git.oblomov.eu Git - wine/blob - dlls/crypt32/oid.c

   1 /*
   2  * Copyright 2002 Mike McCormack for CodeWeavers
   3  * Copyright 2005-2006 Juan Lang
   4  *
   5  * This library is free software; you can redistribute it and/or
   6  * modify it under the terms of the GNU Lesser General Public
   7  * License as published by the Free Software Foundation; either
   8  * version 2.1 of the License, or (at your option) any later version.
   9  *
  10  * This library is distributed in the hope that it will be useful,
  11  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  12  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  13  * Lesser General Public License for more details.
  14  *
  15  * You should have received a copy of the GNU Lesser General Public
  16  * License along with this library; if not, write to the Free Software
  17  * Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
  18  */
  19 #include <stdio.h>
  20 #include <stdarg.h>
  21 #define NONAMELESSUNION
  22 #include "windef.h"
  23 #include "winbase.h"
  24 #include "wincrypt.h"
  25 #include "winreg.h"
  26 #include "winuser.h"
  27 #include "wine/debug.h"
  28 #include "wine/list.h"
  29 #include "crypt32_private.h"
  30 #include "cryptres.h"
  31
  32 WINE_DEFAULT_DEBUG_CHANNEL(crypt);
  33
  34 static const WCHAR DllW[] = { 'D','l','l',0 };
  35
  36 static void init_function_sets(void);
  37 static void init_oid_info(HINSTANCE hinst);
  38 static void free_function_sets(void);
  39 static void free_oid_info(void);
  40
  41 void crypt_oid_init(HINSTANCE hinst)
  42 {
  43     init_function_sets();
  44     init_oid_info(hinst);
  45 }
  46
  47 void crypt_oid_free(void)
  48 {
  49     free_function_sets();
  50     free_oid_info();
  51 }
  52
  53 CRITICAL_SECTION funcSetCS;
  54 struct list funcSets;
  55
  56 struct OIDFunctionSet
  57 {
  58     LPSTR name;
  59     CRITICAL_SECTION cs; /* protects functions */
  60     struct list functions;
  61     struct list next;
  62 };
  63
  64 struct OIDFunction
  65 {
  66     DWORD encoding;
  67     CRYPT_OID_FUNC_ENTRY entry;
  68     struct list next;
  69 };
  70
  71 static void init_function_sets(void)
  72 {
  73     InitializeCriticalSection(&funcSetCS);
  74     list_init(&funcSets);
  75 }
  76
  77 static void free_function_sets(void)
  78 {
  79     struct OIDFunctionSet *setCursor, *setNext;
  80
  81     LIST_FOR_EACH_ENTRY_SAFE(setCursor, setNext, &funcSets,
  82      struct OIDFunctionSet, next)
  83     {
  84         struct OIDFunction *functionCursor, *funcNext;
  85
  86         list_remove(&setCursor->next);
  87         CryptMemFree(setCursor->name);
  88         LIST_FOR_EACH_ENTRY_SAFE(functionCursor, funcNext,
  89          &setCursor->functions, struct OIDFunction, next)
  90         {
  91             list_remove(&functionCursor->next);
  92             CryptMemFree(functionCursor);
  93         }
  94         DeleteCriticalSection(&setCursor->cs);
  95         CryptMemFree(setCursor);
  96     }
  97     DeleteCriticalSection(&funcSetCS);
  98 }
  99
 100 /* There is no free function associated with this; therefore, the sets are
 101  * freed when crypt32.dll is unloaded.
 102  */
 103 HCRYPTOIDFUNCSET WINAPI CryptInitOIDFunctionSet(LPCSTR pszFuncName,
 104  DWORD dwFlags)
 105 {
 106     struct OIDFunctionSet *cursor, *ret = NULL;
 107
 108     TRACE("(%s, %lx)\n", debugstr_a(pszFuncName), dwFlags);
 109
 110     EnterCriticalSection(&funcSetCS);
 111     LIST_FOR_EACH_ENTRY(cursor, &funcSets, struct OIDFunctionSet, next)
 112     {
 113         if (!strcasecmp(pszFuncName, cursor->name))
 114         {
 115             ret = (HCRYPTOIDFUNCSET)cursor;
 116             break;
 117         }
 118     }
 119     if (!ret)
 120     {
 121         ret = CryptMemAlloc(sizeof(struct OIDFunctionSet));
 122         if (ret)
 123         {
 124             memset(ret, 0, sizeof(*ret));
 125             ret->name = CryptMemAlloc(strlen(pszFuncName) + 1);
 126             if (ret->name)
 127             {
 128                 InitializeCriticalSection(&ret->cs);
 129                 list_init(&ret->functions);
 130                 strcpy(ret->name, pszFuncName);
 131                 list_add_tail(&funcSets, &ret->next);
 132             }
 133             else
 134             {
 135                 CryptMemFree(ret);
 136                 ret = NULL;
 137             }
 138         }
 139     }
 140     LeaveCriticalSection(&funcSetCS);
 141
 142     return (HCRYPTOIDFUNCSET)ret;
 143 }
 144
 145 static char *CRYPT_GetKeyName(DWORD dwEncodingType, LPCSTR pszFuncName,
 146  LPCSTR pszOID)
 147 {
 148     static const char szEncodingTypeFmt[] =
 149      "Software\\Microsoft\\Cryptography\\OID\\EncodingType %ld\\%s\\%s";
 150     UINT len;
 151     char numericOID[7]; /* enough for "#65535" */
 152     const char *oid;
 153     LPSTR szKey;
 154
 155     /* MSDN says the encoding type is a mask, but it isn't treated that way.
 156      * (E.g., if dwEncodingType were 3, the key names "EncodingType 1" and
 157      * "EncodingType 2" would be expected if it were a mask.  Instead native
 158      * stores values in "EncodingType 3".
 159      */
 160     if (!HIWORD(pszOID))
 161     {
 162         snprintf(numericOID, sizeof(numericOID), "#%d", LOWORD(pszOID));
 163         oid = numericOID;
 164     }
 165     else
 166         oid = pszOID;
 167
 168     /* This is enough: the lengths of the two string parameters are explicitly
 169      * counted, and we need up to five additional characters for the encoding
 170      * type.  These are covered by the "%d", "%s", and "%s" characters in the
 171      * format specifier that are removed by sprintf.
