Hex Artifact Content
Not logged in

Artifact b6746f50828c63f1c7bfbb907b82e28b58bf52f4:


0000: 5c 20 6e 65 74 32 6f 20 6b 65 79 20 73 74 6f 72  \ net2o key stor
0010: 61 67 65 0a 0a 5c 20 43 6f 70 79 72 69 67 68 74  age..\ Copyright
0020: 20 28 43 29 20 32 30 31 30 2d 32 30 31 35 20 20   (C) 2010-2015  
0030: 20 42 65 72 6e 64 20 50 61 79 73 61 6e 0a 0a 5c   Bernd Paysan..\
0040: 20 54 68 69 73 20 70 72 6f 67 72 61 6d 20 69 73   This program is
0050: 20 66 72 65 65 20 73 6f 66 74 77 61 72 65 3a 20   free software: 
0060: 79 6f 75 20 63 61 6e 20 72 65 64 69 73 74 72 69  you can redistri
0070: 62 75 74 65 20 69 74 20 61 6e 64 2f 6f 72 20 6d  bute it and/or m
0080: 6f 64 69 66 79 0a 5c 20 69 74 20 75 6e 64 65 72  odify.\ it under
0090: 20 74 68 65 20 74 65 72 6d 73 20 6f 66 20 74 68   the terms of th
00a0: 65 20 47 4e 55 20 41 66 66 65 72 6f 20 47 65 6e  e GNU Affero Gen
00b0: 65 72 61 6c 20 50 75 62 6c 69 63 20 4c 69 63 65  eral Public Lice
00c0: 6e 73 65 20 61 73 20 70 75 62 6c 69 73 68 65 64  nse as published
00d0: 20 62 79 0a 5c 20 74 68 65 20 46 72 65 65 20 53   by.\ the Free S
00e0: 6f 66 74 77 61 72 65 20 46 6f 75 6e 64 61 74 69  oftware Foundati
00f0: 6f 6e 2c 20 65 69 74 68 65 72 20 76 65 72 73 69  on, either versi
0100: 6f 6e 20 33 20 6f 66 20 74 68 65 20 4c 69 63 65  on 3 of the Lice
0110: 6e 73 65 2c 20 6f 72 0a 5c 20 28 61 74 20 79 6f  nse, or.\ (at yo
0120: 75 72 20 6f 70 74 69 6f 6e 29 20 61 6e 79 20 6c  ur option) any l
0130: 61 74 65 72 20 76 65 72 73 69 6f 6e 2e 0a 0a 5c  ater version...\
0140: 20 54 68 69 73 20 70 72 6f 67 72 61 6d 20 69 73   This program is
0150: 20 64 69 73 74 72 69 62 75 74 65 64 20 69 6e 20   distributed in 
0160: 74 68 65 20 68 6f 70 65 20 74 68 61 74 20 69 74  the hope that it
0170: 20 77 69 6c 6c 20 62 65 20 75 73 65 66 75 6c 2c   will be useful,
0180: 0a 5c 20 62 75 74 20 57 49 54 48 4f 55 54 20 41  .\ but WITHOUT A
0190: 4e 59 20 57 41 52 52 41 4e 54 59 3b 20 77 69 74  NY WARRANTY; wit
01a0: 68 6f 75 74 20 65 76 65 6e 20 74 68 65 20 69 6d  hout even the im
01b0: 70 6c 69 65 64 20 77 61 72 72 61 6e 74 79 20 6f  plied warranty o
01c0: 66 0a 5c 20 4d 45 52 43 48 41 4e 54 41 42 49 4c  f.\ MERCHANTABIL
01d0: 49 54 59 20 6f 72 20 46 49 54 4e 45 53 53 20 46  ITY or FITNESS F
01e0: 4f 52 20 41 20 50 41 52 54 49 43 55 4c 41 52 20  OR A PARTICULAR 
01f0: 50 55 52 50 4f 53 45 2e 20 20 53 65 65 20 74 68  PURPOSE.  See th
0200: 65 0a 5c 20 47 4e 55 20 41 66 66 65 72 6f 20 47  e.\ GNU Affero G
0210: 65 6e 65 72 61 6c 20 50 75 62 6c 69 63 20 4c 69  eneral Public Li
0220: 63 65 6e 73 65 20 66 6f 72 20 6d 6f 72 65 20 64  cense for more d
0230: 65 74 61 69 6c 73 2e 0a 0a 5c 20 59 6f 75 20 73  etails...\ You s
0240: 68 6f 75 6c 64 20 68 61 76 65 20 72 65 63 65 69  hould have recei
0250: 76 65 64 20 61 20 63 6f 70 79 20 6f 66 20 74 68  ved a copy of th
0260: 65 20 47 4e 55 20 41 66 66 65 72 6f 20 47 65 6e  e GNU Affero Gen
0270: 65 72 61 6c 20 50 75 62 6c 69 63 20 4c 69 63 65  eral Public Lice
0280: 6e 73 65 0a 5c 20 61 6c 6f 6e 67 20 77 69 74 68  nse.\ along with
0290: 20 74 68 69 73 20 70 72 6f 67 72 61 6d 2e 20 20   this program.  
02a0: 49 66 20 6e 6f 74 2c 20 73 65 65 20 3c 68 74 74  If not, see <htt
02b0: 70 3a 2f 2f 77 77 77 2e 67 6e 75 2e 6f 72 67 2f  p://www.gnu.org/
02c0: 6c 69 63 65 6e 73 65 73 2f 3e 2e 0a 0a 72 65 71  licenses/>...req
02d0: 75 69 72 65 20 6d 6b 64 69 72 2e 66 73 0a 0a 5c  uire mkdir.fs..\
02e0: 20 61 63 63 65 70 74 20 66 6f 72 20 70 61 73 73   accept for pass
02f0: 77 6f 72 64 20 65 6e 74 72 79 0a 0a 3a 20 61 63  word entry..: ac
0300: 63 65 70 74 2a 20 28 20 61 64 64 72 20 75 20 2d  cept* ( addr u -
0310: 2d 20 75 27 20 29 0a 20 20 20 20 5c 67 20 61 63  - u' ).    \g ac
0320: 63 65 70 74 2d 6c 69 6b 65 20 69 6e 70 75 74 2c  cept-like input,
0330: 20 62 75 74 20 74 79 70 65 73 20 2a 20 69 6e 73   but types * ins
0340: 74 65 61 64 20 6f 66 20 74 68 65 20 63 68 61 72  tead of the char
0350: 61 63 74 65 72 0a 20 20 20 20 5c 67 20 64 6f 6e  acter.    \g don
0360: 27 74 20 73 61 76 65 20 69 6e 74 6f 20 68 69 73  't save into his
0370: 74 6f 72 79 0a 20 20 20 20 64 75 70 20 3e 72 0a  tory.    dup >r.
