Hex Artifact Content
Not logged in

Artifact 8dd2c52412be826af96b8af3d2c2be0fdfd7dd86:


0000: 5c 20 6e 65 74 32 6f 20 6b 65 79 20 73 74 6f 72  \ net2o key stor
0010: 61 67 65 0a 0a 5c 20 43 6f 70 79 72 69 67 68 74  age..\ Copyright
0020: 20 28 43 29 20 32 30 31 30 2d 32 30 31 35 20 20   (C) 2010-2015  
0030: 20 42 65 72 6e 64 20 50 61 79 73 61 6e 0a 0a 5c   Bernd Paysan..\
0040: 20 54 68 69 73 20 70 72 6f 67 72 61 6d 20 69 73   This program is
0050: 20 66 72 65 65 20 73 6f 66 74 77 61 72 65 3a 20   free software: 
0060: 79 6f 75 20 63 61 6e 20 72 65 64 69 73 74 72 69  you can redistri
0070: 62 75 74 65 20 69 74 20 61 6e 64 2f 6f 72 20 6d  bute it and/or m
0080: 6f 64 69 66 79 0a 5c 20 69 74 20 75 6e 64 65 72  odify.\ it under
0090: 20 74 68 65 20 74 65 72 6d 73 20 6f 66 20 74 68   the terms of th
00a0: 65 20 47 4e 55 20 41 66 66 65 72 6f 20 47 65 6e  e GNU Affero Gen
00b0: 65 72 61 6c 20 50 75 62 6c 69 63 20 4c 69 63 65  eral Public Lice
00c0: 6e 73 65 20 61 73 20 70 75 62 6c 69 73 68 65 64  nse as published
00d0: 20 62 79 0a 5c 20 74 68 65 20 46 72 65 65 20 53   by.\ the Free S
00e0: 6f 66 74 77 61 72 65 20 46 6f 75 6e 64 61 74 69  oftware Foundati
00f0: 6f 6e 2c 20 65 69 74 68 65 72 20 76 65 72 73 69  on, either versi
0100: 6f 6e 20 33 20 6f 66 20 74 68 65 20 4c 69 63 65  on 3 of the Lice
0110: 6e 73 65 2c 20 6f 72 0a 5c 20 28 61 74 20 79 6f  nse, or.\ (at yo
0120: 75 72 20 6f 70 74 69 6f 6e 29 20 61 6e 79 20 6c  ur option) any l
0130: 61 74 65 72 20 76 65 72 73 69 6f 6e 2e 0a 0a 5c  ater version...\
0140: 20 54 68 69 73 20 70 72 6f 67 72 61 6d 20 69 73   This program is
0150: 20 64 69 73 74 72 69 62 75 74 65 64 20 69 6e 20   distributed in 
0160: 74 68 65 20 68 6f 70 65 20 74 68 61 74 20 69 74  the hope that it
0170: 20 77 69 6c 6c 20 62 65 20 75 73 65 66 75 6c 2c   will be useful,
0180: 0a 5c 20 62 75 74 20 57 49 54 48 4f 55 54 20 41  .\ but WITHOUT A
0190: 4e 59 20 57 41 52 52 41 4e 54 59 3b 20 77 69 74  NY WARRANTY; wit
01a0: 68 6f 75 74 20 65 76 65 6e 20 74 68 65 20 69 6d  hout even the im
01b0: 70 6c 69 65 64 20 77 61 72 72 61 6e 74 79 20 6f  plied warranty o
01c0: 66 0a 5c 20 4d 45 52 43 48 41 4e 54 41 42 49 4c  f.\ MERCHANTABIL
01d0: 49 54 59 20 6f 72 20 46 49 54 4e 45 53 53 20 46  ITY or FITNESS F
01e0: 4f 52 20 41 20 50 41 52 54 49 43 55 4c 41 52 20  OR A PARTICULAR 
01f0: 50 55 52 50 4f 53 45 2e 20 20 53 65 65 20 74 68  PURPOSE.  See th
0200: 65 0a 5c 20 47 4e 55 20 41 66 66 65 72 6f 20 47  e.\ GNU Affero G
0210: 65 6e 65 72 61 6c 20 50 75 62 6c 69 63 20 4c 69  eneral Public Li
0220: 63 65 6e 73 65 20 66 6f 72 20 6d 6f 72 65 20 64  cense for more d
0230: 65 74 61 69 6c 73 2e 0a 0a 5c 20 59 6f 75 20 73  etails...\ You s
0240: 68 6f 75 6c 64 20 68 61 76 65 20 72 65 63 65 69  hould have recei
0250: 76 65 64 20 61 20 63 6f 70 79 20 6f 66 20 74 68  ved a copy of th
0260: 65 20 47 4e 55 20 41 66 66 65 72 6f 20 47 65 6e  e GNU Affero Gen
0270: 65 72 61 6c 20 50 75 62 6c 69 63 20 4c 69 63 65  eral Public Lice
0280: 6e 73 65 0a 5c 20 61 6c 6f 6e 67 20 77 69 74 68  nse.\ along with
0290: 20 74 68 69 73 20 70 72 6f 67 72 61 6d 2e 20 20   this program.  
02a0: 49 66 20 6e 6f 74 2c 20 73 65 65 20 3c 68 74 74  If not, see <htt
02b0: 70 3a 2f 2f 77 77 77 2e 67 6e 75 2e 6f 72 67 2f  p://www.gnu.org/
02c0: 6c 69 63 65 6e 73 65 73 2f 3e 2e 0a 0a 72 65 71  licenses/>...req
02d0: 75 69 72 65 20 6d 6b 64 69 72 2e 66 73 0a 0a 5c  uire mkdir.fs..\
02e0: 20 61 63 63 65 70 74 20 66 6f 72 20 70 61 73 73   accept for pass
02f0: 77 6f 72 64 20 65 6e 74 72 79 0a 0a 5b 49 46 44  word entry..[IFD
0300: 45 46 5d 20 61 6e 64 72 6f 69 64 20 27 2a 27 20  EF] android '*' 
0310: 5b 45 4c 53 45 5d 20 27 e2 ac a4 27 20 5b 54 48  [ELSE] '⬤' [TH
0320: 45 4e 5d 20 43 6f 6e 73 74 61 6e 74 20 70 77 2a  EN] Constant pw*
0330: 0a 0a 78 63 2d 76 65 63 74 6f 72 20 75 70 40 20  ..xc-vector up@ 
0340: 2d 20 63 6c 61 73 73 2d 6f 20 21 0a 0a 30 20 63  - class-o !..0 c
0350: 65 6c 6c 20 75 76 61 72 20 65 73 63 2d 73 74 61  ell uvar esc-sta
0360: 74 65 20 64 72 6f 70 0a 0a 44 65 66 65 72 20 6f  te drop..Defer o
0370: 6c 64 2d 65 6d 69 74 20 20 77 68 61 74 27 73 20  ld-emit  what's 
0380: 65 6d 69 74 20 69 73 20 6f 6c 64 2d 65 6d 69 74  emit is old-emit
0390: 0a 0a 68 65 72 65 0a 78 63 2d 76 65 63 74 6f 72  ..here.xc-vector
03a0: 20 40 20 63 65 6c 6c 2d 20 64 75 70 20 40 20 74   @ cell- dup @ t
03b0: 75 63 6b 20 2d 20 68 65 72 65 20 73 77 61 70 20  uck - here swap 
03c0: 64 75 70 20 61 6c 6c 6f 74 20 6d 6f 76 65 0a 2c  dup allot move.,
03d0: 20 68 65 72 65 20 30 20 2c 20 43 6f 6e 73 74 61   here 0 , Consta
03e0: 6e 74 20 75 74 66 2d 38 2a 0a 0a 3a 20 2a 2d 77  nt utf-8*..: *-w
03f0: 69 64 74 68 20 28 20 61 64 64 72 20 75 20 2d 2d  idth ( addr u --
0400: 20 6e 20 29 0a 20 20 20 20 30 20 2d 72 6f 74 20   n ).    0 -rot 
0410: 62 6f 75 6e 64 73 20 3f 44 4f 20 20 49 20 63 40  bounds ?DO  I c@
0420: 20 24 43 30 20 24 38 30 20 77 69 74 68 69 6e 20   $C0 $80 within 
0430: 2d 20 20 4c 4f 4f 50 20 3b 0a 0a 78 63 2d 76 65  -  LOOP ;..xc-ve
0440: 63 74 6f 72 20 40 20 20 75 74 66 2d 38 2a 20 78  ctor @  utf-8* x
0450: 63 2d 76 65 63 74 6f 72 20 21 20 27 20 2a 2d 77  c-vector ! ' *-w
0460: 69 64 74 68 20 69 73 20 78 2d 77 69 64 74 68 20  idth is x-width 
0470: 20 78 63 2d 76 65 63 74 6f 72 20 21 0a 0a 3a 20   xc-vector !..: 
0480: 65 6d 69 74 2d 70 77 2a 20 28 20 6e 20 2d 2d 20  emit-pw* ( n -- 
0490: 29 0a 20 20 20 20 64 75 70 20 23 65 73 63 20 3d  ).    dup #esc =
04a0: 20 49 46 20 20 65 73 63 2d 73 74 61 74 65 20 6f   IF  esc-state o
04b0: 6e 20 20 54 48 45 4e 0a 20 20 20 20 64 75 70 20  n  THEN.    dup 
04c0: 62 6c 20 3c 20 49 46 20 20 6f 6c 64 2d 65 6d 69  bl < IF  old-emi
04d0: 74 20 20 45 58 49 54 20 20 54 48 45 4e 0a 20 20  t  EXIT  THEN.  
04e0: 20 20 64 75 70 20 65 73 63 2d 73 74 61 74 65 20    dup esc-state 
04f0: 40 20 49 46 20 20 6f 6c 64 2d 65 6d 69 74 0a 20  @ IF  old-emit. 
0500: 20 20 20 45 4c 53 45 20 20 24 43 30 20 24 38 30     ELSE  $C0 $80
0510: 20 77 69 74 68 69 6e 20 49 46 0a 09 20 20 20 20   within IF..    
0520: 5b 20 70 77 2a 20 27 20 78 65 6d 69 74 20 24 74  [ pw* ' xemit $t
0530: 6d 70 0a 09 20 20 20 20 62 6f 75 6e 64 73 20 5b  mp..    bounds [
0540: 3f 44 4f 5d 20 5b 49 5d 20 63 40 20 5d 4c 20 6f  ?DO] [I] c@ ]L o
0550: 6c 64 2d 65 6d 69 74 20 5b 20 5b 4c 4f 4f 50 5d  ld-emit [ [LOOP]
0560: 20 5d 0a 09 54 48 45 4e 0a 20 20 20 20 54 48 45   ]..THEN.    THE
0570: 4e 0a 20 20 20 20 74 6f 75 70 70 65 72 20 27 41  N.    toupper 'A
0580: 27 20 27 5b 27 20 77 69 74 68 69 6e 20 49 46 20  ' '[' within IF 
0590: 20 65 73 63 2d 73 74 61 74 65 20 6f 66 66 20 20   esc-state off  
05a0: 54 48 45 4e 20 3b 0a 0a 3a 20 74 79 70 65 2d 70  THEN ;..: type-p
05b0: 77 2a 20 28 20 61 64 64 72 20 75 20 2d 2d 20 29  w* ( addr u -- )
05c0: 20 20 32 64 75 70 20 62 6c 20 73 6b 69 70 20 6e    2dup bl skip n
05d0: 69 70 20 30 3d 0a 20 20 20 20 49 46 20 20 20 20  ip 0=.    IF    
05e0: 62 6f 75 6e 64 73 20 55 2b 44 4f 20 20 62 6c 20  bounds U+DO  bl 
05f0: 6f 6c 64 2d 65 6d 69 74 20 20 20 20 4c 4f 4f 50  old-emit    LOOP
0600: 0a 20 20 20 20 45 4c 53 45 20 20 62 6f 75 6e 64  .    ELSE  bound
0610: 73 20 55 2b 44 4f 20 20 49 20 63 40 20 65 6d 69  s U+DO  I c@ emi
0620: 74 2d 70 77 2a 20 20 4c 4f 4f 50 20 20 54 48 45  t-pw*  LOOP  THE
0630: 4e 20 3b 0a 0a 3a 20 61 63 63 65 70 74 2a 20 28  N ;..: accept* (
0640: 20 61 64 64 72 20 75 20 2d 2d 20 75 27 20 29 0a   addr u -- u' ).
0650: 20 20 20 20 5c 47 20 61 63 63 65 70 74 2d 6c 69      \G accept-li
0660: 6b 65 20 69 6e 70 75 74 2c 20 62 75 74 20 74 79  ke input, but ty
0670: 70 65 73 20 2a 20 69 6e 73 74 65 61 64 20 6f 66  pes * instead of
0680: 20 74 68 65 20 63 68 61 72 61 63 74 65 72 0a 20   the character. 
0690: 20 20 20 5c 47 20 64 6f 6e 27 74 20 73 61 76 65     \G don't save
06a0: 20 69 6e 74 6f 20 68 69 73 74 6f 72 79 0a 20 20   into history.  
06b0: 20 20 68 69 73 74 6f 72 79 20 3e 72 20 20 77 68    history >r  wh
06c0: 61 74 27 73 20 74 79 70 65 20 3e 72 20 20 77 68  at's type >r  wh
06d0: 61 74 27 73 20 65 6d 69 74 20 69 73 20 6f 6c 64  at's emit is old
06e0: 2d 65 6d 69 74 0a 20 20 20 20 5b 27 5d 20 74 79  -emit.    ['] ty
06f0: 70 65 2d 70 77 2a 20 69 73 20 74 79 70 65 20 20  pe-pw* is type  
0700: 5b 27 5d 20 65 6d 69 74 2d 70 77 2a 20 69 73 20  ['] emit-pw* is 
0710: 65 6d 69 74 20 20 75 74 66 2d 38 2a 20 78 63 2d  emit  utf-8* xc-
0720: 76 65 63 74 6f 72 20 21 40 20 3e 72 0a 20 20 20  vector !@ >r.   
0730: 20 30 20 74 6f 20 68 69 73 74 6f 72 79 0a 20 20   0 to history.  
0740: 20 20 5b 27 5d 20 61 63 63 65 70 74 20 63 61 74    ['] accept cat
0750: 63 68 0a 20 20 20 20 72 3e 20 78 63 2d 76 65 63  ch.    r> xc-vec
0760: 74 6f 72 20 21 20 20 77 68 61 74 27 73 20 6f 6c  tor !  what's ol
0770: 64 2d 65 6d 69 74 20 69 73 20 65 6d 69 74 20 20  d-emit is emit  
0780: 72 3e 20 69 73 20 74 79 70 65 20 20 72 3e 20 74  r> is type  r> t
0790: 6f 20 68 69 73 74 6f 72 79 0a 20 20 20 20 74 68  o history.    th
07a0: 72 6f 77 20 22 5c 62 20 22 20 74 79 70 65 20 3b  row "\b " type ;
07b0: 0a 0a 5c 20 4b 65 79 73 20 61 72 65 20 70 61 73  ..\ Keys are pas
07c0: 73 77 6f 72 64 73 20 61 6e 64 20 70 72 69 76 61  swords and priva
07d0: 74 65 20 6b 65 79 73 20 28 73 65 6c 66 2d 6b 65  te keys (self-ke
07e0: 79 65 64 2c 20 69 2e 65 2e 20 70 72 69 76 61 74  yed, i.e. privat
07f0: 65 2a 70 75 62 6c 69 63 20 6b 65 79 29 0a 0a 0a  e*public key)...
0800: 32 20 56 61 6c 75 65 20 70 77 2d 6c 65 76 65 6c  2 Value pw-level
0810: 23 20 5c 20 70 77 2d 6c 65 76 65 6c 23 20 30 20  # \ pw-level# 0 
0820: 69 73 20 6c 6f 77 65 73 74 0a 5c 20 21 21 54 4f  is lowest.\ !!TO
0830: 44 4f 21 21 20 77 65 20 6e 65 65 64 20 61 20 77  DO!! we need a w
0840: 61 79 20 74 6f 20 74 65 6c 6c 20 68 6f 77 20 6d  ay to tell how m
0850: 75 63 68 20 77 65 20 63 61 6e 20 74 72 75 73 74  uch we can trust
0860: 20 6b 65 79 73 0a 5c 20 70 61 73 73 77 6f 72 64   keys.\ password
0870: 73 20 6e 65 65 64 20 61 20 70 77 2d 6c 65 76 65  s need a pw-leve
0880: 6c 20 28 62 65 63 61 75 73 65 20 74 68 65 79 20  l (because they 
0890: 61 72 65 20 67 75 65 73 73 61 62 6c 65 29 0a 5c  are guessable).\
08a0: 20 73 65 63 72 65 74 73 20 64 6f 6e 27 74 2c 20   secrets don't, 
08b0: 74 68 65 79 20 61 72 65 6e 27 74 2e 20 57 65 20  they aren't. We 
08c0: 63 61 6e 20 71 75 69 63 6b 6c 79 20 64 65 63 72  can quickly decr
08d0: 79 70 74 20 61 6c 6c 0a 5c 20 73 65 63 72 65 74  ypt all.\ secret
08e0: 2d 62 61 73 65 64 20 73 74 75 66 66 2c 20 77 69  -based stuff, wi
08f0: 74 68 6f 75 74 20 62 6f 74 68 65 72 69 6e 67 20  thout bothering 
0900: 77 69 74 68 20 73 6c 6f 77 64 6f 77 6e 73 2e 0a  with slowdowns..
0910: 5c 20 53 6f 20 73 65 63 72 65 74 73 20 73 68 6f  \ So secrets sho
0920: 75 6c 64 20 75 73 65 20 6e 6f 72 6d 61 6c 20 73  uld use normal s
0930: 74 72 69 6e 67 20 64 65 63 72 79 70 74 0a 0a 63  tring decrypt..c
0940: 6d 64 2d 62 75 66 30 20 63 6c 61 73 73 0a 20 20  md-buf0 class.  