 172      */
 173     len = sizeof(szEncodingTypeFmt) + lstrlenA(pszFuncName) + lstrlenA(oid);
 174     szKey = CryptMemAlloc(len);
 175     if (szKey)
 176         sprintf(szKey, szEncodingTypeFmt, dwEncodingType, pszFuncName, oid);
 177     return szKey;
 178 }
 179
 180 BOOL WINAPI CryptGetDefaultOIDDllList(HCRYPTOIDFUNCSET hFuncSet,
 181  DWORD dwEncodingType, LPWSTR pwszDllList, DWORD *pcchDllList)
 182 {
 183     BOOL ret = TRUE;
 184     struct OIDFunctionSet *set = (struct OIDFunctionSet *)hFuncSet;
 185     char *keyName;
 186     HKEY key;
 187     long rc;
 188
 189     TRACE("(%p, %ld, %p, %p)\n", hFuncSet, dwEncodingType, pwszDllList,
 190      pcchDllList);
 191
 192     keyName = CRYPT_GetKeyName(dwEncodingType, set->name, "DEFAULT");
 193     rc = RegCreateKeyExA(HKEY_LOCAL_MACHINE, keyName, 0, NULL, 0,
 194      KEY_READ, NULL, &key, NULL);
 195     if (!rc)
 196     {
 197         DWORD size = *pcchDllList * sizeof(WCHAR);
 198
 199         rc = RegQueryValueExW(key, DllW, NULL, NULL, (LPBYTE)pwszDllList,
 200          &size);
 201         if (!rc)
 202             *pcchDllList = size / sizeof(WCHAR);
 203         else
 204         {
 205             /* No value, return an empty list */
 206             if (*pcchDllList)
 207                 *pwszDllList = '\0';
 208             *pcchDllList = 1;
 209         }
 210         RegCloseKey(key);
 211     }
 212     else
 213     {
 214         SetLastError(rc);
 215         ret = FALSE;
 216     }
 217     CryptMemFree(keyName);
 218
 219     return ret;
 220 }
 221
 222 BOOL WINAPI CryptInstallOIDFunctionAddress(HMODULE hModule,
 223  DWORD dwEncodingType, LPCSTR pszFuncName, DWORD cFuncEntry,
 224  const CRYPT_OID_FUNC_ENTRY rgFuncEntry[], DWORD dwFlags)
 225 {
 226     BOOL ret = TRUE;
 227     struct OIDFunctionSet *set;
 228
 229     TRACE("(%p, %ld, %s, %ld, %p, %08lx)\n", hModule, dwEncodingType,
 230      debugstr_a(pszFuncName), cFuncEntry, rgFuncEntry, dwFlags);
 231
 232     set = (struct OIDFunctionSet *)CryptInitOIDFunctionSet(pszFuncName, 0);
 233     if (set)
 234     {
 235         DWORD i;
 236
 237         EnterCriticalSection(&set->cs);
 238         for (i = 0; ret && i < cFuncEntry; i++)
 239         {
 240             struct OIDFunction *func;
 241
 242             if (HIWORD(rgFuncEntry[i].pszOID))
 243                 func = CryptMemAlloc(sizeof(struct OIDFunction)
 244                  + strlen(rgFuncEntry[i].pszOID) + 1);
 245             else
 246                 func = CryptMemAlloc(sizeof(struct OIDFunction));
 247             if (func)
 248             {
 249                 func->encoding = dwEncodingType;
 250                 if (HIWORD(rgFuncEntry[i].pszOID))
 251                 {
 252                     func->entry.pszOID = (LPSTR)((LPBYTE)func + sizeof(*func));
 253                     strcpy((LPSTR)func->entry.pszOID, rgFuncEntry[i].pszOID);
 254                 }
 255                 else
 256                     func->entry.pszOID = rgFuncEntry[i].pszOID;
 257                 func->entry.pvFuncAddr = rgFuncEntry[i].pvFuncAddr;
 258                 list_add_tail(&set->functions, &func->next);
 259             }
 260             else
 261                 ret = FALSE;
 262         }
 263         LeaveCriticalSection(&set->cs);
 264     }
 265     else
 266         ret = FALSE;
 267     return ret;
 268 }
 269
 270 static BOOL CRYPT_GetFuncFromReg(DWORD dwEncodingType, LPCSTR pszOID,
 271  LPCSTR szFuncName, LPVOID *ppvFuncAddr, HCRYPTOIDFUNCADDR *phFuncAddr)
 272 {
 273     BOOL ret = FALSE;
 274     char *keyName;
 275     const char *funcName;
 276     HKEY key;
 277     long rc;
 278
 279     keyName = CRYPT_GetKeyName(dwEncodingType, szFuncName, pszOID);
 280     rc = RegOpenKeyExA(HKEY_LOCAL_MACHINE, keyName, 0, KEY_READ, &key);
 281     if (!rc)
 282     {
 283         DWORD type, size = 0;
 284
 285         rc = RegQueryValueExA(key, "FuncName", NULL, &type, NULL, &size);
 286         if (rc == ERROR_MORE_DATA && type == REG_SZ)
 287         {
 288             funcName = CryptMemAlloc(size);
 289             rc = RegQueryValueExA(key, "FuncName", NULL, &type,
 290              (LPBYTE)funcName, &size);
 291         }
 292         else
 293             funcName = szFuncName;
 294         rc = RegQueryValueExW(key, DllW, NULL, &type, NULL, &size);
 295         if (rc == ERROR_MORE_DATA && type == REG_SZ)
 296         {
 297             LPWSTR dllName = CryptMemAlloc(size);
 298
 299             if (dllName)
 300             {
 301                 rc = RegQueryValueExW(key, DllW, NULL, NULL,
 302                  (LPBYTE)dllName, &size);
 303                 if (!rc)
 304                 {
 305                     HMODULE lib;
 306
 307                     /* This is a bit of a hack; MSDN describes a more
 308                      * complicated unload routine than this will allow.
 309                      * Still, this seems to suffice for now.
 310                      */
 311                     lib = LoadLibraryW(dllName);
 312                     if (lib)
 313                     {
 314                         *ppvFuncAddr = GetProcAddress(lib, szFuncName);
 315                         if (*ppvFuncAddr)
 316                         {
 317                             *phFuncAddr = (HCRYPTOIDFUNCADDR)lib;
 318                             ret = TRUE;
 319                         }
 320                         else
 321                         {
 322                             /* Unload the library, the caller doesn't want
 323                              * to unload it when the return value is NULL.
 324                              */
 325                             FreeLibrary(lib);
 326                         }
 327                     }
 328                 }
 329                 else
 330                     SetLastError(rc);
 331                 CryptMemFree(dllName);
 332             }
 333         }
 334         else
 335             SetLastError(rc);
 336         if (funcName != szFuncName)
 337             CryptMemFree((char *)funcName);
 338         RegCloseKey(key);
 339     }
 340     else
 341         SetLastError(rc);
 342     CryptMemFree(keyName);
 343     return ret;
 344 }
 345
 346 BOOL WINAPI CryptGetOIDFunctionAddress(HCRYPTOIDFUNCSET hFuncSet,
 347  DWORD dwEncodingType, LPCSTR pszOID, DWORD dwFlags, void **ppvFuncAddr,
 348  HCRYPTOIDFUNCADDR *phFuncAddr)
 349 {
 350     BOOL ret = FALSE;
 351     struct OIDFunctionSet *set = (struct OIDFunctionSet *)hFuncSet;
 352
 353     TRACE("(%p, %ld, %s, %08lx, %p, %p)\n", hFuncSet, dwEncodingType,
 354      debugstr_a(pszOID), dwFlags, ppvFuncAddr, phFuncAddr);
 355
 356     *ppvFuncAddr = NULL;
 357     if (!(dwFlags & CRYPT_GET_INSTALLED_OID_FUNC_FLAG))
 358     {
 359         struct OIDFunction *function;
 360
 361         EnterCriticalSection(&set->cs);
 362         LIST_FOR_EACH_ENTRY(function, &set->functions, struct OIDFunction, next)
 363         {
 364             if (function->encoding == dwEncodingType)
 365             {
 366                 if (HIWORD(pszOID))
 367                 {
 368                     if (HIWORD(function->entry.pszOID &&
 369                      !strcasecmp(function->entry.pszOID, pszOID)))
 370                     {
 371                         *ppvFuncAddr = function->entry.pvFuncAddr;
 372                         *phFuncAddr = NULL; /* FIXME: what should it be? */
 373                         ret = TRUE;
 374                         break;
 375                     }
 376                 }
 377                 else if (function->entry.pszOID == pszOID)
 378                 {
 379                     *ppvFuncAddr = function->entry.pvFuncAddr;
 380                     *phFuncAddr = NULL; /* FIXME: what should it be? */
 381                     ret = TRUE;
 382                     break;
 383                 }
 384             }
 385         }
 386         LeaveCriticalSection(&set->cs);
 387     }
 388     if (!*ppvFuncAddr)
 389         ret = CRYPT_GetFuncFromReg(dwEncodingType, pszOID, set->name,
 390          ppvFuncAddr, phFuncAddr);
 391     return ret;
 392 }
 393
 394 BOOL WINAPI CryptFreeOIDFunctionAddress(HCRYPTOIDFUNCADDR hFuncAddr,
 395  DWORD dwFlags)
 396 {
 397     TRACE("(%p, %08lx)\n", hFuncAddr, dwFlags);
 398
 399     /* FIXME: as MSDN states, need to check for DllCanUnloadNow in the DLL,
 400      * and only unload it if it can be unloaded.  Also need to implement ref
 401      * counting on the functions.
 402      */
 403     FreeLibrary((HMODULE)hFuncAddr);
 404     return TRUE;
 405 }
 406
 407 BOOL WINAPI CryptRegisterDefaultOIDFunction(DWORD dwEncodingType,
 408  LPCSTR pszFuncName, DWORD dwIndex, LPCWSTR pwszDll)
 409 {
 410     FIXME("(%lx,%s,%lx,%s) stub!\n", dwEncodingType, pszFuncName, dwIndex,
 411           debugstr_w(pwszDll));
 412     return FALSE;
 413 }
 414
 415 BOOL WINAPI CryptUnregisterDefaultOIDFunction(DWORD dwEncodingType,
 416  LPCSTR pszFuncName, LPCWSTR pwszDll)
 417 {
 418     FIXME("(%lx %s %s): stub\n", dwEncodingType, debugstr_a(pszFuncName),
 419      debugstr_w(pwszDll));
 420     return FALSE;
 421 }
 422
 423 BOOL WINAPI CryptGetDefaultOIDFunctionAddress(HCRYPTOIDFUNCSET hFuncSet,
 424  DWORD dwEncodingType, LPCWSTR pwszDll, DWORD dwFlags, void *ppvFuncAddr,
 425  HCRYPTOIDFUNCADDR *phFuncAddr)
 426 {
 427     FIXME("(%p, %ld, %s, %08lx, %p, %p): stub\n", hFuncSet, dwEncodingType,
 428      debugstr_w(pwszDll), dwFlags, ppvFuncAddr, phFuncAddr);
 429     return FALSE;
 430 }
 431
 432 BOOL WINAPI CryptRegisterOIDFunction(DWORD dwEncodingType, LPCSTR pszFuncName,
 433                   LPCSTR pszOID, LPCWSTR pwszDll, LPCSTR pszOverrideFuncName)
 434 {
 435     LONG r;
 436     HKEY hKey;
 437     LPSTR szKey;
 438
 439     TRACE("(%lx, %s, %s, %s, %s)\n", dwEncodingType, pszFuncName, pszOID,
 440      debugstr_w(pwszDll), pszOverrideFuncName);
 441
 442     /* This only registers functions for encoding certs, not messages */
 443     if (!GET_CERT_ENCODING_TYPE(dwEncodingType))
 444         return TRUE;
 445
 446     /* Native does nothing pwszDll is NULL */
 447     if (!pwszDll)
 448         return TRUE;
 449
 450     /* I'm not matching MS bug for bug here, because I doubt any app depends on
 451      * it:  native "succeeds" if pszFuncName is NULL, but the nonsensical entry
 452      * it creates would never be used.