0380: 20 20 20 20 42 45 47 49 4e 20 20 78 6b 65 79 20      BEGIN  xkey 
0390: 64 75 70 20 23 63 72 20 3c 3e 20 6f 76 65 72 20  dup #cr <> over 
03a0: 23 6c 66 20 3c 3e 20 61 6e 64 20 57 48 49 4c 45  #lf <> and WHILE
03b0: 0a 09 20 20 20 20 64 75 70 20 23 62 73 20 3d 20  ..    dup #bs = 
03c0: 6f 76 65 72 20 23 64 65 6c 20 3d 20 6f 72 20 49  over #del = or I
03d0: 46 0a 09 09 64 72 6f 70 20 64 75 70 20 72 40 20  F...drop dup r@ 
03e0: 75 3c 20 49 46 0a 09 09 20 20 20 20 6f 76 65 72  u< IF...    over
03f0: 20 2b 20 3e 72 20 78 63 68 61 72 2d 20 72 3e 20   + >r xchar- r> 
0400: 6f 76 65 72 20 2d 0a 09 09 20 20 20 20 31 20 62  over -...    1 b
0410: 61 63 6b 73 70 61 63 65 73 20 73 70 61 63 65 20  ackspaces space 
0420: 31 20 62 61 63 6b 73 70 61 63 65 73 0a 09 09 45  1 backspaces...E
0430: 4c 53 45 0a 09 09 20 20 20 20 62 65 6c 6c 0a 09  LSE...    bell..
0440: 09 54 48 45 4e 0a 09 20 20 20 20 45 4c 53 45 0a  .THEN..    ELSE.
0450: 09 09 2d 72 6f 74 20 78 63 21 2b 3f 20 30 3d 20  ..-rot xc!+? 0= 
0460: 49 46 20 20 62 65 6c 6c 20 20 45 4c 53 45 0a 09  IF  bell  ELSE..
0470: 09 20 20 20 20 5b 49 46 44 45 46 5d 20 61 6e 64  .    [IFDEF] and
0480: 72 6f 69 64 20 27 2a 27 20 5b 45 4c 53 45 5d 20  roid '*' [ELSE] 
0490: 27 e2 ac a4 27 20 5b 54 48 45 4e 5d 20 78 65 6d  '⬤' [THEN] xem
04a0: 69 74 20 20 54 48 45 4e 0a 09 20 20 20 20 54 48  it  THEN..    TH
04b0: 45 4e 0a 20 20 20 20 52 45 50 45 41 54 20 20 64  EN.    REPEAT  d
04c0: 72 6f 70 20 20 6e 69 70 20 72 3e 20 73 77 61 70  rop  nip r> swap
04d0: 20 2d 20 3b 0a 0a 5c 20 4b 65 79 73 20 61 72 65   - ;..\ Keys are
04e0: 20 70 61 73 73 77 6f 72 64 73 20 61 6e 64 20 70   passwords and p
04f0: 72 69 76 61 74 65 20 6b 65 79 73 20 28 73 65 6c  rivate keys (sel
0500: 66 2d 6b 65 79 65 64 2c 20 69 2e 65 2e 20 70 72  f-keyed, i.e. pr
0510: 69 76 61 74 65 2a 70 75 62 6c 69 63 20 6b 65 79  ivate*public key
0520: 29 0a 0a 0a 32 20 56 61 6c 75 65 20 70 77 2d 6c  )...2 Value pw-l
0530: 65 76 65 6c 23 20 5c 20 70 77 2d 6c 65 76 65 6c  evel# \ pw-level
0540: 23 20 30 20 69 73 20 6c 6f 77 65 73 74 0a 5c 20  # 0 is lowest.\ 
0550: 21 21 54 4f 44 4f 21 21 20 77 65 20 6e 65 65 64  !!TODO!! we need
0560: 20 61 20 77 61 79 20 74 6f 20 74 65 6c 6c 20 68   a way to tell h
0570: 6f 77 20 6d 75 63 68 20 77 65 20 63 61 6e 20 74  ow much we can t
0580: 72 75 73 74 20 6b 65 79 73 0a 5c 20 70 61 73 73  rust keys.\ pass
0590: 77 6f 72 64 73 20 6e 65 65 64 20 61 20 70 77 2d  words need a pw-
05a0: 6c 65 76 65 6c 20 28 62 65 63 61 75 73 65 20 74  level (because t
05b0: 68 65 79 20 61 72 65 20 67 75 65 73 73 61 62 6c  hey are guessabl
05c0: 65 29 0a 5c 20 73 65 63 72 65 74 73 20 64 6f 6e  e).\ secrets don
05d0: 27 74 2c 20 74 68 65 79 20 61 72 65 6e 27 74 2e  't, they aren't.
05e0: 20 57 65 20 63 61 6e 20 71 75 69 63 6b 6c 79 20   We can quickly 
05f0: 64 65 63 72 79 70 74 20 61 6c 6c 0a 5c 20 73 65  decrypt all.\ se
0600: 63 72 65 74 2d 62 61 73 65 64 20 73 74 75 66 66  cret-based stuff
0610: 2c 20 77 69 74 68 6f 75 74 20 62 6f 74 68 65 72  , without bother
0620: 69 6e 67 20 77 69 74 68 20 73 6c 6f 77 64 6f 77  ing with slowdow
0630: 6e 73 2e 0a 5c 20 53 6f 20 73 65 63 72 65 74 73  ns..\ So secrets
0640: 20 73 68 6f 75 6c 64 20 75 73 65 20 6e 6f 72 6d   should use norm
0650: 61 6c 20 73 74 72 69 6e 67 20 64 65 63 72 79 70  al string decryp
0660: 74 0a 0a 63 6d 64 2d 62 75 66 30 20 63 6c 61 73  t..cmd-buf0 clas
0670: 73 0a 20 20 20 20 6d 61 78 64 61 74 61 20 2d 0a  s.    maxdata -.
