src/revocation/plugin_block_revocation.c

   1 /*
   2      This file is part of GNUnet
   3      Copyright (C) 2017 GNUnet e.V.
   4
   5      GNUnet is free software: you can redistribute it and/or modify it
   6      under the terms of the GNU Affero General Public License as published
   7      by the Free Software Foundation, either version 3 of the License,
   8      or (at your option) any later version.
   9
  10      GNUnet is distributed in the hope that it will be useful, but
  11      WITHOUT ANY WARRANTY; without even the implied warranty of
  12      MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  13      Affero General Public License for more details.
  14
  15      You should have received a copy of the GNU Affero General Public License
  16      along with this program.  If not, see <http://www.gnu.org/licenses/>.
  17
  18      SPDX-License-Identifier: AGPL3.0-or-later
  19 */
  20
  21 /**
  22  * @file block/plugin_block_revocation.c
  23  * @brief revocation for a block plugin
  24  * @author Christian Grothoff
  25  */
  26
  27 #include "platform.h"
  28 #include "gnunet_signatures.h"
  29 #include "gnunet_block_plugin.h"
  30 #include "gnunet_block_group_lib.h"
  31 #include "revocation.h"
  32 #include "gnunet_revocation_service.h"
  33
  34 #define DEBUG_REVOCATION GNUNET_EXTRA_LOGGING
  35
  36 /**
  37  * Number of bits we set per entry in the bloomfilter.
  38  * Do not change!
  39  */
  40 #define BLOOMFILTER_K 16
  41
  42
  43 /**
  44  * How big is the BF we use for DHT blocks?
  45  */
  46 #define REVOCATION_BF_SIZE 8
  47
  48
  49 /**
  50  * Context used inside the plugin.
  51  */
  52 struct InternalContext
  53 {
  54
  55   unsigned int matching_bits;
  56
  57 };
  58
  59
  60 /**
  61  * Create a new block group.
  62  *
  63  * @param ctx block context in which the block group is created
  64  * @param type type of the block for which we are creating the group
  65  * @param nonce random value used to seed the group creation
  66  * @param raw_data optional serialized prior state of the group, NULL if unavailable/fresh
  67  * @param raw_data_size number of bytes in @a raw_data, 0 if unavailable/fresh
  68  * @param va variable arguments specific to @a type
  69  * @return block group handle, NULL if block groups are not supported
  70  *         by this @a type of block (this is not an error)
  71  */
  72 static struct GNUNET_BLOCK_Group *
  73 block_plugin_revocation_create_group (void *cls,
  74                                       enum GNUNET_BLOCK_Type type,
  75                                       uint32_t nonce,
  76                                       const void *raw_data,
  77                                       size_t raw_data_size,
  78                                       va_list va)
  79 {
  80   unsigned int bf_size;
  81   const char *guard;
  82
  83   guard = va_arg (va, const char *);
  84   if (0 == strcmp (guard,
  85                    "seen-set-size"))
  86     bf_size = GNUNET_BLOCK_GROUP_compute_bloomfilter_size (va_arg (va, unsigned int),
  87                                                            BLOOMFILTER_K);
  88   else if (0 == strcmp (guard,
  89                         "filter-size"))
  90     bf_size = va_arg (va, unsigned int);
  91   else
  92   {
  93     GNUNET_break (0);
  94     bf_size = REVOCATION_BF_SIZE;
  95   }
  96   GNUNET_break (NULL == va_arg (va, const char *));
  97   return GNUNET_BLOCK_GROUP_bf_create (cls,
  98                                        bf_size,
  99                                        BLOOMFILTER_K,
 100                                        type,
 101                                        nonce,
 102                                        raw_data,
 103                                        raw_data_size);
 104 }
 105
 106
 107 /**
 108  * Function called to validate a reply or a request.  For
 109  * request evaluation, simply pass "NULL" for the reply_block.