 453      */
 454     if (!pszFuncName || !pszOID)
 455     {
 456         SetLastError(E_INVALIDARG);
 457         return FALSE;
 458     }
 459
 460     szKey = CRYPT_GetKeyName(dwEncodingType, pszFuncName, pszOID);
 461     TRACE("Key name is %s\n", debugstr_a(szKey));
 462
 463     if (!szKey)
 464         return FALSE;
 465
 466     r = RegCreateKeyA(HKEY_LOCAL_MACHINE, szKey, &hKey);
 467     CryptMemFree(szKey);
 468     if(r != ERROR_SUCCESS)
 469         return FALSE;
 470
 471     /* write the values */
 472     if (pszOverrideFuncName)
 473         RegSetValueExA(hKey, "FuncName", 0, REG_SZ,
 474          (const BYTE*)pszOverrideFuncName, lstrlenA(pszOverrideFuncName) + 1);
 475     RegSetValueExW(hKey, DllW, 0, REG_SZ, (const BYTE*) pwszDll,
 476      (lstrlenW(pwszDll) + 1) * sizeof (WCHAR));
 477
 478     RegCloseKey(hKey);
 479     return TRUE;
 480 }
 481
 482 BOOL WINAPI CryptUnregisterOIDFunction(DWORD dwEncodingType, LPCSTR pszFuncName,
 483  LPCSTR pszOID)
 484 {
 485     LPSTR szKey;
 486     LONG rc;
 487
 488     TRACE("%lx %s %s\n", dwEncodingType, pszFuncName, pszOID);
 489
 490     if (!GET_CERT_ENCODING_TYPE(dwEncodingType))
 491         return TRUE;
 492
 493     if (!pszFuncName || !pszOID)
 494     {
 495         SetLastError(ERROR_INVALID_PARAMETER);
 496         return FALSE;
 497     }
 498
 499     szKey = CRYPT_GetKeyName(dwEncodingType, pszFuncName, pszOID);
 500     rc = RegDeleteKeyA(HKEY_LOCAL_MACHINE, szKey);
 501     CryptMemFree(szKey);
 502     if (rc)
 503         SetLastError(rc);
 504     return rc ? FALSE : TRUE;
 505 }
 506
 507 BOOL WINAPI CryptGetOIDFunctionValue(DWORD dwEncodingType, LPCSTR pszFuncName,
 508  LPCSTR pszOID, LPCWSTR pwszValueName, DWORD *pdwValueType, BYTE *pbValueData,
 509  DWORD *pcbValueData)
 510 {
 511     LPSTR szKey;
 512     LONG rc;
 513     HKEY hKey;
 514
 515     TRACE("%lx %s %s %s %p %p %p\n", dwEncodingType, debugstr_a(pszFuncName),
 516      debugstr_a(pszOID), debugstr_w(pwszValueName), pdwValueType, pbValueData,
 517      pcbValueData);
 518
 519     if (!GET_CERT_ENCODING_TYPE(dwEncodingType))
 520         return TRUE;
 521
 522     if (!pszFuncName || !pszOID || !pwszValueName)
 523     {
 524         SetLastError(ERROR_INVALID_PARAMETER);
 525         return FALSE;
 526     }
 527
 528     szKey = CRYPT_GetKeyName(dwEncodingType, pszFuncName, pszOID);
 529     rc = RegOpenKeyA(HKEY_LOCAL_MACHINE, szKey, &hKey);
 530     CryptMemFree(szKey);
 531     if (rc)
 532         SetLastError(rc);
 533     else
 534     {
 535         rc = RegQueryValueExW(hKey, pwszValueName, NULL, pdwValueType,
 536          pbValueData, pcbValueData);
 537         if (rc)
 538             SetLastError(rc);
 539         RegCloseKey(hKey);
 540     }
 541     return rc ? FALSE : TRUE;
 542 }
 543
 544 BOOL WINAPI CryptSetOIDFunctionValue(DWORD dwEncodingType, LPCSTR pszFuncName,
 545  LPCSTR pszOID, LPCWSTR pwszValueName, DWORD dwValueType,
 546  const BYTE *pbValueData, DWORD cbValueData)
 547 {
 548     LPSTR szKey;
 549     LONG rc;
 550     HKEY hKey;
 551
 552     TRACE("%lx %s %s %s %ld %p %ld\n", dwEncodingType, debugstr_a(pszFuncName),
 553      debugstr_a(pszOID), debugstr_w(pwszValueName), dwValueType, pbValueData,
 554      cbValueData);
 555
 556     if (!GET_CERT_ENCODING_TYPE(dwEncodingType))
 557         return TRUE;
 558
 559     if (!pszFuncName || !pszOID || !pwszValueName)
 560     {
 561         SetLastError(ERROR_INVALID_PARAMETER);
 562         return FALSE;
 563     }
 564
 565     szKey = CRYPT_GetKeyName(dwEncodingType, pszFuncName, pszOID);
 566     rc = RegOpenKeyA(HKEY_LOCAL_MACHINE, szKey, &hKey);
 567     CryptMemFree(szKey);
 568     if (rc)
 569         SetLastError(rc);
 570     else
 571     {
 572         rc = RegSetValueExW(hKey, pwszValueName, 0, dwValueType, pbValueData,
 573          cbValueData);
 574         if (rc)
 575             SetLastError(rc);
 576         RegCloseKey(hKey);
 577     }
 578     return rc ? FALSE : TRUE;
 579 }
 580
 581 CRITICAL_SECTION oidInfoCS;
 582 struct list oidInfo;
 583
 584 static const WCHAR tripledes[] = { '3','d','e','s',0 };
 585 static const WCHAR cms3deswrap[] = { 'C','M','S','3','D','E','S','w','r','a',
 586  'p',0 };
 587 static const WCHAR cmsrc2wrap[] = { 'C','M','S','R','C','2','w','r','a','p',0 };
 588 static const WCHAR des[] = { 'd','e','s',0 };
 589 static const WCHAR md2[] = { 'm','d','2',0 };
 590 static const WCHAR md4[] = { 'm','d','4',0 };
 591 static const WCHAR md5[] = { 'm','d','5',0 };
 592 static const WCHAR rc2[] = { 'r','c','2',0 };
 593 static const WCHAR rc4[] = { 'r','c','4',0 };
 594 static const WCHAR sha[] = { 's','h','a',0 };
 595 static const WCHAR sha1[] = { 's','h','a','1',0 };
 596 static const WCHAR RSA[] = { 'R','S','A',0 };
 597 static const WCHAR RSA_KEYX[] = { 'R','S','A','_','K','E','Y','X',0 };
 598 static const WCHAR RSA_SIGN[] = { 'R','S','A','_','S','I','G','N',0 };
 599 static const WCHAR DSA[] = { 'D','S','A',0 };
 600 static const WCHAR DSA_SIGN[] = { 'D','S','A','_','S','I','G','N',0 };
 601 static const WCHAR DH[] = { 'D','H',0 };
 602 static const WCHAR DSS[] = { 'D','S','S',0 };
 603 static const WCHAR mosaicKMandUpdSig[] =
 604  { 'm','o','s','a','i','c','K','M','a','n','d','U','p','d','S','i','g',0 };
 605 static const WCHAR ESDH[] = { 'E','S','D','H',0 };
 606 static const WCHAR NO_SIGN[] = { 'N','O','S','I','G','N',0 };
 607 static const WCHAR dsaSHA1[] = { 'd','s','a','S','H','A','1',0 };
 608 static const WCHAR md2RSA[] = { 'm','d','2','R','S','A',0 };
 609 static const WCHAR md4RSA[] = { 'm','d','4','R','S','A',0 };