0950: 20 20 6d 61 78 64 61 74 61 20 2d 0a 20 20 20 20    maxdata -.    
0960: 6b 65 79 2d 73 61 6c 74 23 20 75 76 61 72 20 6b  key-salt# uvar k
0970: 65 79 70 61 63 6b 0a 20 20 20 20 6b 65 79 70 61  eypack.    keypa
0980: 63 6b 23 20 20 75 76 61 72 20 6b 65 79 70 61 63  ck#  uvar keypac
0990: 6b 2d 62 75 66 0a 20 20 20 20 6b 65 79 2d 63 6b  k-buf.    key-ck
09a0: 73 75 6d 23 20 75 76 61 72 20 6b 65 79 70 61 63  sum# uvar keypac
09b0: 6b 2d 63 68 6b 73 75 6d 0a 65 6e 64 2d 63 6c 61  k-chksum.end-cla
09c0: 73 73 20 63 6d 64 2d 6b 65 79 62 75 66 2d 63 0a  ss cmd-keybuf-c.
09d0: 0a 63 6d 64 2d 6b 65 79 62 75 66 2d 63 20 6e 65  .cmd-keybuf-c ne
09e0: 77 20 63 6d 64 62 75 66 3a 20 63 6f 64 65 2d 6b  w cmdbuf: code-k
09f0: 65 79 0a 0a 63 6f 64 65 2d 6b 65 79 0a 63 6d 64  ey..code-key.cmd
0a00: 30 6c 6f 63 6b 20 30 20 70 74 68 72 65 61 64 5f  0lock 0 pthread_
0a10: 6d 75 74 65 78 5f 69 6e 69 74 20 64 72 6f 70 0a  mutex_init drop.
0a20: 0a 3a 6e 6f 6e 61 6d 65 20 28 20 2d 2d 20 61 64  .:noname ( -- ad
0a30: 64 72 20 75 20 29 20 6b 65 79 70 61 63 6b 2d 62  dr u ) keypack-b
0a40: 75 66 20 63 6d 64 62 75 66 23 20 40 20 3b 20 74  uf cmdbuf# @ ; t
0a50: 6f 20 63 6d 64 62 75 66 24 0a 3a 6e 6f 6e 61 6d  o cmdbuf$.:nonam
0a60: 65 20 28 20 2d 2d 20 6e 20 29 20 20 6b 65 79 70  e ( -- n )  keyp
0a70: 61 63 6b 23 20 63 6d 64 62 75 66 23 20 40 20 2d  ack# cmdbuf# @ -
0a80: 20 3b 20 74 6f 20 6d 61 78 73 74 72 69 6e 67 0a   ; to maxstring.
0a90: 0a 63 6f 64 65 30 2d 62 75 66 0a 0a 5c 20 68 61  .code0-buf..\ ha
0aa0: 73 68 65 64 20 6b 65 79 20 64 61 74 61 20 62 61  shed key data ba
0ab0: 73 65 0a 0a 55 73 65 72 20 3e 73 74 6f 72 65 6b  se..User >storek
0ac0: 65 79 0a 0a 63 6d 64 2d 63 6c 61 73 73 20 63 6c  ey..cmd-class cl
0ad0: 61 73 73 0a 20 20 20 20 66 69 65 6c 64 3a 20 6b  ass.    field: k
0ae0: 65 2d 73 6b 20 20 20 5c 20 73 65 63 72 65 74 20  e-sk   \ secret 
0af0: 6b 65 79 0a 20 20 20 20 66 69 65 6c 64 3a 20 6b  key.    field: k
0b00: 65 2d 70 6b 20 20 20 5c 20 70 75 62 6c 69 63 20  e-pk   \ public 
0b10: 6b 65 79 0a 20 20 20 20 66 69 65 6c 64 3a 20 6b  key.    field: k
0b20: 65 2d 74 79 70 65 20 5c 20 6b 65 79 20 74 79 70  e-type \ key typ
0b30: 65 0a 20 20 20 20 66 69 65 6c 64 3a 20 6b 65 2d  e.    field: ke-
0b40: 6e 69 63 6b 20 5c 20 6b 65 79 20 6e 69 63 6b 0a  nick \ key nick.
0b50: 20 20 20 20 66 69 65 6c 64 3a 20 6b 65 2d 70 73      field: ke-ps
0b60: 6b 20 20 5c 20 70 72 65 73 68 61 72 65 64 20 6b  k  \ preshared k
0b70: 65 79 20 66 6f 72 20 73 74 61 74 65 6c 65 73 73  ey for stateless
0b80: 20 63 6f 6d 6d 75 6e 69 63 61 74 69 6f 6e 0a 20   communication. 
0b90: 20 20 20 66 69 65 6c 64 3a 20 6b 65 2d 70 72 6f     field: ke-pro
0ba0: 66 20 5c 20 70 72 6f 66 69 6c 65 20 6f 62 6a 65  f \ profile obje
0bb0: 63 74 0a 20 20 20 20 66 69 65 6c 64 3a 20 6b 65  ct.    field: ke
0bc0: 2d 73 65 6c 66 73 69 67 0a 20 20 20 20 66 69 65  -selfsig.    fie
0bd0: 6c 64 3a 20 6b 65 2d 73 69 67 73 0a 20 20 20 20  ld: ke-sigs.    
0be0: 66 69 65 6c 64 3a 20 6b 65 2d 73 74 6f 72 65 6b  field: ke-storek
0bf0: 65 79 20 5c 20 75 73 65 64 20 74 6f 20 65 6e 63  ey \ used to enc
0c00: 72 79 70 74 20 6f 6e 20 73 74 6f 72 61 67 65 0a  rypt on storage.
0c10: 20 20 20 20 36 34 66 69 65 6c 64 3a 20 6b 65 2d      64field: ke-
0c20: 6f 66 66 73 65 74 20 5c 20 6f 66 66 73 65 74 20  offset \ offset 
0c30: 69 6e 20 6b 65 79 20 66 69 6c 65 0a 20 20 20 20  in key file.    
0c40: 30 20 2b 66 69 65 6c 64 20 6b 65 2d 65 6e 64 0a  0 +field ke-end.
0c50: 65 6e 64 2d 63 6c 61 73 73 20 6b 65 79 2d 65 6e  end-class key-en
0c60: 74 72 79 0a 0a 56 61 72 69 61 62 6c 65 20 6b 65  try..Variable ke
0c70: 79 2d 65 6e 74 72 79 2d 74 61 62 6c 65 0a 0a 30  y-entry-table..0
0c80: 20 43 6f 6e 73 74 61 6e 74 20 6b 65 79 23 61 6e   Constant key#an
0c90: 6f 6e 0a 31 20 43 6f 6e 73 74 61 6e 74 20 6b 65  on.1 Constant ke
0ca0: 79 23 75 73 65 72 0a 32 20 43 6f 6e 73 74 61 6e  y#user.2 Constan
0cb0: 74 20 6b 65 79 23 67 72 6f 75 70 0a 0a 30 20 56  t key#group..0 V
0cc0: 61 6c 75 65 20 73 61 6d 70 6c 65 2d 6b 65 79 0a  alue sample-key.
0cd0: 0a 56 61 72 69 61 62 6c 65 20 6b 65 79 2d 74 61  .Variable key-ta
0ce0: 62 6c 65 0a 0a 36 34 56 61 72 69 61 62 6c 65 20  ble..64Variable 
0cf0: 6b 65 79 2d 72 65 61 64 2d 6f 66 66 73 65 74 0a  key-read-offset.
0d00: 0a 3a 20 63 75 72 72 65 6e 74 2d 6b 65 79 20 28  .: current-key (
0d10: 20 61 64 64 72 20 75 20 2d 2d 20 6f 20 29 0a 20   addr u -- o ). 
0d20: 20 20 20 32 64 75 70 20 6b 65 79 73 69 7a 65 20     2dup keysize 
0d30: 75 6d 69 6e 20 6b 65 79 2d 74 61 62 6c 65 20 23  umin key-table #
0d40: 40 20 64 72 6f 70 0a 20 20 20 20 64 75 70 20 30  @ drop.    dup 0
0d50: 3d 20 49 46 20 20 64 72 6f 70 20 2e 22 20 75 6e  = IF  drop ." un
0d60: 6b 6e 6f 77 6e 20 6b 65 79 3a 20 22 20 38 35 74  known key: " 85t
0d70: 79 70 65 20 63 72 20 20 30 20 45 58 49 54 20 20  ype cr  0 EXIT  
0d80: 54 48 45 4e 0a 20 20 20 20 63 65 6c 6c 2b 20 3e  THEN.    cell+ >
0d90: 6f 20 6b 65 2d 70 6b 20 24 21 20 6f 20 6f 3e 20  o ke-pk $! o o> 
0da0: 3b 0a 0a 3a 20 6b 65 79 3a 6e 65 77 20 28 20 61  ;..: key:new ( a
0db0: 64 64 72 20 75 20 2d 2d 20 6f 20 29 0a 20 20 20  ddr u -- o ).   
0dc0: 20 5c 47 20 63 72 65 61 74 65 20 6e 65 77 20 6b   \G create new k
0dd0: 65 79 2c 20 61 64 64 72 20 75 20 69 73 20 74 68  ey, addr u is th
0de0: 65 20 70 75 62 6c 69 63 20 6b 65 79 0a 20 20 20  e public key.   
0df0: 20 73 61 6d 70 6c 65 2d 6b 65 79 20 3e 6f 0a 20   sample-key >o. 
0e00: 20 20 20 6b 65 79 2d 65 6e 74 72 79 2d 74 61 62     key-entry-tab
0e10: 6c 65 20 40 20 74 6f 6b 65 6e 2d 74 61 62 6c 65  le @ token-table
0e20: 20 21 0a 20 20 20 20 6b 65 2d 73 6b 20 6b 65 2d   !.    ke-sk ke-
0e30: 65 6e 64 20 6f 76 65 72 20 2d 20 65 72 61 73 65  end over - erase
0e40: 20 20 3e 73 74 6f 72 65 6b 65 79 20 40 20 6b 65    >storekey @ ke
0e50: 2d 73 74 6f 72 65 6b 65 79 20 21 0a 20 20 20 20  -storekey !.    
0e60: 6b 65 79 2d 72 65 61 64 2d 6f 66 66 73 65 74 20  key-read-offset 
0e70: 36 34 40 20 6b 65 2d 6f 66 66 73 65 74 20 36 34  64@ ke-offset 64
0e80: 21 0a 20 20 20 20 6b 65 79 70 61 63 6b 2d 61 6c  !.    keypack-al
0e90: 6c 23 20 6e 3e 36 34 20 6b 65 79 2d 72 65 61 64  l# n>64 key-read
0ea0: 2d 6f 66 66 73 65 74 20 36 34 2b 21 20 6f 20 63  -offset 64+! o c
0eb0: 65 6c 6c 2d 20 6b 65 2d 65 6e 64 20 6f 76 65 72  ell- ke-end over
0ec0: 20 2d 0a 20 20 20 20 32 6f 76 65 72 20 6b 65 79   -.    2over key
0ed0: 73 69 7a 65 20 75 6d 69 6e 20 6b 65 79 2d 74 61  size umin key-ta
0ee0: 62 6c 65 20 23 21 20 6f 3e 0a 20 20 20 20 63 75  ble #! o>.    cu
0ef0: 72 72 65 6e 74 2d 6b 65 79 20 3b 0a 0a 3a 20 6b  rrent-key ;..: k
0f00: 65 79 3f 6e 65 77 20 28 20 61 64 64 72 20 75 20  ey?new ( addr u 
0f10: 2d 2d 20 6f 20 29 0a 20 20 20 20 5c 47 20 43 72  -- o ).    \G Cr
0f20: 65 61 74 65 20 6f 72 20 6c 6f 6f 6b 75 70 20 6e  eate or lookup n
0f30: 65 77 20 6b 65 79 0a 20 20 20 20 32 64 75 70 20  ew key.    2dup 
0f40: 6b 65 79 73 69 7a 65 20 75 6d 69 6e 20 6b 65 79  keysize umin key
0f50: 2d 74 61 62 6c 65 20 23 40 20 64 72 6f 70 0a 20  -table #@ drop. 
0f60: 20 20 20 64 75 70 20 30 3d 20 49 46 20 20 64 72     dup 0= IF  dr
0f70: 6f 70 20 6b 65 79 3a 6e 65 77 20 20 45 4c 53 45  op key:new  ELSE
0f80: 20 20 6e 69 70 20 6e 69 70 20 63 65 6c 6c 2b 20    nip nip cell+ 
0f90: 20 54 48 45 4e 20 3b 0a 0a 5c 20 73 65 61 72 63   THEN ;..\ searc
0fa0: 68 20 66 6f 72 20 6b 65 79 73 20 2d 20 6e 6f 74  h for keys - not
0fb0: 20 6f 70 74 69 6d 69 7a 65 64 0a 0a 3a 20 6e 69   optimized..: ni
0fc0: 63 6b 2d 6b 65 79 20 28 20 61 64 64 72 20 75 20  ck-key ( addr u 
0fd0: 2d 2d 20 6f 20 29 20 5c 20 73 65 61 72 63 68 20  -- o ) \ search 
0fe0: 66 6f 72 20 6b 65 79 20 6e 69 63 6b 6e 61 6d 65  for key nickname
0ff0: 0a 20 20 20 20 30 20 2d 72 6f 74 20 6b 65 79 2d  .    0 -rot key-
1000: 74 61 62 6c 65 20 0a 20 20 20 20 5b 3a 20 63 65  table .    [: ce
1010: 6c 6c 2b 20 24 40 20 64 72 6f 70 20 63 65 6c 6c  ll+ $@ drop cell
1020: 2b 20 3e 6f 20 6b 65 2d 6e 69 63 6b 20 24 40 20  + >o ke-nick $@ 
1030: 32 6f 76 65 72 20 73 74 72 3d 20 49 46 0a 09 72  2over str= IF..r
1040: 6f 74 20 64 72 6f 70 20 6f 20 2d 72 6f 74 0a 20  ot drop o -rot. 
1050: 20 20 20 54 48 45 4e 20 20 6f 3e 20 3b 5d 20 23     THEN  o> ;] #
1060: 6d 61 70 20 32 64 72 6f 70 20 3b 0a 0a 3a 20 73  map 2drop ;..: s
1070: 65 63 72 65 74 2d 6b 65 79 73 23 20 28 20 2d 2d  ecret-keys# ( --
1080: 20 6e 20 29 0a 20 20 20 20 30 20 6b 65 79 2d 74   n ).    0 key-t
1090: 61 62 6c 65 20 5b 3a 20 63 65 6c 6c 2b 20 24 40  able [: cell+ $@
10a0: 20 64 72 6f 70 20 63 65 6c 6c 2b 20 3e 6f 20 6b   drop cell+ >o k
10b0: 65 2d 73 6b 20 40 20 30 3c 3e 20 2d 20 6f 3e 20  e-sk @ 0<> - o> 
10c0: 3b 5d 20 23 6d 61 70 20 3b 0a 3a 20 73 65 63 72  ;] #map ;.: secr
10d0: 65 74 2d 6b 65 79 20 28 20 6e 20 2d 2d 20 6f 2f  et-key ( n -- o/
10e0: 30 20 29 0a 20 20 20 20 30 20 74 75 63 6b 20 6b  0 ).    0 tuck k
10f0: 65 79 2d 74 61 62 6c 65 20 5b 3a 20 63 65 6c 6c  ey-table [: cell
1100: 2b 20 24 40 20 64 72 6f 70 20 63 65 6c 6c 2b 20  + $@ drop cell+ 
1110: 3e 6f 20 6b 65 2d 73 6b 20 40 20 49 46 0a 09 20  >o ke-sk @ IF.. 
1120: 20 32 64 75 70 20 3d 20 49 46 20 20 72 6f 74 20   2dup = IF  rot 
1130: 64 72 6f 70 20 6f 20 2d 72 6f 74 20 20 54 48 45  drop o -rot  THE
1140: 4e 20 20 31 2b 0a 20 20 20 20 20 20 54 48 45 4e  N  1+.      THEN
1150: 20 20 6f 3e 20 3b 5d 20 23 6d 61 70 20 32 64 72    o> ;] #map 2dr
1160: 6f 70 20 3b 0a 3a 20 2e 73 65 63 72 65 74 2d 6e  op ;.: .secret-n
1170: 69 63 6b 73 20 28 20 2d 2d 20 29 0a 20 20 20 20  icks ( -- ).    
1180: 30 20 6b 65 79 2d 74 61 62 6c 65 20 5b 3a 20 63  0 key-table [: c
1190: 65 6c 6c 2b 20 24 40 20 64 72 6f 70 20 63 65 6c  ell+ $@ drop cel
11a0: 6c 2b 20 3e 6f 20 6b 65 2d 73 6b 20 40 20 49 46  l+ >o ke-sk @ IF
11b0: 0a 09 20 20 64 75 70 20 2e 20 6b 65 2d 6e 69 63  ..  dup . ke-nic
11c0: 6b 20 24 40 20 74 79 70 65 20 63 72 20 31 2b 0a  k $@ type cr 1+.
