
     698                 :            : }
     699                 :            : 
     700                 :            : 
     701                 :         22 : static Boolean eap_eke_isKeyAvailable(struct eap_sm *sm, void *priv)
     702                 :            : {
     703                 :         22 :         struct eap_eke_data *data = priv;
     704                 :         22 :         return data->state == SUCCESS;
     705                 :            : }
     706                 :            : 
     707                 :            : 
     708                 :          7 : static u8 * eap_eke_getKey(struct eap_sm *sm, void *priv, size_t *len)
     709                 :            : {
     710                 :          7 :         struct eap_eke_data *data = priv;
     711                 :            :         u8 *key;
     712                 :            : 
     713         [ -  + ]:          7 :         if (data->state != SUCCESS)
     714                 :          0 :                 return NULL;
     715                 :            : 
     716                 :          7 :         key = os_malloc(EAP_MSK_LEN);
     717         [ -  + ]:          7 :         if (key == NULL)
     718                 :          0 :                 return NULL;
     719                 :          7 :         os_memcpy(key, data->msk, EAP_MSK_LEN);
     720                 :          7 :         *len = EAP_MSK_LEN;
     721                 :            : 
     722                 :          7 :         return key;
     723                 :            : }
     724                 :            : 
     725                 :            : 
     726                 :          0 : static u8 * eap_eke_get_emsk(struct eap_sm *sm, void *priv, size_t *len)
     727                 :            : {
     728                 :          0 :         struct eap_eke_data *data = priv;
     729                 :            :         u8 *key;
     730                 :            : 
     731         [ #  # ]:          0 :         if (data->state != SUCCESS)
     732                 :          0 :                 return NULL;
     733                 :            : 
     734                 :          0 :         key = os_malloc(EAP_EMSK_LEN);
     735         [ #  # ]:          0 :         if (key == NULL)
     736                 :          0 :                 return NULL;
     737                 :          0 :         os_memcpy(key, data->emsk, EAP_EMSK_LEN);
     738                 :          0 :         *len = EAP_EMSK_LEN;
     739                 :            : 
     740                 :          0 :         return key;
     741                 :            : }
     742                 :            : 
     743                 :            : 
     744                 :          3 : int eap_peer_eke_register(void)
     745                 :            : {
     746                 :            :         struct eap_method *eap;
     747                 :            :         int ret;
     748                 :            : 
     749                 :          3 :         eap = eap_peer_method_alloc(EAP_PEER_METHOD_INTERFACE_VERSION,
     750                 :            :                                     EAP_VENDOR_IETF, EAP_TYPE_EKE, "EKE");
     751         [ -  + ]:          3 :         if (eap == NULL)
     752                 :          0 :                 return -1;
     753                 :            : 
     754                 :          3 :         eap->init = eap_eke_init;
     755                 :          3 :         eap->deinit = eap_eke_deinit;
     756                 :          3 :         eap->process = eap_eke_process;
     757                 :          3 :         eap->isKeyAvailable = eap_eke_isKeyAvailable;
     758                 :          3 :         eap->getKey = eap_eke_getKey;
     759                 :          3 :         eap->get_emsk = eap_eke_get_emsk;
     760                 :            : 
     761                 :          3 :         ret = eap_peer_method_register(eap);
     762         [ -  + ]:          3 :         if (ret)
     763                 :          0 :                 eap_peer_method_free(eap);
     764                 :          3 :         return ret;
     765                 :            : }

Generated by: LCOV version 1.9