 610 static const WCHAR md5RSA[] = { 'm','d','5','R','S','A',0 };
 611 static const WCHAR shaDSA[] = { 's','h','a','D','S','A',0 };
 612 static const WCHAR sha1DSA[] = { 's','h','a','1','D','S','A',0 };
 613 static const WCHAR shaRSA[] = { 's','h','a','R','S','A',0 };
 614 static const WCHAR sha1RSA[] = { 's','h','a','1','R','S','A',0 };
 615 static const WCHAR mosaicUpdatedSig[] =
 616  { 'm','o','s','a','i','c','U','p','d','a','t','e','d','S','i','g',0 };
 617 static const WCHAR CN[] = { 'C','N',0 };
 618 static const WCHAR L[] = { 'L',0 };
 619 static const WCHAR O[] = { 'O',0 };
 620 static const WCHAR OU[] = { 'O','U',0 };
 621 static const WCHAR E[] = { 'E',0 };
 622 static const WCHAR C[] = { 'C',0 };
 623 static const WCHAR S[] = { 'S',0 };
 624 static const WCHAR ST[] = { 'S','T',0 };
 625 static const WCHAR STREET[] = { 'S','T','R','E','E','T',0 };
 626 static const WCHAR T[] = { 'T',0 };
 627 static const WCHAR Title[] = { 'T','i','t','l','e',0 };
 628 static const WCHAR G[] = { 'G',0 };
 629 static const WCHAR GivenName[] = { 'G','i','v','e','n','N','a','m','e',0 };
 630 static const WCHAR I[] = { 'I',0 };
 631 static const WCHAR Initials[] = { 'I','n','i','t','i','a','l','s',0 };
 632 static const WCHAR SN[] = { 'S','N',0 };
 633 static const WCHAR DC[] = { 'D','C',0 };
 634 static const WCHAR Description[] =
 635  { 'D','e','s','c','r','i','p','t','i','o','n',0 };
 636 static const WCHAR PostalCode[] = { 'P','o','s','t','a','l','C','o','d','e',0 };
 637 static const WCHAR POBox[] = { 'P','O','B','o','x',0 };
 638 static const WCHAR Phone[] = { 'P','h','o','n','e',0 };
 639 static const WCHAR X21Address[] = { 'X','2','1','A','d','d','r','e','s','s',0 };
 640 static const WCHAR dnQualifier[] =
 641  { 'd','n','Q','u','a','l','i','f','i','e','r',0 };
 642 static const WCHAR Email[] = { 'E','m','a','i','l',0 };
 643 static const WCHAR GN[] = { 'G','N',0 };
 644
 645 static const DWORD noNullFlag = CRYPT_OID_NO_NULL_ALGORITHM_PARA_FLAG;
 646 static const DWORD mosaicFlags = CRYPT_OID_INHIBIT_SIGNATURE_FORMAT_FLAG |
 647  CRYPT_OID_NO_NULL_ALGORITHM_PARA_FLAG;
 648 static const CRYPT_DATA_BLOB noNullBlob = { sizeof(noNullFlag),
 649  (LPBYTE)&noNullFlag };
 650 static const CRYPT_DATA_BLOB mosaicFlagsBlob = { sizeof(mosaicFlags),
 651  (LPBYTE)&mosaicFlags };
 652
 653 static const DWORD rsaSign = CALG_RSA_SIGN;
 654 static const DWORD dssSign[2] = { CALG_DSS_SIGN,
 655  CRYPT_OID_NO_NULL_ALGORITHM_PARA_FLAG };
 656 static const DWORD mosaicSign[2] = { CALG_DSS_SIGN,
 657  CRYPT_OID_INHIBIT_SIGNATURE_FORMAT_FLAG |
 658  CRYPT_OID_NO_NULL_ALGORITHM_PARA_FLAG };
 659 static const CRYPT_DATA_BLOB rsaSignBlob = { sizeof(rsaSign),
 660  (LPBYTE)&rsaSign };
 661 static const CRYPT_DATA_BLOB dssSignBlob = { sizeof(dssSign),
 662  (LPBYTE)dssSign };
 663 static const CRYPT_DATA_BLOB mosaicSignBlob = { sizeof(mosaicSign),
 664  (LPBYTE)mosaicSign };
 665
 666 static const DWORD ia5String[] = { CERT_RDN_IA5_STRING, 0 };
 667 static const DWORD numericString[] = { CERT_RDN_NUMERIC_STRING, 0 };
 668 static const DWORD printableString[] = { CERT_RDN_PRINTABLE_STRING, 0 };
 669 static const DWORD domainCompTypes[] = { CERT_RDN_IA5_STRING,
 670  CERT_RDN_UTF8_STRING, 0 };
 671 static const CRYPT_DATA_BLOB ia5StringBlob = { sizeof(ia5String),
 672  (LPBYTE)ia5String };
 673 static const CRYPT_DATA_BLOB numericStringBlob = { sizeof(numericString),
 674  (LPBYTE)numericString };
 675 static const CRYPT_DATA_BLOB printableStringBlob = { sizeof(printableString),
 676  (LPBYTE)printableString };
 677 static const CRYPT_DATA_BLOB domainCompTypesBlob = { sizeof(domainCompTypes),
 678  (LPBYTE)domainCompTypes };
 679
 680 struct OIDInfoConstructor {
 681     DWORD   dwGroupId;
 682     LPCSTR  pszOID;
 683     UINT    Algid;
 684     LPCWSTR pwszName;
 685     const CRYPT_DATA_BLOB *blob;
 686 } oidInfoConstructors[] = {
 687  { 1, szOID_OIWSEC_sha1,               CALG_SHA1,     sha1, NULL },
 688  { 1, szOID_OIWSEC_sha1,               CALG_SHA1,     sha, NULL },
 689  { 1, szOID_OIWSEC_sha,                CALG_SHA,      sha, NULL },
 690  { 1, szOID_RSA_MD5,                   CALG_MD5,      md5, NULL },
 691  { 1, szOID_RSA_MD4,                   CALG_MD4,      md4, NULL },
 692  { 1, szOID_RSA_MD2,                   CALG_MD2,      md2, NULL },
 693
 694  { 2, szOID_OIWSEC_desCBC,             CALG_DES,      des, NULL },
 695  { 2, szOID_RSA_DES_EDE3_CBC,          CALG_3DES,     tripledes, NULL },
 696  { 2, szOID_RSA_RC2CBC,                CALG_RC2,      rc2, NULL },
 697  { 2, szOID_RSA_RC4,                   CALG_RC4,      rc4, NULL },
 698  { 2, szOID_RSA_SMIMEalgCMS3DESwrap,   CALG_3DES,     cms3deswrap, NULL },
 699  { 2, szOID_RSA_SMIMEalgCMSRC2wrap,    CALG_RC2,      cmsrc2wrap, NULL },
 700
 701  { 3, szOID_RSA_RSA,                   CALG_RSA_KEYX, RSA, NULL },
 702  { 3, szOID_X957_DSA,                  CALG_DSS_SIGN, DSA, &noNullBlob },
 703  { 3, szOID_ANSI_X942_DH,              CALG_DH_SF,    DH, &noNullBlob },
 704  { 3, szOID_RSA_RSA,                   CALG_RSA_KEYX, RSA_KEYX, NULL },
 705  { 3, szOID_RSA_RSA,                   CALG_RSA_SIGN, RSA, NULL },
 706  { 3, szOID_RSA_RSA,                   CALG_RSA_SIGN, RSA_SIGN, NULL },
 707  { 3, szOID_OIWSEC_dsa,                CALG_DSS_SIGN, DSA, &noNullBlob },
 708  { 3, szOID_OIWSEC_dsa,                CALG_DSS_SIGN, DSS, &noNullBlob },
 709  { 3, szOID_OIWSEC_dsa,                CALG_DSS_SIGN, DSA_SIGN, &noNullBlob },
 710  { 3, szOID_RSA_DH,                    CALG_DH_SF,    DH, &noNullBlob },