11d0: 20 20 20 20 20 20 54 48 45 4e 20 6f 3e 20 3b 5d        THEN o> ;]
11e0: 20 23 6d 61 70 20 64 72 6f 70 20 3b 0a 0a 3a 20   #map drop ;..: 
11f0: 6e 69 63 6b 3e 70 6b 20 28 20 6e 69 63 6b 20 75  nick>pk ( nick u
1200: 20 2d 2d 20 70 6b 20 75 20 29 0a 20 20 20 20 6e   -- pk u ).    n
1210: 69 63 6b 2d 6b 65 79 20 3f 64 75 70 2d 49 46 20  ick-key ?dup-IF 
1220: 2e 6b 65 2d 70 6b 20 24 40 20 45 4c 53 45 20 30  .ke-pk $@ ELSE 0
1230: 20 30 20 54 48 45 4e 20 3b 0a 0a 3a 20 6b 65 79   0 THEN ;..: key
1240: 2d 65 78 69 73 74 3f 20 28 20 61 64 64 72 20 75  -exist? ( addr u
1250: 20 2d 2d 20 66 6c 61 67 20 29 0a 20 20 20 20 6b   -- flag ).    k
1260: 65 79 2d 74 61 62 6c 65 20 23 40 20 64 30 3c 3e  ey-table #@ d0<>
1270: 20 3b 20 0a 0a 56 61 72 69 61 62 6c 65 20 73 74   ; ..Variable st
1280: 72 69 63 74 2d 6b 65 79 73 20 20 73 74 72 69 63  rict-keys  stric
1290: 74 2d 6b 65 79 73 20 6f 6e 0a 0a 5b 49 46 55 4e  t-keys on..[IFUN
12a0: 44 45 46 5d 20 6d 61 67 65 6e 74 61 20 20 62 72  DEF] magenta  br
12b0: 6f 77 6e 20 63 6f 6e 73 74 61 6e 74 20 6d 61 67  own constant mag
12c0: 65 6e 74 61 20 5b 54 48 45 4e 5d 0a 0a 43 72 65  enta [THEN]..Cre
12d0: 61 74 65 20 38 35 63 6f 6c 6f 72 73 0a 72 65 64  ate 85colors.red
12e0: 20 20 20 20 20 3e 62 67 20 77 68 69 74 65 20 3e       >bg white >
12f0: 66 67 20 6f 72 20 62 6f 6c 64 20 6f 72 20 2c 0a  fg or bold or ,.
1300: 79 65 6c 6c 6f 77 20 20 3e 62 67 20 77 68 69 74  yellow  >bg whit
1310: 65 20 3e 66 67 20 6f 72 20 62 6f 6c 64 20 6f 72  e >fg or bold or
1320: 20 2c 0a 62 6c 75 65 20 20 20 20 3e 62 67 20 77   ,.blue    >bg w
1330: 68 69 74 65 20 3e 66 67 20 6f 72 20 62 6f 6c 64  hite >fg or bold
1340: 20 6f 72 20 2c 0a 6d 61 67 65 6e 74 61 20 3e 62   or ,.magenta >b
1350: 67 20 77 68 69 74 65 20 3e 66 67 20 6f 72 20 62  g white >fg or b
1360: 6f 6c 64 20 6f 72 20 2c 0a 0a 3a 20 72 65 73 65  old or ,..: rese
1370: 74 2d 63 6f 6c 6f 72 20 28 20 2d 2d 20 29 0a 20  t-color ( -- ). 
1380: 20 20 20 64 65 66 61 75 6c 74 2d 63 6f 6c 6f 72     default-color
1390: 20 61 74 74 72 21 20 3b 0a 3a 20 2e 62 6c 61 63   attr! ;.: .blac
13a0: 6b 38 35 20 28 20 61 64 64 72 20 75 20 2d 2d 20  k85 ( addr u -- 
13b0: 29 0a 20 20 20 20 5b 20 62 6c 61 63 6b 20 3e 62  ).    [ black >b
13c0: 67 20 62 6c 61 63 6b 20 3e 66 67 20 6f 72 20 5d  g black >fg or ]
13d0: 4c 20 61 74 74 72 21 20 20 20 38 35 74 79 70 65  L attr!   85type
13e0: 20 72 65 73 65 74 2d 63 6f 6c 6f 72 20 3b 0a 3a   reset-color ;.:
13f0: 20 2e 72 65 64 38 35 20 28 20 61 64 64 72 20 75   .red85 ( addr u
1400: 20 2d 2d 20 29 20 20 30 20 2d 72 6f 74 20 62 6f   -- )  0 -rot bo
1410: 75 6e 64 73 20 3f 44 4f 0a 09 63 72 20 2e 22 20  unds ?DO..cr ." 
1420: 5c 20 72 65 76 6f 6b 65 3a 20 22 20 64 75 70 20  \ revoke: " dup 
1430: 63 65 6c 6c 73 20 38 35 63 6f 6c 6f 72 73 20 2b  cells 85colors +
1440: 20 40 20 61 74 74 72 21 20 31 2b 20 33 20 61 6e   @ attr! 1+ 3 an
1450: 64 0a 09 49 20 34 20 38 35 74 79 70 65 20 20 64  d..I 4 85type  d
1460: 75 70 20 63 65 6c 6c 73 20 38 35 63 6f 6c 6f 72  up cells 85color
1470: 73 20 2b 20 40 20 61 74 74 72 21 20 31 2b 20 33  s + @ attr! 1+ 3
1480: 20 61 6e 64 0a 09 49 20 34 20 2b 20 34 20 38 35   and..I 4 + 4 85
1490: 74 79 70 65 20 72 65 73 65 74 2d 63 6f 6c 6f 72  type reset-color
14a0: 20 38 20 2b 4c 4f 4f 50 20 20 64 72 6f 70 20 3b   8 +LOOP  drop ;
14b0: 0a 3a 20 2e 72 73 6b 20 28 20 6e 69 63 6b 20 75  .: .rsk ( nick u
14c0: 20 2d 2d 20 29 0a 20 20 20 20 73 6b 72 65 76 20   -- ).    skrev 
14d0: 24 32 30 20 2e 72 65 64 38 35 20 73 70 61 63 65  $20 .red85 space
14e0: 20 74 79 70 65 20 2e 22 20 20 28 6b 65 65 70 20   type ."  (keep 
14f0: 6f 66 66 6c 69 6e 65 20 63 6f 70 79 21 29 22 20  offline copy!)" 
1500: 63 72 20 3b 0a 3a 20 2e 6b 65 79 20 28 20 61 64  cr ;.: .key ( ad
1510: 64 72 20 75 20 2d 2d 20 29 20 64 72 6f 70 20 63  dr u -- ) drop c
1520: 65 6c 6c 2b 20 3e 6f 0a 20 20 20 20 2e 22 20 6e  ell+ >o.    ." n
1530: 69 63 6b 3a 20 22 20 6b 65 2d 6e 69 63 6b 20 24  ick: " ke-nick $
1540: 40 20 74 79 70 65 20 63 72 0a 20 20 20 20 2e 22  @ type cr.    ."
1550: 20 70 75 62 6b 65 79 3a 20 22 20 6b 65 2d 70 6b   pubkey: " ke-pk
1560: 20 24 40 20 38 35 74 79 70 65 20 63 72 0a 20 20   $@ 85type cr.  
1570: 20 20 6b 65 2d 73 6b 20 40 20 49 46 20 20 2e 22    ke-sk @ IF  ."
1580: 20 73 65 63 6b 65 79 3a 20 22 20 6b 65 2d 73 6b   seckey: " ke-sk
1590: 20 40 20 6b 65 79 73 69 7a 65 0a 09 2e 62 6c 61   @ keysize...bla
15a0: 63 6b 38 35 20 2e 22 20 20 28 6b 65 65 70 20 73  ck85 ."  (keep s
15b0: 65 63 72 65 74 21 29 22 20 63 72 20 20 54 48 45  ecret!)" cr  THE
15c0: 4e 0a 20 20 20 20 2e 22 20 66 69 72 73 74 3a 20  N.    ." first: 
15d0: 22 20 6b 65 2d 73 65 6c 66 73 69 67 20 24 40 20  " ke-selfsig $@ 
15e0: 64 72 6f 70 20 36 34 40 20 2e 73 69 67 64 61 74  drop 64@ .sigdat
15f0: 65 20 63 72 0a 20 20 20 20 2e 22 20 6c 61 73 74  e cr.    ." last
1600: 3a 20 22 20 6b 65 2d 73 65 6c 66 73 69 67 20 24  : " ke-selfsig $
1610: 40 20 64 72 6f 70 20 36 34 27 2b 20 36 34 40 20  @ drop 64'+ 64@ 
1620: 2e 73 69 67 64 61 74 65 20 63 72 0a 20 20 20 20  .sigdate cr.    
1630: 6f 3e 20 3b 0a 0a 3a 20 64 75 6d 70 6b 65 79 20  o> ;..: dumpkey 
1640: 28 20 61 64 64 72 20 75 20 2d 2d 20 29 20 64 72  ( addr u -- ) dr
1650: 6f 70 20 63 65 6c 6c 2b 20 3e 6f 0a 20 20 20 20  op cell+ >o.    
1660: 2e 5c 22 20 78 5c 22 20 22 20 6b 65 2d 70 6b 20  .\" x\" " ke-pk 
1670: 24 40 20 38 35 74 79 70 65 20 2e 5c 22 20 5c 22  $@ 85type .\" \"
1680: 20 6b 65 79 3f 6e 65 77 22 20 63 72 0a 20 20 20   key?new" cr.   
1690: 20 6b 65 2d 73 6b 20 40 20 49 46 20 20 2e 5c 22   ke-sk @ IF  .\"
16a0: 20 78 5c 22 20 22 20 6b 65 2d 73 6b 20 40 20 6b   x\" " ke-sk @ k
16b0: 65 79 73 69 7a 65 20 38 35 74 79 70 65 20 2e 5c  eysize 85type .\
16c0: 22 20 5c 22 20 6b 65 2d 73 6b 20 73 65 63 21 20  " \" ke-sk sec! 
16d0: 2b 73 65 63 6b 65 79 22 20 63 72 20 20 54 48 45  +seckey" cr  THE
16e0: 4e 0a 20 20 20 20 27 22 27 20 65 6d 69 74 20 6b  N.    '"' emit k
16f0: 65 2d 6e 69 63 6b 20 24 40 20 74 79 70 65 20 2e  e-nick $@ type .
1700: 5c 22 20 5c 22 20 6b 65 2d 6e 69 63 6b 20 24 21  \" \" ke-nick $!
1710: 20 22 0a 20 20 20 20 6b 65 2d 73 65 6c 66 73 69   ".    ke-selfsi
1720: 67 20 24 40 20 64 72 6f 70 20 36 34 40 20 36 34  g $@ drop 64@ 64
1730: 3e 64 20 5b 3a 20 27 24 27 20 65 6d 69 74 20 30  >d [: '$' emit 0
1740: 20 75 64 2e 72 20 3b 5d 20 24 31 30 20 62 61 73   ud.r ;] $10 bas
1750: 65 2d 65 78 65 63 75 74 65 0a 20 20 20 20 2e 22  e-execute.    ."
1760: 20 2e 20 64 3e 36 34 20 6b 65 2d 66 69 72 73 74   . d>64 ke-first
1770: 21 20 22 20 6b 65 2d 74 79 70 65 20 40 20 2e 20  ! " ke-type @ . 
1780: 2e 22 20 6b 65 2d 74 79 70 65 20 21 22 20 20 63  ." ke-type !"  c
1790: 72 20 6f 3e 20 3b 0a 0a 3a 20 2e 6b 65 79 73 20  r o> ;..: .keys 
17a0: 28 20 2d 2d 20 29 20 6b 65 79 2d 74 61 62 6c 65  ( -- ) key-table
17b0: 20 5b 3a 20 63 65 6c 6c 2b 20 24 40 20 2e 6b 65   [: cell+ $@ .ke
17c0: 79 20 3b 5d 20 23 6d 61 70 20 3b 0a 3a 20 64 75  y ;] #map ;.: du
17d0: 6d 70 6b 65 79 73 20 28 20 2d 2d 20 29 20 6b 65  mpkeys ( -- ) ke
17e0: 79 2d 74 61 62 6c 65 20 5b 3a 20 63 65 6c 6c 2b  y-table [: cell+
17f0: 20 24 40 20 64 75 6d 70 6b 65 79 20 3b 5d 20 23   $@ dumpkey ;] #
1800: 6d 61 70 20 3b 0a 0a 3a 20 6b 65 79 3e 6e 69 63  map ;..: key>nic
1810: 6b 20 28 20 61 64 64 72 6b 65 79 20 75 31 20 2d  k ( addrkey u1 -
1820: 2d 20 6e 69 63 6b 20 75 32 20 29 0a 20 20 20 20  - nick u2 ).    
1830: 6b 65 79 2d 74 61 62 6c 65 20 23 40 20 30 3d 20  key-table #@ 0= 
1840: 49 46 20 20 64 72 6f 70 20 22 22 20 20 45 58 49  IF  drop ""  EXI
1850: 54 20 20 54 48 45 4e 0a 20 20 20 20 63 65 6c 6c  T  THEN.    cell
1860: 2b 20 2e 6b 65 2d 6e 69 63 6b 20 24 40 20 3b 0a  + .ke-nick $@ ;.
1870: 0a 3a 20 2e 6b 65 79 23 20 28 20 61 64 64 72 20  .: .key# ( addr 
1880: 75 20 2d 2d 20 29 20 6b 65 79 73 69 7a 65 20 75  u -- ) keysize u
1890: 6d 69 6e 0a 20 20 20 20 2e 22 20 4b 65 79 20 27  min.    ." Key '
18a0: 22 20 6b 65 79 2d 74 61 62 6c 65 20 23 40 20 30  " key-table #@ 0
18b0: 3d 20 49 46 20 64 72 6f 70 20 45 58 49 54 20 54  = IF drop EXIT T
18c0: 48 45 4e 0a 20 20 20 20 63 65 6c 6c 2b 20 2e 6b  HEN.    cell+ .k
18d0: 65 2d 6e 69 63 6b 20 24 40 20 74 79 70 65 20 2e  e-nick $@ type .
18e0: 22 20 27 20 6f 6b 22 20 63 72 20 3b 0a 3a 20 2e  " ' ok" cr ;.: .
18f0: 6b 65 79 2d 69 64 20 28 20 61 64 64 72 20 75 20  key-id ( addr u 
1900: 2d 2d 20 29 20 6b 65 79 73 69 7a 65 20 75 6d 69  -- ) keysize umi
1910: 6e 20 32 64 75 70 20 6b 65 79 2d 74 61 62 6c 65  n 2dup key-table
1920: 20 23 40 20 30 3d 0a 20 20 20 20 49 46 20 20 32   #@ 0=.    IF  2
1930: 64 72 6f 70 20 38 20 38 35 74 79 70 65 0a 20 20  drop 8 85type.  
1940: 20 20 45 4c 53 45 20 20 63 65 6c 6c 2b 20 2e 6b    ELSE  cell+ .k
1950: 65 2d 6e 69 63 6b 20 24 40 20 74 79 70 65 20 32  e-nick $@ type 2
1960: 64 72 6f 70 20 20 54 48 45 4e 20 3b 0a 0a 3a 6e  drop  THEN ;..:n
1970: 6f 6e 61 6d 65 20 28 20 61 64 64 72 20 75 20 2d  oname ( addr u -
1980: 2d 20 29 0a 20 20 20 20 6f 20 49 46 20 20 70 75  - ).    o IF  pu
1990: 62 6b 65 79 20 40 20 49 46 0a 09 20 20 20 20 32  bkey @ IF..    2
19a0: 64 75 70 20 70 75 62 6b 65 79 20 24 40 20 6b 65  dup pubkey $@ ke
19b0: 79 73 69 7a 65 20 75 6d 69 6e 20 73 74 72 3d 20  ysize umin str= 
19c0: 30 3d 20 49 46 0a 09 09 5b 3a 20 2e 22 20 77 61  0= IF...[: ." wa
19d0: 6e 74 3a 20 22 20 70 75 62 6b 65 79 20 24 40 20  nt: " pubkey $@ 
19e0: 6b 65 79 73 69 7a 65 20 75 6d 69 6e 20 38 35 74  keysize umin 85t
19f0: 79 70 65 20 63 72 0a 09 09 20 20 2e 22 20 67 6f  ype cr...  ." go
1a00: 74 20 3a 20 22 20 32 64 75 70 20 38 35 74 79 70  t : " 2dup 85typ
1a10: 65 20 63 72 20 3b 5d 20 24 65 72 72 0a 09 09 74  e cr ;] $err...t
1a20: 72 75 65 20 21 21 77 72 6f 6e 67 2d 6b 65 79 21  rue !!wrong-key!
1a30: 21 0a 09 20 20 20 20 54 48 45 4e 0a 09 20 20 20  !..    THEN..   
1a40: 20 2e 6b 65 79 23 20 20 45 58 49 54 0a 09 54 48   .key#  EXIT..TH
1a50: 45 4e 20 20 54 48 45 4e 0a 20 20 20 20 32 64 75  EN  THEN.    2du
1a60: 70 20 6b 65 79 2d 65 78 69 73 74 3f 20 30 3d 20  p key-exist? 0= 
1a70: 49 46 0a 09 73 74 72 69 63 74 2d 6b 65 79 73 20  IF..strict-keys 
1a80: 40 20 21 21 75 6e 6b 6e 6f 77 6e 2d 6b 65 79 21  @ !!unknown-key!
1a90: 21 0a 09 2e 22 20 55 6e 6b 6e 6f 77 6e 20 6b 65  !..." Unknown ke
1aa0: 79 20 22 20 38 35 74 79 70 65 20 63 72 0a 20 20  y " 85type cr.  
1ab0: 20 20 45 4c 53 45 0a 09 2e 6b 65 79 23 0a 20 20    ELSE...key#.  
1ac0: 20 20 54 48 45 4e 20 3b 20 49 53 20 63 68 65 63    THEN ; IS chec
1ad0: 6b 2d 6b 65 79 0a 0a 3a 6e 6f 6e 61 6d 65 20 28  k-key..:noname (
1ae0: 20 70 6b 63 20 2d 2d 20 73 6b 63 20 29 0a 20 20   pkc -- skc ).  
