1d98461022d417ceef07e885acb34060d79d6689
[metze/wireshark/wip.git] / epan / dissectors / packet-pkcs12.c
1 /* Do not modify this file. Changes will be overwritten.                      */
2 /* Generated automatically by the ASN.1 to Wireshark dissector compiler       */
3 /* packet-pkcs12.c                                                            */
4 /* ../../tools/asn2wrs.py -b -p pkcs12 -c ./pkcs12.cnf -s ./packet-pkcs12-template -D . -O ../../epan/dissectors pkcs12.asn */
5
6 /* Input file: packet-pkcs12-template.c */
7
8 #line 1 "../../asn1/pkcs12/packet-pkcs12-template.c"
9 /* packet-pkcs12.c
10  * Routines for PKCS#12: Personal Information Exchange packet dissection
11  * Graeme Lunt 2006
12  *
13  * See "PKCS #12 v1.1: Personal Information Exchange Syntax":
14  *
15  *    http://www.emc.com/emc-plus/rsa-labs/pkcs/files/h11301-wp-pkcs-12v1-1-personal-information-exchange-syntax.pdf
16  *
17  * Wireshark - Network traffic analyzer
18  * By Gerald Combs <gerald@wireshark.org>
19  * Copyright 1998 Gerald Combs
20  *
21  * This program is free software; you can redistribute it and/or
22  * modify it under the terms of the GNU General Public License
23  * as published by the Free Software Foundation; either version 2
24  * of the License, or (at your option) any later version.
25  *
26  * This program is distributed in the hope that it will be useful,
27  * but WITHOUT ANY WARRANTY; without even the implied warranty of
28  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
29  * GNU General Public License for more details.
30  *
31  * You should have received a copy of the GNU General Public License
32  * along with this program; if not, write to the Free Software
33  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA.
34  */
35
36 #include "config.h"
37
38 #include <epan/packet.h>
39 #include <epan/expert.h>
40 #include <epan/oids.h>
41 #include <epan/asn1.h>
42 #include <epan/prefs.h>
43
44 #include "packet-ber.h"
45 #include "packet-pkcs12.h"
46 #include "packet-x509af.h"
47 #include "packet-x509if.h"
48 #include "packet-cms.h"
49
50 #ifdef HAVE_LIBGCRYPT
51 #include <wsutil/wsgcrypt.h>
52 #endif
53
54 #define PNAME  "PKCS#12: Personal Information Exchange"
55 #define PSNAME "PKCS12"
56 #define PFNAME "pkcs12"
57
58 #define PKCS12_PBE_ARCFOUR_SHA1_OID     "1.2.840.113549.1.12.1.1"
59 #define PKCS12_PBE_3DES_SHA1_OID        "1.2.840.113549.1.12.1.3"
60 #define PKCS12_PBE_RC2_40_SHA1_OID      "1.2.840.113549.1.12.1.6"
61
62 void proto_register_pkcs12(void);
63 void proto_reg_handoff_pkcs12(void);
64
65 /* Initialize the protocol and registered fields */
66 static int proto_pkcs12 = -1;
67
68 static int hf_pkcs12_X509Certificate_PDU = -1;
69 static int hf_pkcs12_AuthenticatedSafe_PDU = -1;  /* AuthenticatedSafe */
70 static gint ett_decrypted_pbe = -1;
71
72 static expert_field ei_pkcs12_octet_string_expected = EI_INIT;
73
74
75 static const char *object_identifier_id = NULL;
76 static int iteration_count = 0;
77 static tvbuff_t *salt = NULL;
78 static const char *password = NULL;
79 static gboolean try_null_password = FALSE;
80
81 static void dissect_AuthenticatedSafe_OCTETSTRING_PDU(tvbuff_t *tvb, packet_info *pinfo, proto_tree *tree);
82 static void dissect_SafeContents_OCTETSTRING_PDU(tvbuff_t *tvb, packet_info *pinfo, proto_tree *tree);
83 static int dissect_PrivateKeyInfo_PDU(tvbuff_t *tvb, packet_info *pinfo, proto_tree *tree, void *data);
84
85
86 /*--- Included file: packet-pkcs12-hf.c ---*/
87 #line 1 "../../asn1/pkcs12/packet-pkcs12-hf.c"
88 static int hf_pkcs12_PFX_PDU = -1;                /* PFX */
89 static int hf_pkcs12_SafeContents_PDU = -1;       /* SafeContents */
90 static int hf_pkcs12_KeyBag_PDU = -1;             /* KeyBag */
91 static int hf_pkcs12_PKCS8ShroudedKeyBag_PDU = -1;  /* PKCS8ShroudedKeyBag */
92 static int hf_pkcs12_CertBag_PDU = -1;            /* CertBag */
93 static int hf_pkcs12_CRLBag_PDU = -1;             /* CRLBag */
94 static int hf_pkcs12_SecretBag_PDU = -1;          /* SecretBag */
95 static int hf_pkcs12_PrivateKeyInfo_PDU = -1;     /* PrivateKeyInfo */
96 static int hf_pkcs12_EncryptedPrivateKeyInfo_PDU = -1;  /* EncryptedPrivateKeyInfo */
97 static int hf_pkcs12_PBEParameter_PDU = -1;       /* PBEParameter */
98 static int hf_pkcs12_PBKDF2Params_PDU = -1;       /* PBKDF2Params */
99 static int hf_pkcs12_PBES2Params_PDU = -1;        /* PBES2Params */
100 static int hf_pkcs12_PBMAC1Params_PDU = -1;       /* PBMAC1Params */
101 static int hf_pkcs12_version = -1;                /* T_version */
102 static int hf_pkcs12_authSafe = -1;               /* ContentInfo */
103 static int hf_pkcs12_macData = -1;                /* MacData */
104 static int hf_pkcs12_mac = -1;                    /* DigestInfo */
105 static int hf_pkcs12_macSalt = -1;                /* OCTET_STRING */
106 static int hf_pkcs12_iterations = -1;             /* INTEGER */
107 static int hf_pkcs12_digestAlgorithm = -1;        /* DigestAlgorithmIdentifier */
108 static int hf_pkcs12_digest = -1;                 /* Digest */
109 static int hf_pkcs12_AuthenticatedSafe_item = -1;  /* ContentInfo */
110 static int hf_pkcs12_SafeContents_item = -1;      /* SafeBag */
111 static int hf_pkcs12_bagId = -1;                  /* T_bagId */
112 static int hf_pkcs12_bagValue = -1;               /* T_bagValue */
113 static int hf_pkcs12_bagAttributes = -1;          /* SET_OF_PKCS12Attribute */
114 static int hf_pkcs12_bagAttributes_item = -1;     /* PKCS12Attribute */
115 static int hf_pkcs12_certId = -1;                 /* T_certId */
116 static int hf_pkcs12_certValue = -1;              /* T_certValue */
117 static int hf_pkcs12_crlId = -1;                  /* T_crlId */
118 static int hf_pkcs12_crlValue = -1;               /* T_crlValue */
119 static int hf_pkcs12_secretTypeId = -1;           /* T_secretTypeId */
120 static int hf_pkcs12_secretValue = -1;            /* T_secretValue */
121 static int hf_pkcs12_attrId = -1;                 /* T_attrId */
122 static int hf_pkcs12_attrValues = -1;             /* T_attrValues */
123 static int hf_pkcs12_attrValues_item = -1;        /* T_attrValues_item */
124 static int hf_pkcs12_privateKeyVersion = -1;      /* Version */
125 static int hf_pkcs12_privateKeyAlgorithm = -1;    /* AlgorithmIdentifier */
126 static int hf_pkcs12_privateKey = -1;             /* PrivateKey */
127 static int hf_pkcs12_attributes = -1;             /* Attributes */
128 static int hf_pkcs12_Attributes_item = -1;        /* Attribute */
129 static int hf_pkcs12_encryptionAlgorithm = -1;    /* AlgorithmIdentifier */
130 static int hf_pkcs12_encryptedData = -1;          /* EncryptedData */
131 static int hf_pkcs12_salt = -1;                   /* OCTET_STRING */
132 static int hf_pkcs12_iterationCount = -1;         /* INTEGER */
133 static int hf_pkcs12_saltChoice = -1;             /* T_saltChoice */
134 static int hf_pkcs12_specified = -1;              /* OCTET_STRING */
135 static int hf_pkcs12_otherSource = -1;            /* AlgorithmIdentifier */
136 static int hf_pkcs12_keyLength = -1;              /* INTEGER_1_MAX */
137 static int hf_pkcs12_prf = -1;                    /* AlgorithmIdentifier */
138 static int hf_pkcs12_keyDerivationFunc = -1;      /* AlgorithmIdentifier */
139 static int hf_pkcs12_encryptionScheme = -1;       /* AlgorithmIdentifier */
140 static int hf_pkcs12_messageAuthScheme = -1;      /* AlgorithmIdentifier */
141
142 /*--- End of included file: packet-pkcs12-hf.c ---*/
143 #line 78 "../../asn1/pkcs12/packet-pkcs12-template.c"
144
145 /* Initialize the subtree pointers */
146
147 /*--- Included file: packet-pkcs12-ett.c ---*/
148 #line 1 "../../asn1/pkcs12/packet-pkcs12-ett.c"
149 static gint ett_pkcs12_PFX = -1;
150 static gint ett_pkcs12_MacData = -1;
151 static gint ett_pkcs12_DigestInfo = -1;
152 static gint ett_pkcs12_AuthenticatedSafe = -1;
153 static gint ett_pkcs12_SafeContents = -1;
154 static gint ett_pkcs12_SafeBag = -1;
155 static gint ett_pkcs12_SET_OF_PKCS12Attribute = -1;
156 static gint ett_pkcs12_CertBag = -1;
157 static gint ett_pkcs12_CRLBag = -1;
158 static gint ett_pkcs12_SecretBag = -1;
159 static gint ett_pkcs12_PKCS12Attribute = -1;
160 static gint ett_pkcs12_T_attrValues = -1;
161 static gint ett_pkcs12_PrivateKeyInfo = -1;
162 static gint ett_pkcs12_Attributes = -1;