 711  { 3, szOID_OIWSEC_rsaXchg,            CALG_RSA_KEYX, RSA_KEYX, NULL },
 712  { 3, szOID_INFOSEC_mosaicKMandUpdSig, CALG_DSS_SIGN, mosaicKMandUpdSig,
 713    &mosaicFlagsBlob },
 714  { 3, szOID_RSA_SMIMEalgESDH,          CALG_DH_EPHEM, ESDH, &noNullBlob },
 715  { 3, szOID_PKIX_NO_SIGNATURE,         CALG_NO_SIGN,  NO_SIGN, NULL },
 716
 717  { 4, szOID_RSA_SHA1RSA,               CALG_SHA1,     sha1RSA, &rsaSignBlob },
 718  { 4, szOID_RSA_MD5RSA,                CALG_MD5,      md5RSA, &rsaSignBlob },
 719  { 4, szOID_X957_SHA1DSA,              CALG_SHA1,     sha1DSA, &dssSignBlob },
 720  { 4, szOID_OIWSEC_sha1RSASign,        CALG_SHA1,     sha1RSA, &rsaSignBlob },
 721  { 4, szOID_OIWSEC_sha1RSASign,        CALG_SHA1,     shaRSA, &rsaSignBlob },
 722  { 4, szOID_OIWSEC_shaRSA,             CALG_SHA1,     shaRSA, &rsaSignBlob },
 723  { 4, szOID_OIWSEC_md5RSA,             CALG_MD5,      md5RSA, &rsaSignBlob },
 724  { 4, szOID_RSA_MD2RSA,                CALG_MD2,      md2RSA, &rsaSignBlob },
 725  { 4, szOID_RSA_MD4RSA,                CALG_MD4,      md4RSA, &rsaSignBlob },
 726  { 4, szOID_OIWSEC_md4RSA,             CALG_MD4,      md4RSA, &rsaSignBlob },
 727  { 4, szOID_OIWSEC_md4RSA2,            CALG_MD4,      md4RSA, &rsaSignBlob },
 728  { 4, szOID_OIWDIR_md2RSA,             CALG_MD2,      md2RSA, &rsaSignBlob },
 729  { 4, szOID_OIWSEC_shaDSA,             CALG_SHA1,     sha1DSA, &dssSignBlob },
 730  { 4, szOID_OIWSEC_shaDSA,             CALG_SHA1,     shaDSA, &dssSignBlob },
 731  { 4, szOID_OIWSEC_dsaSHA1,            CALG_SHA1,     dsaSHA1, &dssSignBlob },
 732  { 4, szOID_INFOSEC_mosaicUpdatedSig,  CALG_SHA1,     mosaicUpdatedSig,
 733    &mosaicSignBlob },
 734
 735  { 5, szOID_COMMON_NAME,              0, CN, NULL },
 736  { 5, szOID_LOCALITY_NAME,            0, L, NULL },
 737  { 5, szOID_ORGANIZATION_NAME,        0, O, NULL },
 738  { 5, szOID_ORGANIZATIONAL_UNIT_NAME, 0, OU, NULL },
 739  { 5, szOID_RSA_emailAddr,            0, E, &ia5StringBlob },
 740  { 5, szOID_RSA_emailAddr,            0, Email, &ia5StringBlob },
 741  { 5, szOID_COUNTRY_NAME,             0, C, &printableStringBlob },
 742  { 5, szOID_STATE_OR_PROVINCE_NAME,   0, S, NULL },
 743  { 5, szOID_STATE_OR_PROVINCE_NAME,   0, ST, NULL },
 744  { 5, szOID_STREET_ADDRESS,           0, STREET, NULL },
 745  { 5, szOID_TITLE,                    0, T, NULL },
 746  { 5, szOID_TITLE,                    0, Title, NULL },
 747  { 5, szOID_GIVEN_NAME,               0, G, NULL },
 748  { 5, szOID_GIVEN_NAME,               0, GN, NULL },
 749  { 5, szOID_GIVEN_NAME,               0, GivenName, NULL },
 750  { 5, szOID_INITIALS,                 0, I, NULL },
 751  { 5, szOID_INITIALS,                 0, Initials, NULL },
 752  { 5, szOID_SUR_NAME,                 0, SN, NULL },
 753  { 5, szOID_DOMAIN_COMPONENT,         0, DC, &domainCompTypesBlob },
 754  { 5, szOID_DESCRIPTION,              0, Description, NULL },
 755  { 5, szOID_POSTAL_CODE,              0, PostalCode, NULL },
 756  { 5, szOID_POST_OFFICE_BOX,          0, POBox, NULL },
 757  { 5, szOID_TELEPHONE_NUMBER,         0, Phone, &printableStringBlob },
 758  { 5, szOID_X21_ADDRESS,              0, X21Address, &numericStringBlob },
 759  { 5, szOID_DN_QUALIFIER,             0, dnQualifier, NULL },
 760
 761  { 6, szOID_AUTHORITY_KEY_IDENTIFIER2, 0, (LPCWSTR)IDS_AUTHORITY_KEY_ID, NULL },
 762  { 6, szOID_AUTHORITY_KEY_IDENTIFIER, 0, (LPCWSTR)IDS_AUTHORITY_KEY_ID, NULL },
 763  { 6, szOID_KEY_ATTRIBUTES, 0, (LPCWSTR)IDS_KEY_ATTRIBUTES, NULL },
 764  { 6, szOID_KEY_USAGE_RESTRICTION, 0, (LPCWSTR)IDS_KEY_USAGE_RESTRICTION, NULL },
 765  { 6, szOID_SUBJECT_ALT_NAME2, 0, (LPCWSTR)IDS_SUBJECT_ALT_NAME, NULL },
 766  { 6, szOID_SUBJECT_ALT_NAME, 0, (LPCWSTR)IDS_SUBJECT_ALT_NAME, NULL },
 767  { 6, szOID_ISSUER_ALT_NAME2, 0, (LPCWSTR)IDS_ISSUER_ALT_NAME, NULL },
 768  { 6, szOID_ISSUER_ALT_NAME2, 0, (LPCWSTR)IDS_ISSUER_ALT_NAME, NULL },
 769  { 6, szOID_BASIC_CONSTRAINTS2, 0, (LPCWSTR)IDS_BASIC_CONSTRAINTS, NULL },
 770  { 6, szOID_BASIC_CONSTRAINTS, 0, (LPCWSTR)IDS_BASIC_CONSTRAINTS, NULL },
 771  { 6, szOID_KEY_USAGE, 0, (LPCWSTR)IDS_KEY_USAGE, NULL },
 772  { 6, szOID_CERT_POLICIES, 0, (LPCWSTR)IDS_CERT_POLICIES, NULL },
 773  { 6, szOID_SUBJECT_KEY_IDENTIFIER, 0, (LPCWSTR)IDS_SUBJECT_KEY_IDENTIFIER, NULL },
 774  { 6, szOID_CRL_REASON_CODE, 0, (LPCWSTR)IDS_CRL_REASON_CODE, NULL },
 775  { 6, szOID_CRL_DIST_POINTS, 0, (LPCWSTR)IDS_CRL_DIST_POINTS, NULL },
 776  { 6, szOID_ENHANCED_KEY_USAGE, 0, (LPCWSTR)IDS_ENHANCED_KEY_USAGE, NULL },
 777  { 6, szOID_AUTHORITY_INFO_ACCESS, 0, (LPCWSTR)IDS_AUTHORITY_INFO_ACCESS, NULL },
 778  { 6, szOID_CERT_EXTENSIONS, 0, (LPCWSTR)IDS_CERT_EXTENSIONS, NULL },
 779  { 6, szOID_RSA_certExtensions, 0, (LPCWSTR)IDS_CERT_EXTENSIONS, NULL },
 780  { 6, szOID_NEXT_UPDATE_LOCATION, 0, (LPCWSTR)IDS_NEXT_UPDATE_LOCATION, NULL },
 781  { 6, szOID_YESNO_TRUST_ATTR, 0, (LPCWSTR)IDS_YES_OR_NO_TRUST, NULL },
 782  { 6, szOID_RSA_emailAddr, 0, (LPCWSTR)IDS_EMAIL_ADDRESS, NULL },
 783  { 6, szOID_RSA_unstructName, 0, (LPCWSTR)IDS_UNSTRUCTURED_NAME, NULL },
 784  { 6, szOID_RSA_contentType, 0, (LPCWSTR)IDS_CONTENT_TYPE, NULL },
 785  { 6, szOID_RSA_messageDigest, 0, (LPCWSTR)IDS_MESSAGE_DIGEST, NULL },
 786  { 6, szOID_RSA_signingTime, 0, (LPCWSTR)IDS_SIGNING_TIME, NULL },
 787  { 6, szOID_RSA_counterSign, 0, (LPCWSTR)IDS_COUNTER_SIGN, NULL },
 788  { 6, szOID_RSA_challengePwd, 0, (LPCWSTR)IDS_CHALLENGE_PASSWORD, NULL },
 789  { 6, szOID_RSA_unstructAddr, 0, (LPCWSTR)IDS_UNSTRUCTURED_ADDRESS, NULL },
 790  { 6, szOID_RSA_SMIMECapabilities, 0, (LPCWSTR)IDS_SMIME_CAPABILITIES, NULL },
