tools/dcpkdm.cc

   1 /*
   2     Copyright (C) 2017-2019 Carl Hetherington <cth@carlh.net>
   3
   4     This file is part of libdcp.
   5
   6     libdcp is free software; you can redistribute it and/or modify
   7     it under the terms of the GNU General Public License as published by
   8     the Free Software Foundation; either version 2 of the License, or
   9     (at your option) any later version.
  10
  11     libdcp is distributed in the hope that it will be useful,
  12     but WITHOUT ANY WARRANTY; without even the implied warranty of
  13     MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  14     GNU General Public License for more details.
  15
  16     You should have received a copy of the GNU General Public License
  17     along with libdcp.  If not, see <http://www.gnu.org/licenses/>.
  18
  19     In addition, as a special exception, the copyright holders give
  20     permission to link the code of portions of this program with the
  21     OpenSSL library under certain conditions as described in each
  22     individual source file, and distribute linked combinations
  23     including the two.
  24
  25     You must obey the GNU General Public License in all respects
  26     for all of the code used other than OpenSSL.  If you modify
  27     file(s) with this exception, you may extend this exception to your
  28     version of the file(s), but you are not obligated to do so.  If you
  29     do not wish to do so, delete this exception statement from your
  30     version.  If you delete this exception statement from all source
  31     files in the program, then also delete it here.
  32 */
  33
  34 #include "encrypted_kdm.h"
  35 #include "decrypted_kdm.h"
  36 #include "util.h"
  37 #include "exceptions.h"
  38 #include "certificate_chain.h"
  39 #include <boost/foreach.hpp>
  40 #include <getopt.h>
  41
  42 using std::string;
  43 using std::cout;
  44 using std::cerr;
  45 using boost::optional;
  46
  47 static void
  48 help (string n)
  49 {
  50         cerr << "Syntax: " << n << " [OPTION] <KDM>\n"
  51              << "  -h, --help         show this help\n"
  52              << "  -p, --private-key  private key file\n";
  53 }
  54
  55 static string
  56 tm_to_string (struct tm t)
  57 {
  58         char buffer[64];
  59         snprintf (buffer, 64, "%02d/%02d/%02d %02d:%02d:%02d", t.tm_mday, t.tm_mon, (t.tm_year + 1900), t.tm_hour, t.tm_min, t.tm_sec);
  60         return buffer;
  61 }
  62
  63 int
  64 main (int argc, char* argv[])
  65 {
  66         optional<boost::filesystem::path> private_key_file;
  67
  68         int option_index = 0;
  69         while (true) {
  70                 struct option long_options[] = {
  71                         { "help", no_argument, 0, 'h' },
  72                         { "private-key", required_argument, 0, 'p'},
  73                         { 0, 0, 0, 0 }
  74                 };
  75
  76                 int c = getopt_long (argc, argv, "hp:", long_options, &option_index);
  77
  78                 if (c == -1) {
  79                         break;
  80                 }
  81
  82                 switch (c) {
  83                 case 'h':
  84                         help (argv[0]);
  85                         exit (EXIT_SUCCESS);
  86                 case 'p':
  87                         private_key_file = optarg;
  88                         break;
  89                 }
  90         }
  91
  92         if (optind >= argc) {
  93                 help (argv[0]);
  94                 exit (EXIT_FAILURE);
  95         }
  96
  97         boost::filesystem::path kdm_file = argv[optind];
  98
  99         dcp::EncryptedKDM enc_kdm (dcp::file_to_string (kdm_file));
 100
 101         if (enc_kdm.annotation_text()) {
 102                 cout << "Annotation:    " << enc_kdm.annotation_text().get() << "\n";
 103         }
 104         cout << "Content title: " << enc_kdm.content_title_text() << "\n";
 105         cout << "CPL id:        " << enc_kdm.cpl_id() << "\n";
 106         cout << "Recipient:     " << enc_kdm.recipient_x509_subject_name() << "\n";
 107
 108         cout << "Signer chain:\n";
 109         dcp::CertificateChain signer = enc_kdm.signer_certificate_chain ();
 110         BOOST_FOREACH (dcp::Certificate const & i, signer.root_to_leaf()) {
 111                 cout << "\tCertificate:\n";
 112                 cout << "\t\tSubject: " << i.subject() << "\n";
 113                 cout << "\t\tSubject common name: " << i.subject_common_name() << "\n";
 114                 cout << "\t\tSubject organization name: " << i.subject_organization_name() << "\n";
 115                 cout << "\t\tSubject organizational unit name: " << i.subject_organizational_unit_name() << "\n";
 116                 cout << "\t\tNot before: " << tm_to_string(i.not_before()) << "\n";
 117                 cout << "\t\tNot after:  " << tm_to_string(i.not_after()) << "\n";
 118                 if (i.has_utf8_strings()) {
 119                         cout << "\t\tUSES INCORRECT (UTF8) STRING ENCODING\n";
 120                 }
 121         }
 122
 123         if (private_key_file) {
 124                 try {
 125                         dcp::DecryptedKDM dec_kdm (enc_kdm, dcp::file_to_string (private_key_file.get()));
 126                         cout << "\nKeys";
 127                         BOOST_FOREACH (dcp::DecryptedKDMKey i, dec_kdm.keys ()) {
 128                                 cout << "\n";
 129                                 cout << "\tID:       " << i.id() << "\n";
 130                                 cout << "\tStandard: " << (i.standard() == dcp::SMPTE ? "SMPTE" : "Interop") << "\n";
 131                                 cout << "\tCPL ID:   " << i.cpl_id() << "\n";
 132                                 if (i.type()) {
 133                                         cout << "\tType:     " << i.type().get() << "\n";
 134                                 }
 135                                 cout << "\tKey:      " << i.key().hex() << "\n";
 136                         }
 137                 } catch (dcp::KDMDecryptionError& e) {
 138                         cerr << e.what() << "\n";
 139                         exit (EXIT_FAILURE);
 140                 }
 141         }
 142
 143         return 0;
 144 }