163 static gint ett_pkcs12_EncryptedPrivateKeyInfo = -1;
164 static gint ett_pkcs12_PBEParameter = -1;
165 static gint ett_pkcs12_PBKDF2Params = -1;
166 static gint ett_pkcs12_T_saltChoice = -1;
167 static gint ett_pkcs12_PBES2Params = -1;
168 static gint ett_pkcs12_PBMAC1Params = -1;
169
170 /*--- End of included file: packet-pkcs12-ett.c ---*/
171 #line 81 "../../asn1/pkcs12/packet-pkcs12-template.c"
172
173 static void append_oid(proto_tree *tree, const char *oid)
174 {
175         const char *name = NULL;
176
177         name = oid_resolved_from_string(wmem_packet_scope(), oid);
178         proto_item_append_text(tree, " (%s)", name ? name : oid);
179 }
180
181 #ifdef HAVE_LIBGCRYPT
182
183 static int
184 generate_key_or_iv(unsigned int id, tvbuff_t *salt_tvb, unsigned int iter,
185                        const char *pw, unsigned int req_keylen, char * keybuf)
186 {
187   int rc;
188   unsigned int i, j;
189   gcry_md_hd_t md;
190   gcry_mpi_t num_b1 = NULL;
191   size_t pwlen;
192   char hash[20], buf_b[64], buf_i[128], *p;
193   char *salt_p;
194   int salt_size;
195   size_t cur_keylen;
196   size_t n;
197   gcry_error_t  err;
198
199   cur_keylen = 0;
200
201   salt_size = tvb_captured_length(salt_tvb);
202   salt_p = (char *)tvb_memdup(wmem_packet_scope(), salt_tvb, 0, salt_size);
203
204   if (pw == NULL)
205     pwlen = 0;
206   else
207     pwlen = strlen(pw);
208
209   if (pwlen > 63 / 2)
210     {
211       return FALSE;
212     }
213
214   /* Store salt and password in BUF_I */
215   p = buf_i;
216   for (i = 0; i < 64; i++)
217     *p++ = salt_p[i % salt_size];
218   if (pw)
219     {
220       for (i = j = 0; i < 64; i += 2)
221         {
222           *p++ = 0;
223           *p++ = pw[j];
224           if (++j > pwlen)      /* Note, that we include the trailing zero */
225             j = 0;
226         }
227     }
228   else
229     memset (p, 0, 64);
230
231   for (;;) {
232       err = gcry_md_open(&md, GCRY_MD_SHA1, 0);
233       if (gcry_err_code(err))
234         {
235           return FALSE;
236         }
237       for (i = 0; i < 64; i++)
238         {
239           unsigned char lid = id & 0xFF;
240           gcry_md_write (md, &lid, 1);
241         }
242
243       gcry_md_write(md, buf_i, pw ? 128 : 64);
244
245       gcry_md_final (md);
246       memcpy (hash, gcry_md_read (md, 0), 20);
247
248       gcry_md_close (md);
249
250       for (i = 1; i < iter; i++)
251         gcry_md_hash_buffer (GCRY_MD_SHA1, hash, hash, 20);
252
253       for (i = 0; i < 20 && cur_keylen < req_keylen; i++)
254         keybuf[cur_keylen++] = hash[i];
255
256       if (cur_keylen == req_keylen)
257       {
258         gcry_mpi_release (num_b1);
259         return TRUE;            /* ready */
260       }
261
262       /* need more bytes. */
263       for (i = 0; i < 64; i++)
264         buf_b[i] = hash[i % 20];
265
266       n = 64;
267
268       rc = gcry_mpi_scan (&num_b1, GCRYMPI_FMT_USG, buf_b, n, &n);
269
270       if (rc != 0)
271         {
272           return FALSE;
273         }
274
275       gcry_mpi_add_ui (num_b1, num_b1, 1);
276
277       for (i = 0; i < 128; i += 64)
278         {
279           gcry_mpi_t num_ij;
280
281           n = 64;
282           rc = gcry_mpi_scan (&num_ij, GCRYMPI_FMT_USG, buf_i + i, n, &n);
283
284           if (rc != 0)
285             {
286               return FALSE;
287             }
288
289           gcry_mpi_add (num_ij, num_ij, num_b1);
290           gcry_mpi_clear_highbit (num_ij, 64 * 8);
291
292           n = 64;
293
294           rc = gcry_mpi_print (GCRYMPI_FMT_USG, buf_i + i, n, &n, num_ij);
295           if (rc != 0)
296             {
297               return FALSE;
298             }
299
300           gcry_mpi_release (num_ij);
301         }
302   }
303 }
304
305 #endif
306
307 void PBE_reset_parameters(void)
308 {
309         iteration_count = 0;
310         salt = NULL;
311 }
312
313 int PBE_decrypt_data(const char *object_identifier_id_param _U_, tvbuff_t *encrypted_tvb _U_, asn1_ctx_t *actx _U_, proto_item *item _U_)
314 {
315 #ifdef HAVE_LIBGCRYPT
316         const char      *encryption_algorithm;
317         gcry_cipher_hd_t cipher;
318         gcry_error_t    err;
319         int             algo;
320         int             mode;
321         int             ivlen = 0;
322         int             keylen = 0;
323         int             datalen = 0;
324         char            *key = NULL;
325         char            *iv = NULL;
326         char            *clear_data = NULL;
327         tvbuff_t        *clear_tvb = NULL;
328         const gchar     *oidname;
329         GString         *name;
330         proto_tree      *tree;
331         char            byte;
332         gboolean        decrypt_ok = TRUE;
333
334         if(((password == NULL) || (*password == '\0')) && (try_null_password == FALSE)) {
335                 /* we are not configured to decrypt */
336                 return FALSE;
337         }
338
339         encryption_algorithm = x509af_get_last_algorithm_id();
340
341         /* these are the only encryption schemes we understand for now */
342         if(!strcmp(encryption_algorithm, PKCS12_PBE_3DES_SHA1_OID)) {
343                 ivlen = 8;
344                 keylen = 24;
345                 algo = GCRY_CIPHER_3DES;
346                 mode = GCRY_CIPHER_MODE_CBC;
347         } else if(!strcmp(encryption_algorithm, PKCS12_PBE_ARCFOUR_SHA1_OID)) {
348                 ivlen = 0;
349                 keylen = 16;
350                 algo = GCRY_CIPHER_ARCFOUR;
351                 mode = GCRY_CIPHER_MODE_NONE;
352         } else if(!strcmp(encryption_algorithm, PKCS12_PBE_RC2_40_SHA1_OID)) {
353                 ivlen = 8;
354                 keylen = 5;
355                 algo = GCRY_CIPHER_RFC2268_40;
356                 mode = GCRY_CIPHER_MODE_CBC;
357         } else {
358                 /* we don't know how to decrypt this */
359
360                 proto_item_append_text(item, " [Unsupported encryption algorithm]");
361                 return FALSE;
362         }
363
364         if((iteration_count == 0) || (salt == NULL)) {
365                 proto_item_append_text(item, " [Insufficient parameters]");
366                 return FALSE;
367         }
368
369         /* allocate buffers */
370         key = (char *)wmem_alloc(wmem_packet_scope(), keylen);
371
372         if(!generate_key_or_iv(1 /*LEY */, salt, iteration_count, password, keylen, key))
373                 return FALSE;
374
375         if(ivlen) {
376
377                 iv = (char *)wmem_alloc(wmem_packet_scope(), ivlen);
378
379                 if(!generate_key_or_iv(2 /* IV */, salt, iteration_count, password, ivlen, iv))
380                         return FALSE;
381         }
382
383         /* now try an internal function */
384         err = gcry_cipher_open(&cipher, algo, mode, 0);
385         if (gcry_err_code (err))
386                         return FALSE;
387
388         err = gcry_cipher_setkey (cipher, key, keylen);
389         if (gcry_err_code (err)) {
390                         gcry_cipher_close (cipher);
391                         return FALSE;
392         }
393
394         if(ivlen) {
395                   err = gcry_cipher_setiv (cipher, iv, ivlen);
396                   if (gcry_err_code (err)) {
397                           gcry_cipher_close (cipher);
398                           return FALSE;
399                   }
400         }
401
402         datalen = tvb_captured_length(encrypted_tvb);
403         clear_data = (char *)g_malloc(datalen);
404
405         err = gcry_cipher_decrypt (cipher, clear_data, datalen, (char *)tvb_memdup(wmem_packet_scope(), encrypted_tvb, 0, datalen), datalen);
406         if (gcry_err_code (err)) {
407
408                 proto_item_append_text(item, " [Failed to decrypt with password preference]");
409
410                 gcry_cipher_close (cipher);
411                 g_free(clear_data);
412                 return FALSE;
413         }
414
415         gcry_cipher_close (cipher);
416
417         /* We don't know if we have successfully decrypted the data or not so we:
418                 a) check the trailing bytes
419                 b) see if we start with a sequence or a set (is this too constraining?