0680: 20 20 20 20 6b 65 79 2d 73 61 6c 74 23 20 75 76      key-salt# uv
0690: 61 72 20 6b 65 79 70 61 63 6b 0a 20 20 20 20 6b  ar keypack.    k
06a0: 65 79 70 61 63 6b 23 20 20 75 76 61 72 20 6b 65  eypack#  uvar ke
06b0: 79 70 61 63 6b 2d 62 75 66 0a 20 20 20 20 6b 65  ypack-buf.    ke
06c0: 79 2d 63 6b 73 75 6d 23 20 75 76 61 72 20 6b 65  y-cksum# uvar ke
06d0: 79 70 61 63 6b 2d 63 68 6b 73 75 6d 0a 65 6e 64  ypack-chksum.end
06e0: 2d 63 6c 61 73 73 20 63 6d 64 2d 6b 65 79 62 75  -class cmd-keybu
06f0: 66 2d 63 0a 0a 63 6d 64 2d 6b 65 79 62 75 66 2d  f-c..cmd-keybuf-
0700: 63 20 6e 65 77 20 63 6d 64 62 75 66 3a 20 63 6f  c new cmdbuf: co
0710: 64 65 2d 6b 65 79 0a 0a 63 6f 64 65 2d 6b 65 79  de-key..code-key
0720: 0a 63 6d 64 30 6c 6f 63 6b 20 30 20 70 74 68 72  .cmd0lock 0 pthr
0730: 65 61 64 5f 6d 75 74 65 78 5f 69 6e 69 74 20 64  ead_mutex_init d
0740: 72 6f 70 0a 0a 3a 6e 6f 6e 61 6d 65 20 28 20 2d  rop..:noname ( -
0750: 2d 20 61 64 64 72 20 75 20 29 20 6b 65 79 70 61  - addr u ) keypa
0760: 63 6b 2d 62 75 66 20 63 6d 64 62 75 66 23 20 40  ck-buf cmdbuf# @
0770: 20 3b 20 74 6f 20 63 6d 64 62 75 66 24 0a 3a 6e   ; to cmdbuf$.:n
0780: 6f 6e 61 6d 65 20 28 20 2d 2d 20 6e 20 29 20 20  oname ( -- n )  
0790: 6b 65 79 70 61 63 6b 23 20 63 6d 64 62 75 66 23  keypack# cmdbuf#
07a0: 20 40 20 2d 20 3b 20 74 6f 20 6d 61 78 73 74 72   @ - ; to maxstr
07b0: 69 6e 67 0a 0a 63 6f 64 65 30 2d 62 75 66 0a 0a  ing..code0-buf..
07c0: 5c 20 68 61 73 68 65 64 20 6b 65 79 20 64 61 74  \ hashed key dat
07d0: 61 20 62 61 73 65 0a 0a 55 73 65 72 20 3e 73 74  a base..User >st
07e0: 6f 72 65 6b 65 79 0a 0a 63 6d 64 2d 63 6c 61 73  orekey..cmd-clas
07f0: 73 20 63 6c 61 73 73 0a 20 20 20 20 66 69 65 6c  s class.    fiel
0800: 64 3a 20 6b 65 2d 73 6b 20 20 20 5c 20 73 65 63  d: ke-sk   \ sec
0810: 72 65 74 20 6b 65 79 0a 20 20 20 20 66 69 65 6c  ret key.    fiel
0820: 64 3a 20 6b 65 2d 70 6b 20 20 20 5c 20 70 75 62  d: ke-pk   \ pub
0830: 6c 69 63 20 6b 65 79 0a 20 20 20 20 66 69 65 6c  lic key.    fiel
0840: 64 3a 20 6b 65 2d 74 79 70 65 20 5c 20 6b 65 79  d: ke-type \ key
0850: 20 74 79 70 65 0a 20 20 20 20 66 69 65 6c 64 3a   type.    field:
0860: 20 6b 65 2d 6e 69 63 6b 20 5c 20 6b 65 79 20 6e   ke-nick \ key n
0870: 69 63 6b 0a 20 20 20 20 66 69 65 6c 64 3a 20 6b  ick.    field: k
0880: 65 2d 70 73 6b 20 20 5c 20 70 72 65 73 68 61 72  e-psk  \ preshar
0890: 65 64 20 6b 65 79 20 66 6f 72 20 73 74 61 74 65  ed key for state
08a0: 6c 65 73 73 20 63 6f 6d 6d 75 6e 69 63 61 74 69  less communicati
08b0: 6f 6e 0a 20 20 20 20 66 69 65 6c 64 3a 20 6b 65  on.    field: ke
08c0: 2d 70 72 6f 66 20 5c 20 70 72 6f 66 69 6c 65 20  -prof \ profile 
08d0: 6f 62 6a 65 63 74 0a 20 20 20 20 66 69 65 6c 64  object.    field
08e0: 3a 20 6b 65 2d 73 65 6c 66 73 69 67 0a 20 20 20  : ke-selfsig.   
08f0: 20 66 69 65 6c 64 3a 20 6b 65 2d 73 69 67 73 0a   field: ke-sigs.
0900: 20 20 20 20 66 69 65 6c 64 3a 20 6b 65 2d 73 74      field: ke-st
0910: 6f 72 65 6b 65 79 20 5c 20 75 73 65 64 20 74 6f  orekey \ used to
0920: 20 65 6e 63 72 79 70 74 20 6f 6e 20 73 74 6f 72   encrypt on stor
0930: 61 67 65 0a 20 20 20 20 36 34 66 69 65 6c 64 3a  age.    64field:
0940: 20 6b 65 2d 6f 66 66 73 65 74 20 5c 20 6f 66 66   ke-offset \ off
0950: 73 65 74 20 69 6e 20 6b 65 79 20 66 69 6c 65 0a  set in key file.
0960: 20 20 20 20 30 20 2b 66 69 65 6c 64 20 6b 65 2d      0 +field ke-
0970: 65 6e 64 0a 65 6e 64 2d 63 6c 61 73 73 20 6b 65  end.end-class ke
0980: 79 2d 65 6e 74 72 79 0a 0a 56 61 72 69 61 62 6c  y-entry..Variabl
0990: 65 20 6b 65 79 2d 65 6e 74 72 79 2d 74 61 62 6c  e key-entry-tabl
09a0: 65 0a 0a 30 20 43 6f 6e 73 74 61 6e 74 20 6b 65  e..0 Constant ke
09b0: 79 23 61 6e 6f 6e 0a 31 20 43 6f 6e 73 74 61 6e  y#anon.1 Constan
09c0: 74 20 6b 65 79 23 75 73 65 72 0a 32 20 43 6f 6e  t key#user.2 Con
09d0: 73 74 61 6e 74 20 6b 65 79 23 67 72 6f 75 70 0a  stant key#group.
