dbd9dd69da0da47ae2fc51bf0508b550794fd9ad
[monkeysphere.git] / gen_subkey
1 # -*-shell-script-*-
2 # This should be sourced by bash (though we welcome changes to make it POSIX sh compliant)
3
4 # Monkeysphere gen-subkey subcommand
5 #
6 # The monkeysphere scripts are written by:
7 # Jameson Rollins <jrollins@finestructure.net>
8 # Jamie McClelland <jm@mayfirst.org>
9 # Daniel Kahn Gillmor <dkg@fifthhorseman.net>
10 #
11 # They are Copyright 2008-2009, and are all released under the GPL,
12 # version 3 or later.
13
14 # generate a subkey with the 'a' usage flags set
15
16 gen_subkey(){
17     local keyLength
18     local gpgSecOut
19     local keyID
20     local editCommands
21     local fifoDir
22
23     # get options
24     while true ; do
25         case "$1" in
26             -l|--length)
27                 keyLength="$2"
28                 shift 2
29                 ;;
30             *)
31                 if [ "$(echo "$1" | cut -c 1)" = '-' ] ; then
32                     failure "Unknown option '$1'.
33 Type '$PGRM help' for usage."
34                 fi
35                 break
36                 ;;
37         esac
38     done
39
40     # check that the keyID is unique
41     keyID=$(check_gpg_sec_key_id "$@")
42
43     # check that an authentication subkey does not already exist
44     check_gpg_authentication_subkey "$keyID"
45
46     # generate the list of commands that will be passed to edit-key
47     editCommands=$(cat <<EOF
48 addkey
49 7
50 S
51 E
52 A
53 Q
54 $keyLength
55 0
56 save
57 EOF
58 )
59
60     # setup the temp fifo dir for retrieving the key password
61     log debug "creating password fifo..."
62     fifoDir=$(msmktempdir)
63     trap "rm -rf $fifoDir" EXIT
64     (umask 077 && mkfifo "$fifoDir/pass")
65
66     log verbose "generating subkey..."
67     echo "$editCommands" | gpg_user --passphrase-fd 3 3< "$fifoDir/pass" --expert --command-fd 0 --edit-key "$keyID" &
68
69     # FIXME: this needs to fail more gracefully if the passphrase is incorrect
70     passphrase_prompt  "Please enter your passphrase for $keyID: " "$fifoDir/pass"
71
72     trap - EXIT
73     rm -rf "$fifoDir"
74     wait
75     log verbose "done."
76 }