1af0: 20 20 6b 65 79 73 69 7a 65 20 6b 65 79 2d 74 61    keysize key-ta
1b00: 62 6c 65 20 23 40 20 30 3d 20 21 21 75 6e 6b 6e  ble #@ 0= !!unkn
1b10: 6f 77 6e 2d 6b 65 79 21 21 0a 20 20 20 20 63 65  own-key!!.    ce
1b20: 6c 6c 2b 20 2e 6b 65 2d 73 6b 20 73 65 63 40 20  ll+ .ke-sk sec@ 
1b30: 30 3d 20 21 21 75 6e 6b 6e 6f 77 6e 2d 6b 65 79  0= !!unknown-key
1b40: 21 21 20 3b 20 69 73 20 73 65 61 72 63 68 2d 6b  !! ; is search-k
1b50: 65 79 0a 0a 5c 20 67 65 74 20 70 61 73 73 70 68  ey..\ get passph
1b60: 72 61 73 65 0a 0a 33 20 56 61 6c 75 65 20 70 61  rase..3 Value pa
1b70: 73 73 70 68 72 61 73 65 2d 72 65 74 72 79 23 0a  ssphrase-retry#.
1b80: 24 31 30 30 20 43 6f 6e 73 74 61 6e 74 20 6d 61  $100 Constant ma
1b90: 78 2d 70 61 73 73 70 68 72 61 73 65 23 20 5c 20  x-passphrase# \ 
1ba0: 32 35 36 20 63 68 61 72 61 63 74 65 72 73 20 73  256 characters s
1bb0: 68 6f 75 6c 64 20 62 65 20 65 6e 6f 75 67 68 2e  hould be enough.
1bc0: 2e 2e 0a 6d 61 78 2d 70 61 73 73 70 68 72 61 73  ...max-passphras
1bd0: 65 23 20 62 75 66 66 65 72 3a 20 70 61 73 73 70  e# buffer: passp
1be0: 68 72 61 73 65 0a 0a 3a 20 70 61 73 73 70 68 72  hrase..: passphr
1bf0: 61 73 65 2d 69 6e 20 28 20 2d 2d 20 61 64 64 72  ase-in ( -- addr
1c00: 20 75 20 29 0a 20 20 20 20 70 61 73 73 70 68 72   u ).    passphr
1c10: 61 73 65 20 64 75 70 20 6d 61 78 2d 70 61 73 73  ase dup max-pass
1c20: 70 68 72 61 73 65 23 20 61 63 63 65 70 74 2a 20  phrase# accept* 
1c30: 3b 0a 0a 3a 20 3e 70 61 73 73 70 68 72 61 73 65  ;..: >passphrase
1c40: 20 28 20 61 64 64 72 20 75 20 2d 2d 20 61 64 64   ( addr u -- add
1c50: 72 20 75 20 29 0a 20 20 20 20 5c 47 20 63 72 65  r u ).    \G cre
1c60: 61 74 65 20 61 20 35 31 32 20 62 69 74 20 68 61  ate a 512 bit ha
1c70: 73 68 20 6f 66 20 74 68 65 20 70 61 73 73 70 68  sh of the passph
1c80: 72 61 73 65 0a 20 20 20 20 6e 6f 2d 6b 65 79 20  rase.    no-key 
1c90: 3e 63 3a 6b 65 79 20 63 3a 68 61 73 68 0a 20 20  >c:key c:hash.  
1ca0: 20 20 6b 65 63 63 61 6b 2d 70 61 64 64 65 64 20    keccak-padded 
1cb0: 63 3a 6b 65 79 3e 20 6b 65 63 63 61 6b 2d 70 61  c:key> keccak-pa
1cc0: 64 64 65 64 20 6b 65 63 63 61 6b 23 6d 61 78 20  dded keccak#max 
1cd0: 32 2f 20 3b 0a 0a 3a 20 67 65 74 2d 70 61 73 73  2/ ;..: get-pass
1ce0: 70 68 72 61 73 65 20 28 20 2d 2d 20 61 64 64 72  phrase ( -- addr
1cf0: 20 75 20 29 0a 20 20 20 20 70 61 73 73 70 68 72   u ).    passphr
1d00: 61 73 65 2d 69 6e 20 3e 70 61 73 73 70 68 72 61  ase-in >passphra
1d10: 73 65 20 3b 0a 0a 56 61 72 69 61 62 6c 65 20 6b  se ;..Variable k
1d20: 65 79 73 0a 0a 3a 20 6b 65 79 3e 64 65 66 61 75  eys..: key>defau
1d30: 6c 74 20 28 20 2d 2d 20 29 20 6b 65 79 73 20 24  lt ( -- ) keys $
1d40: 5b 5d 23 20 31 2d 20 6b 65 79 73 20 73 65 63 5b  []# 1- keys sec[
1d50: 5d 40 20 32 64 75 70 20 38 35 74 79 70 65 20 66  ]@ 2dup 85type f
1d60: 6f 72 74 68 3a 63 72 20 64 72 6f 70 20 3e 73 74  orth:cr drop >st
1d70: 6f 72 65 6b 65 79 20 21 20 3b 0a 3a 20 2b 6b 65  orekey ! ;.: +ke
1d80: 79 20 28 20 61 64 64 72 20 75 20 2d 2d 20 29 20  y ( addr u -- ) 
1d90: 6b 65 79 73 20 73 65 63 2b 5b 5d 21 20 3b 0a 3a  keys sec+[]! ;.:
1da0: 20 2b 70 61 73 73 70 68 72 61 73 65 20 28 20 2d   +passphrase ( -
1db0: 2d 20 29 20 20 67 65 74 2d 70 61 73 73 70 68 72  - )  get-passphr
1dc0: 61 73 65 20 2b 6b 65 79 20 3b 0a 3a 20 2b 63 68  ase +key ;.: +ch
1dd0: 65 63 6b 70 68 72 61 73 65 20 28 20 2d 2d 20 66  eckphrase ( -- f
1de0: 6c 61 67 20 29 20 67 65 74 2d 70 61 73 73 70 68  lag ) get-passph
1df0: 72 61 73 65 20 6b 65 79 73 20 24 5b 5d 23 20 31  rase keys $[]# 1
1e00: 2d 20 6b 65 79 73 20 73 65 63 5b 5d 40 20 73 74  - keys sec[]@ st
1e10: 72 3d 20 3b 0a 3a 20 2b 6e 65 77 70 68 72 61 73  r= ;.: +newphras
1e20: 65 20 28 20 2d 2d 20 29 0a 20 20 20 20 42 45 47  e ( -- ).    BEG
1e30: 49 4e 0a 09 2e 22 20 50 61 73 73 70 68 72 61 73  IN..." Passphras
1e40: 65 3a 20 22 20 2b 70 61 73 73 70 68 72 61 73 65  e: " +passphrase
1e50: 20 63 72 0a 09 2e 22 20 52 65 74 79 70 65 20 70   cr..." Retype p
1e60: 6c 73 3a 20 22 20 2b 63 68 65 63 6b 70 68 72 61  ls: " +checkphra
1e70: 73 65 20 30 3d 20 57 48 49 4c 45 0a 09 20 20 20  se 0= WHILE..   
1e80: 20 2e 22 20 20 64 69 64 6e 27 74 20 6d 61 74 63   ."  didn't matc
1e90: 68 2c 20 74 72 79 20 61 67 61 69 6e 20 70 6c 65  h, try again ple
1ea0: 61 73 65 22 20 63 72 0a 20 20 20 20 52 45 50 45  ase" cr.    REPE
1eb0: 41 54 20 63 72 20 3b 0a 0a 3a 20 22 3e 70 61 73  AT cr ;..: ">pas
1ec0: 73 70 68 72 61 73 65 20 28 20 61 64 64 72 20 75  sphrase ( addr u
1ed0: 20 2d 2d 20 29 20 3e 70 61 73 73 70 68 72 61 73   -- ) >passphras
1ee0: 65 20 2b 6b 65 79 20 3b 0a 3a 20 2b 73 65 63 6b  e +key ;.: +seck
1ef0: 65 79 20 28 20 2d 2d 20 29 0a 20 20 20 20 6b 65  ey ( -- ).    ke
1f00: 2d 73 6b 20 40 20 6b 65 2d 70 6b 20 24 40 20 64  -sk @ ke-pk $@ d
1f10: 72 6f 70 20 6b 65 79 70 61 64 20 65 64 2d 64 68  rop keypad ed-dh
1f20: 20 2b 6b 65 79 20 3b 0a 0a 22 22 20 22 3e 70 61   +key ;.."" ">pa
1f30: 73 73 70 68 72 61 73 65 20 5c 20 66 6f 6c 6c 6f  ssphrase \ follo
1f40: 77 69 6e 67 20 74 68 65 20 65 6e 63 72 79 70 74  wing the encrypt
1f50: 2d 65 76 65 72 79 74 68 69 6e 67 20 70 61 72 61  -everything para
1f60: 64 69 67 6d 2c 0a 5c 20 6e 6f 20 70 61 73 73 77  digm,.\ no passw
1f70: 6f 72 64 20 69 73 20 74 68 65 20 65 6d 70 74 79  ord is the empty
1f80: 20 73 74 72 69 6e 67 21 20 20 49 74 27 73 20 73   string!  It's s
1f90: 74 69 6c 6c 20 65 6e 63 72 79 70 74 65 64 20 3b  till encrypted ;
1fa0: 2d 29 21 0a 0a 5c 20 61 20 73 65 63 72 65 74 20  -)!..\ a secret 
1fb0: 6b 65 79 20 6a 75 73 74 20 6e 65 65 64 73 20 61  key just needs a
1fc0: 20 6e 69 63 6b 20 61 6e 64 20 61 20 74 79 70 65   nick and a type
1fd0: 2e 0a 5c 20 53 65 63 72 65 74 20 6b 65 79 73 20  ..\ Secret keys 
1fe0: 63 61 6e 20 62 65 20 70 65 72 73 6f 6e 73 20 61  can be persons a
1ff0: 6e 64 20 67 72 6f 75 70 73 2e 0a 0a 5c 20 61 20  nd groups...\ a 
2000: 70 75 62 6c 69 63 20 6b 65 79 20 6e 65 65 64 73  public key needs
2010: 20 6d 6f 72 65 3a 20 6e 69 63 6b 2c 20 74 79 70   more: nick, typ
2020: 65 2c 20 70 72 6f 66 69 6c 65 2e 0a 5c 20 54 68  e, profile..\ Th
2030: 65 20 70 72 6f 66 69 6c 65 20 69 73 20 61 20 73  e profile is a s
2040: 74 72 75 63 74 75 72 65 64 20 64 6f 63 75 6d 65  tructured docume
2050: 6e 74 2c 20 69 2e 65 2e 20 70 6f 69 6e 74 65 64  nt, i.e. pointed
2060: 20 74 6f 20 62 79 20 61 20 68 61 73 68 2e 0a 0a   to by a hash...
2070: 5c 20 61 20 73 69 67 6e 61 74 75 72 65 20 63 6f  \ a signature co
2080: 6e 74 61 69 6e 73 20 61 20 70 75 62 6b 65 79 2c  ntains a pubkey,
2090: 20 61 20 63 68 65 63 6b 62 6f 78 20 62 69 74 6d   a checkbox bitm
20a0: 61 73 6b 2c 0a 5c 20 61 20 64 61 74 65 2c 20 61  ask,.\ a date, a
20b0: 6e 20 65 78 70 69 72 61 74 69 6f 6e 20 64 61 74  n expiration dat
20c0: 65 2c 20 74 68 65 20 73 69 67 6e 65 72 27 73 20  e, the signer's 
20d0: 70 75 62 6b 65 79 20 61 6e 64 20 74 68 65 20 73  pubkey and the s
20e0: 69 67 6e 61 74 75 72 65 20 69 74 73 65 6c 66 0a  ignature itself.
20f0: 5c 20 28 72 2b 73 29 2e 20 20 54 68 65 72 65 20  \ (r+s).  There 
2100: 69 73 20 61 6e 20 6f 70 74 69 6f 6e 61 6c 20 73  is an optional s
2110: 69 67 6e 69 6e 67 20 70 72 6f 74 6f 63 6f 6c 20  igning protocol 
2120: 64 6f 63 75 6d 65 6e 74 20 28 68 61 73 68 29 2e  document (hash).
2130: 0a 0a 5c 20 77 65 20 73 74 6f 72 65 20 65 61 63  ..\ we store eac
2140: 68 20 69 74 65 6d 20 69 6e 20 61 20 32 35 36 20  h item in a 256 
2150: 62 79 74 65 73 20 65 6e 63 72 79 70 74 65 64 20  bytes encrypted 
2160: 73 74 72 69 6e 67 2c 20 69 2e 65 2e 20 77 69 74  string, i.e. wit
2170: 68 20 61 20 31 36 0a 5c 20 62 79 74 65 20 73 61  h a 16.\ byte sa
2180: 6c 74 20 61 6e 64 20 61 20 31 36 20 62 79 74 65  lt and a 16 byte
2190: 20 63 68 65 63 6b 73 75 6d 2e 0a 0a 3a 20 6b 65   checksum...: ke
21a0: 2d 6c 61 73 74 21 20 28 20 36 34 64 61 74 65 20  -last! ( 64date 
21b0: 2d 2d 20 29 0a 20 20 20 20 6b 65 2d 73 65 6c 66  -- ).    ke-self
21c0: 73 69 67 20 24 40 6c 65 6e 20 24 31 30 20 75 6d  sig $@len $10 um
21d0: 61 78 20 6b 65 2d 73 65 6c 66 73 69 67 20 24 21  ax ke-selfsig $!
21e0: 6c 65 6e 0a 20 20 20 20 6b 65 2d 73 65 6c 66 73  len.    ke-selfs
21f0: 69 67 20 24 40 20 64 72 6f 70 20 36 34 27 2b 20  ig $@ drop 64'+ 
2200: 36 34 21 20 3b 0a 3a 20 6b 65 2d 66 69 72 73 74  64! ;.: ke-first
2210: 21 20 28 20 36 34 64 61 74 65 20 2d 2d 20 29 20  ! ( 64date -- ) 
2220: 36 34 23 2d 31 20 6b 65 2d 6c 61 73 74 21 0a 20  64#-1 ke-last!. 
2230: 20 20 20 6b 65 2d 73 65 6c 66 73 69 67 20 24 40     ke-selfsig $@
2240: 20 64 72 6f 70 20 36 34 21 20 3b 0a 0a 67 65 74   drop 64! ;..get
2250: 2d 63 75 72 72 65 6e 74 20 61 6c 73 6f 20 6e 65  -current also ne
2260: 74 32 6f 2d 62 61 73 65 20 64 65 66 69 6e 69 74  t2o-base definit
2270: 69 6f 6e 73 0a 0a 63 6d 64 2d 74 61 62 6c 65 20  ions..cmd-table 
2280: 24 40 20 69 6e 68 65 72 69 74 2d 74 61 62 6c 65  $@ inherit-table
2290: 20 6b 65 79 2d 65 6e 74 72 79 2d 74 61 62 6c 65   key-entry-table
22a0: 0a 5c 67 20 0a 5c 67 20 23 23 23 20 6b 65 79 20  .\g .\g ### key 
22b0: 73 74 6f 72 61 67 65 20 63 6f 6d 6d 61 6e 64 73  storage commands
22c0: 20 23 23 23 0a 5c 67 20 0a 24 31 31 20 6e 65 74   ###.\g .$11 net
22d0: 32 6f 3a 20 70 72 69 76 6b 65 79 20 28 20 24 3a  2o: privkey ( $:
22e0: 73 74 72 69 6e 67 20 2d 2d 20 29 0a 20 20 20 20  string -- ).    
22f0: 5c 67 20 70 72 69 76 61 74 65 20 6b 65 79 0a 20  \g private key. 
2300: 20 20 20 5c 20 64 6f 65 73 20 6e 6f 74 20 6e 65     \ does not ne
2310: 65 64 20 74 6f 20 62 65 20 73 69 67 6e 65 64 2c  ed to be signed,
2320: 20 74 68 65 20 73 65 63 72 65 74 20 6b 65 79 20   the secret key 
2330: 76 65 72 69 66 69 65 73 20 69 74 73 65 6c 66 0a  verifies itself.
2340: 20 20 20 20 24 3e 20 6f 76 65 72 20 6b 65 79 70      $> over keyp
2350: 61 64 20 73 6b 3e 70 6b 20 5c 20 67 65 6e 65 72  ad sk>pk \ gener
2360: 61 74 65 20 70 75 62 6b 65 79 0a 20 20 20 20 6b  ate pubkey.    k
2370: 65 79 70 61 64 20 6b 65 2d 70 6b 20 24 40 20 64  eypad ke-pk $@ d
2380: 72 6f 70 20 6b 65 79 73 69 7a 65 20 74 75 63 6b  rop keysize tuck
2390: 20 73 74 72 3d 20 30 3d 20 21 21 77 72 6f 6e 67   str= 0= !!wrong
23a0: 2d 6b 65 79 21 21 0a 20 20 20 20 6b 65 2d 73 6b  -key!!.    ke-sk
23b0: 20 73 65 63 21 20 2b 73 65 63 6b 65 79 20 3b 0a   sec! +seckey ;.
23c0: 2b 6e 65 74 32 6f 3a 20 6b 65 79 74 79 70 65 20  +net2o: keytype 
23d0: 28 20 6e 20 2d 2d 20 29 20 20 20 20 20 20 20 20  ( n -- )        
23e0: 20 20 20 21 21 73 69 67 6e 65 64 3f 20 20 20 31     !!signed?   1
23f0: 20 21 21 3e 6f 72 64 65 72 3f 20 36 34 3e 6e 20   !!>order? 64>n 
2400: 6b 65 2d 74 79 70 65 20 21 20 3b 0a 5c 67 20 6b  ke-type ! ;.\g k
2410: 65 79 20 74 79 70 65 20 28 30 3a 20 61 6e 6f 6e  ey type (0: anon
2420: 2c 20 31 3a 20 75 73 65 72 2c 20 32 3a 20 67 72  , 1: user, 2: gr
2430: 6f 75 70 29 0a 2b 6e 65 74 32 6f 3a 20 6b 65 79  oup).+net2o: key
2440: 6e 69 63 6b 20 28 20 24 3a 73 74 72 69 6e 67 20  nick ( $:string 
2450: 2d 2d 20 29 20 20 20 20 21 21 73 69 67 6e 65 64  -- )    !!signed
2460: 3f 20 20 20 32 20 21 21 3e 6f 72 64 65 72 3f 20  ?   2 !!>order? 