 791  { 6, szOID_RSA_preferSignedData, 0, (LPCWSTR)IDS_PREFER_SIGNED_DATA, NULL },
 792  { 6, szOID_PKIX_POLICY_QUALIFIER_CPS, 0, (LPCWSTR)IDS_CPS, NULL },
 793  { 6, szOID_PKIX_POLICY_QUALIFIER_USERNOTICE, 0, (LPCWSTR)IDS_USER_NOTICE, NULL },
 794  { 6, szOID_PKIX_OCSP, 0, (LPCWSTR)IDS_OCSP, NULL },
 795  { 6, szOID_PKIX_CA_ISSUERS, 0, (LPCWSTR)IDS_CA_ISSUER, NULL },
 796  { 6, szOID_ENROLL_CERTTYPE_EXTENSION, 0, (LPCWSTR)IDS_CERT_TEMPLATE_NAME, NULL },
 797  { 6, szOID_ENROLL_CERTTYPE_EXTENSION, 0, (LPCWSTR)IDS_CERT_TYPE, NULL },
 798  { 6, szOID_CERT_MANIFOLD, 0, (LPCWSTR)IDS_CERT_MANIFOLD, NULL },
 799  { 6, szOID_NETSCAPE_CERT_TYPE, 0, (LPCWSTR)IDS_NETSCAPE_CERT_TYPE, NULL },
 800  { 6, szOID_NETSCAPE_BASE_URL, 0, (LPCWSTR)IDS_NETSCAPE_BASE_URL, NULL },
 801  { 6, szOID_NETSCAPE_REVOCATION_URL, 0, (LPCWSTR)IDS_NETSCAPE_REVOCATION_URL, NULL },
 802  { 6, szOID_NETSCAPE_CA_REVOCATION_URL, 0, (LPCWSTR)IDS_NETSCAPE_CA_REVOCATION_URL, NULL },
 803  { 6, szOID_NETSCAPE_CERT_RENEWAL_URL, 0, (LPCWSTR)IDS_NETSCAPE_CERT_RENEWAL_URL, NULL },
 804  { 6, szOID_NETSCAPE_CA_POLICY_URL, 0, (LPCWSTR)IDS_NETSCAPE_CA_POLICY_URL, NULL },
 805  { 6, szOID_NETSCAPE_SSL_SERVER_NAME, 0, (LPCWSTR)IDS_NETSCAPE_SSL_SERVER_NAME, NULL },
 806  { 6, szOID_NETSCAPE_COMMENT, 0, (LPCWSTR)IDS_NETSCAPE_COMMENT, NULL },
 807  { 6, "1.3.6.1.4.1.311.2.1.10", 0, (LPCWSTR)IDS_SPC_SP_AGENCY_INFO, NULL },
 808  { 6, "1.3.6.1.4.1.311.2.1.27", 0, (LPCWSTR)IDS_SPC_FINANCIAL_CRITERIA, NULL },
 809  { 6, "1.3.6.1.4.1.311.2.1.26", 0, (LPCWSTR)IDS_SPC_MINIMAL_CRITERIA, NULL },
 810  { 6, szOID_COUNTRY_NAME, 0, (LPCWSTR)IDS_COUNTRY, NULL },
 811  { 6, szOID_ORGANIZATION_NAME, 0, (LPCWSTR)IDS_ORGANIZATION, NULL },
 812  { 6, szOID_ORGANIZATIONAL_UNIT_NAME, 0, (LPCWSTR)IDS_ORGANIZATIONAL_UNIT, NULL },
 813  { 6, szOID_COMMON_NAME, 0, (LPCWSTR)IDS_COMMON_NAME, NULL },
 814  { 6, szOID_LOCALITY_NAME, 0, (LPCWSTR)IDS_LOCALITY, NULL },
 815  { 6, szOID_STATE_OR_PROVINCE_NAME, 0, (LPCWSTR)IDS_STATE_OR_PROVINCE, NULL },
 816  { 6, szOID_TITLE, 0, (LPCWSTR)IDS_TITLE, NULL },
 817  { 6, szOID_GIVEN_NAME, 0, (LPCWSTR)IDS_GIVEN_NAME, NULL },
 818  { 6, szOID_INITIALS, 0, (LPCWSTR)IDS_INITIALS, NULL },
 819  { 6, szOID_SUR_NAME, 0, (LPCWSTR)IDS_SUR_NAME, NULL },
 820  { 6, szOID_DOMAIN_COMPONENT, 0, (LPCWSTR)IDS_DOMAIN_COMPONENT, NULL },
 821  { 6, szOID_STREET_ADDRESS, 0, (LPCWSTR)IDS_STREET_ADDRESS, NULL },
 822  { 6, szOID_DEVICE_SERIAL_NUMBER, 0, (LPCWSTR)IDS_SERIAL_NUMBER, NULL },
 823  { 6, szOID_CERTSRV_CA_VERSION, 0, (LPCWSTR)IDS_CA_VERSION, NULL },
 824  { 6, szOID_CERTSRV_CROSSCA_VERSION, 0, (LPCWSTR)IDS_CROSS_CA_VERSION, NULL },
 825  { 6, szOID_SERIALIZED, 0, (LPCWSTR)IDS_SERIALIZED_SIG_SERIAL_NUMBER, NULL },
 826  { 6, szOID_NT_PRINCIPAL_NAME, 0, (LPCWSTR)IDS_PRINCIPAL_NAME, NULL },
 827  { 6, szOID_PRODUCT_UPDATE, 0, (LPCWSTR)IDS_WINDOWS_PRODUCT_UPDATE, NULL },
 828  { 6, szOID_ENROLLMENT_NAME_VALUE_PAIR, 0, (LPCWSTR)IDS_ENROLLMENT_NAME_VALUE_PAIR, NULL },
 829  { 6, szOID_OS_VERSION, 0, (LPCWSTR)IDS_OS_VERSION, NULL },
 830  { 6, szOID_ENROLLMENT_CSP_PROVIDER, 0, (LPCWSTR)IDS_ENROLLMENT_CSP, NULL },
 831  { 6, szOID_CRL_NUMBER, 0, (LPCWSTR)IDS_CRL_NUMBER, NULL },
 832  { 6, szOID_DELTA_CRL_INDICATOR, 0, (LPCWSTR)IDS_DELTA_CRL_INDICATOR, NULL },
 833  { 6, szOID_ISSUING_DIST_POINT, 0, (LPCWSTR)IDS_ISSUING_DIST_POINT, NULL },
 834  { 6, szOID_FRESHEST_CRL, 0, (LPCWSTR)IDS_FRESHEST_CRL, NULL },
 835  { 6, szOID_NAME_CONSTRAINTS, 0, (LPCWSTR)IDS_NAME_CONSTRAINTS, NULL },
 836  { 6, szOID_POLICY_MAPPINGS, 0, (LPCWSTR)IDS_POLICY_MAPPINGS, NULL },
 837  { 6, szOID_LEGACY_POLICY_MAPPINGS, 0, (LPCWSTR)IDS_POLICY_MAPPINGS, NULL },
 838  { 6, szOID_POLICY_CONSTRAINTS, 0, (LPCWSTR)IDS_POLICY_CONSTRAINTS, NULL },
 839  { 6, szOID_CROSS_CERT_DIST_POINTS, 0, (LPCWSTR)IDS_CROSS_CERT_DIST_POINTS, NULL },
 840  { 6, szOID_APPLICATION_CERT_POLICIES, 0, (LPCWSTR)IDS_APPLICATION_POLICIES, NULL },
 841  { 6, szOID_APPLICATION_POLICY_MAPPINGS, 0, (LPCWSTR)IDS_APPLICATION_POLICY_MAPPINGS, NULL },
 842  { 6, szOID_APPLICATION_POLICY_CONSTRAINTS, 0, (LPCWSTR)IDS_APPLICATION_POLICY_CONSTRAINTS, NULL },
 843  { 6, szOID_CT_PKI_DATA, 0, (LPCWSTR)IDS_CMC_DATA, NULL },
 844  { 6, szOID_CT_PKI_RESPONSE, 0, (LPCWSTR)IDS_CMC_RESPONSE, NULL },
 845  { 6, szOID_CMC, 0, (LPCWSTR)IDS_UNSIGNED_CMC_REQUEST, NULL },
 846  { 6, szOID_CMC_STATUS_INFO, 0, (LPCWSTR)IDS_CMC_STATUS_INFO, NULL },
 847  { 6, szOID_CMC_ADD_EXTENSIONS, 0, (LPCWSTR)IDS_CMC_EXTENSIONS, NULL },
 848  { 6, szOID_CTL, 0, (LPCWSTR)IDS_CMC_ATTRIBUTES, NULL },
 849  { 6, szOID_RSA_data, 0, (LPCWSTR)IDS_PKCS_7_DATA, NULL },
 850  { 6, szOID_RSA_signedData, 0, (LPCWSTR)IDS_PKCS_7_SIGNED, NULL },
 851  { 6, szOID_RSA_envelopedData, 0, (LPCWSTR)IDS_PKCS_7_ENVELOPED, NULL },
 852  { 6, szOID_RSA_signEnvData, 0, (LPCWSTR)IDS_PKCS_7_SIGNED_ENVELOPED, NULL },
 853  { 6, szOID_RSA_digestedData, 0, (LPCWSTR)IDS_PKCS_7_DIGESTED, NULL },
 854  { 6, szOID_RSA_encryptedData, 0, (LPCWSTR)IDS_PKCS_7_ENCRYPTED, NULL },
 855  { 6, szOID_CERTSRV_PREVIOUS_CERT_HASH, 0, (LPCWSTR)IDS_PREVIOUS_CA_CERT_HASH, NULL },
 856  { 6, szOID_CRL_VIRTUAL_BASE, 0, (LPCWSTR)IDS_CRL_VIRTUAL_BASE, NULL },
 857  { 6, szOID_CRL_NEXT_PUBLISH, 0, (LPCWSTR)IDS_CRL_NEXT_PUBLISH, NULL },
 858  { 6, szOID_KP_CA_EXCHANGE, 0, (LPCWSTR)IDS_CA_EXCHANGE, NULL },
 859  { 6, szOID_KP_KEY_RECOVERY_AGENT, 0, (LPCWSTR)IDS_KEY_RECOVERY_AGENT, NULL },
 860  { 6, szOID_CERTIFICATE_TEMPLATE, 0, (LPCWSTR)IDS_CERTIFICATE_TEMPLATE, NULL },
 861  { 6, szOID_ENTERPRISE_OID_ROOT, 0, (LPCWSTR)IDS_ENTERPRISE_ROOT_OID, NULL },