420                 */
421
422         /* first the trailing bytes */
423         byte = clear_data[datalen-1];
424         if(byte <= 0x08) {
425                 int i;
426
427                 for(i = (int)byte; i > 0 ; i--) {
428                         if(clear_data[datalen - i] != byte) {
429                                 decrypt_ok = FALSE;
430                                 break;
431                         }
432                 }
433         } else {
434                 /* XXX: is this a failure? */
435         }
436
437         /* we assume the result is ASN.1 - check it is a SET or SEQUENCE */
438         byte = clear_data[0];
439         if((byte != 0x30) && (byte != 0x31)) { /* do we need more here? OCTET STRING? */
440                 decrypt_ok = FALSE;
441         }
442
443         if(!decrypt_ok) {
444                 g_free(clear_data);
445                 proto_item_append_text(item, " [Failed to decrypt with supplied password]");
446
447                 return FALSE;
448         }
449
450         proto_item_append_text(item, " [Decrypted successfully]");
451
452         tree = proto_item_add_subtree(item, ett_decrypted_pbe);
453
454         /* OK - so now clear_data contains the decrypted data */
455
456         clear_tvb = tvb_new_child_real_data(encrypted_tvb,(const guint8 *)clear_data, datalen, datalen);
457         tvb_set_free_cb(clear_tvb, g_free);
458
459         name = g_string_new("");
460         oidname = oid_resolved_from_string(wmem_packet_scope(), object_identifier_id_param);
461         g_string_printf(name, "Decrypted %s", oidname ? oidname : object_identifier_id_param);
462
463         /* add it as a new source */
464         add_new_data_source(actx->pinfo, clear_tvb, name->str);
465
466         g_string_free(name, TRUE);
467
468         /* now try and decode it */
469         call_ber_oid_callback(object_identifier_id_param, clear_tvb, 0, actx->pinfo, tree, NULL);
470
471         return TRUE;
472 #else
473         /* we cannot decrypt */
474         return FALSE;
475
476 #endif
477 }
478
479
480 /*--- Included file: packet-pkcs12-fn.c ---*/
481 #line 1 "../../asn1/pkcs12/packet-pkcs12-fn.c"
482
483 static const value_string pkcs12_T_version_vals[] = {
484   {   3, "v3" },
485   { 0, NULL }
486 };
487
488
489 static int
490 dissect_pkcs12_T_version(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
491   offset = dissect_ber_integer(implicit_tag, actx, tree, tvb, offset, hf_index,
492                                                 NULL);
493
494   return offset;
495 }
496
497
498 static const ber_sequence_t DigestInfo_sequence[] = {
499   { &hf_pkcs12_digestAlgorithm, BER_CLASS_UNI, BER_UNI_TAG_SEQUENCE, BER_FLAGS_NOOWNTAG, dissect_cms_DigestAlgorithmIdentifier },
500   { &hf_pkcs12_digest       , BER_CLASS_UNI, BER_UNI_TAG_OCTETSTRING, BER_FLAGS_NOOWNTAG, dissect_cms_Digest },
501   { NULL, 0, 0, 0, NULL }
502 };
503
504 static int
505 dissect_pkcs12_DigestInfo(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
506   offset = dissect_ber_sequence(implicit_tag, actx, tree, tvb, offset,
507                                    DigestInfo_sequence, hf_index, ett_pkcs12_DigestInfo);
508
509   return offset;
510 }
511
512
513
514 static int
515 dissect_pkcs12_OCTET_STRING(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
516   offset = dissect_ber_octet_string(implicit_tag, actx, tree, tvb, offset, hf_index,
517                                        (hf_index == hf_pkcs12_salt ? &salt : NULL));
518
519   return offset;
520 }
521
522
523
524 static int
525 dissect_pkcs12_INTEGER(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
526   offset = dissect_ber_integer(implicit_tag, actx, tree, tvb, offset, hf_index,
527                                                 (hf_index == hf_pkcs12_iterationCount ? &iteration_count : NULL));
528
529   return offset;
530 }
531
532
533 static const ber_sequence_t MacData_sequence[] = {
534   { &hf_pkcs12_mac          , BER_CLASS_UNI, BER_UNI_TAG_SEQUENCE, BER_FLAGS_NOOWNTAG, dissect_pkcs12_DigestInfo },
535   { &hf_pkcs12_macSalt      , BER_CLASS_UNI, BER_UNI_TAG_OCTETSTRING, BER_FLAGS_NOOWNTAG, dissect_pkcs12_OCTET_STRING },
536   { &hf_pkcs12_iterations   , BER_CLASS_UNI, BER_UNI_TAG_INTEGER, BER_FLAGS_OPTIONAL|BER_FLAGS_NOOWNTAG, dissect_pkcs12_INTEGER },
537   { NULL, 0, 0, 0, NULL }
538 };
539
540 static int
541 dissect_pkcs12_MacData(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
542   offset = dissect_ber_sequence(implicit_tag, actx, tree, tvb, offset,
543                                    MacData_sequence, hf_index, ett_pkcs12_MacData);
544
545   return offset;
546 }
547
548
549 static const ber_sequence_t PFX_sequence[] = {
550   { &hf_pkcs12_version      , BER_CLASS_UNI, BER_UNI_TAG_INTEGER, BER_FLAGS_NOOWNTAG, dissect_pkcs12_T_version },
551   { &hf_pkcs12_authSafe     , BER_CLASS_UNI, BER_UNI_TAG_SEQUENCE, BER_FLAGS_NOOWNTAG, dissect_cms_ContentInfo },
552   { &hf_pkcs12_macData      , BER_CLASS_UNI, BER_UNI_TAG_SEQUENCE, BER_FLAGS_OPTIONAL|BER_FLAGS_NOOWNTAG, dissect_pkcs12_MacData },
553   { NULL, 0, 0, 0, NULL }
554 };
555
556 static int
557 dissect_pkcs12_PFX(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
558 #line 58 "../../asn1/pkcs12/pkcs12.cnf"
559         dissector_handle_t dissector_handle;
560
561         /* we change the CMS id-data dissector to dissect as AuthenticatedSafe
562            not sure why PKCS#12 couldn't have used its own content type OID for AuthenticatedSafe */
563         dissector_handle=create_dissector_handle(dissect_AuthenticatedSafe_OCTETSTRING_PDU, proto_pkcs12);
564         dissector_change_string("ber.oid", "1.2.840.113549.1.7.1", dissector_handle);
565
566           offset = dissect_ber_sequence(implicit_tag, actx, tree, tvb, offset,
567                                    PFX_sequence, hf_index, ett_pkcs12_PFX);
568
569
570         /* restore the original dissector */
571         dissector_reset_string("ber.oid", "1.2.840.113549.1.7.1");
572
573
574
575   return offset;
576 }
577
578
579 static const ber_sequence_t AuthenticatedSafe_sequence_of[1] = {
580   { &hf_pkcs12_AuthenticatedSafe_item, BER_CLASS_UNI, BER_UNI_TAG_SEQUENCE, BER_FLAGS_NOOWNTAG, dissect_cms_ContentInfo },
581 };
582
583 static int
584 dissect_pkcs12_AuthenticatedSafe(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
585 #line 71 "../../asn1/pkcs12/pkcs12.cnf"
586         dissector_handle_t dissector_handle;
587
588         /* we change the CMS id-data dissector to dissect as SafeContents */
589         dissector_handle=create_dissector_handle(dissect_SafeContents_OCTETSTRING_PDU, proto_pkcs12);
590         dissector_change_string("ber.oid", "1.2.840.113549.1.7.1", dissector_handle);
591
592           offset = dissect_ber_sequence_of(implicit_tag, actx, tree, tvb, offset,
593                                       AuthenticatedSafe_sequence_of, hf_index, ett_pkcs12_AuthenticatedSafe);
594
595
596         /* restore the original dissector */
597         dissector_reset_string("ber.oid", "1.2.840.113549.1.7.1");
598
599
600
601   return offset;
602 }
603
604
605
606 static int
607 dissect_pkcs12_T_bagId(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
608   offset = dissect_ber_object_identifier_str(implicit_tag, actx, tree, tvb, offset, hf_index, &object_identifier_id);
609
610 #line 84 "../../asn1/pkcs12/pkcs12.cnf"
611   append_oid(tree, object_identifier_id);
612
613   return offset;
614 }
615
616
617
618 static int
619 dissect_pkcs12_T_bagValue(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
620 #line 108 "../../asn1/pkcs12/pkcs12.cnf"
621         if(object_identifier_id)
622                 offset = call_ber_oid_callback(object_identifier_id, tvb, offset, actx->pinfo, tree, NULL);
623
624
625