09e0: 0a 30 20 56 61 6c 75 65 20 73 61 6d 70 6c 65 2d  .0 Value sample-
09f0: 6b 65 79 0a 0a 56 61 72 69 61 62 6c 65 20 6b 65  key..Variable ke
0a00: 79 2d 74 61 62 6c 65 0a 0a 36 34 56 61 72 69 61  y-table..64Varia
0a10: 62 6c 65 20 6b 65 79 2d 72 65 61 64 2d 6f 66 66  ble key-read-off
0a20: 73 65 74 0a 0a 3a 20 63 75 72 72 65 6e 74 2d 6b  set..: current-k
0a30: 65 79 20 28 20 61 64 64 72 20 75 20 2d 2d 20 6f  ey ( addr u -- o
0a40: 20 29 0a 20 20 20 20 32 64 75 70 20 6b 65 79 73   ).    2dup keys
0a50: 69 7a 65 20 75 6d 69 6e 20 6b 65 79 2d 74 61 62  ize umin key-tab
0a60: 6c 65 20 23 40 20 64 72 6f 70 0a 20 20 20 20 64  le #@ drop.    d
0a70: 75 70 20 30 3d 20 49 46 20 20 64 72 6f 70 20 2e  up 0= IF  drop .
0a80: 22 20 75 6e 6b 6e 6f 77 6e 20 6b 65 79 3a 20 22  " unknown key: "
0a90: 20 38 35 74 79 70 65 20 63 72 20 20 30 20 45 58   85type cr  0 EX
0aa0: 49 54 20 20 54 48 45 4e 0a 20 20 20 20 63 65 6c  IT  THEN.    cel
0ab0: 6c 2b 20 3e 6f 20 6b 65 2d 70 6b 20 24 21 20 6f  l+ >o ke-pk $! o
0ac0: 20 6f 3e 20 3b 0a 0a 3a 20 6b 65 79 3a 6e 65 77   o> ;..: key:new
0ad0: 20 28 20 61 64 64 72 20 75 20 2d 2d 20 6f 20 29   ( addr u -- o )
0ae0: 0a 20 20 20 20 5c 47 20 63 72 65 61 74 65 20 6e  .    \G create n
0af0: 65 77 20 6b 65 79 2c 20 61 64 64 72 20 75 20 69  ew key, addr u i
0b00: 73 20 74 68 65 20 70 75 62 6c 69 63 20 6b 65 79  s the public key
0b10: 0a 20 20 20 20 73 61 6d 70 6c 65 2d 6b 65 79 20  .    sample-key 
0b20: 3e 6f 0a 20 20 20 20 6b 65 79 2d 65 6e 74 72 79  >o.    key-entry
0b30: 2d 74 61 62 6c 65 20 40 20 74 6f 6b 65 6e 2d 74  -table @ token-t
0b40: 61 62 6c 65 20 21 0a 20 20 20 20 6b 65 2d 73 6b  able !.    ke-sk
0b50: 20 6b 65 2d 65 6e 64 20 6f 76 65 72 20 2d 20 65   ke-end over - e
0b60: 72 61 73 65 20 20 3e 73 74 6f 72 65 6b 65 79 20  rase  >storekey 
0b70: 40 20 6b 65 2d 73 74 6f 72 65 6b 65 79 20 21 0a  @ ke-storekey !.
0b80: 20 20 20 20 6b 65 79 2d 72 65 61 64 2d 6f 66 66      key-read-off
0b90: 73 65 74 20 36 34 40 20 6b 65 2d 6f 66 66 73 65  set 64@ ke-offse
0ba0: 74 20 36 34 21 0a 20 20 20 20 6b 65 79 70 61 63  t 64!.    keypac
0bb0: 6b 2d 61 6c 6c 23 20 6e 3e 36 34 20 6b 65 79 2d  k-all# n>64 key-
0bc0: 72 65 61 64 2d 6f 66 66 73 65 74 20 36 34 2b 21  read-offset 64+!
0bd0: 20 6f 20 63 65 6c 6c 2d 20 6b 65 2d 65 6e 64 20   o cell- ke-end 
0be0: 6f 76 65 72 20 2d 0a 20 20 20 20 32 6f 76 65 72  over -.    2over
0bf0: 20 6b 65 79 73 69 7a 65 20 75 6d 69 6e 20 6b 65   keysize umin ke
0c00: 79 2d 74 61 62 6c 65 20 23 21 20 6f 3e 0a 20 20  y-table #! o>.  
0c10: 20 20 63 75 72 72 65 6e 74 2d 6b 65 79 20 3b 0a    current-key ;.
0c20: 0a 3a 20 6b 65 79 3f 6e 65 77 20 28 20 61 64 64  .: key?new ( add
0c30: 72 20 75 20 2d 2d 20 6f 20 29 0a 20 20 20 20 5c  r u -- o ).    \
0c40: 47 20 43 72 65 61 74 65 20 6f 72 20 6c 6f 6f 6b  G Create or look
0c50: 75 70 20 6e 65 77 20 6b 65 79 0a 20 20 20 20 32  up new key.    2
0c60: 64 75 70 20 6b 65 79 73 69 7a 65 20 75 6d 69 6e  dup keysize umin
0c70: 20 6b 65 79 2d 74 61 62 6c 65 20 23 40 20 64 72   key-table #@ dr
0c80: 6f 70 0a 20 20 20 20 64 75 70 20 30 3d 20 49 46  op.    dup 0= IF
0c90: 20 20 64 72 6f 70 20 6b 65 79 3a 6e 65 77 20 20    drop key:new  
0ca0: 45 4c 53 45 20 20 6e 69 70 20 6e 69 70 20 63 65  ELSE  nip nip ce
0cb0: 6c 6c 2b 20 20 54 48 45 4e 20 3b 0a 0a 5c 20 73  ll+  THEN ;..\ s
0cc0: 65 61 72 63 68 20 66 6f 72 20 6b 65 79 73 20 2d  earch for keys -
0cd0: 20 6e 6f 74 20 6f 70 74 69 6d 69 7a 65 64 0a 0a   not optimized..