 862  { 6, szOID_RDN_DUMMY_SIGNER, 0, (LPCWSTR)IDS_RDN_DUMMY_SIGNER, NULL },
 863  { 6, szOID_ARCHIVED_KEY_ATTR, 0, (LPCWSTR)IDS_ARCHIVED_KEY_ATTR, NULL },
 864  { 6, szOID_CRL_SELF_CDP, 0, (LPCWSTR)IDS_CRL_SELF_CDP, NULL },
 865  { 6, szOID_REQUIRE_CERT_CHAIN_POLICY, 0, (LPCWSTR)IDS_REQUIRE_CERT_CHAIN_POLICY, NULL },
 866  { 6, szOID_CMC_TRANSACTION_ID, 0, (LPCWSTR)IDS_TRANSACTION_ID, NULL },
 867  { 6, szOID_CMC_SENDER_NONCE, 0, (LPCWSTR)IDS_SENDER_NONCE, NULL },
 868  { 6, szOID_CMC_RECIPIENT_NONCE, 0, (LPCWSTR)IDS_RECIPIENT_NONCE, NULL },
 869  { 6, szOID_CMC_REG_INFO, 0, (LPCWSTR)IDS_REG_INFO, NULL },
 870  { 6, szOID_CMC_GET_CERT, 0, (LPCWSTR)IDS_GET_CERTIFICATE, NULL },
 871  { 6, szOID_CMC_GET_CRL, 0, (LPCWSTR)IDS_GET_CRL, NULL },
 872  { 6, szOID_CMC_REVOKE_REQUEST, 0, (LPCWSTR)IDS_REVOKE_REQUEST, NULL },
 873  { 6, szOID_CMC_QUERY_PENDING, 0, (LPCWSTR)IDS_QUERY_PENDING, NULL },
 874  { 6, szOID_SORTED_CTL, 0, (LPCWSTR)IDS_SORTED_CTL, NULL },
 875  { 6, szOID_ARCHIVED_KEY_CERT_HASH, 0, (LPCWSTR)IDS_ARCHIVED_KEY_CERT_HASH, NULL },
 876  { 6, szOID_PRIVATEKEY_USAGE_PERIOD, 0, (LPCWSTR)IDS_PRIVATE_KEY_USAGE_PERIOD, NULL },
 877  { 6, szOID_REQUEST_CLIENT_INFO, 0, (LPCWSTR)IDS_CLIENT_INFORMATION, NULL },
 878
 879  { 7, szOID_PKIX_KP_SERVER_AUTH, 0, (LPCWSTR)IDS_SERVER_AUTHENTICATION, NULL },
 880  { 7, szOID_PKIX_KP_CLIENT_AUTH, 0, (LPCWSTR)IDS_CLIENT_AUTHENTICATION, NULL },
 881  { 7, szOID_PKIX_KP_CODE_SIGNING, 0, (LPCWSTR)IDS_CODE_SIGNING, NULL },
 882  { 7, szOID_PKIX_KP_EMAIL_PROTECTION, 0, (LPCWSTR)IDS_SECURE_EMAIL, NULL },
 883  { 7, szOID_PKIX_KP_TIMESTAMP_SIGNING, 0, (LPCWSTR)IDS_TIME_STAMPING, NULL },
 884  { 7, szOID_KP_CTL_USAGE_SIGNING, 0, (LPCWSTR)IDS_MICROSOFT_TRUST_LIST_SIGNING, NULL },
 885  { 7, szOID_KP_TIME_STAMP_SIGNING, 0, (LPCWSTR)IDS_MICROSOFT_TIME_STAMPING, NULL },
 886  { 7, szOID_PKIX_KP_IPSEC_END_SYSTEM, 0, (LPCWSTR)IDS_IPSEC_END_SYSTEM, NULL },
 887  { 7, szOID_PKIX_KP_IPSEC_TUNNEL, 0, (LPCWSTR)IDS_IPSEC_TUNNEL, NULL },
 888  { 7, szOID_PKIX_KP_IPSEC_USER, 0, (LPCWSTR)IDS_IPSEC_USER, NULL },
 889  { 7, szOID_KP_EFS, 0, (LPCWSTR)IDS_EFS, NULL },
 890  { 7, szOID_WHQL_CRYPTO, 0, (LPCWSTR)IDS_WHQL_CRYPTO, NULL },
 891  { 7, szOID_NT5_CRYPTO, 0, (LPCWSTR)IDS_NT5_CRYPTO, NULL },
 892  { 7, szOID_OEM_WHQL_CRYPTO, 0, (LPCWSTR)IDS_OEM_WHQL_CRYPTO, NULL },
 893  { 7, szOID_EMBEDDED_NT_CRYPTO, 0, (LPCWSTR)IDS_EMBEDDED_NT_CRYPTO, NULL },
 894  { 7, szOID_LICENSES, 0, (LPCWSTR)IDS_KEY_PACK_LICENSES, NULL },
 895  { 7, szOID_LICENSE_SERVER, 0, (LPCWSTR)IDS_LICENSE_SERVER, NULL },
 896  { 7, szOID_KP_SMARTCARD_LOGON, 0, (LPCWSTR)IDS_SMART_CARD_LOGON, NULL },
 897  { 7, szOID_DRM, 0, (LPCWSTR)IDS_DIGITAL_RIGHTS, NULL },
 898  { 7, szOID_KP_QUALIFIED_SUBORDINATION, 0, (LPCWSTR)IDS_QUALIFIED_SUBORDINATION, NULL },
 899  { 7, szOID_KP_KEY_RECOVERY, 0, (LPCWSTR)IDS_KEY_RECOVERY, NULL },
 900  { 7, szOID_KP_DOCUMENT_SIGNING, 0, (LPCWSTR)IDS_DOCUMENT_SIGNING, NULL },
 901  { 7, szOID_IPSEC_KP_IKE_INTERMEDIATE, 0, (LPCWSTR)IDS_IPSEC_IKE_INTERMEDIATE, NULL },
 902  { 7, szOID_EFS_RECOVERY, 0, (LPCWSTR)IDS_FILE_RECOVERY, NULL },
 903  { 7, szOID_ROOT_LIST_SIGNER, 0, (LPCWSTR)IDS_ROOT_LIST_SIGNER, NULL },
 904  { 7, szOID_ANY_APPLICATION_POLICY, 0, (LPCWSTR)IDS_ANY_APPLICATION_POLICIES, NULL },
 905  { 7, szOID_DS_EMAIL_REPLICATION, 0, (LPCWSTR)IDS_DS_EMAIL_REPLICATION, NULL },
 906  { 7, szOID_ENROLLMENT_AGENT, 0, (LPCWSTR)IDS_ENROLLMENT_AGENT, NULL },
 907  { 7, szOID_KP_KEY_RECOVERY_AGENT, 0, (LPCWSTR)IDS_KEY_RECOVERY_AGENT, NULL },
 908  { 7, szOID_KP_CA_EXCHANGE, 0, (LPCWSTR)IDS_CA_EXCHANGE, NULL },
 909  { 7, szOID_KP_LIFETIME_SIGNING, 0, (LPCWSTR)IDS_LIFETIME_SIGNING, NULL },
 910
 911  { 8, szOID_ANY_CERT_POLICY, 0, (LPCWSTR)IDS_ANY_CERT_POLICY, NULL },
 912 };
 913
 914 struct OIDInfo {
 915     CRYPT_OID_INFO info;
 916     struct list entry;
 917 };
 918
 919 static void init_oid_info(HINSTANCE hinst)
 920 {
 921     DWORD i;
 922
 923     InitializeCriticalSection(&oidInfoCS);
 924     list_init(&oidInfo);
 925     for (i = 0; i < sizeof(oidInfoConstructors) /
 926      sizeof(oidInfoConstructors[0]); i++)
 927     {
 928         if (HIWORD(oidInfoConstructors[i].pwszName))
 929         {
 930             struct OIDInfo *info;
 931
 932             /* The name is a static string, so just use the same pointer */
 933             info = CryptMemAlloc(sizeof(struct OIDInfo));
 934             if (info)
 935             {
 936                 memset(info, 0, sizeof(*info));
 937                 info->info.cbSize = sizeof(CRYPT_OID_INFO);
 938                 info->info.pszOID = oidInfoConstructors[i].pszOID;
 939                 info->info.pwszName = oidInfoConstructors[i].pwszName;
 940                 info->info.dwGroupId = oidInfoConstructors[i].dwGroupId;
 941                 info->info.u.Algid = oidInfoConstructors[i].Algid;
 942                 if (oidInfoConstructors[i].blob)
 943                 {
 944                     info->info.ExtraInfo.cbData =
 945                      oidInfoConstructors[i].blob->cbData;
 946                     info->info.ExtraInfo.pbData =
 947                      oidInfoConstructors[i].blob->pbData;
 948                 }
 949                 list_add_tail(&oidInfo, &info->entry);
 950             }
 951         }
 952         else
 953         {
 954             int len = LoadStringW(hinst, (UINT)oidInfoConstructors[i].pwszName,
 955              NULL, 0);
 956
 957             if (len)
 958             {
 959                 struct OIDInfo *info = CryptMemAlloc(sizeof(struct OIDInfo) +
 960                  (len + 1) * sizeof(WCHAR));