626   return offset;
627 }
628
629
630
631 static int
632 dissect_pkcs12_T_attrId(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
633   offset = dissect_ber_object_identifier_str(implicit_tag, actx, tree, tvb, offset, hf_index, &object_identifier_id);
634
635 #line 104 "../../asn1/pkcs12/pkcs12.cnf"
636   append_oid(tree, object_identifier_id);
637
638   return offset;
639 }
640
641
642
643 static int
644 dissect_pkcs12_T_attrValues_item(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
645 #line 112 "../../asn1/pkcs12/pkcs12.cnf"
646         if(object_identifier_id)
647                 offset = call_ber_oid_callback(object_identifier_id, tvb, offset, actx->pinfo, tree, NULL);
648
649
650
651   return offset;
652 }
653
654
655 static const ber_sequence_t T_attrValues_set_of[1] = {
656   { &hf_pkcs12_attrValues_item, BER_CLASS_ANY, 0, BER_FLAGS_NOOWNTAG, dissect_pkcs12_T_attrValues_item },
657 };
658
659 static int
660 dissect_pkcs12_T_attrValues(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
661   offset = dissect_ber_set_of(implicit_tag, actx, tree, tvb, offset,
662                                  T_attrValues_set_of, hf_index, ett_pkcs12_T_attrValues);
663
664   return offset;
665 }
666
667
668 static const ber_sequence_t PKCS12Attribute_sequence[] = {
669   { &hf_pkcs12_attrId       , BER_CLASS_UNI, BER_UNI_TAG_OID, BER_FLAGS_NOOWNTAG, dissect_pkcs12_T_attrId },
670   { &hf_pkcs12_attrValues   , BER_CLASS_UNI, BER_UNI_TAG_SET, BER_FLAGS_NOOWNTAG, dissect_pkcs12_T_attrValues },
671   { NULL, 0, 0, 0, NULL }
672 };
673
674 static int
675 dissect_pkcs12_PKCS12Attribute(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
676   offset = dissect_ber_sequence(implicit_tag, actx, tree, tvb, offset,
677                                    PKCS12Attribute_sequence, hf_index, ett_pkcs12_PKCS12Attribute);
678
679   return offset;
680 }
681
682
683 static const ber_sequence_t SET_OF_PKCS12Attribute_set_of[1] = {
684   { &hf_pkcs12_bagAttributes_item, BER_CLASS_UNI, BER_UNI_TAG_SEQUENCE, BER_FLAGS_NOOWNTAG, dissect_pkcs12_PKCS12Attribute },
685 };
686
687 static int
688 dissect_pkcs12_SET_OF_PKCS12Attribute(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
689   offset = dissect_ber_set_of(implicit_tag, actx, tree, tvb, offset,
690                                  SET_OF_PKCS12Attribute_set_of, hf_index, ett_pkcs12_SET_OF_PKCS12Attribute);
691
692   return offset;
693 }
694
695
696 static const ber_sequence_t SafeBag_sequence[] = {
697   { &hf_pkcs12_bagId        , BER_CLASS_UNI, BER_UNI_TAG_OID, BER_FLAGS_NOOWNTAG, dissect_pkcs12_T_bagId },
698   { &hf_pkcs12_bagValue     , BER_CLASS_CON, 0, 0, dissect_pkcs12_T_bagValue },
699   { &hf_pkcs12_bagAttributes, BER_CLASS_UNI, BER_UNI_TAG_SET, BER_FLAGS_OPTIONAL|BER_FLAGS_NOOWNTAG, dissect_pkcs12_SET_OF_PKCS12Attribute },
700   { NULL, 0, 0, 0, NULL }
701 };
702
703 static int
704 dissect_pkcs12_SafeBag(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
705   offset = dissect_ber_sequence(implicit_tag, actx, tree, tvb, offset,
706                                    SafeBag_sequence, hf_index, ett_pkcs12_SafeBag);
707
708   return offset;
709 }
710
711
712 static const ber_sequence_t SafeContents_sequence_of[1] = {
713   { &hf_pkcs12_SafeContents_item, BER_CLASS_UNI, BER_UNI_TAG_SEQUENCE, BER_FLAGS_NOOWNTAG, dissect_pkcs12_SafeBag },
714 };
715
716 static int
717 dissect_pkcs12_SafeContents(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
718   offset = dissect_ber_sequence_of(implicit_tag, actx, tree, tvb, offset,
719                                       SafeContents_sequence_of, hf_index, ett_pkcs12_SafeContents);
720
721   return offset;
722 }
723
724
725 static const value_string pkcs12_Version_vals[] = {
726   {   0, "v1" },
727   { 0, NULL }
728 };
729
730
731 static int
732 dissect_pkcs12_Version(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
733   offset = dissect_ber_integer(implicit_tag, actx, tree, tvb, offset, hf_index,
734                                                 NULL);
735
736   return offset;
737 }
738
739
740
741 static int
742 dissect_pkcs12_PrivateKey(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
743   offset = dissect_ber_octet_string(implicit_tag, actx, tree, tvb, offset, hf_index,
744                                        NULL);
745
746   return offset;
747 }
748
749
750 static const ber_sequence_t Attributes_set_of[1] = {
751   { &hf_pkcs12_Attributes_item, BER_CLASS_UNI, BER_UNI_TAG_SEQUENCE, BER_FLAGS_NOOWNTAG, dissect_x509if_Attribute },
752 };
753
754 static int
755 dissect_pkcs12_Attributes(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
756   offset = dissect_ber_set_of(implicit_tag, actx, tree, tvb, offset,
757                                  Attributes_set_of, hf_index, ett_pkcs12_Attributes);
758
759   return offset;
760 }
761
762
763 static const ber_sequence_t PrivateKeyInfo_sequence[] = {
764   { &hf_pkcs12_privateKeyVersion, BER_CLASS_UNI, BER_UNI_TAG_INTEGER, BER_FLAGS_NOOWNTAG, dissect_pkcs12_Version },
765   { &hf_pkcs12_privateKeyAlgorithm, BER_CLASS_UNI, BER_UNI_TAG_SEQUENCE, BER_FLAGS_NOOWNTAG, dissect_x509af_AlgorithmIdentifier },
766   { &hf_pkcs12_privateKey   , BER_CLASS_UNI, BER_UNI_TAG_OCTETSTRING, BER_FLAGS_NOOWNTAG, dissect_pkcs12_PrivateKey },
767   { &hf_pkcs12_attributes   , BER_CLASS_CON, 0, BER_FLAGS_OPTIONAL|BER_FLAGS_IMPLTAG, dissect_pkcs12_Attributes },
768   { NULL, 0, 0, 0, NULL }
769 };
770
771 static int
772 dissect_pkcs12_PrivateKeyInfo(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
773   offset = dissect_ber_sequence(implicit_tag, actx, tree, tvb, offset,
774                                    PrivateKeyInfo_sequence, hf_index, ett_pkcs12_PrivateKeyInfo);
775
776   return offset;
777 }
778
779
780
781 static int
782 dissect_pkcs12_KeyBag(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
783   offset = dissect_pkcs12_PrivateKeyInfo(implicit_tag, tvb, offset, actx, tree, hf_index);
784
785   return offset;
786 }
787
788
789
790 static int
791 dissect_pkcs12_EncryptedData(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
792 #line 139 "../../asn1/pkcs12/pkcs12.cnf"
793         tvbuff_t *encrypted_tvb;
794         dissector_handle_t dissector_handle;
795
796
797   offset = dissect_ber_octet_string(implicit_tag, actx, tree, tvb, offset, hf_index,
798                                        &encrypted_tvb);
799
800 #line 145 "../../asn1/pkcs12/pkcs12.cnf"
801
802
803
804         dissector_handle=new_create_dissector_handle(dissect_PrivateKeyInfo_PDU, proto_pkcs12);
805         dissector_change_string("ber.oid", object_identifier_id, dissector_handle);
806
807         PBE_decrypt_data(object_identifier_id, encrypted_tvb, actx, actx->created_item);
808
809         /* restore the original dissector */
810         dissector_reset_string("ber.oid", object_identifier_id);
811
812
813   return offset;
814 }
815
816
817 static const ber_sequence_t EncryptedPrivateKeyInfo_sequence[] = {
818   { &hf_pkcs12_encryptionAlgorithm, BER_CLASS_UNI, BER_UNI_TAG_SEQUENCE, BER_FLAGS_NOOWNTAG, dissect_x509af_AlgorithmIdentifier },
819   { &hf_pkcs12_encryptedData, BER_CLASS_UNI, BER_UNI_TAG_OCTETSTRING, BER_FLAGS_NOOWNTAG, dissect_pkcs12_EncryptedData },
820   { NULL, 0, 0, 0, NULL }
821 };
822
823 static int
824 dissect_pkcs12_EncryptedPrivateKeyInfo(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
825   offset = dissect_ber_sequence(implicit_tag, actx, tree, tvb, offset,
826                                    EncryptedPrivateKeyInfo_sequence, hf_index, ett_pkcs12_EncryptedPrivateKeyInfo);
827
828   return offset;
829 }
830
831
832
833 static int
834 dissect_pkcs12_PKCS8ShroudedKeyBag(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
835   offset = dissect_pkcs12_EncryptedPrivateKeyInfo(implicit_tag, tvb, offset, actx, tree, hf_index);
