due to the interface change recently, bump version to 0.2

bump versioninfo

now: "detached" signatures (not including the plaintext)

add a funny #ifdef RNG_XKCD that grounds the RNG

fix a typo in the license notice variable name

we're incompatible anyway to the last xonotic released libs (why?)... so we also can bump this

also describe the signature protocol

also add the Schnorr signature scheme (NOTE: this is still covered by Schnorr's patent if run on chip cards, any other use is fine according to the patent wording)

also support signing

get rid of -lssl dependency in OpenSSL case (only need -lcrypto)

cannot check for BN_set_negative, so let's just #define it whenever BN_is_negative was missing

fix typo

work around missing BN_*_negative on Crap OS X

tag the macro identifiers (like BOOL, EXPORT) with a prefix D0_ to not clash with <windows.h>

use is_prime_fasttest for the quick primality test

fix another typo

typo

also try with -lcrypto if regular -lssl fails

fix some autostuff

better Id formatting

also use $Id$

also do this for COPYING

commit hash into file

export-subst

automatically include the license notice into .so or .a files

License: now entirely licensed under the 3-clause BSD license (as sha2.c already was).

back to 1024 bits

more bugfixes, SSL variant works now

more fixes :P

make auto* hackery work, fix errors

add libssl stuff to autotools stuff

implement OpenSSL variant

start of openssl interface: copy gmp interface to openssl interface

fp64 of public ID: include the public key in it!

add the non-blind ID protocol to the txt file for reference

detect failed RNG initialization

add a helper function
d0_blind_id_authenticate_with_private_id_generate_missing_signature to generate
NON-blind signatures:

Server shall:
- load private key

Both shall:
- perform authentication as usual

Server shall:
- notice that the status is false
- call d0_blind_id_authenticate_with_private_id_generate_missing_signature
- write public ID
- send that data to client

Client shall:
- read own private ID
- get fingerprint
- read received public ID (leaves the private part alone)
- verify fingerprint
- possibly verify ID
- write own private ID again

Merge branch 'master' of github.com:divVerent/d0_blind_id

Conflicts:
Makefile.am

handle an error case

un-debianize libd0_blind_id's RNG on Win32

add d0_rijndael.pc

fix an undefined use of gmp functions

fix another MitM attack. Now the DH key exchange REALLY depends on the authentication.

fix a MITM attack in the protocol

add missing EXPORT flags

fix build of rijndael lib

more rijndael support stuff

also add a rijndael implementation, as a separately built library (so export restrictions can be fulfilled by only distributing one of the libraries)

provide SHA256 as util function to outside code

win32 build fixes

also use SHA-256 here. Incompatible change.

document the ID protocol; fix a iobuf bug that unfortunately causes a new incompatibility; all keys need to be regenerated :(

INCOMPATIBLE PROTOCOL CHANGE, REGENERATE ALL IDENTITY KEYS: use a longer hash for signing the IDs

Merge branch 'master' of github.com:divVerent/d0_blind_id

Conflicts:
d0_blind_id.c

add a longer hash function (no protocol change, but now longer session keys can be generated)

prevent a malleability attack; this BREAKS THE PROTOCOL. Also change the library name to be more consistent with other naming.

another bugfix

fix wrong retval use

make "copy" return a value

more const

const-ify some declarations

a "fastreject" facility helpful to generate keys with a specific facility (only makes sense for the RSA part)

allow reading/writing the camouflage

add a function to get a fingerprint of the public key (not id)

add d0_blind_id_fingerprint64_public_key

hopefulyl fix make dist

decl fixes

don't use clock_gettime, OS X sucks

improve variable naming in the context struct

use /dev/urandom

more fixes; always perform DH, perform DH rekeying on a later run

autoconf/automake fixes

embed a diffie hellmann key exchange

separate RSA modulus from DL modulus; we still need the RSA modulus to generate the DL modulus, but the user now can decide to generate his own prime

make the signature on the private ID optional

let's use more strict warnings, and help Visual Studio

don't read so much from /dev/random as it's slow

visibility;
proper random seed

pkgconfig support

put d0.h to the header file

include guards

fix autogen.sh to actually work

initial autoconf stuff

license: LGPL 2.1

initial import of blind_id