 961
 962                 if (info)
 963                 {
 964                     memset(info, 0, sizeof(*info));
 965                     info->info.cbSize = sizeof(CRYPT_OID_INFO);
 966                     info->info.pszOID = oidInfoConstructors[i].pszOID;
 967                     info->info.pwszName =
 968                      (LPWSTR)((LPBYTE)info + sizeof(struct OIDInfo));
 969                     info->info.dwGroupId = oidInfoConstructors[i].dwGroupId;
 970                     info->info.u.Algid = oidInfoConstructors[i].Algid;
 971                     LoadStringW(hinst, (UINT)oidInfoConstructors[i].pwszName,
 972                      (LPWSTR)info->info.pwszName, len + 1);
 973                     if (oidInfoConstructors[i].blob)
 974                     {
 975                         info->info.ExtraInfo.cbData =
 976                          oidInfoConstructors[i].blob->cbData;
 977                         info->info.ExtraInfo.pbData =
 978                          oidInfoConstructors[i].blob->pbData;
 979                     }
 980                     list_add_tail(&oidInfo, &info->entry);
 981                 }
 982             }
 983         }
 984     }
 985 }
 986
 987 static void free_oid_info(void)
 988 {
 989     struct OIDInfo *info, *next;
 990
 991     LIST_FOR_EACH_ENTRY_SAFE(info, next, &oidInfo, struct OIDInfo, entry)
 992     {
 993         list_remove(&info->entry);
 994         CryptMemFree(info);
 995     }
 996     DeleteCriticalSection(&oidInfoCS);
 997 }
 998
 999 BOOL WINAPI CryptEnumOIDInfo(DWORD dwGroupId, DWORD dwFlags, void *pvArg,
1000  PFN_CRYPT_ENUM_OID_INFO pfnEnumOIDInfo)
1001 {
1002     BOOL ret = TRUE;
1003     struct OIDInfo *info;
1004
1005     TRACE("(%ld, %08lx, %p, %p)\n", dwGroupId, dwFlags, pvArg,
1006      pfnEnumOIDInfo);
1007
1008     EnterCriticalSection(&oidInfoCS);
1009     LIST_FOR_EACH_ENTRY(info, &oidInfo, struct OIDInfo, entry)
1010     {
1011         if (!dwGroupId || dwGroupId == info->info.dwGroupId)
1012         {
1013             ret = pfnEnumOIDInfo(&info->info, pvArg);
1014             if (!ret)
1015                 break;
1016         }
1017     }
1018     LeaveCriticalSection(&oidInfoCS);
1019     return ret;
1020 }
1021
1022 PCCRYPT_OID_INFO WINAPI CryptFindOIDInfo(DWORD dwKeyType, void *pvKey,
1023  DWORD dwGroupId)
1024 {
1025     PCCRYPT_OID_INFO ret = NULL;
1026
1027     TRACE("(%ld, %p, %ld)\n", dwKeyType, pvKey, dwGroupId);
1028
1029     switch(dwKeyType)
1030     {
1031     case CRYPT_OID_INFO_ALGID_KEY:
1032     {
1033         struct OIDInfo *info;
1034
1035         EnterCriticalSection(&oidInfoCS);
1036         LIST_FOR_EACH_ENTRY(info, &oidInfo, struct OIDInfo, entry)
1037         {
1038             if (info->info.u.Algid == *(DWORD *)pvKey &&
1039              (!dwGroupId || info->info.dwGroupId == dwGroupId))
1040             {
1041                 ret = &info->info;
1042                 break;
1043             }
1044         }
1045         LeaveCriticalSection(&oidInfoCS);
1046         break;
1047     }
1048     case CRYPT_OID_INFO_NAME_KEY:
1049     {
1050         struct OIDInfo *info;
1051
1052         EnterCriticalSection(&oidInfoCS);
1053         LIST_FOR_EACH_ENTRY(info, &oidInfo, struct OIDInfo, entry)
1054         {
1055             if (!lstrcmpW(info->info.pwszName, (LPWSTR)pvKey) &&
1056              (!dwGroupId || info->info.dwGroupId == dwGroupId))
1057             {
1058                 ret = &info->info;
1059                 break;
1060             }
1061         }
1062         LeaveCriticalSection(&oidInfoCS);
1063         break;
1064     }
1065     case CRYPT_OID_INFO_OID_KEY:
1066     {
1067         struct OIDInfo *info;
1068         LPSTR oid = (LPSTR)pvKey;
1069
1070         EnterCriticalSection(&oidInfoCS);
1071         LIST_FOR_EACH_ENTRY(info, &oidInfo, struct OIDInfo, entry)
1072         {
1073             if (!lstrcmpA(info->info.pszOID, oid) &&
1074              (!dwGroupId || info->info.dwGroupId == dwGroupId))
1075             {
1076                 ret = &info->info;
1077                 break;
1078             }
1079         }
1080         LeaveCriticalSection(&oidInfoCS);
1081         break;
1082     }
1083     case CRYPT_OID_INFO_SIGN_KEY:
1084     {
1085         struct OIDInfo *info;
1086
1087         EnterCriticalSection(&oidInfoCS);
1088         LIST_FOR_EACH_ENTRY(info, &oidInfo, struct OIDInfo, entry)
1089         {
1090             if (info->info.u.Algid == *(DWORD *)pvKey &&
1091              info->info.ExtraInfo.cbData >= sizeof(DWORD) &&
1092              *(DWORD *)info->info.ExtraInfo.pbData ==
1093              *(DWORD *)((LPBYTE)pvKey + sizeof(DWORD)) &&
1094              (!dwGroupId || info->info.dwGroupId == dwGroupId))
1095             {
1096                 ret = &info->info;
1097                 break;
1098             }
1099         }
1100         LeaveCriticalSection(&oidInfoCS);
1101         break;
1102     }
1103     }
1104     return ret;
1105 }
1106
1107 LPCSTR WINAPI CertAlgIdToOID(DWORD dwAlgId)
1108 {
1109     LPCSTR ret;
1110     PCCRYPT_OID_INFO info = CryptFindOIDInfo(CRYPT_OID_INFO_ALGID_KEY,
1111      &dwAlgId, 0);
1112
1113     if (info)
1114         ret = info->pszOID;
1115     else
1116         ret = NULL;
1117     return ret;
1118 }
1119
1120 DWORD WINAPI CertOIDToAlgId(LPCSTR pszObjId)
1121 {
1122     DWORD ret;
1123     PCCRYPT_OID_INFO info = CryptFindOIDInfo(CRYPT_OID_INFO_OID_KEY,
1124      (void *)pszObjId, 0);
1125
1126     if (info)
1127         ret = info->u.Algid;
1128     else
1129         ret = 0;
1130     return ret;
1131 }