0ce0: 3a 20 6e 69 63 6b 2d 6b 65 79 20 28 20 61 64 64  : nick-key ( add
0cf0: 72 20 75 20 2d 2d 20 6f 20 29 20 5c 20 73 65 61  r u -- o ) \ sea
0d00: 72 63 68 20 66 6f 72 20 6b 65 79 20 6e 69 63 6b  rch for key nick
0d10: 6e 61 6d 65 0a 20 20 20 20 30 20 2d 72 6f 74 20  name.    0 -rot 
0d20: 6b 65 79 2d 74 61 62 6c 65 20 0a 20 20 20 20 5b  key-table .    [
0d30: 3a 20 63 65 6c 6c 2b 20 24 40 20 64 72 6f 70 20  : cell+ $@ drop 
0d40: 63 65 6c 6c 2b 20 3e 6f 20 6b 65 2d 6e 69 63 6b  cell+ >o ke-nick
0d50: 20 24 40 20 32 6f 76 65 72 20 73 74 72 3d 20 49   $@ 2over str= I
0d60: 46 0a 09 72 6f 74 20 64 72 6f 70 20 6f 20 2d 72  F..rot drop o -r
0d70: 6f 74 0a 20 20 20 20 54 48 45 4e 20 20 6f 3e 20  ot.    THEN  o> 
0d80: 3b 5d 20 23 6d 61 70 20 32 64 72 6f 70 20 3b 0a  ;] #map 2drop ;.
0d90: 0a 3a 20 73 65 63 72 65 74 2d 6b 65 79 73 23 20  .: secret-keys# 
0da0: 28 20 2d 2d 20 6e 20 29 0a 20 20 20 20 30 20 6b  ( -- n ).    0 k
0db0: 65 79 2d 74 61 62 6c 65 20 5b 3a 20 63 65 6c 6c  ey-table [: cell
0dc0: 2b 20 24 40 20 64 72 6f 70 20 63 65 6c 6c 2b 20  + $@ drop cell+ 
0dd0: 3e 6f 20 6b 65 2d 73 6b 20 40 20 30 3c 3e 20 2d  >o ke-sk @ 0<> -
0de0: 20 6f 3e 20 3b 5d 20 23 6d 61 70 20 3b 0a 3a 20   o> ;] #map ;.: 
0df0: 73 65 63 72 65 74 2d 6b 65 79 20 28 20 6e 20 2d  secret-key ( n -
0e00: 2d 20 6f 2f 30 20 29 0a 20 20 20 20 30 20 74 75  - o/0 ).    0 tu
0e10: 63 6b 20 6b 65 79 2d 74 61 62 6c 65 20 5b 3a 20  ck key-table [: 
0e20: 63 65 6c 6c 2b 20 24 40 20 64 72 6f 70 20 63 65  cell+ $@ drop ce
0e30: 6c 6c 2b 20 3e 6f 20 6b 65 2d 73 6b 20 40 20 49  ll+ >o ke-sk @ I
0e40: 46 0a 09 20 20 32 64 75 70 20 3d 20 49 46 20 20  F..  2dup = IF  
0e50: 72 6f 74 20 64 72 6f 70 20 6f 20 2d 72 6f 74 20  rot drop o -rot 
0e60: 20 54 48 45 4e 20 20 31 2b 0a 20 20 20 20 20 20   THEN  1+.      
0e70: 54 48 45 4e 20 20 6f 3e 20 3b 5d 20 23 6d 61 70  THEN  o> ;] #map
0e80: 20 32 64 72 6f 70 20 3b 0a 3a 20 2e 73 65 63 72   2drop ;.: .secr
0e90: 65 74 2d 6e 69 63 6b 73 20 28 20 2d 2d 20 29 0a  et-nicks ( -- ).
0ea0: 20 20 20 20 30 20 6b 65 79 2d 74 61 62 6c 65 20      0 key-table 
0eb0: 5b 3a 20 63 65 6c 6c 2b 20 24 40 20 64 72 6f 70  [: cell+ $@ drop
0ec0: 20 63 65 6c 6c 2b 20 3e 6f 20 6b 65 2d 73 6b 20   cell+ >o ke-sk 
0ed0: 40 20 49 46 0a 09 20 20 64 75 70 20 2e 20 6b 65  @ IF..  dup . ke
0ee0: 2d 6e 69 63 6b 20 24 40 20 74 79 70 65 20 63 72  -nick $@ type cr
0ef0: 20 31 2b 0a 20 20 20 20 20 20 54 48 45 4e 20 6f   1+.      THEN o
0f00: 3e 20 3b 5d 20 23 6d 61 70 20 64 72 6f 70 20 3b  > ;] #map drop ;
0f10: 0a 0a 3a 20 6e 69 63 6b 3e 70 6b 20 28 20 6e 69  ..: nick>pk ( ni
0f20: 63 6b 20 75 20 2d 2d 20 70 6b 20 75 20 29 0a 20  ck u -- pk u ). 
0f30: 20 20 20 6e 69 63 6b 2d 6b 65 79 20 3f 64 75 70     nick-key ?dup
0f40: 2d 49 46 20 2e 6b 65 2d 70 6b 20 24 40 20 45 4c  -IF .ke-pk $@ EL
0f50: 53 45 20 30 20 30 20 54 48 45 4e 20 3b 0a 0a 3a  SE 0 0 THEN ;..:
0f60: 20 6b 65 79 2d 65 78 69 73 74 3f 20 28 20 61 64   key-exist? ( ad
0f70: 64 72 20 75 20 2d 2d 20 66 6c 61 67 20 29 0a 20  dr u -- flag ). 
0f80: 20 20 20 6b 65 79 2d 74 61 62 6c 65 20 23 40 20     key-table #@ 
0f90: 64 30 3c 3e 20 3b 20 0a 0a 56 61 72 69 61 62 6c  d0<> ; ..Variabl
0fa0: 65 20 73 74 72 69 63 74 2d 6b 65 79 73 20 20 73  e strict-keys  s
0fb0: 74 72 69 63 74 2d 6b 65 79 73 20 6f 6e 0a 0a 5b  trict-keys on..[
0fc0: 49 46 55 4e 44 45 46 5d 20 6d 61 67 65 6e 74 61  IFUNDEF] magenta
0fd0: 20 20 62 72 6f 77 6e 20 63 6f 6e 73 74 61 6e 74    brown constant
0fe0: 20 6d 61 67 65 6e 74 61 20 5b 54 48 45 4e 5d 0a   magenta [THEN].