836
837   return offset;
838 }
839
840
841
842 static int
843 dissect_pkcs12_T_certId(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
844   offset = dissect_ber_object_identifier_str(implicit_tag, actx, tree, tvb, offset, hf_index, &object_identifier_id);
845
846 #line 89 "../../asn1/pkcs12/pkcs12.cnf"
847   append_oid(tree, object_identifier_id);
848
849   return offset;
850 }
851
852
853
854 static int
855 dissect_pkcs12_T_certValue(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
856 #line 116 "../../asn1/pkcs12/pkcs12.cnf"
857         if(object_identifier_id)
858                 offset = call_ber_oid_callback(object_identifier_id, tvb, offset, actx->pinfo, tree, NULL);
859
860
861
862   return offset;
863 }
864
865
866 static const ber_sequence_t CertBag_sequence[] = {
867   { &hf_pkcs12_certId       , BER_CLASS_UNI, BER_UNI_TAG_OID, BER_FLAGS_NOOWNTAG, dissect_pkcs12_T_certId },
868   { &hf_pkcs12_certValue    , BER_CLASS_CON, 0, 0, dissect_pkcs12_T_certValue },
869   { NULL, 0, 0, 0, NULL }
870 };
871
872 static int
873 dissect_pkcs12_CertBag(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
874   offset = dissect_ber_sequence(implicit_tag, actx, tree, tvb, offset,
875                                    CertBag_sequence, hf_index, ett_pkcs12_CertBag);
876
877   return offset;
878 }
879
880
881
882 static int
883 dissect_pkcs12_T_crlId(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
884   offset = dissect_ber_object_identifier_str(implicit_tag, actx, tree, tvb, offset, hf_index, &object_identifier_id);
885
886 #line 94 "../../asn1/pkcs12/pkcs12.cnf"
887   append_oid(tree, object_identifier_id);
888
889   return offset;
890 }
891
892
893
894 static int
895 dissect_pkcs12_T_crlValue(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
896 #line 120 "../../asn1/pkcs12/pkcs12.cnf"
897         if(object_identifier_id)
898                 offset = call_ber_oid_callback(object_identifier_id, tvb, offset, actx->pinfo, tree, NULL);
899
900
901
902   return offset;
903 }
904
905
906 static const ber_sequence_t CRLBag_sequence[] = {
907   { &hf_pkcs12_crlId        , BER_CLASS_UNI, BER_UNI_TAG_OID, BER_FLAGS_NOOWNTAG, dissect_pkcs12_T_crlId },
908   { &hf_pkcs12_crlValue     , BER_CLASS_CON, 0, 0, dissect_pkcs12_T_crlValue },
909   { NULL, 0, 0, 0, NULL }
910 };
911
912 static int
913 dissect_pkcs12_CRLBag(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
914   offset = dissect_ber_sequence(implicit_tag, actx, tree, tvb, offset,
915                                    CRLBag_sequence, hf_index, ett_pkcs12_CRLBag);
916
917   return offset;
918 }
919
920
921
922 static int
923 dissect_pkcs12_T_secretTypeId(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
924   offset = dissect_ber_object_identifier_str(implicit_tag, actx, tree, tvb, offset, hf_index, &object_identifier_id);
925
926 #line 99 "../../asn1/pkcs12/pkcs12.cnf"
927   append_oid(tree, object_identifier_id);
928
929   return offset;
930 }
931
932
933
934 static int
935 dissect_pkcs12_T_secretValue(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
936 #line 124 "../../asn1/pkcs12/pkcs12.cnf"
937         if(object_identifier_id)
938                 offset = call_ber_oid_callback(object_identifier_id, tvb, offset, actx->pinfo, tree, NULL);
939
940
941
942   return offset;
943 }
944
945
946 static const ber_sequence_t SecretBag_sequence[] = {
947   { &hf_pkcs12_secretTypeId , BER_CLASS_UNI, BER_UNI_TAG_OID, BER_FLAGS_NOOWNTAG, dissect_pkcs12_T_secretTypeId },
948   { &hf_pkcs12_secretValue  , BER_CLASS_CON, 0, 0, dissect_pkcs12_T_secretValue },
949   { NULL, 0, 0, 0, NULL }
950 };
951
952 static int
953 dissect_pkcs12_SecretBag(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
954   offset = dissect_ber_sequence(implicit_tag, actx, tree, tvb, offset,
955                                    SecretBag_sequence, hf_index, ett_pkcs12_SecretBag);
956
957   return offset;
958 }
959
960
961 static const ber_sequence_t PBEParameter_sequence[] = {
962   { &hf_pkcs12_salt         , BER_CLASS_UNI, BER_UNI_TAG_OCTETSTRING, BER_FLAGS_NOOWNTAG, dissect_pkcs12_OCTET_STRING },
963   { &hf_pkcs12_iterationCount, BER_CLASS_UNI, BER_UNI_TAG_INTEGER, BER_FLAGS_NOOWNTAG, dissect_pkcs12_INTEGER },
964   { NULL, 0, 0, 0, NULL }
965 };
966
967 static int
968 dissect_pkcs12_PBEParameter(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
969 #line 128 "../../asn1/pkcs12/pkcs12.cnf"
970         /* initialise the encryption parameters */
971         PBE_reset_parameters();
972
973
974   offset = dissect_ber_sequence(implicit_tag, actx, tree, tvb, offset,
975                                    PBEParameter_sequence, hf_index, ett_pkcs12_PBEParameter);
976
977   return offset;
978 }
979
980
981 static const value_string pkcs12_T_saltChoice_vals[] = {
982   {   0, "specified" },
983   {   1, "otherSource" },
984   { 0, NULL }
985 };
986
987 static const ber_choice_t T_saltChoice_choice[] = {
988   {   0, &hf_pkcs12_specified    , BER_CLASS_UNI, BER_UNI_TAG_OCTETSTRING, BER_FLAGS_NOOWNTAG, dissect_pkcs12_OCTET_STRING },
989   {   1, &hf_pkcs12_otherSource  , BER_CLASS_UNI, BER_UNI_TAG_SEQUENCE, BER_FLAGS_NOOWNTAG, dissect_x509af_AlgorithmIdentifier },
990   { 0, NULL, 0, 0, 0, NULL }
991 };
992
993 static int
994 dissect_pkcs12_T_saltChoice(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
995   offset = dissect_ber_choice(actx, tree, tvb, offset,
996                                  T_saltChoice_choice, hf_index, ett_pkcs12_T_saltChoice,
997                                  NULL);
998
999   return offset;
1000 }
1001
1002
1003
1004 static int
1005 dissect_pkcs12_INTEGER_1_MAX(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
1006   offset = dissect_ber_integer(implicit_tag, actx, tree, tvb, offset, hf_index,
1007                                                 NULL);
1008
1009   return offset;
1010 }
1011
1012
1013 static const ber_sequence_t PBKDF2Params_sequence[] = {
1014   { &hf_pkcs12_saltChoice   , BER_CLASS_ANY/*choice*/, -1/*choice*/, BER_FLAGS_NOOWNTAG|BER_FLAGS_NOTCHKTAG, dissect_pkcs12_T_saltChoice },
1015   { &hf_pkcs12_iterationCount, BER_CLASS_UNI, BER_UNI_TAG_INTEGER, BER_FLAGS_NOOWNTAG, dissect_pkcs12_INTEGER },
1016   { &hf_pkcs12_keyLength    , BER_CLASS_UNI, BER_UNI_TAG_INTEGER, BER_FLAGS_OPTIONAL|BER_FLAGS_NOOWNTAG, dissect_pkcs12_INTEGER_1_MAX },
1017   { &hf_pkcs12_prf          , BER_CLASS_UNI, BER_UNI_TAG_SEQUENCE, BER_FLAGS_OPTIONAL|BER_FLAGS_NOOWNTAG, dissect_x509af_AlgorithmIdentifier },
1018   { NULL, 0, 0, 0, NULL }
1019 };
1020
1021 static int
1022 dissect_pkcs12_PBKDF2Params(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
1023   offset = dissect_ber_sequence(implicit_tag, actx, tree, tvb, offset,
1024                                    PBKDF2Params_sequence, hf_index, ett_pkcs12_PBKDF2Params);
1025
1026   return offset;
1027 }
1028
1029
1030 static const ber_sequence_t PBES2Params_sequence[] = {
1031   { &hf_pkcs12_keyDerivationFunc, BER_CLASS_UNI, BER_UNI_TAG_SEQUENCE, BER_FLAGS_NOOWNTAG, dissect_x509af_AlgorithmIdentifier },
1032   { &hf_pkcs12_encryptionScheme, BER_CLASS_UNI, BER_UNI_TAG_SEQUENCE, BER_FLAGS_NOOWNTAG, dissect_x509af_AlgorithmIdentifier },
1033   { NULL, 0, 0, 0, NULL }
1034 };
1035
1036 static int
1037 dissect_pkcs12_PBES2Params(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
1038   offset = dissect_ber_sequence(implicit_tag, actx, tree, tvb, offset,
1039                                    PBES2Params_sequence, hf_index, ett_pkcs12_PBES2Params);
1040
1041   return offset;
1042 }
1043
1044
1045 static const ber_sequence_t PBMAC1Params_sequence[] = {
1046   { &hf_pkcs12_keyDerivationFunc, BER_CLASS_UNI, BER_UNI_TAG_SEQUENCE, BER_FLAGS_NOOWNTAG, dissect_x509af_AlgorithmIdentifier },