2470: 24 3e 20 6b 65 2d 6e 69 63 6b 20 24 21 20 3b 0a  $> ke-nick $! ;.
2480: 5c 67 20 6b 65 79 20 6e 69 63 6b 0a 2b 6e 65 74  \g key nick.+net
2490: 32 6f 3a 20 6b 65 79 70 72 6f 66 69 6c 65 20 28  2o: keyprofile (
24a0: 20 24 3a 73 74 72 69 6e 67 20 2d 2d 20 29 20 21   $:string -- ) !
24b0: 21 73 69 67 6e 65 64 3f 20 20 20 34 20 21 21 3e  !signed?   4 !!>
24c0: 6f 72 64 65 72 3f 20 24 3e 20 6b 65 2d 70 72 6f  order? $> ke-pro
24d0: 66 20 24 21 20 3b 0a 5c 67 20 6b 65 79 20 70 72  f $! ;.\g key pr
24e0: 6f 66 69 6c 65 20 28 68 61 73 68 20 6f 66 20 61  ofile (hash of a
24f0: 20 72 65 73 6f 75 72 63 65 29 0a 2b 6e 65 74 32   resource).+net2
2500: 6f 3a 20 6b 65 79 6d 61 73 6b 20 28 20 78 20 2d  o: keymask ( x -
2510: 2d 20 29 20 20 20 20 20 20 20 20 20 20 20 20 20  - )             
2520: 20 20 20 20 20 20 20 20 20 20 38 20 21 21 3e 6f            8 !!>o
2530: 72 64 65 72 3f 20 36 34 64 72 6f 70 20 3b 0a 5c  rder? 64drop ;.\
2540: 67 20 6b 65 79 20 6d 61 73 6b 0a 2b 6e 65 74 32  g key mask.+net2
2550: 6f 3a 20 6b 65 79 70 73 6b 20 28 20 24 3a 73 74  o: keypsk ( $:st
2560: 72 69 6e 67 20 2d 2d 20 29 20 20 20 20 20 21 21  ring -- )     !!
2570: 73 69 67 6e 65 64 3f 20 24 31 30 20 21 21 3e 6f  signed? $10 !!>o
2580: 72 64 65 72 3f 20 24 3e 20 6b 65 2d 70 73 6b 20  rder? $> ke-psk 
2590: 73 65 63 21 20 3b 0a 5c 67 20 70 72 65 73 68 61  sec! ;.\g presha
25a0: 72 65 64 20 6b 65 79 20 28 75 6e 63 6c 65 61 72  red key (unclear
25b0: 20 69 66 20 74 68 61 74 27 73 20 67 6f 69 6e 67   if that's going
25c0: 20 74 6f 20 73 74 61 79 0a 2b 6e 65 74 32 6f 3a   to stay.+net2o:
25d0: 20 2b 6b 65 79 73 69 67 20 28 20 24 3a 73 74 72   +keysig ( $:str
25e0: 69 6e 67 20 2d 2d 20 29 20 20 24 32 30 20 21 21  ing -- )  $20 !!
25f0: 3e 3d 6f 72 64 65 72 3f 20 24 3e 20 6b 65 2d 73  >=order? $> ke-s
2600: 69 67 73 20 24 2b 5b 5d 21 20 3b 0a 5c 67 20 61  igs $+[]! ;.\g a
2610: 64 64 20 61 20 6b 65 79 20 73 69 67 6e 61 74 75  dd a key signatu
2620: 72 65 0a 64 75 70 20 73 65 74 2d 63 75 72 72 65  re.dup set-curre
2630: 6e 74 20 70 72 65 76 69 6f 75 73 0a 0a 67 65 6e  nt previous..gen
2640: 2d 74 61 62 6c 65 20 24 66 72 65 65 7a 65 0a 27  -table $freeze.'
2650: 20 63 6f 6e 74 65 78 74 2d 74 61 62 6c 65 20 69   context-table i
2660: 73 20 67 65 6e 2d 74 61 62 6c 65 0a 0a 3a 6e 6f  s gen-table..:no
2670: 6e 61 6d 65 20 28 20 61 64 64 72 20 75 20 2d 2d  name ( addr u --
2680: 20 61 64 64 72 20 75 27 20 66 6c 61 67 20 29 0a   addr u' flag ).
2690: 20 20 20 20 70 6b 32 2d 73 69 67 3f 20 64 75 70      pk2-sig? dup
26a0: 20 30 3d 20 3f 45 58 49 54 20 64 72 6f 70 0a 20   0= ?EXIT drop. 
26b0: 20 20 20 32 64 75 70 20 2b 20 73 69 67 73 69 7a     2dup + sigsiz
26c0: 65 23 20 2d 20 73 69 67 73 69 7a 65 23 20 3e 24  e# - sigsize# >$
26d0: 0a 20 20 20 20 73 69 67 70 6b 32 73 69 7a 65 23  .    sigpk2size#
26e0: 20 2d 20 32 64 75 70 20 2b 20 6b 65 79 73 69 7a   - 2dup + keysiz
26f0: 65 20 32 2a 20 6b 65 79 3f 6e 65 77 20 6e 3a 3e  e 2* key?new n:>
2700: 6f 20 24 3e 20 6b 65 2d 73 65 6c 66 73 69 67 20  o $> ke-selfsig 
2710: 24 21 0a 20 20 20 20 63 2d 73 74 61 74 65 20 6f  $!.    c-state o
2720: 66 66 20 74 72 75 65 20 3b 20 6b 65 79 2d 65 6e  ff true ; key-en
2730: 74 72 79 20 74 6f 20 6e 65 73 74 2d 73 69 67 0a  try to nest-sig.
2740: 0a 6b 65 79 2d 65 6e 74 72 79 20 27 20 6e 65 77  .key-entry ' new
2750: 20 73 74 61 74 69 63 2d 61 20 77 69 74 68 2d 61   static-a with-a
2760: 6c 6c 6f 63 61 74 65 72 20 74 6f 20 73 61 6d 70  llocater to samp
2770: 6c 65 2d 6b 65 79 0a 73 61 6d 70 6c 65 2d 6b 65  le-key.sample-ke
2780: 79 20 3e 6f 20 6b 65 79 2d 65 6e 74 72 79 2d 74  y >o key-entry-t
2790: 61 62 6c 65 20 40 20 74 6f 6b 65 6e 2d 74 61 62  able @ token-tab
27a0: 6c 65 20 21 20 6f 3e 0a 0a 3a 20 6b 65 79 3a 63  le ! o>..: key:c
27b0: 6f 64 65 20 28 20 2d 2d 20 29 0a 20 20 20 20 63  ode ( -- ).    c
27c0: 6f 64 65 2d 6b 65 79 20 20 63 6d 64 6c 6f 63 6b  ode-key  cmdlock
27d0: 20 6c 6f 63 6b 0a 20 20 20 20 6b 65 79 70 61 63   lock.    keypac
27e0: 6b 20 6b 65 79 70 61 63 6b 2d 61 6c 6c 23 20 65  k keypack-all# e
27f0: 72 61 73 65 0a 20 20 20 20 63 6d 64 72 65 73 65  rase.    cmdrese
2800: 74 20 61 6c 73 6f 20 6e 65 74 32 6f 2d 62 61 73  t also net2o-bas
2810: 65 20 3b 0a 63 6f 6d 70 3a 20 3a 2c 20 61 6c 73  e ;.comp: :, als
2820: 6f 20 6e 65 74 32 6f 2d 62 61 73 65 20 3b 0a 0a  o net2o-base ;..
2830: 61 6c 73 6f 20 6e 65 74 32 6f 2d 62 61 73 65 20  also net2o-base 
2840: 64 65 66 69 6e 69 74 69 6f 6e 73 0a 0a 3a 20 65  definitions..: e
2850: 6e 64 3a 6b 65 79 20 28 20 2d 2d 20 29 0a 20 20  nd:key ( -- ).  
2860: 20 20 65 6e 64 77 69 74 68 20 70 72 65 76 69 6f    endwith previo
2870: 75 73 20 63 6d 64 6c 6f 63 6b 20 75 6e 6c 6f 63  us cmdlock unloc
2880: 6b 20 3b 0a 63 6f 6d 70 3a 20 3a 2c 20 70 72 65  k ;.comp: :, pre
2890: 76 69 6f 75 73 20 3b 0a 0a 73 65 74 2d 63 75 72  vious ;..set-cur
28a0: 72 65 6e 74 20 70 72 65 76 69 6f 75 73 20 70 72  rent previous pr
28b0: 65 76 69 6f 75 73 0a 0a 3a 20 6b 65 79 2d 63 72  evious..: key-cr
28c0: 79 70 74 20 28 20 2d 2d 20 29 0a 20 20 20 20 6b  ypt ( -- ).    k
28d0: 65 79 70 61 63 6b 20 6b 65 79 70 61 63 6b 2d 61  eypack keypack-a
28e0: 6c 6c 23 0a 20 20 20 20 3e 73 74 6f 72 65 6b 65  ll#.    >storeke
28f0: 79 20 73 65 63 40 20 64 75 70 20 24 32 30 20 75  y sec@ dup $20 u
2900: 3c 3d 20 5c 20 69 73 20 61 20 73 65 63 72 65 74  <= \ is a secret
2910: 2c 20 6e 6f 20 6e 65 65 64 20 74 6f 20 62 65 20  , no need to be 
2920: 73 6c 6f 77 0a 20 20 20 20 49 46 20 20 65 6e 63  slow.    IF  enc
2930: 72 79 70 74 24 20 20 45 4c 53 45 20 20 70 77 2d  rypt$  ELSE  pw-
2940: 6c 65 76 65 6c 23 20 65 6e 63 72 79 70 74 2d 70  level# encrypt-p
2950: 77 24 20 20 54 48 45 4e 20 3b 0a 0a 30 20 56 61  w$  THEN ;..0 Va
2960: 6c 75 65 20 6b 65 79 2d 73 66 64 20 5c 20 73 65  lue key-sfd \ se
2970: 63 72 65 74 20 6b 65 79 73 0a 30 20 56 61 6c 75  cret keys.0 Valu
2980: 65 20 6b 65 79 2d 70 66 64 20 5c 20 70 75 62 6b  e key-pfd \ pubk
2990: 65 79 73 0a 0a 3a 20 3f 2e 6e 65 74 32 6f 20 28  eys..: ?.net2o (
29a0: 20 2d 2d 20 29 0a 20 20 20 20 73 22 20 7e 2f 2e   -- ).    s" ~/.
29b0: 6e 65 74 32 6f 22 20 72 2f 6f 20 6f 70 65 6e 2d  net2o" r/o open-
29c0: 66 69 6c 65 20 49 46 0a 09 64 72 6f 70 20 73 22  file IF..drop s"
29d0: 20 7e 2f 2e 6e 65 74 32 6f 22 20 24 31 43 30 20   ~/.net2o" $1C0 
29e0: 6d 6b 64 69 72 2d 70 61 72 65 6e 74 73 20 74 68  mkdir-parents th
29f0: 72 6f 77 0a 20 20 20 20 45 4c 53 45 0a 09 63 6c  row.    ELSE..cl
2a00: 6f 73 65 2d 66 69 6c 65 20 74 68 72 6f 77 0a 20  ose-file throw. 
2a10: 20 20 20 54 48 45 4e 20 3b 0a 0a 3a 20 3f 66 64     THEN ;..: ?fd
2a20: 20 28 20 66 64 20 61 64 64 72 20 75 20 2d 2d 20   ( fd addr u -- 
2a30: 66 64 27 20 29 20 7b 20 61 64 64 72 20 75 20 7d  fd' ) { addr u }
2a40: 20 64 75 70 20 3f 45 58 49 54 20 64 72 6f 70 0a   dup ?EXIT drop.
2a50: 20 20 20 20 3f 2e 6e 65 74 32 6f 0a 20 20 20 20      ?.net2o.    
2a60: 61 64 64 72 20 75 20 72 2f 77 20 6f 70 65 6e 2d  addr u r/w open-
2a70: 66 69 6c 65 20 64 75 70 20 2d 35 31 34 20 3d 20  file dup -514 = 
2a80: 49 46 0a 09 32 64 72 6f 70 20 61 64 64 72 20 75  IF..2drop addr u
2a90: 20 72 2f 77 20 63 72 65 61 74 65 2d 66 69 6c 65   r/w create-file
2aa0: 0a 20 20 20 20 54 48 45 4e 20 20 74 68 72 6f 77  .    THEN  throw
2ab0: 20 3b 0a 3a 20 3f 6b 65 79 2d 73 66 64 20 28 20   ;.: ?key-sfd ( 
2ac0: 2d 2d 20 66 64 20 29 20 6b 65 79 2d 73 66 64 20  -- fd ) key-sfd 
2ad0: 22 7e 2f 2e 6e 65 74 32 6f 2f 73 65 63 6b 65 79  "~/.net2o/seckey
2ae0: 73 2e 6b 32 6f 22 20 3f 66 64 20 64 75 70 20 74  s.k2o" ?fd dup t
2af0: 6f 20 6b 65 79 2d 73 66 64 20 3b 0a 3a 20 3f 6b  o key-sfd ;.: ?k
2b00: 65 79 2d 70 66 64 20 28 20 2d 2d 20 66 64 20 29  ey-pfd ( -- fd )
2b10: 20 6b 65 79 2d 70 66 64 20 22 7e 2f 2e 6e 65 74   key-pfd "~/.net
2b20: 32 6f 2f 70 75 62 6b 65 79 73 2e 6b 32 6f 22 20  2o/pubkeys.k2o" 
2b30: 3f 66 64 20 64 75 70 20 74 6f 20 6b 65 79 2d 70  ?fd dup to key-p
2b40: 66 64 20 3b 0a 0a 3a 20 77 72 69 74 65 40 70 6f  fd ;..: write@po
2b50: 73 2d 66 69 6c 65 20 28 20 61 64 64 72 20 75 20  s-file ( addr u 
2b60: 36 34 70 6f 73 20 66 64 20 2d 2d 20 29 20 3e 72  64pos fd -- ) >r
2b70: 0a 20 20 20 20 36 34 3e 64 20 72 40 20 72 65 70  .    64>d r@ rep
2b80: 6f 73 69 74 69 6f 6e 2d 66 69 6c 65 20 74 68 72  osition-file thr
2b90: 6f 77 0a 20 20 20 20 72 40 20 77 72 69 74 65 2d  ow.    r@ write-
2ba0: 66 69 6c 65 20 74 68 72 6f 77 20 72 3e 20 66 6c  file throw r> fl
2bb0: 75 73 68 2d 66 69 6c 65 20 74 68 72 6f 77 20 3b  ush-file throw ;
2bc0: 0a 0a 3a 20 61 70 70 65 6e 64 2d 66 69 6c 65 20  ..: append-file 
2bd0: 28 20 61 64 64 72 20 75 20 66 64 20 2d 2d 20 29  ( addr u fd -- )
2be0: 20 3e 72 0a 20 20 20 20 72 40 20 66 69 6c 65 2d   >r.    r@ file-
2bf0: 73 69 7a 65 20 74 68 72 6f 77 20 64 3e 36 34 20  size throw d>64 
2c00: 72 3e 20 77 72 69 74 65 40 70 6f 73 2d 66 69 6c  r> write@pos-fil
2c10: 65 20 3b 0a 0a 3a 20 6b 65 79 3e 73 66 69 6c 65  e ;..: key>sfile
2c20: 20 28 20 2d 2d 20 29 0a 20 20 20 20 6b 65 79 70   ( -- ).    keyp
2c30: 61 63 6b 20 6b 65 79 70 61 63 6b 2d 61 6c 6c 23  ack keypack-all#
2c40: 20 3f 6b 65 79 2d 73 66 64 20 61 70 70 65 6e 64   ?key-sfd append
2c50: 2d 66 69 6c 65 20 3b 0a 3a 20 6b 65 79 3e 70 66  -file ;.: key>pf
2c60: 69 6c 65 20 28 20 2d 2d 20 29 0a 20 20 20 20 6b  ile ( -- ).    k
2c70: 65 79 70 61 63 6b 20 6b 65 79 70 61 63 6b 2d 61  eypack keypack-a
2c80: 6c 6c 23 20 3f 6b 65 79 2d 70 66 64 20 61 70 70  ll# ?key-pfd app
2c90: 65 6e 64 2d 66 69 6c 65 20 3b 0a 0a 3a 20 6b 65  end-file ;..: ke
2ca0: 79 3e 73 66 69 6c 65 40 70 6f 73 20 28 20 36 34  y>sfile@pos ( 64
2cb0: 70 6f 73 20 2d 2d 20 29 20 36 34 3e 72 0a 20 20  pos -- ) 64>r.  
2cc0: 20 20 6b 65 79 70 61 63 6b 20 6b 65 79 70 61 63    keypack keypac
2cd0: 6b 2d 61 6c 6c 23 20 36 34 72 3e 20 3f 6b 65 79  k-all# 64r> ?key
2ce0: 2d 73 66 64 20 77 72 69 74 65 40 70 6f 73 2d 66  -sfd write@pos-f
2cf0: 69 6c 65 20 3b 0a 3a 20 6b 65 79 3e 70 66 69 6c  ile ;.: key>pfil
2d00: 65 40 70 6f 73 20 28 20 36 34 70 6f 73 20 2d 2d  e@pos ( 64pos --
2d10: 20 29 20 36 34 3e 72 0a 20 20 20 20 6b 65 79 70   ) 64>r.    keyp
2d20: 61 63 6b 20 6b 65 79 70 61 63 6b 2d 61 6c 6c 23  ack keypack-all#
2d30: 20 36 34 72 3e 20 3f 6b 65 79 2d 70 66 64 20 77   64r> ?key-pfd w
2d40: 72 69 74 65 40 70 6f 73 2d 66 69 6c 65 20 3b 0a  rite@pos-file ;.
