]> git.sesse.net Git - vlc/blobdiff - include/vlc_tls.h
LGPL
[vlc] / include / vlc_tls.h
index 01e56336aef2e383fd2cf17462c9ab5f2a7e3192..66fcafda5ef1869d502cdc11a82e899ecb99c6d2 100644 (file)
@@ -1,68 +1,84 @@
 /*****************************************************************************
- * tls.c
+ * vlc_tls.h: Transport Layer Security API
  *****************************************************************************
- * Copyright (C) 2004 VideoLAN
- * $Id: httpd.c 8263 2004-07-24 09:06:58Z courmisch $
+ * Copyright (C) 2004-2011 RĂ©mi Denis-Courmont
+ * Copyright (C) 2005-2006 VLC authors and VideoLAN
  *
- * Authors: Remi Denis-Courmont <courmisch@via.ecp.fr>
- *
- * This program is free software; you can redistribute it and/or modify
- * it under the terms of the GNU General Public License as published by
- * the Free Software Foundation; either version 2 of the License, or
+ * This program is free software; you can redistribute it and/or modify it
+ * under the terms of the GNU Lesser General Public License as published by
+ * the Free Software Foundation; either version 2.1 of the License, or
  * (at your option) any later version.
  *
  * This program is distributed in the hope that it will be useful,
  * but WITHOUT ANY WARRANTY; without even the implied warranty of
- * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
- * GNU General Public License for more details.
+ * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
+ * GNU Lesser General Public License for more details.
  *
- * You should have received a copy of the GNU General Public License
- * along with this program; if not, write to the Free Software
- * Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA  02111, USA.
+ * You should have received a copy of the GNU Lesser General Public License
+ * along with this program; if not, write to the Free Software Foundation,
+ * Inc., 51 Franklin Street, Fifth Floor, Boston MA 02110-1301, USA.
  *****************************************************************************/
 
+#ifndef VLC_TLS_H
+# define VLC_TLS_H
 
-/*****************************************************************************
- * tls_ServerCreate:
- *****************************************************************************
- * Allocates a whole server's TLS credentials.
- * Returns NULL on error.
- *****************************************************************************/
-VLC_EXPORT( tls_server_t *, tls_ServerCreate, ( vlc_object_t *, const char *, const char * ) );
+/**
+ * \file
+ * This file defines Transport Layer Security API (TLS) in vlc
+ */
 
+# include <vlc_network.h>
 
-/*****************************************************************************
- * tls_ServerAddCA:
- *****************************************************************************
- * Adds one or more certificate authorities.
- * Returns -1 on error, 0 on success.
- *****************************************************************************/
-VLC_EXPORT( int, tls_ServerAddCA, ( tls_server_t *, const char * ) );
+typedef struct vlc_tls_sys vlc_tls_sys_t;
 
+typedef struct vlc_tls
+{
+    VLC_COMMON_MEMBERS
+
+    union {
+        module_t *module; /**< Plugin handle (client) */
+        void    (*close) (struct vlc_tls *); /**< Close callback (server) */
+    } u;
+    vlc_tls_sys_t *sys;
+
+    struct virtual_socket_t sock;
+    int  (*handshake) (struct vlc_tls *);
+} vlc_tls_t;
+
+VLC_API vlc_tls_t *vlc_tls_ClientCreate (vlc_object_t *, int fd,
+                                         const char *hostname);
+VLC_API void vlc_tls_ClientDelete (vlc_tls_t *);
+
+/* NOTE: It is assumed that a->sock.p_sys = a */
+# define tls_Send( a, b, c ) (((vlc_tls_t *)a)->sock.pf_send (a, b, c))
+
+# define tls_Recv( a, b, c ) (((vlc_tls_t *)a)->sock.pf_recv (a, b, c))
 
-/*****************************************************************************
- * tls_ServerAddCRL:
- *****************************************************************************
- * Adds a certificates revocation list to be sent to TLS clients.
- * Returns -1 on error, 0 on success.
- *****************************************************************************/
-VLC_EXPORT( int, tls_ServerAddCRL, ( tls_server_t *, const char * ) );
 
+typedef struct vlc_tls_creds_sys vlc_tls_creds_sys_t;
 
-VLC_EXPORT( void, tls_ServerDelete, ( tls_server_t * ) );
+/** TLS (server-side) credentials */
+typedef struct vlc_tls_creds
+{
+    VLC_COMMON_MEMBERS
 
+    module_t  *module;
+    vlc_tls_creds_sys_t *sys;
 
-tls_session_t *
-tls_ServerSessionPrepare( const tls_server_t *p_server );
+    int (*add_CA) (struct vlc_tls_creds *, const char *path);
+    int (*add_CRL) (struct vlc_tls_creds *, const char *path);
 
-tls_session_t *
-tls_SessionHandshake( tls_session_t *p_session, int fd );
+    vlc_tls_t *(*open) (struct vlc_tls_creds *, int fd);
+} vlc_tls_creds_t;
 
-void
-tls_SessionClose( tls_session_t *p_session );
+vlc_tls_creds_t *vlc_tls_ServerCreate (vlc_object_t *,
+                                       const char *cert, const char *key);
+void vlc_tls_ServerDelete (vlc_tls_creds_t *);
+int vlc_tls_ServerAddCA (vlc_tls_creds_t *srv, const char *path);
+int vlc_tls_ServerAddCRL (vlc_tls_creds_t *srv, const char *path);
 
-int
-tls_Send( tls_session_t *p_session, const char *buf, int i_length );
+vlc_tls_t *vlc_tls_ServerSessionCreate (vlc_tls_creds_t *, int fd);
+int vlc_tls_ServerSessionHandshake (vlc_tls_t *);
+void vlc_tls_ServerSessionDelete (vlc_tls_t *);
 
-int
-tls_Recv( tls_session_t *p_session, char *buf, int i_length );
+#endif