1047   { &hf_pkcs12_messageAuthScheme, BER_CLASS_UNI, BER_UNI_TAG_SEQUENCE, BER_FLAGS_NOOWNTAG, dissect_x509af_AlgorithmIdentifier },
1048   { NULL, 0, 0, 0, NULL }
1049 };
1050
1051 static int
1052 dissect_pkcs12_PBMAC1Params(gboolean implicit_tag _U_, tvbuff_t *tvb _U_, int offset _U_, asn1_ctx_t *actx _U_, proto_tree *tree _U_, int hf_index _U_) {
1053   offset = dissect_ber_sequence(implicit_tag, actx, tree, tvb, offset,
1054                                    PBMAC1Params_sequence, hf_index, ett_pkcs12_PBMAC1Params);
1055
1056   return offset;
1057 }
1058
1059 /*--- PDUs ---*/
1060
1061 static int dissect_PFX_PDU(tvbuff_t *tvb _U_, packet_info *pinfo _U_, proto_tree *tree _U_, void *data _U_) {
1062   int offset = 0;
1063   asn1_ctx_t asn1_ctx;
1064   asn1_ctx_init(&asn1_ctx, ASN1_ENC_BER, TRUE, pinfo);
1065   offset = dissect_pkcs12_PFX(FALSE, tvb, offset, &asn1_ctx, tree, hf_pkcs12_PFX_PDU);
1066   return offset;
1067 }
1068 static int dissect_SafeContents_PDU(tvbuff_t *tvb _U_, packet_info *pinfo _U_, proto_tree *tree _U_, void *data _U_) {
1069   int offset = 0;
1070   asn1_ctx_t asn1_ctx;
1071   asn1_ctx_init(&asn1_ctx, ASN1_ENC_BER, TRUE, pinfo);
1072   offset = dissect_pkcs12_SafeContents(FALSE, tvb, offset, &asn1_ctx, tree, hf_pkcs12_SafeContents_PDU);
1073   return offset;
1074 }
1075 static int dissect_KeyBag_PDU(tvbuff_t *tvb _U_, packet_info *pinfo _U_, proto_tree *tree _U_, void *data _U_) {
1076   int offset = 0;
1077   asn1_ctx_t asn1_ctx;
1078   asn1_ctx_init(&asn1_ctx, ASN1_ENC_BER, TRUE, pinfo);
1079   offset = dissect_pkcs12_KeyBag(FALSE, tvb, offset, &asn1_ctx, tree, hf_pkcs12_KeyBag_PDU);
1080   return offset;
1081 }
1082 static int dissect_PKCS8ShroudedKeyBag_PDU(tvbuff_t *tvb _U_, packet_info *pinfo _U_, proto_tree *tree _U_, void *data _U_) {
1083   int offset = 0;
1084   asn1_ctx_t asn1_ctx;
1085   asn1_ctx_init(&asn1_ctx, ASN1_ENC_BER, TRUE, pinfo);
1086   offset = dissect_pkcs12_PKCS8ShroudedKeyBag(FALSE, tvb, offset, &asn1_ctx, tree, hf_pkcs12_PKCS8ShroudedKeyBag_PDU);
1087   return offset;
1088 }
1089 static int dissect_CertBag_PDU(tvbuff_t *tvb _U_, packet_info *pinfo _U_, proto_tree *tree _U_, void *data _U_) {
1090   int offset = 0;
1091   asn1_ctx_t asn1_ctx;
1092   asn1_ctx_init(&asn1_ctx, ASN1_ENC_BER, TRUE, pinfo);
1093   offset = dissect_pkcs12_CertBag(FALSE, tvb, offset, &asn1_ctx, tree, hf_pkcs12_CertBag_PDU);
1094   return offset;
1095 }
1096 static int dissect_CRLBag_PDU(tvbuff_t *tvb _U_, packet_info *pinfo _U_, proto_tree *tree _U_, void *data _U_) {
1097   int offset = 0;
1098   asn1_ctx_t asn1_ctx;
1099   asn1_ctx_init(&asn1_ctx, ASN1_ENC_BER, TRUE, pinfo);
1100   offset = dissect_pkcs12_CRLBag(FALSE, tvb, offset, &asn1_ctx, tree, hf_pkcs12_CRLBag_PDU);
1101   return offset;
1102 }
1103 static int dissect_SecretBag_PDU(tvbuff_t *tvb _U_, packet_info *pinfo _U_, proto_tree *tree _U_, void *data _U_) {
1104   int offset = 0;
1105   asn1_ctx_t asn1_ctx;
1106   asn1_ctx_init(&asn1_ctx, ASN1_ENC_BER, TRUE, pinfo);
1107   offset = dissect_pkcs12_SecretBag(FALSE, tvb, offset, &asn1_ctx, tree, hf_pkcs12_SecretBag_PDU);
1108   return offset;
1109 }
1110 static int dissect_PrivateKeyInfo_PDU(tvbuff_t *tvb _U_, packet_info *pinfo _U_, proto_tree *tree _U_, void *data _U_) {
1111   int offset = 0;
1112   asn1_ctx_t asn1_ctx;
1113   asn1_ctx_init(&asn1_ctx, ASN1_ENC_BER, TRUE, pinfo);
1114   offset = dissect_pkcs12_PrivateKeyInfo(FALSE, tvb, offset, &asn1_ctx, tree, hf_pkcs12_PrivateKeyInfo_PDU);
1115   return offset;
1116 }
1117 static int dissect_EncryptedPrivateKeyInfo_PDU(tvbuff_t *tvb _U_, packet_info *pinfo _U_, proto_tree *tree _U_, void *data _U_) {
1118   int offset = 0;
1119   asn1_ctx_t asn1_ctx;
1120   asn1_ctx_init(&asn1_ctx, ASN1_ENC_BER, TRUE, pinfo);
1121   offset = dissect_pkcs12_EncryptedPrivateKeyInfo(FALSE, tvb, offset, &asn1_ctx, tree, hf_pkcs12_EncryptedPrivateKeyInfo_PDU);
1122   return offset;
1123 }
1124 static int dissect_PBEParameter_PDU(tvbuff_t *tvb _U_, packet_info *pinfo _U_, proto_tree *tree _U_, void *data _U_) {
1125   int offset = 0;
1126   asn1_ctx_t asn1_ctx;
1127   asn1_ctx_init(&asn1_ctx, ASN1_ENC_BER, TRUE, pinfo);
1128   offset = dissect_pkcs12_PBEParameter(FALSE, tvb, offset, &asn1_ctx, tree, hf_pkcs12_PBEParameter_PDU);
1129   return offset;
1130 }
1131 static int dissect_PBKDF2Params_PDU(tvbuff_t *tvb _U_, packet_info *pinfo _U_, proto_tree *tree _U_, void *data _U_) {
1132   int offset = 0;
1133   asn1_ctx_t asn1_ctx;
1134   asn1_ctx_init(&asn1_ctx, ASN1_ENC_BER, TRUE, pinfo);
1135   offset = dissect_pkcs12_PBKDF2Params(FALSE, tvb, offset, &asn1_ctx, tree, hf_pkcs12_PBKDF2Params_PDU);
1136   return offset;
1137 }
1138 static int dissect_PBES2Params_PDU(tvbuff_t *tvb _U_, packet_info *pinfo _U_, proto_tree *tree _U_, void *data _U_) {
1139   int offset = 0;
1140   asn1_ctx_t asn1_ctx;
1141   asn1_ctx_init(&asn1_ctx, ASN1_ENC_BER, TRUE, pinfo);
1142   offset = dissect_pkcs12_PBES2Params(FALSE, tvb, offset, &asn1_ctx, tree, hf_pkcs12_PBES2Params_PDU);
1143   return offset;
1144 }
1145 static int dissect_PBMAC1Params_PDU(tvbuff_t *tvb _U_, packet_info *pinfo _U_, proto_tree *tree _U_, void *data _U_) {
1146   int offset = 0;
1147   asn1_ctx_t asn1_ctx;
1148   asn1_ctx_init(&asn1_ctx, ASN1_ENC_BER, TRUE, pinfo);
1149   offset = dissect_pkcs12_PBMAC1Params(FALSE, tvb, offset, &asn1_ctx, tree, hf_pkcs12_PBMAC1Params_PDU);
1150   return offset;
1151 }
1152
1153
1154 /*--- End of included file: packet-pkcs12-fn.c ---*/
1155 #line 389 "../../asn1/pkcs12/packet-pkcs12-template.c"
1156
1157 static int strip_octet_string(tvbuff_t *tvb)
1158 {
1159   gint8 ber_class;
1160   gboolean pc, ind;
1161   gint32 tag;
1162   guint32 len;
1163   int offset = 0;
1164
1165   /* PKCS#7 encodes the content as OCTET STRING, whereas CMS is just any ANY */
1166   /* if we use CMS (rather than PKCS#7) - which we are - we need to strip the OCTET STRING tag */
1167   /* before proceeding */
1168
1169   offset = get_ber_identifier(tvb, 0, &ber_class, &pc, &tag);
1170   offset = get_ber_length(tvb, offset, &len, &ind);
1171
1172   if((ber_class == BER_CLASS_UNI) && (tag == BER_UNI_TAG_OCTETSTRING))
1173     return offset;
1174
1175   return 0;
1176
1177 }
1178
1179 static void dissect_AuthenticatedSafe_OCTETSTRING_PDU(tvbuff_t *tvb, packet_info *pinfo, proto_tree *tree) {
1180   int offset = 0;
1181   asn1_ctx_t asn1_ctx;
1182   asn1_ctx_init(&asn1_ctx, ASN1_ENC_BER, TRUE, pinfo);
1183
1184   if((offset = strip_octet_string(tvb)) > 0)
1185     dissect_pkcs12_AuthenticatedSafe(FALSE, tvb, offset, &asn1_ctx, tree, hf_pkcs12_AuthenticatedSafe_PDU);
1186   else
1187     proto_tree_add_expert(tree, pinfo, &ei_pkcs12_octet_string_expected, tvb, 0, 1);
1188 }
1189
1190 static void dissect_SafeContents_OCTETSTRING_PDU(tvbuff_t *tvb, packet_info *pinfo, proto_tree *tree)
1191 {
1192   int offset = 0;
1193   asn1_ctx_t asn1_ctx;
1194   asn1_ctx_init(&asn1_ctx, ASN1_ENC_BER, TRUE, pinfo);
1195
1196   offset = strip_octet_string(tvb);
1197
1198   dissect_pkcs12_SafeContents(FALSE, tvb, offset, &asn1_ctx, tree, hf_pkcs12_SafeContents_PDU);
1199 }
1200
1201 static void dissect_X509Certificate_OCTETSTRING_PDU(tvbuff_t *tvb, packet_info *pinfo, proto_tree *tree)
1202 {
1203   int offset = 0;
1204   asn1_ctx_t asn1_ctx;
1205   asn1_ctx_init(&asn1_ctx, ASN1_ENC_BER, TRUE, pinfo);
1206
1207   if((offset = strip_octet_string(tvb)) > 0)
1208         dissect_x509af_Certificate(FALSE, tvb, offset, &asn1_ctx, tree, hf_pkcs12_X509Certificate_PDU);
1209   else
1210         proto_tree_add_expert(tree, pinfo, &ei_pkcs12_octet_string_expected, tvb, 0, 1);
1211 }
1212
1213 /*--- proto_register_pkcs12 ----------------------------------------------*/
1214 void proto_register_pkcs12(void) {
1215