2d50: 0a 3a 20 72 6e 64 3e 73 66 69 6c 65 20 28 20 2d  .: rnd>sfile ( -
2d60: 2d 20 29 0a 20 20 20 20 6b 65 79 70 61 63 6b 20  - ).    keypack 
2d70: 6b 65 79 70 61 63 6b 2d 61 6c 6c 23 20 3e 72 6e  keypack-all# >rn
2d80: 67 24 20 6b 65 79 3e 73 66 69 6c 65 20 3b 0a 3a  g$ key>sfile ;.:
2d90: 20 72 6e 64 3e 70 66 69 6c 65 20 28 20 2d 2d 20   rnd>pfile ( -- 
2da0: 29 0a 20 20 20 20 6b 65 79 70 61 63 6b 20 6b 65  ).    keypack ke
2db0: 79 70 61 63 6b 2d 61 6c 6c 23 20 3e 72 6e 67 24  ypack-all# >rng$
2dc0: 20 6b 65 79 3e 70 66 69 6c 65 20 3b 0a 0a 3a 20   key>pfile ;..: 
2dd0: 3e 6b 65 79 73 20 28 20 2d 2d 20 29 0a 20 20 20  >keys ( -- ).   
2de0: 20 5c 47 20 61 64 64 20 73 68 61 72 65 64 20 73   \G add shared s
2df0: 65 63 72 65 74 20 74 6f 20 6c 69 73 74 20 6f 66  ecret to list of
2e00: 20 70 6f 73 73 69 62 6c 65 20 6b 65 79 73 0a 20   possible keys. 
2e10: 20 20 20 73 6b 63 20 70 6b 63 20 6b 65 79 70 61     skc pkc keypa
2e20: 64 20 65 64 2d 64 68 20 2b 6b 65 79 20 3b 0a 0a  d ed-dh +key ;..
2e30: 5c 20 6b 65 79 20 67 65 6e 65 72 61 74 69 6f 6e  \ key generation
2e40: 0a 5c 20 66 6f 72 20 72 65 70 72 6f 64 75 63 69  .\ for reproduci
2e50: 62 69 6c 69 74 79 20 6f 66 20 74 68 65 20 73 65  bility of the se
2e60: 6c 66 73 69 67 2c 20 61 6c 77 61 79 73 20 75 73  lfsig, always us
2e70: 65 20 74 68 65 20 73 61 6d 65 20 6f 72 64 65 72  e the same order
2e80: 3a 0a 5c 20 22 70 75 62 6b 65 79 22 20 6e 65 77  :.\ "pubkey" new
2e90: 6b 65 79 20 3c 6e 3e 20 6b 65 79 74 79 70 65 20  key <n> keytype 
2ea0: 22 6e 69 63 6b 22 20 6b 65 79 6e 69 63 6b 20 22  "nick" keynick "
2eb0: 73 69 67 22 20 6b 65 79 73 65 6c 66 73 69 67 0a  sig" keyselfsig.
2ec0: 0a 55 73 65 72 20 70 6b 2b 73 69 67 24 0a 0a 6b  .User pk+sig$..k
2ed0: 65 79 73 69 7a 65 20 32 2a 20 43 6f 6e 73 74 61  eysize 2* Consta
2ee0: 6e 74 20 70 6b 72 6b 23 0a 0a 3a 20 5d 70 6b 2b  nt pkrk#..: ]pk+
2ef0: 73 69 67 6e 20 28 20 61 64 64 72 20 75 20 2d 2d  sign ( addr u --
2f00: 20 29 20 2b 63 6d 64 62 75 66 20 5d 73 69 67 6e   ) +cmdbuf ]sign
2f10: 20 3b 0a 0a 3a 20 70 61 63 6b 2d 6b 65 79 20 28   ;..: pack-key (
2f20: 20 74 79 70 65 20 6e 69 63 6b 20 75 20 2d 2d 20   type nick u -- 
2f30: 29 0a 20 20 20 20 6e 6f 77 3e 6e 65 76 65 72 0a  ).    now>never.
2f40: 20 20 20 20 6b 65 79 3a 63 6f 64 65 0a 20 20 20      key:code.   
2f50: 20 20 20 73 69 67 6e 5b 0a 20 20 20 20 20 20 72     sign[.      r
2f60: 6f 74 20 75 6c 69 74 2c 20 6b 65 79 74 79 70 65  ot ulit, keytype
2f70: 20 24 2c 20 6b 65 79 6e 69 63 6b 0a 20 20 20 20   $, keynick.    
2f80: 20 20 70 6b 63 20 70 6b 72 6b 23 20 5d 70 6b 2b    pkc pkrk# ]pk+
2f90: 73 69 67 6e 0a 20 20 20 20 20 20 73 6b 63 20 6b  sign.      skc k
2fa0: 65 79 73 69 7a 65 20 24 2c 20 70 72 69 76 6b 65  eysize $, privke
2fb0: 79 0a 20 20 20 20 65 6e 64 3a 6b 65 79 20 3b 0a  y.    end:key ;.
2fc0: 0a 61 6c 73 6f 20 6e 65 74 32 6f 2d 62 61 73 65  .also net2o-base
2fd0: 0a 3a 20 70 61 63 6b 2d 63 6f 72 65 6b 65 79 20  .: pack-corekey 
2fe0: 28 20 6f 3a 6b 65 79 20 2d 2d 20 29 0a 20 20 20  ( o:key -- ).   
2ff0: 20 73 69 67 6e 5b 0a 20 20 20 20 6b 65 2d 74 79   sign[.    ke-ty
3000: 70 65 20 40 20 75 6c 69 74 2c 20 6b 65 79 74 79  pe @ ulit, keyty
3010: 70 65 0a 20 20 20 20 6b 65 2d 6e 69 63 6b 20 24  pe.    ke-nick $
3020: 40 20 24 2c 20 6b 65 79 6e 69 63 6b 0a 20 20 20  @ $, keynick.   
3030: 20 6b 65 2d 70 73 6b 20 73 65 63 40 20 64 75 70   ke-psk sec@ dup
3040: 20 49 46 20 20 24 2c 20 6b 65 79 70 73 6b 20 20   IF  $, keypsk  
3050: 45 4c 53 45 20 20 32 64 72 6f 70 20 20 54 48 45  ELSE  2drop  THE
3060: 4e 0a 20 20 20 20 6b 65 2d 70 72 6f 66 20 24 40  N.    ke-prof $@
3070: 20 64 75 70 20 49 46 20 20 24 2c 20 6b 65 79 70   dup IF  $, keyp
3080: 72 6f 66 69 6c 65 20 20 45 4c 53 45 20 20 32 64  rofile  ELSE  2d
3090: 72 6f 70 20 20 54 48 45 4e 0a 20 20 20 20 6b 65  rop  THEN.    ke
30a0: 2d 70 6b 20 24 40 20 2b 63 6d 64 62 75 66 0a 20  -pk $@ +cmdbuf. 
30b0: 20 20 20 6b 65 2d 73 65 6c 66 73 69 67 20 24 40     ke-selfsig $@
30c0: 20 2b 63 6d 64 62 75 66 20 63 6d 64 2d 72 65 73   +cmdbuf cmd-res
30d0: 6f 6c 76 65 3e 20 32 64 72 6f 70 20 6e 65 73 74  olve> 2drop nest
30e0: 73 69 67 0a 20 20 20 20 6b 65 2d 73 74 6f 72 65  sig.    ke-store
30f0: 6b 65 79 20 40 20 3e 73 74 6f 72 65 6b 65 79 20  key @ >storekey 
3100: 21 20 3b 0a 70 72 65 76 69 6f 75 73 0a 0a 3a 20  ! ;.previous..: 
3110: 70 61 63 6b 2d 70 75 62 6b 65 79 20 28 20 6f 3a  pack-pubkey ( o:
3120: 6b 65 79 20 2d 2d 20 29 0a 20 20 20 20 6b 65 79  key -- ).    key
3130: 3a 63 6f 64 65 0a 20 20 20 20 20 20 70 61 63 6b  :code.      pack
3140: 2d 63 6f 72 65 6b 65 79 0a 20 20 20 20 65 6e 64  -corekey.    end
3150: 3a 6b 65 79 20 3b 0a 3a 20 70 61 63 6b 2d 73 65  :key ;.: pack-se
3160: 63 6b 65 79 20 28 20 6f 3a 6b 65 79 20 2d 2d 20  ckey ( o:key -- 
3170: 29 0a 20 20 20 20 6b 65 79 3a 63 6f 64 65 0a 20  ).    key:code. 
3180: 20 20 20 20 20 70 61 63 6b 2d 63 6f 72 65 6b 65       pack-coreke
3190: 79 0a 20 20 20 20 20 20 6b 65 2d 73 6b 20 73 65  y.      ke-sk se
31a0: 63 40 20 24 2c 20 70 72 69 76 6b 65 79 0a 20 20  c@ $, privkey.  
31b0: 20 20 65 6e 64 3a 6b 65 79 20 3b 0a 0a 3a 20 3e    end:key ;..: >
31c0: 62 61 63 6b 75 70 20 28 20 61 64 64 72 20 75 20  backup ( addr u 
31d0: 2d 2d 20 29 0a 20 20 20 20 32 64 75 70 20 32 64  -- ).    2dup 2d
31e0: 75 70 20 5b 3a 20 74 79 70 65 20 27 7e 27 20 65  up [: type '~' e
31f0: 6d 69 74 20 3b 5d 20 24 74 6d 70 20 72 65 6e 61  mit ;] $tmp rena
3200: 6d 65 2d 66 69 6c 65 20 74 68 72 6f 77 0a 20 20  me-file throw.  
3210: 20 20 32 64 75 70 20 5b 3a 20 74 79 70 65 20 27    2dup [: type '
3220: 2b 27 20 65 6d 69 74 20 3b 5d 20 24 74 6d 70 20  +' emit ;] $tmp 
3230: 32 73 77 61 70 20 72 65 6e 61 6d 65 2d 66 69 6c  2swap rename-fil
3240: 65 20 74 68 72 6f 77 20 3b 0a 0a 56 61 72 69 61  e throw ;..Varia
3250: 62 6c 65 20 63 70 2d 74 6d 70 0a 0a 3a 20 73 61  ble cp-tmp..: sa
3260: 76 65 2d 70 75 62 6b 65 79 73 20 28 20 2d 2d 20  ve-pubkeys ( -- 
3270: 29 0a 20 20 20 20 6b 65 79 2d 70 66 64 20 3f 64  ).    key-pfd ?d
3280: 75 70 2d 49 46 0a 09 64 75 70 20 30 2e 20 72 6f  up-IF..dup 0. ro
3290: 74 20 72 65 70 6f 73 69 74 69 6f 6e 2d 66 69 6c  t reposition-fil
32a0: 65 20 74 68 72 6f 77 0a 09 64 75 70 20 63 70 2d  e throw..dup cp-
32b0: 74 6d 70 20 24 73 6c 75 72 70 20 63 6c 6f 73 65  tmp $slurp close
32c0: 2d 66 69 6c 65 20 74 68 72 6f 77 20 20 54 48 45  -file throw  THE
32d0: 4e 0a 20 20 20 20 30 20 22 7e 2f 2e 6e 65 74 32  N.    0 "~/.net2
32e0: 6f 2f 70 75 62 6b 65 79 73 2e 6b 32 6f 2b 22 20  o/pubkeys.k2o+" 
32f0: 3f 66 64 20 74 6f 20 6b 65 79 2d 70 66 64 0a 20  ?fd to key-pfd. 
3300: 20 20 20 63 70 2d 74 6d 70 20 24 40 20 6b 65 79     cp-tmp $@ key
3310: 2d 70 66 64 20 77 72 69 74 65 2d 66 69 6c 65 20  -pfd write-file 
3320: 74 68 72 6f 77 20 63 70 2d 74 6d 70 20 24 6f 66  throw cp-tmp $of
3330: 66 0a 20 20 20 20 6b 65 79 2d 74 61 62 6c 65 20  f.    key-table 
3340: 5b 3a 20 63 65 6c 6c 2b 20 24 40 20 64 72 6f 70  [: cell+ $@ drop
3350: 20 63 65 6c 6c 2b 20 3e 6f 0a 20 20 20 20 20 20   cell+ >o.      
3360: 6b 65 2d 73 6b 20 73 65 63 40 20 64 30 3d 20 49  ke-sk sec@ d0= I
3370: 46 20 20 70 61 63 6b 2d 70 75 62 6b 65 79 0a 09  F  pack-pubkey..
3380: 20 20 66 6c 75 73 68 28 20 2e 22 20 73 61 76 69    flush( ." savi
3390: 6e 67 20 22 20 6b 65 2d 6e 69 63 6b 20 24 40 20  ng " ke-nick $@ 
33a0: 74 79 70 65 20 66 6f 72 74 68 3a 63 72 20 29 0a  type forth:cr ).
33b0: 09 20 20 6b 65 79 2d 63 72 79 70 74 20 6b 65 2d  .  key-crypt ke-
33c0: 6f 66 66 73 65 74 20 36 34 40 20 6b 65 79 3e 70  offset 64@ key>p
33d0: 66 69 6c 65 40 70 6f 73 0a 20 20 20 20 20 20 54  file@pos.      T
33e0: 48 45 4e 20 6f 3e 20 3b 5d 20 23 6d 61 70 0a 20  HEN o> ;] #map. 
33f0: 20 20 20 6b 65 79 2d 70 66 64 20 63 6c 6f 73 65     key-pfd close
3400: 2d 66 69 6c 65 20 74 68 72 6f 77 0a 20 20 20 20  -file throw.    
3410: 22 7e 2f 2e 6e 65 74 32 6f 2f 70 75 62 6b 65 79  "~/.net2o/pubkey
3420: 73 2e 6b 32 6f 22 20 3e 62 61 63 6b 75 70 0a 20  s.k2o" >backup. 
3430: 20 20 20 30 20 74 6f 20 6b 65 79 2d 70 66 64 20     0 to key-pfd 
3440: 3b 0a 0a 3a 20 73 61 76 65 2d 73 65 63 6b 65 79  ;..: save-seckey
3450: 73 20 28 20 2d 2d 20 29 0a 20 20 20 20 6b 65 79  s ( -- ).    key
3460: 2d 73 66 64 20 3f 64 75 70 2d 49 46 0a 09 64 75  -sfd ?dup-IF..du
3470: 70 20 30 2e 20 72 6f 74 20 72 65 70 6f 73 69 74  p 0. rot reposit
3480: 69 6f 6e 2d 66 69 6c 65 20 74 68 72 6f 77 0a 09  ion-file throw..
3490: 64 75 70 20 63 70 2d 74 6d 70 20 24 73 6c 75 72  dup cp-tmp $slur
34a0: 70 20 63 6c 6f 73 65 2d 66 69 6c 65 20 74 68 72  p close-file thr
34b0: 6f 77 20 20 54 48 45 4e 0a 20 20 20 20 30 20 22  ow  THEN.    0 "
34c0: 7e 2f 2e 6e 65 74 32 6f 2f 73 65 63 6b 65 79 73  ~/.net2o/seckeys
34d0: 2e 6b 32 6f 2b 22 20 3f 66 64 20 74 6f 20 6b 65  .k2o+" ?fd to ke
34e0: 79 2d 73 66 64 0a 20 20 20 20 63 70 2d 74 6d 70  y-sfd.    cp-tmp
34f0: 20 24 40 20 6b 65 79 2d 73 66 64 20 77 72 69 74   $@ key-sfd writ
3500: 65 2d 66 69 6c 65 20 74 68 72 6f 77 20 63 70 2d  e-file throw cp-
3510: 74 6d 70 20 24 6f 66 66 0a 20 20 20 20 6b 65 79  tmp $off.    key
3520: 2d 74 61 62 6c 65 20 5b 3a 20 63 65 6c 6c 2b 20  -table [: cell+ 
3530: 24 40 20 64 72 6f 70 20 63 65 6c 6c 2b 20 3e 6f  $@ drop cell+ >o
3540: 0a 20 20 20 20 20 20 6b 65 2d 73 6b 20 73 65 63  .      ke-sk sec
3550: 40 20 64 30 3c 3e 20 49 46 20 20 70 61 63 6b 2d  @ d0<> IF  pack-
3560: 73 65 63 6b 65 79 0a 09 20 20 6b 65 79 2d 63 72  seckey..  key-cr
3570: 79 70 74 20 6b 65 2d 6f 66 66 73 65 74 20 36 34  ypt ke-offset 64
3580: 40 20 6b 65 79 3e 73 66 69 6c 65 40 70 6f 73 0a  @ key>sfile@pos.
3590: 20 20 20 20 20 20 54 48 45 4e 20 6f 3e 20 3b 5d        THEN o> ;]
35a0: 20 23 6d 61 70 0a 20 20 20 20 22 7e 2f 2e 6e 65   #map.    "~/.ne
35b0: 74 32 6f 2f 73 65 63 6b 65 79 73 2e 6b 32 6f 22  t2o/seckeys.k2o"
35c0: 20 3e 62 61 63 6b 75 70 0a 20 20 20 20 6b 65 79   >backup.    key
35d0: 2d 73 66 64 20 63 6c 6f 73 65 2d 66 69 6c 65 20  -sfd close-file 
35e0: 74 68 72 6f 77 20 30 20 74 6f 20 6b 65 79 2d 73  throw 0 to key-s
35f0: 66 64 20 3b 0a 0a 3a 20 73 61 76 65 2d 6b 65 79  fd ;..: save-key
3600: 73 20 28 20 2d 2d 20 29 0a 20 20 20 20 73 61 76  s ( -- ).    sav
3610: 65 2d 70 75 62 6b 65 79 73 20 73 61 76 65 2d 73  e-pubkeys save-s
3620: 65 63 6b 65 79 73 20 3b 0a 0a 3a 20 2b 67 65 6e  eckeys ;..: +gen
3630: 2d 6b 65 79 73 20 28 20 6e 69 63 6b 20 75 20 74  -keys ( nick u t
3640: 79 70 65 20 2d 2d 20 29 20 2d 72 6f 74 0a 20 20  ype -- ) -rot.  