0ff0: 0a 43 72 65 61 74 65 20 38 35 63 6f 6c 6f 72 73  .Create 85colors
1000: 0a 72 65 64 20 20 20 20 20 3e 62 67 20 77 68 69  .red     >bg whi
1010: 74 65 20 3e 66 67 20 6f 72 20 62 6f 6c 64 20 6f  te >fg or bold o
1020: 72 20 2c 0a 79 65 6c 6c 6f 77 20 20 3e 62 67 20  r ,.yellow  >bg 
1030: 77 68 69 74 65 20 3e 66 67 20 6f 72 20 62 6f 6c  white >fg or bol
1040: 64 20 6f 72 20 2c 0a 62 6c 75 65 20 20 20 20 3e  d or ,.blue    >
1050: 62 67 20 77 68 69 74 65 20 3e 66 67 20 6f 72 20  bg white >fg or 
1060: 62 6f 6c 64 20 6f 72 20 2c 0a 6d 61 67 65 6e 74  bold or ,.magent
1070: 61 20 3e 62 67 20 77 68 69 74 65 20 3e 66 67 20  a >bg white >fg 
1080: 6f 72 20 62 6f 6c 64 20 6f 72 20 2c 0a 0a 3a 20  or bold or ,..: 
1090: 72 65 73 65 74 2d 63 6f 6c 6f 72 20 28 20 2d 2d  reset-color ( --
10a0: 20 29 0a 20 20 20 20 5b 20 64 65 66 61 75 6c 74   ).    [ default
10b0: 2d 63 6f 6c 6f 72 20 3e 62 67 20 64 65 66 61 75  -color >bg defau
10c0: 6c 74 2d 63 6f 6c 6f 72 20 3e 66 67 20 6f 72 20  lt-color >fg or 
10d0: 5d 4c 20 61 74 74 72 21 20 3b 0a 3a 20 2e 62 6c  ]L attr! ;.: .bl
10e0: 61 63 6b 38 35 20 28 20 61 64 64 72 20 75 20 2d  ack85 ( addr u -
10f0: 2d 20 29 0a 20 20 20 20 5b 20 62 6c 61 63 6b 20  - ).    [ black 
1100: 3e 62 67 20 62 6c 61 63 6b 20 3e 66 67 20 6f 72  >bg black >fg or
1110: 20 5d 4c 20 61 74 74 72 21 20 20 20 38 35 74 79   ]L attr!   85ty
1120: 70 65 20 72 65 73 65 74 2d 63 6f 6c 6f 72 20 3b  pe reset-color ;
1130: 0a 3a 20 2e 72 65 64 38 35 20 28 20 61 64 64 72  .: .red85 ( addr
1140: 20 75 20 2d 2d 20 29 20 20 30 20 2d 72 6f 74 20   u -- )  0 -rot 
1150: 62 6f 75 6e 64 73 20 3f 44 4f 0a 09 63 72 20 2e  bounds ?DO..cr .
1160: 22 20 5c 20 72 65 76 6f 6b 65 3a 20 22 20 64 75  " \ revoke: " du
1170: 70 20 63 65 6c 6c 73 20 38 35 63 6f 6c 6f 72 73  p cells 85colors
1180: 20 2b 20 40 20 61 74 74 72 21 20 31 2b 20 33 20   + @ attr! 1+ 3 
1190: 61 6e 64 0a 09 49 20 34 20 38 35 74 79 70 65 20  and..I 4 85type 
11a0: 20 64 75 70 20 63 65 6c 6c 73 20 38 35 63 6f 6c   dup cells 85col
11b0: 6f 72 73 20 2b 20 40 20 61 74 74 72 21 20 31 2b  ors + @ attr! 1+
11c0: 20 33 20 61 6e 64 0a 09 49 20 34 20 2b 20 34 20   3 and..I 4 + 4 
11d0: 38 35 74 79 70 65 20 72 65 73 65 74 2d 63 6f 6c  85type reset-col
11e0: 6f 72 20 38 20 2b 4c 4f 4f 50 20 20 64 72 6f 70  or 8 +LOOP  drop
11f0: 20 3b 0a 3a 20 2e 72 73 6b 20 28 20 6e 69 63 6b   ;.: .rsk ( nick
1200: 20 75 20 2d 2d 20 29 0a 20 20 20 20 73 6b 72 65   u -- ).    skre
1210: 76 20 24 32 30 20 2e 72 65 64 38 35 20 73 70 61  v $20 .red85 spa
1220: 63 65 20 74 79 70 65 20 2e 22 20 20 28 6b 65 65  ce type ."  (kee
1230: 70 20 6f 66 66 6c 69 6e 65 20 63 6f 70 79 21 29  p offline copy!)
1240: 22 20 63 72 20 3b 0a 3a 20 2e 6b 65 79 20 28 20  " cr ;.: .key ( 
1250: 61 64 64 72 20 75 20 2d 2d 20 29 20 64 72 6f 70  addr u -- ) drop
1260: 20 63 65 6c 6c 2b 20 3e 6f 0a 20 20 20 20 2e 22   cell+ >o.    ."
1270: 20 6e 69 63 6b 3a 20 22 20 6b 65 2d 6e 69 63 6b   nick: " ke-nick
1280: 20 24 40 20 74 79 70 65 20 63 72 0a 20 20 20 20   $@ type cr.    
1290: 2e 22 20 70 75 62 6b 65 79 3a 20 22 20 6b 65 2d  ." pubkey: " ke-
12a0: 70 6b 20 24 40 20 38 35 74 79 70 65 20 63 72 0a  pk $@ 85type cr.
12b0: 20 20 20 20 6b 65 2d 73 6b 20 40 20 49 46 20 20      ke-sk @ IF  
12c0: 2e 22 20 73 65 63 6b 65 79 3a 20 22 20 6b 65 2d  ." seckey: " ke-
12d0: 73 6b 20 40 20 6b 65 79 73 69 7a 65 0a 09 2e 62  sk @ keysize...b
12e0: 6c 61 63 6b 38 35 20 2e 22 20 20 28 6b 65 65 70  lack85 ."  (keep
12f0: 20 73 65 63 72 65 74 21 29 22 20 63 72 20 20 54   secret!)" cr  T
1300: 48 45 4e 0a 20 20 20 20 2e 22 20 66 69 72 73 74  HEN.    ." first
1310: 3a 20 22 20 6b 65 2d 73 65 6c 66 73 69 67 20 24  : " ke-selfsig $
1320: 40 20 64 72 6f 70 20 36 34 40 20 2e 73 69 67 64  @ drop 64@ .sigd
1330: 61 74 65 20 63 72 0a 20 20 20 20 2e 22 20 6c 61  ate cr.    ." la
1340: 73 74 3a 20 22 20 6b 65 2d 73 65 6c 66 73 69 67  st: " ke-selfsig
1350: 20 24 40 20 64 72 6f 70 20 36 34 27 2b 20 36 34   $@ drop 64'+ 64
1360: 40 20 2e 73 69 67 64 61 74 65 20 63 72 0a 20 20  @ .sigdate cr.  
