]> Cypherpunks.ru repositories - govpn.git/blob - cmd/govpn-verifier/main.go
Use A-EKE instead of EKE. Doc refactoring. Preparing for 3.0 release
[govpn.git] / cmd / govpn-verifier / main.go
1 /*
2 GoVPN -- simple secure free software virtual private network daemon
3 Copyright (C) 2014-2015 Sergey Matveev <stargrave@stargrave.org>
4
5 This program is free software: you can redistribute it and/or modify
6 it under the terms of the GNU General Public License as published by
7 the Free Software Foundation, either version 3 of the License, or
8 (at your option) any later version.
9
10 This program is distributed in the hope that it will be useful,
11 but WITHOUT ANY WARRANTY; without even the implied warranty of
12 MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
13 GNU General Public License for more details.
14
15 You should have received a copy of the GNU General Public License
16 along with this program.  If not, see <http://www.gnu.org/licenses/>.
17 */
18
19 // Verifier generator and validator for GoVPN VPN daemon.
20 package main
21
22 import (
23         "crypto/subtle"
24         "encoding/hex"
25         "flag"
26         "fmt"
27
28         "govpn"
29 )
30
31 var (
32         IDRaw        = flag.String("id", "", "Client identification")
33         keyPath      = flag.String("key", "", "Path to passphrase file")
34         verifierPath = flag.String("verifier", "", "Optional path to verifier")
35 )
36
37 func main() {
38         flag.Parse()
39         id := govpn.IDDecode(*IDRaw)
40         if id == nil {
41                 panic("ID is not specified")
42         }
43         pub, _ := govpn.NewVerifier(id, govpn.StringFromFile(*keyPath))
44         if *verifierPath == "" {
45                 fmt.Println(hex.EncodeToString(pub[:]))
46         } else {
47                 verifier, err := hex.DecodeString(govpn.StringFromFile(*verifierPath))
48                 if err != nil {
49                         panic("Can not decode verifier")
50                 }
51                 fmt.Println(subtle.ConstantTimeCompare(verifier[:], pub[:]) == 1)
52         }
53 }