3650: 20 20 67 65 6e 2d 6b 65 79 73 20 3e 6b 65 79 73    gen-keys >keys
3660: 20 70 61 63 6b 2d 6b 65 79 20 6b 65 79 2d 63 72   pack-key key-cr
3670: 79 70 74 20 6b 65 79 3e 73 66 69 6c 65 20 3b 0a  ypt key>sfile ;.
3680: 0a 3a 20 2b 6b 65 79 70 61 69 72 20 28 20 74 79  .: +keypair ( ty
3690: 70 65 20 6e 69 63 6b 20 75 20 2d 2d 20 29 20 2b  pe nick u -- ) +
36a0: 70 61 73 73 70 68 72 61 73 65 20 2b 67 65 6e 2d  passphrase +gen-
36b0: 6b 65 79 73 20 3b 0a 0a 3a 20 2e 72 76 6b 20 2e  keys ;..: .rvk .
36c0: 22 20 50 6c 65 61 73 65 20 77 72 69 74 65 20 64  " Please write d
36d0: 6f 77 6e 20 72 65 76 6f 6b 65 20 6b 65 79 3a 20  own revoke key: 
36e0: 22 20 63 72 0a 20 20 20 20 73 6b 72 65 76 20 24  " cr.    skrev $
36f0: 32 30 20 62 6f 75 6e 64 73 20 44 4f 20 20 2e 22  20 bounds DO  ."
3700: 20 5c 20 22 20 49 20 34 20 38 35 74 79 70 65 20   \ " I 4 85type 
3710: 73 70 61 63 65 20 49 20 34 20 2b 20 34 20 38 35  space I 4 + 4 85
3720: 74 79 70 65 20 63 72 20 38 20 2b 4c 4f 4f 50 20  type cr 8 +LOOP 
3730: 3b 0a 0a 24 34 30 20 62 75 66 66 65 72 3a 20 6e  ;..$40 buffer: n
3740: 69 63 6b 2d 62 75 66 0a 0a 3a 20 6d 61 6b 65 2d  ick-buf..: make-
3750: 6b 65 79 20 28 20 2d 2d 20 29 0a 20 20 20 20 6b  key ( -- ).    k
3760: 65 79 23 75 73 65 72 20 2e 22 20 6e 69 63 6b 3a  ey#user ." nick:
3770: 20 22 20 6e 69 63 6b 2d 62 75 66 20 24 34 30 20   " nick-buf $40 
3780: 61 63 63 65 70 74 20 6e 69 63 6b 2d 62 75 66 20  accept nick-buf 
3790: 73 77 61 70 20 63 72 0a 20 20 20 20 2e 22 20 70  swap cr.    ." p
37a0: 61 73 73 70 68 72 61 73 65 3a 20 22 20 2b 70 61  assphrase: " +pa
37b0: 73 73 70 68 72 61 73 65 20 6b 65 79 3e 64 65 66  ssphrase key>def
37c0: 61 75 6c 74 0a 20 20 20 20 63 72 20 2b 67 65 6e  ault.    cr +gen
37d0: 2d 6b 65 79 73 20 2e 72 76 6b 20 3b 0a 0a 5c 20  -keys .rvk ;..\ 
37e0: 72 65 61 64 20 6b 65 79 20 66 69 6c 65 0a 0a 3a  read key file..:
37f0: 20 74 72 79 2d 64 65 63 72 79 70 74 2d 6b 65 79   try-decrypt-key
3800: 20 28 20 6b 65 79 20 75 31 20 2d 2d 20 61 64 64   ( key u1 -- add
3810: 72 20 75 32 20 66 6c 61 67 20 29 0a 20 20 20 20  r u2 flag ).    
3820: 6b 65 79 70 61 63 6b 20 6b 65 79 70 61 63 6b 2d  keypack keypack-
3830: 64 20 6b 65 79 70 61 63 6b 2d 61 6c 6c 23 20 6d  d keypack-all# m
3840: 6f 76 65 0a 20 20 20 20 6b 65 79 70 61 63 6b 2d  ove.    keypack-
3850: 64 20 6b 65 79 70 61 63 6b 2d 61 6c 6c 23 20 32  d keypack-all# 2
3860: 73 77 61 70 0a 20 20 20 20 64 75 70 20 24 32 30  swap.    dup $20
3870: 20 3d 20 49 46 20 20 64 65 63 72 79 70 74 24 20   = IF  decrypt$ 
3880: 20 45 4c 53 45 0a 09 6b 65 79 70 61 63 6b 20 63   ELSE..keypack c
3890: 40 20 24 46 20 61 6e 64 20 70 77 2d 6c 65 76 65  @ $F and pw-leve
38a0: 6c 23 20 3c 3d 20 49 46 20 20 64 65 63 72 79 70  l# <= IF  decryp
38b0: 74 2d 70 77 24 0a 09 45 4c 53 45 20 20 32 64 72  t-pw$..ELSE  2dr
38c0: 6f 70 20 66 61 6c 73 65 20 20 54 48 45 4e 0a 20  op false  THEN. 
38d0: 20 20 20 54 48 45 4e 20 3b 0a 0a 3a 20 74 72 79     THEN ;..: try
38e0: 2d 64 65 63 72 79 70 74 20 28 20 2d 2d 20 61 64  -decrypt ( -- ad
38f0: 64 72 20 75 20 2f 20 30 20 30 20 29 0a 20 20 20  dr u / 0 0 ).   
3900: 20 6b 65 79 73 20 24 5b 5d 23 20 30 20 3f 44 4f   keys $[]# 0 ?DO
3910: 0a 09 49 20 6b 65 79 73 20 73 65 63 5b 5d 40 20  ..I keys sec[]@ 
3920: 74 72 79 2d 64 65 63 72 79 70 74 2d 6b 65 79 20  try-decrypt-key 
3930: 49 46 0a 09 20 20 20 20 49 20 6b 65 79 73 20 24  IF..    I keys $
3940: 5b 5d 20 40 20 3e 73 74 6f 72 65 6b 65 79 20 21  [] @ >storekey !
3950: 20 75 6e 6c 6f 6f 70 20 20 45 58 49 54 20 20 54   unloop  EXIT  T
3960: 48 45 4e 0a 09 32 64 72 6f 70 0a 20 20 20 20 4c  HEN..2drop.    L
3970: 4f 4f 50 20 20 30 20 30 20 3b 0a 0a 3a 20 64 6f  OOP  0 0 ;..: do
3980: 2d 6b 65 79 20 28 20 61 64 64 72 20 75 20 2f 20  -key ( addr u / 
3990: 30 20 30 20 20 2d 2d 20 29 0a 20 20 20 20 64 75  0 0  -- ).    du
39a0: 70 20 30 3d 20 49 46 20 20 32 64 72 6f 70 20 20  p 0= IF  2drop  
39b0: 45 58 49 54 20 20 54 48 45 4e 0a 20 20 20 20 73  EXIT  THEN.    s
39c0: 61 6d 70 6c 65 2d 6b 65 79 20 2e 64 6f 2d 63 6d  ample-key .do-cm
39d0: 64 2d 6c 6f 6f 70 20 3b 0a 0a 3a 20 72 65 61 64  d-loop ;..: read
39e0: 2d 6b 65 79 73 2d 6c 6f 6f 70 20 28 20 66 64 20  -keys-loop ( fd 
39f0: 2d 2d 20 29 20 20 3e 72 20 30 2e 20 72 40 20 72  -- )  >r 0. r@ r
3a00: 65 70 6f 73 69 74 69 6f 6e 2d 66 69 6c 65 20 74  eposition-file t
3a10: 68 72 6f 77 0a 20 20 20 20 42 45 47 49 4e 0a 09  hrow.    BEGIN..
3a20: 72 40 20 66 69 6c 65 2d 70 6f 73 69 74 69 6f 6e  r@ file-position
3a30: 20 74 68 72 6f 77 20 64 3e 36 34 20 6b 65 79 2d   throw d>64 key-
3a40: 72 65 61 64 2d 6f 66 66 73 65 74 20 36 34 21 0a  read-offset 64!.
3a50: 09 6b 65 79 70 61 63 6b 20 6b 65 79 70 61 63 6b  .keypack keypack
3a60: 2d 61 6c 6c 23 20 72 40 20 72 65 61 64 2d 66 69  -all# r@ read-fi
3a70: 6c 65 20 74 68 72 6f 77 0a 09 6b 65 79 70 61 63  le throw..keypac
3a80: 6b 2d 61 6c 6c 23 20 3d 20 57 48 49 4c 45 20 20  k-all# = WHILE  
3a90: 74 72 79 2d 64 65 63 72 79 70 74 20 64 6f 2d 6b  try-decrypt do-k
3aa0: 65 79 0a 20 20 20 20 52 45 50 45 41 54 20 20 72  ey.    REPEAT  r
3ab0: 64 72 6f 70 20 3b 0a 3a 20 72 65 61 64 2d 6b 65  drop ;.: read-ke
3ac0: 79 2d 6c 6f 6f 70 20 28 20 2d 2d 20 29 20 3f 6b  y-loop ( -- ) ?k
3ad0: 65 79 2d 73 66 64 20 72 65 61 64 2d 6b 65 79 73  ey-sfd read-keys
3ae0: 2d 6c 6f 6f 70 20 3b 0a 3a 20 72 65 61 64 2d 70  -loop ;.: read-p
3af0: 6b 65 79 2d 6c 6f 6f 70 20 28 20 2d 2d 20 29 20  key-loop ( -- ) 
3b00: 70 77 2d 6c 65 76 65 6c 23 20 3e 72 20 2d 31 20  pw-level# >r -1 
3b10: 74 6f 20 70 77 2d 6c 65 76 65 6c 23 0a 20 20 20  to pw-level#.   
3b20: 20 3f 6b 65 79 2d 70 66 64 20 72 65 61 64 2d 6b   ?key-pfd read-k
3b30: 65 79 73 2d 6c 6f 6f 70 20 72 3e 20 74 6f 20 70  eys-loop r> to p
3b40: 77 2d 6c 65 76 65 6c 23 20 3b 0a 0a 3a 20 72 65  w-level# ;..: re
3b50: 61 64 2d 6b 65 79 73 20 28 20 2d 2d 20 29 0a 20  ad-keys ( -- ). 
3b60: 20 20 20 72 65 61 64 2d 6b 65 79 2d 6c 6f 6f 70     read-key-loop
3b70: 20 72 65 61 64 2d 70 6b 65 79 2d 6c 6f 6f 70 20   read-pkey-loop 
3b80: 3b 0a 0a 5c 20 73 65 6c 65 63 74 20 6b 65 79 20  ;..\ select key 
3b90: 62 79 20 6e 69 63 6b 0a 0a 3a 20 3e 72 61 77 2d  by nick..: >raw-
3ba0: 6b 65 79 20 28 20 6f 20 2d 2d 20 29 0a 20 20 20  key ( o -- ).   
3bb0: 20 64 75 70 20 30 3d 20 21 21 6e 6f 2d 6e 69 63   dup 0= !!no-nic
3bc0: 6b 21 21 20 3e 6f 0a 20 20 20 20 6b 65 2d 70 6b  k!! >o.    ke-pk
3bd0: 20 24 40 20 70 6b 63 20 73 77 61 70 20 70 6b 72   $@ pkc swap pkr
3be0: 6b 23 20 75 6d 69 6e 20 6d 6f 76 65 0a 20 20 20  k# umin move.   
3bf0: 20 6b 65 2d 70 73 6b 20 73 65 63 40 20 6d 79 2d   ke-psk sec@ my-
3c00: 30 6b 65 79 20 73 65 63 21 0a 20 20 20 20 6b 65  0key sec!.    ke
3c10: 2d 73 6b 20 73 65 63 40 20 73 6b 63 20 73 77 61  -sk sec@ skc swa
3c20: 70 20 6b 65 79 73 69 7a 65 20 75 6d 69 6e 20 6d  p keysize umin m
3c30: 6f 76 65 0a 20 20 20 20 3e 73 6b 73 69 67 20 6f  ove.    >sksig o
3c40: 3e 20 3b 0a 0a 3a 20 3e 6b 65 79 20 28 20 61 64  > ;..: >key ( ad
3c50: 64 72 20 75 20 2d 2d 20 29 0a 20 20 20 20 6b 65  dr u -- ).    ke
3c60: 79 2d 74 61 62 6c 65 20 40 20 30 3d 20 49 46 20  y-table @ 0= IF 
3c70: 20 72 65 61 64 2d 6b 65 79 73 20 20 54 48 45 4e   read-keys  THEN
3c80: 0a 20 20 20 20 6e 69 63 6b 2d 6b 65 79 20 3e 72  .    nick-key >r
3c90: 61 77 2d 6b 65 79 20 3b 0a 0a 3a 20 69 27 6d 20  aw-key ;..: i'm 
3ca0: 28 20 22 6e 61 6d 65 22 20 2d 2d 20 29 20 70 61  ( "name" -- ) pa
3cb0: 72 73 65 2d 6e 61 6d 65 20 3e 6b 65 79 20 3b 0a  rse-name >key ;.
3cc0: 3a 20 70 6b 27 20 28 20 22 6e 61 6d 65 22 20 2d  : pk' ( "name" -
3cd0: 2d 20 61 64 64 72 20 75 20 29 0a 20 20 20 20 70  - addr u ).    p
3ce0: 61 72 73 65 2d 6e 61 6d 65 20 6e 69 63 6b 3e 70  arse-name nick>p
3cf0: 6b 20 3b 0a 0a 3a 20 64 65 73 74 2d 6b 65 79 20  k ;..: dest-key 
3d00: 28 20 61 64 64 72 20 75 20 2d 2d 20 29 20 64 75  ( addr u -- ) du
3d10: 70 20 30 3d 20 49 46 20 20 32 64 72 6f 70 20 20  p 0= IF  2drop  
3d20: 45 58 49 54 20 20 54 48 45 4e 0a 20 20 20 20 6e  EXIT  THEN.    n
3d30: 69 63 6b 2d 6b 65 79 20 3e 6f 20 6f 20 30 3d 20  ick-key >o o 0= 
3d40: 21 21 75 6e 6b 6e 6f 77 6e 2d 6b 65 79 21 21 0a  !!unknown-key!!.
3d50: 20 20 20 20 6b 65 2d 70 73 6b 20 73 65 63 40 20      ke-psk sec@ 
3d60: 73 74 61 74 65 23 20 75 6d 69 6e 0a 20 20 20 20  state# umin.    
3d70: 6b 65 2d 70 6b 20 24 40 20 6b 65 79 73 69 7a 65  ke-pk $@ keysize
3d80: 20 75 6d 69 6e 20 6f 3e 0a 20 20 20 20 70 75 62   umin o>.    pub
3d90: 6b 65 79 20 24 21 20 20 64 65 73 74 2d 30 6b 65  key $!  dest-0ke
3da0: 79 20 73 65 63 21 20 3b 0a 0a 3a 20 72 65 70 6c  y sec! ;..: repl
3db0: 61 63 65 2d 6b 65 79 20 31 20 2f 73 74 72 69 6e  ace-key 1 /strin
3dc0: 67 20 7b 20 72 65 76 2d 61 64 64 72 20 75 20 2d  g { rev-addr u -
3dd0: 2d 20 6f 20 7d 20 5c 20 72 65 76 6f 63 61 74 69  - o } \ revocati
3de0: 6f 6e 20 74 69 63 6b 65 74 0a 20 20 20 20 6b 65  on ticket.    ke
3df0: 79 28 20 2e 22 20 52 65 70 6c 61 63 65 3a 22 20  y( ." Replace:" 
3e00: 63 72 20 6f 20 63 65 6c 6c 2d 20 30 20 2e 6b 65  cr o cell- 0 .ke
3e10: 79 20 29 0a 20 20 20 20 73 22 20 23 72 65 76 6f  y ).    s" #revo
3e20: 6b 65 64 22 20 64 75 70 20 3e 72 20 6b 65 2d 6e  ked" dup >r ke-n
3e30: 69 63 6b 20 24 2b 21 0a 20 20 20 20 6b 65 2d 6e  ick $+!.    ke-n
3e40: 69 63 6b 20 24 40 20 72 3e 20 2d 20 6b 65 2d 70  ick $@ r> - ke-p
3e50: 72 6f 66 20 24 40 20 6b 65 2d 70 73 6b 20 73 65  rof $@ ke-psk se
3e60: 63 40 20 6b 65 2d 73 69 67 73 20 6b 65 2d 74 79  c@ ke-sigs ke-ty
3e70: 70 65 20 40 0a 20 20 20 20 72 65 76 2d 61 64 64  pe @.    rev-add
3e80: 72 20 70 6b 72 6b 23 20 6b 65 79 3f 6e 65 77 20  r pkrk# key?new 
3e90: 3e 6f 0a 20 20 20 20 6b 65 2d 74 79 70 65 20 21  >o.    ke-type !
3ea0: 20 5b 3a 20 6b 65 2d 73 69 67 73 20 24 2b 5b 5d   [: ke-sigs $+[]
3eb0: 21 20 3b 5d 20 24 5b 5d 6d 61 70 20 6b 65 2d 70  ! ;] $[]map ke-p
3ec0: 73 6b 20 73 65 63 21 20 6b 65 2d 70 72 6f 66 20  sk sec! ke-prof 
3ed0: 24 21 20 6b 65 2d 6e 69 63 6b 20 24 21 0a 20 20  $! ke-nick $!.  
