use krb5_enctype_to_oid
git-svn-id: svn://svn.h5l.se/heimdal/trunk/heimdal@13816 ec53bebd-3082-4978-b11e-865c3cabbd6b
This commit is contained in:
43
kdc/pkinit.c
43
kdc/pkinit.c
@@ -599,25 +599,6 @@ pk_mk_pa_reply_enckey(krb5_context context,
|
||||
}
|
||||
}
|
||||
|
||||
switch (enveloped_enctype) {
|
||||
case ETYPE_DES3_CBC_NONE:
|
||||
ret = krb5_data_alloc(&iv, 8);
|
||||
if (ret) {
|
||||
krb5_set_error_string(context, "malloc out of memory");
|
||||
goto out;
|
||||
}
|
||||
break;
|
||||
default:
|
||||
krb5_set_error_string(context, "not support for enctype %d",
|
||||
enveloped_enctype);
|
||||
ret = KRB5_PROG_KEYTYPE_NOSUPP;
|
||||
goto out;
|
||||
}
|
||||
|
||||
enc_alg = &ed.encryptedContentInfo.contentEncryptionAlgorithm;
|
||||
|
||||
krb5_generate_random_block(iv.data, iv.length);
|
||||
|
||||
ret = krb5_generate_random_keyblock(context, enveloped_enctype, &tmp_key);
|
||||
if (ret)
|
||||
goto out;
|
||||
@@ -626,17 +607,25 @@ pk_mk_pa_reply_enckey(krb5_context context,
|
||||
if (ret)
|
||||
goto out;
|
||||
|
||||
switch (enveloped_enctype) {
|
||||
case ETYPE_DES3_CBC_NONE:
|
||||
copy_oid(&heim_des_ede3_cbc_oid, &enc_alg->algorithm);
|
||||
break;
|
||||
default:
|
||||
krb5_set_error_string(context, "PKINIT no support for enctype %d",
|
||||
enveloped_enctype);
|
||||
ret = KRB5_PROG_KEYTYPE_NOSUPP;
|
||||
|
||||
ret = krb5_crypto_getblocksize(context, crypto, &iv.length);
|
||||
if (ret)
|
||||
goto out;
|
||||
|
||||
ret = krb5_data_alloc(&iv, iv.length);
|
||||
if (ret) {
|
||||
krb5_set_error_string(context, "malloc out of memory");
|
||||
goto out;
|
||||
}
|
||||
|
||||
krb5_generate_random_block(iv.data, iv.length);
|
||||
|
||||
enc_alg = &ed.encryptedContentInfo.contentEncryptionAlgorithm;
|
||||
|
||||
ret = krb5_enctype_to_oid(context, enveloped_enctype, &enc_alg->algorithm);
|
||||
if (ret)
|
||||
goto out;
|
||||
|
||||
ret = krb5_crypto_set_params(context, crypto, &iv, ¶ms);
|
||||
if (ret)
|
||||
goto out;
|
||||
|
Reference in New Issue
Block a user