]> git.kernelconcepts.de Git - karo-tx-linux.git/blob - security/integrity/evm/evm.h
evm: digital signature verification support
[karo-tx-linux.git] / security / integrity / evm / evm.h
1 /*
2  * Copyright (C) 2005-2010 IBM Corporation
3  *
4  * Authors:
5  * Mimi Zohar <zohar@us.ibm.com>
6  * Kylene Hall <kjhall@us.ibm.com>
7  *
8  * This program is free software; you can redistribute it and/or modify
9  * it under the terms of the GNU General Public License as published by
10  * the Free Software Foundation, version 2 of the License.
11  *
12  * File: evm.h
13  *
14  */
15
16 #ifndef __INTEGRITY_EVM_H
17 #define __INTEGRITY_EVM_H
18
19 #include <linux/xattr.h>
20 #include <linux/security.h>
21
22 #include "../integrity.h"
23
24 extern int evm_initialized;
25 extern char *evm_hmac;
26 extern char *evm_hash;
27
28 extern struct crypto_shash *hmac_tfm;
29 extern struct crypto_shash *hash_tfm;
30
31 /* List of EVM protected security xattrs */
32 extern char *evm_config_xattrnames[];
33
34 extern int evm_init_key(void);
35 extern int evm_update_evmxattr(struct dentry *dentry,
36                                const char *req_xattr_name,
37                                const char *req_xattr_value,
38                                size_t req_xattr_value_len);
39 extern int evm_calc_hmac(struct dentry *dentry, const char *req_xattr_name,
40                          const char *req_xattr_value,
41                          size_t req_xattr_value_len, char *digest);
42 extern int evm_calc_hash(struct dentry *dentry, const char *req_xattr_name,
43                          const char *req_xattr_value,
44                          size_t req_xattr_value_len, char *digest);
45 extern int evm_init_hmac(struct inode *inode, const struct xattr *xattr,
46                          char *hmac_val);
47 extern int evm_init_secfs(void);
48 extern void evm_cleanup_secfs(void);
49
50 #endif