3ee0: 20 20 72 65 76 2d 61 64 64 72 20 70 6b 72 6b 23    rev-addr pkrk#
3ef0: 20 6b 65 2d 70 6b 20 24 21 0a 20 20 20 20 72 65   ke-pk $!.    re
3f00: 76 2d 61 64 64 72 20 75 20 2b 20 31 2d 20 64 75  v-addr u + 1- du
3f10: 70 20 63 40 20 32 2a 20 2d 20 24 31 30 20 2d 20  p c@ 2* - $10 - 
3f20: 24 31 30 20 6b 65 2d 73 65 6c 66 73 69 67 20 24  $10 ke-selfsig $
3f30: 21 0a 20 20 20 20 6b 65 79 28 20 2e 22 20 77 69  !.    key( ." wi
3f40: 74 68 3a 22 20 63 72 20 6f 20 63 65 6c 6c 2d 20  th:" cr o cell- 
3f50: 30 20 2e 6b 65 79 20 29 20 6f 20 6f 3e 20 3b 0a  0 .key ) o o> ;.
3f60: 0a 3a 20 72 65 6e 65 77 2d 6b 65 79 20 28 20 72  .: renew-key ( r
3f70: 65 76 61 64 64 72 20 75 31 20 6b 65 79 61 64 64  evaddr u1 keyadd
3f80: 72 20 75 32 20 2d 2d 20 6f 20 29 0a 20 20 20 20  r u2 -- o ).    
3f90: 63 75 72 72 65 6e 74 2d 6b 65 79 20 3e 6f 20 72  current-key >o r
3fa0: 65 70 6c 61 63 65 2d 6b 65 79 20 6f 3e 0a 20 20  eplace-key o>.  
3fb0: 20 20 3e 6f 20 73 6b 63 20 6b 65 79 73 69 7a 65    >o skc keysize
3fc0: 20 6b 65 2d 73 6b 20 73 65 63 21 20 6f 20 6f 3e   ke-sk sec! o o>
3fd0: 20 3b 0a 0a 5c 20 72 65 76 6f 6b 61 74 69 6f 6e   ;..\ revokation
3fe0: 0a 0a 34 20 64 61 74 65 73 69 7a 65 23 20 2b 20  ..4 datesize# + 
3ff0: 6b 65 79 73 69 7a 65 20 39 20 2a 20 2b 20 43 6f  keysize 9 * + Co
4000: 6e 73 74 61 6e 74 20 72 65 76 73 69 7a 65 23 0a  nstant revsize#.
4010: 0a 56 61 72 69 61 62 6c 65 20 72 65 76 74 6f 6b  .Variable revtok
4020: 65 6e 0a 0a 3a 20 30 6f 6c 64 6b 65 79 20 28 20  en..: 0oldkey ( 
4030: 2d 2d 20 29 20 5c 20 70 75 62 6b 65 79 73 20 63  -- ) \ pubkeys c
4040: 61 6e 20 73 74 61 79 0a 20 20 20 20 6f 6c 64 73  an stay.    olds
4050: 6b 63 20 6b 65 79 73 69 7a 65 20 65 72 61 73 65  kc keysize erase
4060: 20 20 6f 6c 64 73 6b 72 65 76 20 6b 65 79 73 69    oldskrev keysi
4070: 7a 65 20 65 72 61 73 65 20 3b 0a 0a 3a 20 6b 65  ze erase ;..: ke
4080: 79 6d 6f 76 65 20 28 20 61 64 64 72 31 20 61 64  ymove ( addr1 ad
4090: 64 72 32 20 2d 2d 20 29 20 20 6b 65 79 73 69 7a  dr2 -- )  keysiz
40a0: 65 20 6d 6f 76 65 20 3b 0a 0a 3a 20 72 65 76 6f  e move ;..: revo
40b0: 6b 65 2d 76 65 72 69 66 79 20 28 20 61 64 64 72  ke-verify ( addr
40c0: 20 75 31 20 70 6b 20 73 74 72 69 6e 67 20 75 32   u1 pk string u2
40d0: 20 2d 2d 20 61 64 64 72 20 75 20 66 6c 61 67 20   -- addr u flag 
40e0: 29 20 72 6f 74 20 3e 72 20 32 3e 72 20 63 3a 30  ) rot >r 2>r c:0
40f0: 6b 65 79 0a 20 20 20 20 73 69 67 6f 6e 6c 79 73  key.    sigonlys
4100: 69 7a 65 23 20 2d 20 32 64 75 70 20 32 72 3e 20  ize# - 2dup 2r> 
4110: 3e 6b 65 79 65 64 2d 68 61 73 68 0a 20 20 20 20  >keyed-hash.    
4120: 73 69 67 64 61 74 65 20 2b 64 61 74 65 0a 20 20  sigdate +date.  
4130: 20 20 32 64 75 70 20 2b 20 72 3e 20 65 64 2d 76    2dup + r> ed-v
4140: 65 72 69 66 79 20 3b 0a 0a 3a 20 3e 72 65 76 6f  erify ;..: >revo
4150: 6b 65 20 28 20 73 6b 72 65 76 20 2d 2d 20 29 20  ke ( skrev -- ) 
4160: 20 73 6b 72 65 76 20 6b 65 79 6d 6f 76 65 20 20   skrev keymove  
4170: 63 68 65 63 6b 2d 72 65 76 3f 20 30 3d 20 21 21  check-rev? 0= !!
4180: 6e 6f 74 2d 6d 79 2d 72 65 76 73 6b 21 21 20 3b  not-my-revsk!! ;
4190: 0a 0a 3a 20 2b 72 65 76 73 69 67 6e 20 28 20 73  ..: +revsign ( s
41a0: 6b 20 70 6b 20 2d 2d 20 29 20 20 73 6b 73 69 67  k pk -- )  sksig
41b0: 20 2d 72 6f 74 20 65 64 2d 73 69 67 6e 20 72 65   -rot ed-sign re
41c0: 76 74 6f 6b 65 6e 20 24 2b 21 20 62 6c 20 72 65  vtoken $+! bl re
41d0: 76 74 6f 6b 65 6e 20 63 24 2b 21 20 3b 0a 0a 3a  vtoken c$+! ;..:
41e0: 20 73 69 67 6e 2d 74 6f 6b 65 6e 2c 20 28 20 73   sign-token, ( s
41f0: 6b 20 70 6b 20 73 74 72 69 6e 67 20 75 32 20 2d  k pk string u2 -
4200: 2d 20 29 0a 20 20 20 20 63 3a 30 6b 65 79 20 72  - ).    c:0key r
4210: 65 76 74 6f 6b 65 6e 20 24 40 20 32 73 77 61 70  evtoken $@ 2swap
4220: 20 3e 6b 65 79 65 64 2d 68 61 73 68 0a 20 20 20   >keyed-hash.   
4230: 20 73 69 67 64 61 74 65 20 2b 64 61 74 65 20 2b   sigdate +date +
4240: 72 65 76 73 69 67 6e 20 3b 0a 0a 3a 20 72 65 76  revsign ;..: rev
4250: 6f 6b 65 2d 6b 65 79 20 28 20 2d 2d 20 61 64 64  oke-key ( -- add
4260: 72 20 75 20 29 0a 20 20 20 20 73 6b 63 20 6f 6c  r u ).    skc ol
4270: 64 73 6b 63 20 6b 65 79 6d 6f 76 65 20 20 70 6b  dskc keymove  pk
4280: 63 20 6f 6c 64 70 6b 63 20 6b 65 79 6d 6f 76 65  c oldpkc keymove
4290: 20 20 73 6b 72 65 76 20 6f 6c 64 73 6b 72 65 76    skrev oldskrev
42a0: 20 6b 65 79 6d 6f 76 65 0a 20 20 20 20 20 20 20   keymove.       
42b0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
42c0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
42d0: 20 20 20 20 5c 20 62 61 63 6b 75 70 20 6b 65 79      \ backup key
42e0: 73 0a 20 20 20 20 6f 6c 64 73 6b 72 65 76 20 6f  s.    oldskrev o
42f0: 6c 64 70 6b 72 65 76 20 73 6b 3e 70 6b 20 20 20  ldpkrev sk>pk   
4300: 20 20 20 20 20 20 20 20 20 20 20 20 20 5c 20 67               \ g
4310: 65 6e 65 72 61 74 65 20 72 65 76 6f 6b 61 74 69  enerate revokati
4320: 6f 6e 20 70 75 62 6b 65 79 0a 20 20 20 20 67 65  on pubkey.    ge
4330: 6e 2d 6b 65 79 73 20 20 20 20 20 20 20 20 20 20  n-keys          
4340: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
4350: 20 20 20 20 20 5c 20 67 65 6e 65 72 61 74 65 20       \ generate 
4360: 6e 65 77 20 6b 65 79 73 0a 20 20 20 20 70 6b 63  new keys.    pkc
4370: 20 6b 65 79 73 69 7a 65 20 32 2a 20 72 65 76 74   keysize 2* revt
4380: 6f 6b 65 6e 20 24 21 20 20 20 20 20 20 20 20 20  oken $!         
4390: 20 20 20 20 5c 20 6d 79 20 6e 65 77 20 6b 65 79      \ my new key
43a0: 0a 20 20 20 20 6f 6c 64 70 6b 72 65 76 20 6b 65  .    oldpkrev ke
43b0: 79 73 69 7a 65 20 72 65 76 74 6f 6b 65 6e 20 24  ysize revtoken $
43c0: 2b 21 20 20 20 20 20 20 20 20 20 20 5c 20 72 65  +!          \ re
43d0: 76 6f 6b 65 20 74 6f 6b 65 6e 0a 20 20 20 20 6f  voke token.    o
43e0: 6c 64 73 6b 72 65 76 20 6f 6c 64 70 6b 72 65 76  ldskrev oldpkrev
43f0: 20 22 72 65 76 6f 6b 65 22 20 73 69 67 6e 2d 74   "revoke" sign-t
4400: 6f 6b 65 6e 2c 20 5c 20 72 65 76 6f 6b 65 20 73  oken, \ revoke s
4410: 69 67 6e 61 74 75 72 65 0a 20 20 20 20 73 6b 63  ignature.    skc
4420: 20 70 6b 63 20 22 73 65 6c 66 73 69 67 6e 22 20   pkc "selfsign" 
4430: 73 69 67 6e 2d 74 6f 6b 65 6e 2c 20 20 20 20 20  sign-token,     
4440: 20 20 20 20 5c 20 73 65 6c 66 20 73 69 67 6e 65      \ self signe
4450: 64 20 77 69 74 68 20 6e 65 77 20 6b 65 79 0a 20  d with new key. 
4460: 20 20 20 22 21 22 20 72 65 76 74 6f 6b 65 6e 20     "!" revtoken 
4470: 30 20 24 69 6e 73 20 20 20 20 20 20 20 20 20 20  0 $ins          
4480: 20 20 20 20 20 20 20 20 20 20 5c 20 22 21 22 20            \ "!" 
4490: 2b 20 6f 6c 64 6b 65 79 6c 65 6e 2b 6e 65 77 6b  + oldkeylen+newk
44a0: 65 79 6c 65 6e 20 74 6f 20 66 6c 61 67 20 72 65  eylen to flag re
44b0: 76 6f 6b 61 74 69 6f 6e 0a 20 20 20 20 72 65 76  vokation.    rev
44c0: 74 6f 6b 65 6e 20 24 40 20 67 65 6e 3e 68 6f 73  token $@ gen>hos
44d0: 74 20 32 64 72 6f 70 20 20 20 20 20 20 20 20 20  t 2drop         
44e0: 20 20 20 20 5c 20 73 69 67 6e 20 68 6f 73 74 20      \ sign host 
44f0: 69 6e 66 6f 72 6d 61 74 69 6f 6e 20 77 69 74 68  information with
4500: 20 6f 6c 64 20 6b 65 79 0a 20 20 20 20 73 69 67   old key.    sig
4510: 64 61 74 65 20 2b 64 61 74 65 20 73 69 67 64 61  date +date sigda
4520: 74 65 20 64 61 74 65 73 69 7a 65 23 20 72 65 76  te datesize# rev
4530: 74 6f 6b 65 6e 20 24 2b 21 0a 20 20 20 20 6f 6c  token $+!.    ol
4540: 64 73 6b 63 20 6f 6c 64 70 6b 63 20 2b 72 65 76  dskc oldpkc +rev
4550: 73 69 67 6e 0a 20 20 20 20 30 6f 6c 64 6b 65 79  sign.    0oldkey
4560: 20 72 65 76 74 6f 6b 65 6e 20 24 40 20 3b 0a 0a   revtoken $@ ;..
4570: 30 20 5b 49 46 5d 0a 4c 6f 63 61 6c 20 56 61 72  0 [IF].Local Var
4580: 69 61 62 6c 65 73 3a 0a 66 6f 72 74 68 2d 6c 6f  iables:.forth-lo
4590: 63 61 6c 2d 77 6f 72 64 73 3a 0a 20 20 20 20 28  cal-words:.    (
45a0: 0a 20 20 20 20 20 28 28 22 6e 65 74 32 6f 3a 22  .     (("net2o:"
45b0: 20 22 2b 6e 65 74 32 6f 3a 22 29 20 64 65 66 69   "+net2o:") defi
45c0: 6e 69 74 69 6f 6e 2d 73 74 61 72 74 65 72 20 28  nition-starter (
45d0: 66 6f 6e 74 2d 6c 6f 63 6b 2d 6b 65 79 77 6f 72  font-lock-keywor
45e0: 64 2d 66 61 63 65 20 2e 20 31 29 0a 20 20 20 20  d-face . 1).    
45f0: 20 20 22 5b 20 5c 74 5c 6e 5d 22 20 74 20 6e 61    "[ \t\n]" t na
4600: 6d 65 20 28 66 6f 6e 74 2d 6c 6f 63 6b 2d 66 75  me (font-lock-fu
4610: 6e 63 74 69 6f 6e 2d 6e 61 6d 65 2d 66 61 63 65  nction-name-face
4620: 20 2e 20 33 29 29 0a 20 20 20 20 20 28 28 22 64   . 3)).     (("d
4630: 65 62 75 67 3a 22 20 22 66 69 65 6c 64 3a 22 20  ebug:" "field:" 
4640: 22 32 66 69 65 6c 64 3a 22 20 22 73 66 66 69 65  "2field:" "sffie
4650: 6c 64 3a 22 20 22 64 66 66 69 65 6c 64 3a 22 20  ld:" "dffield:" 
4660: 22 36 34 66 69 65 6c 64 3a 22 20 22 75 76 61 72  "64field:" "uvar
4670: 22 20 22 75 76 61 6c 75 65 22 29 20 6e 6f 6e 2d  " "uvalue") non-
4680: 69 6d 6d 65 64 69 61 74 65 20 28 66 6f 6e 74 2d  immediate (font-
4690: 6c 6f 63 6b 2d 74 79 70 65 2d 66 61 63 65 20 2e  lock-type-face .
46a0: 20 32 29 0a 20 20 20 20 20 20 22 5b 20 5c 74 5c   2).      "[ \t\
46b0: 6e 5d 22 20 74 20 6e 61 6d 65 20 28 66 6f 6e 74  n]" t name (font
46c0: 2d 6c 6f 63 6b 2d 76 61 72 69 61 62 6c 65 2d 6e  -lock-variable-n
46d0: 61 6d 65 2d 66 61 63 65 20 2e 20 33 29 29 0a 20  ame-face . 3)). 
46e0: 20 20 20 20 28 22 5b 61 2d 7a 30 2d 39 5d 2b 28      ("[a-z0-9]+(
46f0: 22 20 69 6d 6d 65 64 69 61 74 65 20 28 66 6f 6e  " immediate (fon
4700: 74 2d 6c 6f 63 6b 2d 63 6f 6d 6d 65 6e 74 2d 66  t-lock-comment-f
4710: 61 63 65 20 2e 20 31 29 0a 20 20 20 20 20 20 22  ace . 1).      "
4720: 29 22 20 6e 69 6c 20 63 6f 6d 6d 65 6e 74 20 28  )" nil comment (
4730: 66 6f 6e 74 2d 6c 6f 63 6b 2d 63 6f 6d 6d 65 6e  font-lock-commen
4740: 74 2d 66 61 63 65 20 2e 20 31 29 29 0a 20 20 20  t-face . 1)).   
4750: 20 29 0a 66 6f 72 74 68 2d 6c 6f 63 61 6c 2d 69   ).forth-local-i
4760: 6e 64 65 6e 74 2d 77 6f 72 64 73 3a 0a 20 20 20  ndent-words:.   
4770: 20 28 0a 20 20 20 20 20 28 28 22 6e 65 74 32 6f   (.     (("net2o
4780: 3a 22 20 22 2b 6e 65 74 32 6f 3a 22 29 20 28 30  :" "+net2o:") (0
4790: 20 2e 20 32 29 20 28 30 20 2e 20 32 29 20 6e 6f   . 2) (0 . 2) no
47a0: 6e 2d 69 6d 6d 65 64 69 61 74 65 29 0a 20 20 20  n-immediate).   
47b0: 20 20 28 28 22 5b 3a 22 20 22 6b 65 79 3a 63 6f    (("[:" "key:co
47c0: 64 65 22 29 20 28 30 20 2e 20 31 29 20 28 30 20  de") (0 . 1) (0 
47d0: 2e 20 31 29 20 69 6d 6d 65 64 69 61 74 65 29 0a  . 1) immediate).
47e0: 20 20 20 20 20 28 28 22 3b 5d 22 20 22 65 6e 64       ((";]" "end
47f0: 3a 6b 65 79 22 29 20 28 2d 31 20 2e 20 30 29 20  :key") (-1 . 0) 
4800: 28 30 20 2e 20 2d 31 29 20 69 6d 6d 65 64 69 61  (0 . -1) immedia
4810: 74 65 29 0a 20 20 20 20 29 0a 45 6e 64 3a 0a 5b  te).    ).End:.[
4820: 54 48 45 4e 5d                                   THEN]