1216   /* List of fields */
1217   static hf_register_info hf[] = {
1218     { &hf_pkcs12_X509Certificate_PDU,
1219       { "X509Certificate", "pkcs12.X509Certificate",
1220         FT_NONE, BASE_NONE, NULL, 0,
1221         "pkcs12.X509Certificate", HFILL }},
1222     { &hf_pkcs12_AuthenticatedSafe_PDU,
1223       { "AuthenticatedSafe", "pkcs12.AuthenticatedSafe",
1224         FT_UINT32, BASE_DEC, NULL, 0,
1225         NULL, HFILL }},
1226
1227
1228 /*--- Included file: packet-pkcs12-hfarr.c ---*/
1229 #line 1 "../../asn1/pkcs12/packet-pkcs12-hfarr.c"
1230     { &hf_pkcs12_PFX_PDU,
1231       { "PFX", "pkcs12.PFX_element",
1232         FT_NONE, BASE_NONE, NULL, 0,
1233         NULL, HFILL }},
1234     { &hf_pkcs12_SafeContents_PDU,
1235       { "SafeContents", "pkcs12.SafeContents",
1236         FT_UINT32, BASE_DEC, NULL, 0,
1237         NULL, HFILL }},
1238     { &hf_pkcs12_KeyBag_PDU,
1239       { "KeyBag", "pkcs12.KeyBag_element",
1240         FT_NONE, BASE_NONE, NULL, 0,
1241         NULL, HFILL }},
1242     { &hf_pkcs12_PKCS8ShroudedKeyBag_PDU,
1243       { "PKCS8ShroudedKeyBag", "pkcs12.PKCS8ShroudedKeyBag_element",
1244         FT_NONE, BASE_NONE, NULL, 0,
1245         NULL, HFILL }},
1246     { &hf_pkcs12_CertBag_PDU,
1247       { "CertBag", "pkcs12.CertBag_element",
1248         FT_NONE, BASE_NONE, NULL, 0,
1249         NULL, HFILL }},
1250     { &hf_pkcs12_CRLBag_PDU,
1251       { "CRLBag", "pkcs12.CRLBag_element",
1252         FT_NONE, BASE_NONE, NULL, 0,
1253         NULL, HFILL }},
1254     { &hf_pkcs12_SecretBag_PDU,
1255       { "SecretBag", "pkcs12.SecretBag_element",
1256         FT_NONE, BASE_NONE, NULL, 0,
1257         NULL, HFILL }},
1258     { &hf_pkcs12_PrivateKeyInfo_PDU,
1259       { "PrivateKeyInfo", "pkcs12.PrivateKeyInfo_element",
1260         FT_NONE, BASE_NONE, NULL, 0,
1261         NULL, HFILL }},
1262     { &hf_pkcs12_EncryptedPrivateKeyInfo_PDU,
1263       { "EncryptedPrivateKeyInfo", "pkcs12.EncryptedPrivateKeyInfo_element",
1264         FT_NONE, BASE_NONE, NULL, 0,
1265         NULL, HFILL }},
1266     { &hf_pkcs12_PBEParameter_PDU,
1267       { "PBEParameter", "pkcs12.PBEParameter_element",
1268         FT_NONE, BASE_NONE, NULL, 0,
1269         NULL, HFILL }},
1270     { &hf_pkcs12_PBKDF2Params_PDU,
1271       { "PBKDF2Params", "pkcs12.PBKDF2Params_element",
1272         FT_NONE, BASE_NONE, NULL, 0,
1273         NULL, HFILL }},
1274     { &hf_pkcs12_PBES2Params_PDU,
1275       { "PBES2Params", "pkcs12.PBES2Params_element",
1276         FT_NONE, BASE_NONE, NULL, 0,
1277         NULL, HFILL }},
1278     { &hf_pkcs12_PBMAC1Params_PDU,
1279       { "PBMAC1Params", "pkcs12.PBMAC1Params_element",
1280         FT_NONE, BASE_NONE, NULL, 0,
1281         NULL, HFILL }},
1282     { &hf_pkcs12_version,
1283       { "version", "pkcs12.version",
1284         FT_UINT32, BASE_DEC, VALS(pkcs12_T_version_vals), 0,
1285         NULL, HFILL }},
1286     { &hf_pkcs12_authSafe,
1287       { "authSafe", "pkcs12.authSafe_element",
1288         FT_NONE, BASE_NONE, NULL, 0,
1289         "ContentInfo", HFILL }},
1290     { &hf_pkcs12_macData,
1291       { "macData", "pkcs12.macData_element",
1292         FT_NONE, BASE_NONE, NULL, 0,
1293         NULL, HFILL }},
1294     { &hf_pkcs12_mac,
1295       { "mac", "pkcs12.mac_element",
1296         FT_NONE, BASE_NONE, NULL, 0,
1297         "DigestInfo", HFILL }},
1298     { &hf_pkcs12_macSalt,
1299       { "macSalt", "pkcs12.macSalt",
1300         FT_BYTES, BASE_NONE, NULL, 0,
1301         "OCTET_STRING", HFILL }},
1302     { &hf_pkcs12_iterations,
1303       { "iterations", "pkcs12.iterations",
1304         FT_INT32, BASE_DEC, NULL, 0,
1305         "INTEGER", HFILL }},
1306     { &hf_pkcs12_digestAlgorithm,
1307       { "digestAlgorithm", "pkcs12.digestAlgorithm_element",
1308         FT_NONE, BASE_NONE, NULL, 0,
1309         "DigestAlgorithmIdentifier", HFILL }},
1310     { &hf_pkcs12_digest,
1311       { "digest", "pkcs12.digest",
1312         FT_BYTES, BASE_NONE, NULL, 0,
1313         NULL, HFILL }},
1314     { &hf_pkcs12_AuthenticatedSafe_item,
1315       { "ContentInfo", "pkcs12.ContentInfo_element",
1316         FT_NONE, BASE_NONE, NULL, 0,
1317         NULL, HFILL }},
1318     { &hf_pkcs12_SafeContents_item,
1319       { "SafeBag", "pkcs12.SafeBag_element",
1320         FT_NONE, BASE_NONE, NULL, 0,
1321         NULL, HFILL }},
1322     { &hf_pkcs12_bagId,
1323       { "bagId", "pkcs12.bagId",
1324         FT_OID, BASE_NONE, NULL, 0,
1325         NULL, HFILL }},
1326     { &hf_pkcs12_bagValue,
1327       { "bagValue", "pkcs12.bagValue_element",
1328         FT_NONE, BASE_NONE, NULL, 0,
1329         NULL, HFILL }},
1330     { &hf_pkcs12_bagAttributes,
1331       { "bagAttributes", "pkcs12.bagAttributes",
1332         FT_UINT32, BASE_DEC, NULL, 0,
1333         "SET_OF_PKCS12Attribute", HFILL }},
1334     { &hf_pkcs12_bagAttributes_item,
1335       { "PKCS12Attribute", "pkcs12.PKCS12Attribute_element",
1336         FT_NONE, BASE_NONE, NULL, 0,
1337         NULL, HFILL }},
1338     { &hf_pkcs12_certId,
1339       { "certId", "pkcs12.certId",
1340         FT_OID, BASE_NONE, NULL, 0,
1341         NULL, HFILL }},
1342     { &hf_pkcs12_certValue,
1343       { "certValue", "pkcs12.certValue_element",
1344         FT_NONE, BASE_NONE, NULL, 0,
1345         NULL, HFILL }},
1346     { &hf_pkcs12_crlId,
1347       { "crlId", "pkcs12.crlId",
1348         FT_OID, BASE_NONE, NULL, 0,
1349         NULL, HFILL }},
1350     { &hf_pkcs12_crlValue,
1351       { "crlValue", "pkcs12.crlValue_element",
1352         FT_NONE, BASE_NONE, NULL, 0,
1353         NULL, HFILL }},
1354     { &hf_pkcs12_secretTypeId,
1355       { "secretTypeId", "pkcs12.secretTypeId",
1356         FT_OID, BASE_NONE, NULL, 0,
1357         NULL, HFILL }},
1358     { &hf_pkcs12_secretValue,
1359       { "secretValue", "pkcs12.secretValue_element",
1360         FT_NONE, BASE_NONE, NULL, 0,
1361         NULL, HFILL }},
1362     { &hf_pkcs12_attrId,
1363       { "attrId", "pkcs12.attrId",
1364         FT_OID, BASE_NONE, NULL, 0,
1365         NULL, HFILL }},
1366     { &hf_pkcs12_attrValues,
1367       { "attrValues", "pkcs12.attrValues",
1368         FT_UINT32, BASE_DEC, NULL, 0,
1369         NULL, HFILL }},
1370     { &hf_pkcs12_attrValues_item,
1371       { "attrValues item", "pkcs12.attrValues_item_element",
1372         FT_NONE, BASE_NONE, NULL, 0,
1373         NULL, HFILL }},
1374     { &hf_pkcs12_privateKeyVersion,
1375       { "version", "pkcs12.version",
1376         FT_UINT32, BASE_DEC, VALS(pkcs12_Version_vals), 0,
1377         NULL, HFILL }},
1378     { &hf_pkcs12_privateKeyAlgorithm,
1379       { "privateKeyAlgorithm", "pkcs12.privateKeyAlgorithm_element",
1380         FT_NONE, BASE_NONE, NULL, 0,
1381         "AlgorithmIdentifier", HFILL }},
1382     { &hf_pkcs12_privateKey,
1383       { "privateKey", "pkcs12.privateKey",
1384         FT_BYTES, BASE_NONE, NULL, 0,
1385         NULL, HFILL }},
1386     { &hf_pkcs12_attributes,
1387       { "attributes", "pkcs12.attributes",
1388         FT_UINT32, BASE_DEC, NULL, 0,
1389         NULL, HFILL }},
1390     { &hf_pkcs12_Attributes_item,
1391       { "Attribute", "pkcs12.Attribute_element",
1392         FT_NONE, BASE_NONE, NULL, 0,
1393         NULL, HFILL }},
1394     { &hf_pkcs12_encryptionAlgorithm,
1395       { "encryptionAlgorithm", "pkcs12.encryptionAlgorithm_element",
1396         FT_NONE, BASE_NONE, NULL, 0,
1397         "AlgorithmIdentifier", HFILL }},
1398     { &hf_pkcs12_encryptedData,
1399       { "encryptedData", "pkcs12.encryptedData",
1400         FT_BYTES, BASE_NONE, NULL, 0,
1401         NULL, HFILL }},
1402     { &hf_pkcs12_salt,
1403       { "salt", "pkcs12.salt",
1404         FT_BYTES, BASE_NONE, NULL, 0,
1405         "OCTET_STRING", HFILL }},