1370: 20 20 6f 3e 20 3b 0a 0a 3a 20 64 75 6d 70 6b 65    o> ;..: dumpke
1380: 79 20 28 20 61 64 64 72 20 75 20 2d 2d 20 29 20  y ( addr u -- ) 
1390: 64 72 6f 70 20 63 65 6c 6c 2b 20 3e 6f 0a 20 20  drop cell+ >o.  
13a0: 20 20 2e 5c 22 20 78 5c 22 20 22 20 6b 65 2d 70    .\" x\" " ke-p
13b0: 6b 20 24 40 20 38 35 74 79 70 65 20 2e 5c 22 20  k $@ 85type .\" 
13c0: 5c 22 20 6b 65 79 3f 6e 65 77 22 20 63 72 0a 20  \" key?new" cr. 
13d0: 20 20 20 6b 65 2d 73 6b 20 40 20 49 46 20 20 2e     ke-sk @ IF  .
13e0: 5c 22 20 78 5c 22 20 22 20 6b 65 2d 73 6b 20 40  \" x\" " ke-sk @
13f0: 20 6b 65 79 73 69 7a 65 20 38 35 74 79 70 65 20   keysize 85type 
1400: 2e 5c 22 20 5c 22 20 6b 65 2d 73 6b 20 73 65 63  .\" \" ke-sk sec
1410: 21 20 2b 73 65 63 6b 65 79 22 20 63 72 20 20 54  ! +seckey" cr  T
1420: 48 45 4e 0a 20 20 20 20 27 22 27 20 65 6d 69 74  HEN.    '"' emit
1430: 20 6b 65 2d 6e 69 63 6b 20 24 40 20 74 79 70 65   ke-nick $@ type
1440: 20 2e 5c 22 20 5c 22 20 6b 65 2d 6e 69 63 6b 20   .\" \" ke-nick 
1450: 24 21 20 22 0a 20 20 20 20 6b 65 2d 73 65 6c 66  $! ".    ke-self
1460: 73 69 67 20 24 40 20 64 72 6f 70 20 36 34 40 20  sig $@ drop 64@ 
1470: 36 34 3e 64 20 5b 3a 20 27 24 27 20 65 6d 69 74  64>d [: '$' emit
1480: 20 30 20 75 64 2e 72 20 3b 5d 20 24 31 30 20 62   0 ud.r ;] $10 b
1490: 61 73 65 2d 65 78 65 63 75 74 65 0a 20 20 20 20  ase-execute.    
14a0: 2e 22 20 2e 20 64 3e 36 34 20 6b 65 2d 66 69 72  ." . d>64 ke-fir
14b0: 73 74 21 20 22 20 6b 65 2d 74 79 70 65 20 40 20  st! " ke-type @ 
14c0: 2e 20 2e 22 20 6b 65 2d 74 79 70 65 20 21 22 20  . ." ke-type !" 
14d0: 20 63 72 20 6f 3e 20 3b 0a 0a 3a 20 2e 6b 65 79   cr o> ;..: .key
14e0: 73 20 28 20 2d 2d 20 29 20 6b 65 79 2d 74 61 62  s ( -- ) key-tab
14f0: 6c 65 20 5b 3a 20 63 65 6c 6c 2b 20 24 40 20 2e  le [: cell+ $@ .
1500: 6b 65 79 20 3b 5d 20 23 6d 61 70 20 3b 0a 3a 20  key ;] #map ;.: 
1510: 64 75 6d 70 6b 65 79 73 20 28 20 2d 2d 20 29 20  dumpkeys ( -- ) 
1520: 6b 65 79 2d 74 61 62 6c 65 20 5b 3a 20 63 65 6c  key-table [: cel
1530: 6c 2b 20 24 40 20 64 75 6d 70 6b 65 79 20 3b 5d  l+ $@ dumpkey ;]
1540: 20 23 6d 61 70 20 3b 0a 0a 3a 20 2e 6b 65 79 23   #map ;..: .key#
1550: 20 28 20 61 64 64 72 20 75 20 2d 2d 20 29 20 6b   ( addr u -- ) k
1560: 65 79 73 69 7a 65 20 75 6d 69 6e 0a 20 20 20 20  eysize umin.    
1570: 2e 22 20 4b 65 79 20 27 22 20 6b 65 79 2d 74 61  ." Key '" key-ta
1580: 62 6c 65 20 23 40 20 30 3d 20 49 46 20 64 72 6f  ble #@ 0= IF dro
1590: 70 20 45 58 49 54 20 54 48 45 4e 0a 20 20 20 20  p EXIT THEN.    
15a0: 63 65 6c 6c 2b 20 2e 6b 65 2d 6e 69 63 6b 20 24  cell+ .ke-nick $
15b0: 40 20 74 79 70 65 20 2e 22 20 27 20 6f 6b 22 20  @ type ." ' ok" 
15c0: 63 72 20 3b 0a 3a 20 2e 6b 65 79 2d 69 64 20 28  cr ;.: .key-id (
15d0: 20 61 64 64 72 20 75 20 2d 2d 20 29 20 6b 65 79   addr u -- ) key
15e0: 73 69 7a 65 20 75 6d 69 6e 20 32 64 75 70 20 6b  size umin 2dup k
15f0: 65 79 2d 74 61 62 6c 65 20 23 40 20 30 3d 0a 20  ey-table #@ 0=. 
1600: 20 20 20 49 46 20 20 32 64 72 6f 70 20 38 20 38     IF  2drop 8 8
1610: 35 74 79 70 65 0a 20 20 20 20 45 4c 53 45 20 20  5type.    ELSE  
1620: 63 65 6c 6c 2b 20 2e 6b 65 2d 6e 69 63 6b 20 24  cell+ .ke-nick $
1630: 40 20 74 79 70 65 20 32 64 72 6f 70 20 20 54 48  @ type 2drop  TH
1640: 45 4e 20 3b 0a 0a 3a 6e 6f 6e 61 6d 65 20 28 20  EN ;..:noname ( 
1650: 61 64 64 72 20 75 20 2d 2d 20 29 0a 20 20 20 20  addr u -- ).    
1660: 6f 20 49 46 20 20 64 65 73 74 2d 70 75 62 6b 65  o IF  dest-pubke
1670: 79 20 40 20 49 46 0a 09 20 20 20 20 32 64 75 70  y @ IF..    2dup
1680: 20 64 65 73 74 2d 70 75 62 6b 65 79 20 24 40 20   dest-pubkey $@ 
1690: 6b 65 79 73 69 7a 65 20 75 6d 69 6e 20 73 74 72  keysize umin str
16a0: 3d 20 30 3d 20 49 46 0a 09 09 5b 3a 20 2e 22 20  = 0= IF...[: ." 