 110  *
 111  * @param cls our `struct InternalContext`
 112  * @param ctx context
 113  * @param type block type
 114  * @param group block group to use
 115  * @param eo control flags
 116  * @param query original query (hash)
 117  * @param xquery extrended query data (can be NULL, depending on type)
 118  * @param xquery_size number of bytes in xquery
 119  * @param reply_block response to validate
 120  * @param reply_block_size number of bytes in reply block
 121  * @return characterization of result
 122  */
 123 static enum GNUNET_BLOCK_EvaluationResult
 124 block_plugin_revocation_evaluate (void *cls,
 125                                   struct GNUNET_BLOCK_Context *ctx,
 126                                   enum GNUNET_BLOCK_Type type,
 127                                   struct GNUNET_BLOCK_Group *group,
 128                                   enum GNUNET_BLOCK_EvaluationOptions eo,
 129                                   const struct GNUNET_HashCode *query,
 130                                   const void *xquery,
 131                                   size_t xquery_size,
 132                                   const void *reply_block,
 133                                   size_t reply_block_size)
 134 {
 135   struct InternalContext *ic = cls;
 136   struct GNUNET_HashCode chash;
 137   const struct RevokeMessage *rm = reply_block;
 138
 139   if (NULL == reply_block)
 140     return GNUNET_BLOCK_EVALUATION_REQUEST_VALID;
 141   if (reply_block_size != sizeof (*rm))
 142   {
 143     GNUNET_break_op (0);
 144     return GNUNET_BLOCK_EVALUATION_RESULT_INVALID;
 145   }
 146   if (GNUNET_YES !=
 147       GNUNET_REVOCATION_check_pow (&rm->public_key,
 148                                    rm->proof_of_work,
 149                                    ic->matching_bits))
 150   {
 151     GNUNET_break_op (0);
 152     return GNUNET_BLOCK_EVALUATION_RESULT_INVALID;
 153   }
 154   if (GNUNET_OK !=
 155       GNUNET_CRYPTO_ecdsa_verify (GNUNET_SIGNATURE_PURPOSE_REVOCATION,
 156                                   &rm->purpose,
 157                                   &rm->signature,
 158                                   &rm->public_key))
 159   {
 160     GNUNET_break_op (0);
 161     return GNUNET_BLOCK_EVALUATION_RESULT_INVALID;
 162   }
 163   GNUNET_CRYPTO_hash (&rm->public_key,
 164                       sizeof (struct GNUNET_CRYPTO_EcdsaPublicKey),
 165                       &chash);
 166   if (GNUNET_YES ==
 167       GNUNET_BLOCK_GROUP_bf_test_and_set (group,
 168                                           &chash))
 169     return GNUNET_BLOCK_EVALUATION_OK_DUPLICATE;
 170   return GNUNET_BLOCK_EVALUATION_TYPE_NOT_SUPPORTED;
 171 }
 172
 173
 174 /**
 175  * Function called to obtain the key for a block.
 176  *
 177  * @param cls closure
 178  * @param type block type
 179  * @param block block to get the key for
 180  * @param block_size number of bytes in block
 181  * @param key set to the key (query) for the given block
 182  * @return #GNUNET_OK on success, #GNUNET_SYSERR if type not supported
 183  *         (or if extracting a key from a block of this type does not work)
 184  */
 185 static int
 186 block_plugin_revocation_get_key (void *cls,
 187                                  enum GNUNET_BLOCK_Type type,
 188                                  const void *block,
 189                                  size_t block_size,
 190                                  struct GNUNET_HashCode *key)
 191 {
 192   const struct RevokeMessage *rm = block;
 193
 194   if (block_size != sizeof (*rm))
 195   {
 196     GNUNET_break_op (0);
 197     return GNUNET_SYSERR;
 198   }
 199   GNUNET_CRYPTO_hash (&rm->public_key,
 200                       sizeof (struct GNUNET_CRYPTO_EcdsaPublicKey),
 201                       key);
 202   return GNUNET_OK;
 203 }
 204
 205
 206 /**
 207  * Entry point for the plugin.
 208  *
 209  * @param cls the configuration to use
 210  */
 211 void *
 212 libgnunet_plugin_block_revocation_init (void *cls)
 213 {
 214   static enum GNUNET_BLOCK_Type types[] =
 215   {
 216     GNUNET_BLOCK_TYPE_REVOCATION,
 217     GNUNET_BLOCK_TYPE_ANY       /* end of list */
 218   };
 219   const struct GNUNET_CONFIGURATION_Handle *cfg = cls;
 220   struct GNUNET_BLOCK_PluginFunctions *api;
 221   struct InternalContext *ic;
 222   unsigned long long matching_bits;
 223
 224   if (GNUNET_OK !=
 225       GNUNET_CONFIGURATION_get_value_number (cfg,
 226                                              "REVOCATION",
 227                                              "WORKBITS",
 228                                              &matching_bits))
 229     return NULL;
 230
 231   api = GNUNET_new (struct GNUNET_BLOCK_PluginFunctions);
 232   api->evaluate = &block_plugin_revocation_evaluate;
 233   api->get_key = &block_plugin_revocation_get_key;
 234   api->create_group = &block_plugin_revocation_create_group;
 235   api->types = types;
 236   ic = GNUNET_new (struct InternalContext);
 237   ic->matching_bits = (unsigned int) matching_bits;
 238   api->cls = ic;
 239   return api;
 240 }
 241
 242
 243 /**
 244  * Exit point from the plugin.
 245  */
 246 void *
 247 libgnunet_plugin_block_revocation_done (void *cls)
 248 {
 249   struct GNUNET_BLOCK_PluginFunctions *api = cls;
 250   struct InternalContext *ic = api->cls;
 251
 252   GNUNET_free (ic);
 253   GNUNET_free (api);
 254   return NULL;
 255 }
 256
 257 /* end of plugin_block_revocation.c */