1406     { &hf_pkcs12_iterationCount,
1407       { "iterationCount", "pkcs12.iterationCount",
1408         FT_INT32, BASE_DEC, NULL, 0,
1409         "INTEGER", HFILL }},
1410     { &hf_pkcs12_saltChoice,
1411       { "salt", "pkcs12.salt",
1412         FT_UINT32, BASE_DEC, VALS(pkcs12_T_saltChoice_vals), 0,
1413         "T_saltChoice", HFILL }},
1414     { &hf_pkcs12_specified,
1415       { "specified", "pkcs12.specified",
1416         FT_BYTES, BASE_NONE, NULL, 0,
1417         "OCTET_STRING", HFILL }},
1418     { &hf_pkcs12_otherSource,
1419       { "otherSource", "pkcs12.otherSource_element",
1420         FT_NONE, BASE_NONE, NULL, 0,
1421         "AlgorithmIdentifier", HFILL }},
1422     { &hf_pkcs12_keyLength,
1423       { "keyLength", "pkcs12.keyLength",
1424         FT_UINT32, BASE_DEC, NULL, 0,
1425         "INTEGER_1_MAX", HFILL }},
1426     { &hf_pkcs12_prf,
1427       { "prf", "pkcs12.prf_element",
1428         FT_NONE, BASE_NONE, NULL, 0,
1429         "AlgorithmIdentifier", HFILL }},
1430     { &hf_pkcs12_keyDerivationFunc,
1431       { "keyDerivationFunc", "pkcs12.keyDerivationFunc_element",
1432         FT_NONE, BASE_NONE, NULL, 0,
1433         "AlgorithmIdentifier", HFILL }},
1434     { &hf_pkcs12_encryptionScheme,
1435       { "encryptionScheme", "pkcs12.encryptionScheme_element",
1436         FT_NONE, BASE_NONE, NULL, 0,
1437         "AlgorithmIdentifier", HFILL }},
1438     { &hf_pkcs12_messageAuthScheme,
1439       { "messageAuthScheme", "pkcs12.messageAuthScheme_element",
1440         FT_NONE, BASE_NONE, NULL, 0,
1441         "AlgorithmIdentifier", HFILL }},
1442
1443 /*--- End of included file: packet-pkcs12-hfarr.c ---*/
1444 #line 461 "../../asn1/pkcs12/packet-pkcs12-template.c"
1445   };
1446
1447   /* List of subtrees */
1448   static gint *ett[] = {
1449           &ett_decrypted_pbe,
1450
1451 /*--- Included file: packet-pkcs12-ettarr.c ---*/
1452 #line 1 "../../asn1/pkcs12/packet-pkcs12-ettarr.c"
1453     &ett_pkcs12_PFX,
1454     &ett_pkcs12_MacData,
1455     &ett_pkcs12_DigestInfo,
1456     &ett_pkcs12_AuthenticatedSafe,
1457     &ett_pkcs12_SafeContents,
1458     &ett_pkcs12_SafeBag,
1459     &ett_pkcs12_SET_OF_PKCS12Attribute,
1460     &ett_pkcs12_CertBag,
1461     &ett_pkcs12_CRLBag,
1462     &ett_pkcs12_SecretBag,
1463     &ett_pkcs12_PKCS12Attribute,
1464     &ett_pkcs12_T_attrValues,
1465     &ett_pkcs12_PrivateKeyInfo,
1466     &ett_pkcs12_Attributes,
1467     &ett_pkcs12_EncryptedPrivateKeyInfo,
1468     &ett_pkcs12_PBEParameter,
1469     &ett_pkcs12_PBKDF2Params,
1470     &ett_pkcs12_T_saltChoice,
1471     &ett_pkcs12_PBES2Params,
1472     &ett_pkcs12_PBMAC1Params,
1473
1474 /*--- End of included file: packet-pkcs12-ettarr.c ---*/
1475 #line 467 "../../asn1/pkcs12/packet-pkcs12-template.c"
1476   };
1477   static ei_register_info ei[] = {
1478       { &ei_pkcs12_octet_string_expected, { "pkcs12.octet_string_expected", PI_PROTOCOL, PI_WARN, "BER Error: OCTET STRING expected", EXPFILL }},
1479   };
1480
1481   module_t *pkcs12_module;
1482   expert_module_t* expert_pkcs12;
1483
1484   /* Register protocol */
1485   proto_pkcs12 = proto_register_protocol(PNAME, PSNAME, PFNAME);
1486
1487   /* Register fields and subtrees */
1488   proto_register_field_array(proto_pkcs12, hf, array_length(hf));
1489   proto_register_subtree_array(ett, array_length(ett));
1490   expert_pkcs12 = expert_register_protocol(proto_pkcs12);
1491   expert_register_field_array(expert_pkcs12, ei, array_length(ei));
1492
1493   /* Register preferences */
1494   pkcs12_module = prefs_register_protocol(proto_pkcs12, NULL);
1495
1496   prefs_register_string_preference(pkcs12_module, "password",
1497         "Password to decrypt the file with",
1498         "The password to used to decrypt the encrypted elements within"
1499         " the PKCS#12 file", &password);
1500
1501   prefs_register_bool_preference(pkcs12_module, "try_null_password",
1502         "Try to decrypt with a empty password",
1503         "Whether to try and decrypt the encrypted data within the"
1504         " PKCS#12 with a NULL password", &try_null_password);
1505
1506   new_register_ber_syntax_dissector("PKCS#12", proto_pkcs12, dissect_PFX_PDU);
1507   register_ber_oid_syntax(".p12", NULL, "PKCS#12");
1508   register_ber_oid_syntax(".pfx", NULL, "PKCS#12");
1509 }
1510
1511
1512 /*--- proto_reg_handoff_pkcs12 -------------------------------------------*/
1513 void proto_reg_handoff_pkcs12(void) {
1514
1515 /*--- Included file: packet-pkcs12-dis-tab.c ---*/
1516 #line 1 "../../asn1/pkcs12/packet-pkcs12-dis-tab.c"
1517   new_register_ber_oid_dissector("1.2.840.113549.1.12.10.1.1", dissect_KeyBag_PDU, proto_pkcs12, "keyBag");
1518   new_register_ber_oid_dissector("1.2.840.113549.1.12.10.1.2", dissect_PKCS8ShroudedKeyBag_PDU, proto_pkcs12, "pkcs8ShroudedKeyBag");
1519   new_register_ber_oid_dissector("1.2.840.113549.1.12.10.1.3", dissect_CertBag_PDU, proto_pkcs12, "certBag");
1520   new_register_ber_oid_dissector("1.2.840.113549.1.12.10.1.4", dissect_SecretBag_PDU, proto_pkcs12, "secretBag");
1521   new_register_ber_oid_dissector("1.2.840.113549.1.12.10.1.5", dissect_CRLBag_PDU, proto_pkcs12, "crlBag");
1522   new_register_ber_oid_dissector("1.2.840.113549.1.12.10.1.6", dissect_SafeContents_PDU, proto_pkcs12, "safeContentsBag");
1523   new_register_ber_oid_dissector("2.16.840.1.113730.3.1.216", dissect_PFX_PDU, proto_pkcs12, "pkcs-9-at-PKCS12");
1524   new_register_ber_oid_dissector("1.2.840.113549.1.9.25.2", dissect_EncryptedPrivateKeyInfo_PDU, proto_pkcs12, "pkcs-9-at-encryptedPrivateKeyInfo");
1525   new_register_ber_oid_dissector("1.2.840.113549.1.12.1.1", dissect_PBEParameter_PDU, proto_pkcs12, "pbeWithSHAAnd128BitRC4");
1526   new_register_ber_oid_dissector("1.2.840.113549.1.12.1.2", dissect_PBEParameter_PDU, proto_pkcs12, "pbeWithSHAAnd40BitRC4");
1527   new_register_ber_oid_dissector("1.2.840.113549.1.12.1.3", dissect_PBEParameter_PDU, proto_pkcs12, "pbeWithSHAAnd3-KeyTripleDES-CBC");
1528   new_register_ber_oid_dissector("1.2.840.113549.1.12.1.4", dissect_PBEParameter_PDU, proto_pkcs12, "pbeWithSHAAnd2-KeyTripleDES-CBC");
1529   new_register_ber_oid_dissector("1.2.840.113549.1.12.1.5", dissect_PBEParameter_PDU, proto_pkcs12, "pbeWithSHAAnd128BitRC2-CBC");
1530   new_register_ber_oid_dissector("1.2.840.113549.1.12.1.6", dissect_PBEParameter_PDU, proto_pkcs12, "pbeWithSHAAnd40BitRC2-CBC");
1531   new_register_ber_oid_dissector("1.2.840.113549.1.5.1", dissect_PBEParameter_PDU, proto_pkcs12, "pbeWithMD2AndDES-CBC");
1532   new_register_ber_oid_dissector("1.2.840.113549.1.5.3", dissect_PBEParameter_PDU, proto_pkcs12, "pbeWithMD5AndDES-CBC");
1533   new_register_ber_oid_dissector("1.2.840.113549.1.5.4", dissect_PBEParameter_PDU, proto_pkcs12, "pbeWithMD2AndRC2-CBC");
1534   new_register_ber_oid_dissector("1.2.840.113549.1.5.6", dissect_PBEParameter_PDU, proto_pkcs12, "pbeWithMD5AndRC2-CBC");
1535   new_register_ber_oid_dissector("1.2.840.113549.1.5.10", dissect_PBEParameter_PDU, proto_pkcs12, "pbeWithSHA1AndDES-CBC");
1536   new_register_ber_oid_dissector("1.2.840.113549.1.5.11", dissect_PBEParameter_PDU, proto_pkcs12, "pbeWithSHA1AndRC2-CBC");
1537   new_register_ber_oid_dissector("1.2.840.113549.1.5.12", dissect_PBKDF2Params_PDU, proto_pkcs12, "id-PBKDF2");
1538   new_register_ber_oid_dissector("1.2.840.113549.1.5.13", dissect_PBES2Params_PDU, proto_pkcs12, "id-PBES2");
1539   new_register_ber_oid_dissector("1.2.840.113549.1.5.14", dissect_PBMAC1Params_PDU, proto_pkcs12, "id-PBMAC1");
1540
1541
1542 /*--- End of included file: packet-pkcs12-dis-tab.c ---*/
1543 #line 506 "../../asn1/pkcs12/packet-pkcs12-template.c"
1544
1545         register_ber_oid_dissector("1.2.840.113549.1.9.22.1", dissect_X509Certificate_OCTETSTRING_PDU, proto_pkcs12, "x509Certificate");
1546
1547 }
1548