1e7096c13SJason A. Donenfeld /* SPDX-License-Identifier: GPL-2.0 */ 2e7096c13SJason A. Donenfeld /* 3e7096c13SJason A. Donenfeld * Copyright (C) 2015-2019 Jason A. Donenfeld <Jason@zx2c4.com>. All Rights Reserved. 4e7096c13SJason A. Donenfeld */ 5e7096c13SJason A. Donenfeld 6e7096c13SJason A. Donenfeld #ifndef _WG_COOKIE_H 7e7096c13SJason A. Donenfeld #define _WG_COOKIE_H 8e7096c13SJason A. Donenfeld 9e7096c13SJason A. Donenfeld #include "messages.h" 10e7096c13SJason A. Donenfeld #include <linux/rwsem.h> 11e7096c13SJason A. Donenfeld 12e7096c13SJason A. Donenfeld struct wg_peer; 13e7096c13SJason A. Donenfeld 14e7096c13SJason A. Donenfeld struct cookie_checker { 15e7096c13SJason A. Donenfeld u8 secret[NOISE_HASH_LEN]; 16e7096c13SJason A. Donenfeld u8 cookie_encryption_key[NOISE_SYMMETRIC_KEY_LEN]; 17e7096c13SJason A. Donenfeld u8 message_mac1_key[NOISE_SYMMETRIC_KEY_LEN]; 18e7096c13SJason A. Donenfeld u64 secret_birthdate; 19e7096c13SJason A. Donenfeld struct rw_semaphore secret_lock; 20e7096c13SJason A. Donenfeld struct wg_device *device; 21e7096c13SJason A. Donenfeld }; 22e7096c13SJason A. Donenfeld 23e7096c13SJason A. Donenfeld struct cookie { 24e7096c13SJason A. Donenfeld u64 birthdate; 25e7096c13SJason A. Donenfeld bool is_valid; 26e7096c13SJason A. Donenfeld u8 cookie[COOKIE_LEN]; 27e7096c13SJason A. Donenfeld bool have_sent_mac1; 28e7096c13SJason A. Donenfeld u8 last_mac1_sent[COOKIE_LEN]; 29e7096c13SJason A. Donenfeld u8 cookie_decryption_key[NOISE_SYMMETRIC_KEY_LEN]; 30e7096c13SJason A. Donenfeld u8 message_mac1_key[NOISE_SYMMETRIC_KEY_LEN]; 31e7096c13SJason A. Donenfeld struct rw_semaphore lock; 32e7096c13SJason A. Donenfeld }; 33e7096c13SJason A. Donenfeld 34e7096c13SJason A. Donenfeld enum cookie_mac_state { 35e7096c13SJason A. Donenfeld INVALID_MAC, 36e7096c13SJason A. Donenfeld VALID_MAC_BUT_NO_COOKIE, 37e7096c13SJason A. Donenfeld VALID_MAC_WITH_COOKIE_BUT_RATELIMITED, 38e7096c13SJason A. Donenfeld VALID_MAC_WITH_COOKIE 39e7096c13SJason A. Donenfeld }; 40e7096c13SJason A. Donenfeld 41e7096c13SJason A. Donenfeld void wg_cookie_checker_init(struct cookie_checker *checker, 42e7096c13SJason A. Donenfeld struct wg_device *wg); 43e7096c13SJason A. Donenfeld void wg_cookie_checker_precompute_device_keys(struct cookie_checker *checker); 44e7096c13SJason A. Donenfeld void wg_cookie_checker_precompute_peer_keys(struct wg_peer *peer); 45e7096c13SJason A. Donenfeld void wg_cookie_init(struct cookie *cookie); 46e7096c13SJason A. Donenfeld 47e7096c13SJason A. Donenfeld enum cookie_mac_state wg_cookie_validate_packet(struct cookie_checker *checker, 48e7096c13SJason A. Donenfeld struct sk_buff *skb, 49e7096c13SJason A. Donenfeld bool check_cookie); 50e7096c13SJason A. Donenfeld void wg_cookie_add_mac_to_packet(void *message, size_t len, 51e7096c13SJason A. Donenfeld struct wg_peer *peer); 52e7096c13SJason A. Donenfeld 53e7096c13SJason A. Donenfeld void wg_cookie_message_create(struct message_handshake_cookie *src, 54e7096c13SJason A. Donenfeld struct sk_buff *skb, __le32 index, 55e7096c13SJason A. Donenfeld struct cookie_checker *checker); 56e7096c13SJason A. Donenfeld void wg_cookie_message_consume(struct message_handshake_cookie *src, 57e7096c13SJason A. Donenfeld struct wg_device *wg); 58e7096c13SJason A. Donenfeld 59e7096c13SJason A. Donenfeld #endif /* _WG_COOKIE_H */ 60