16b0: 77 61 6e 74 3a 20 22 20 64 65 73 74 2d 70 75 62  want: " dest-pub
16c0: 6b 65 79 20 24 40 20 6b 65 79 73 69 7a 65 20 75  key $@ keysize u
16d0: 6d 69 6e 20 38 35 74 79 70 65 20 63 72 0a 09 09  min 85type cr...
16e0: 20 20 2e 22 20 67 6f 74 20 3a 20 22 20 32 64 75    ." got : " 2du
16f0: 70 20 38 35 74 79 70 65 20 63 72 20 3b 5d 20 24  p 85type cr ;] $
1700: 65 72 72 0a 09 09 74 72 75 65 20 21 21 77 72 6f  err...true !!wro
1710: 6e 67 2d 6b 65 79 21 21 0a 09 20 20 20 20 54 48  ng-key!!..    TH
1720: 45 4e 0a 09 20 20 20 20 2e 6b 65 79 23 20 20 45  EN..    .key#  E
1730: 58 49 54 0a 09 54 48 45 4e 20 20 54 48 45 4e 0a  XIT..THEN  THEN.
1740: 20 20 20 20 32 64 75 70 20 6b 65 79 2d 65 78 69      2dup key-exi
1750: 73 74 3f 20 30 3d 20 49 46 0a 09 73 74 72 69 63  st? 0= IF..stric
1760: 74 2d 6b 65 79 73 20 40 20 21 21 75 6e 6b 6e 6f  t-keys @ !!unkno
1770: 77 6e 2d 6b 65 79 21 21 0a 09 2e 22 20 55 6e 6b  wn-key!!..." Unk
1780: 6e 6f 77 6e 20 6b 65 79 20 22 20 38 35 74 79 70  nown key " 85typ
1790: 65 20 63 72 0a 20 20 20 20 45 4c 53 45 0a 09 2e  e cr.    ELSE...
17a0: 6b 65 79 23 0a 20 20 20 20 54 48 45 4e 20 3b 20  key#.    THEN ; 
17b0: 49 53 20 63 68 65 63 6b 2d 6b 65 79 0a 0a 3a 6e  IS check-key..:n
17c0: 6f 6e 61 6d 65 20 28 20 70 6b 63 20 2d 2d 20 73  oname ( pkc -- s
17d0: 6b 63 20 29 0a 20 20 20 20 6b 65 79 73 69 7a 65  kc ).    keysize
17e0: 20 6b 65 79 2d 74 61 62 6c 65 20 23 40 20 30 3d   key-table #@ 0=
17f0: 20 21 21 75 6e 6b 6e 6f 77 6e 2d 6b 65 79 21 21   !!unknown-key!!
1800: 0a 20 20 20 20 63 65 6c 6c 2b 20 2e 6b 65 2d 73  .    cell+ .ke-s
1810: 6b 20 73 65 63 40 20 30 3d 20 21 21 75 6e 6b 6e  k sec@ 0= !!unkn
1820: 6f 77 6e 2d 6b 65 79 21 21 20 3b 20 69 73 20 73  own-key!! ; is s
1830: 65 61 72 63 68 2d 6b 65 79 0a 0a 5c 20 67 65 74  earch-key..\ get
1840: 20 70 61 73 73 70 68 72 61 73 65 0a 0a 33 20 56   passphrase..3 V
1850: 61 6c 75 65 20 70 61 73 73 70 68 72 61 73 65 2d  alue passphrase-
1860: 72 65 74 72 79 23 0a 24 31 30 30 20 43 6f 6e 73  retry#.$100 Cons
1870: 74 61 6e 74 20 6d 61 78 2d 70 61 73 73 70 68 72  tant max-passphr
1880: 61 73 65 23 20 5c 20 32 35 36 20 63 68 61 72 61  ase# \ 256 chara
1890: 63 74 65 72 73 20 73 68 6f 75 6c 64 20 62 65 20  cters should be 
18a0: 65 6e 6f 75 67 68 2e 2e 2e 0a 6d 61 78 2d 70 61  enough....max-pa
18b0: 73 73 70 68 72 61 73 65 23 20 62 75 66 66 65 72  ssphrase# buffer
18c0: 3a 20 70 61 73 73 70 68 72 61 73 65 0a 0a 3a 20  : passphrase..: 
18d0: 70 61 73 73 70 68 72 61 73 65 2d 69 6e 20 28 20  passphrase-in ( 
18e0: 2d 2d 20 61 64 64 72 20 75 20 29 0a 20 20 20 20  -- addr u ).    
18f0: 70 61 73 73 70 68 72 61 73 65 20 64 75 70 20 6d  passphrase dup m
1900: 61 78 2d 70 61 73 73 70 68 72 61 73 65 23 20 61  ax-passphrase# a
1910: 63 63 65 70 74 2a 20 3b 0a 0a 3a 20 3e 70 61 73  ccept* ;..: >pas
1920: 73 70 68 72 61 73 65 20 28 20 61 64 64 72 20 75  sphrase ( addr u
1930: 20 2d 2d 20 61 64 64 72 20 75 20 29 0a 20 20 20   -- addr u ).   
1940: 20 5c 47 20 63 72 65 61 74 65 20 61 20 35 31 32   \G create a 512
1950: 20 62 69 74 20 68 61 73 68 20 6f 66 20 74 68 65   bit hash of the
1960: 20 70 61 73 73 70 68 72 61 73 65 0a 20 20 20 20   passphrase.    
1970: 6e 6f 2d 6b 65 79 20 3e 63 3a 6b 65 79 20 63 3a  no-key >c:key c:
1980: 68 61 73 68 0a 20 20 20 20 6b 65 63 63 61 6b 2d  hash.    keccak-
1990: 70 61 64 64 65 64 20 63 3a 6b 65 79 3e 20 6b 65  padded c:key> ke
19a0: 63 63 61 6b 2d 70 61 64 64 65 64 20 6b 65 63 63  ccak-padded kecc
19b0: 61 6b 23 6d 61 78 20 32 2f 20 3b 0a 0a 3a 20 67  ak#max 2/ ;..: g
19c0: 65 74 2d 70 61 73 73 70 68 72 61 73 65 20 28 20  et-passphrase ( 
19d0: 2d 2d 20 61 64 64 72 20 75 20 29 0a 20 20 20 20  -- addr u ).    
19e0: 70 61 73 73 70 68 72 61 73 65 2d 69 6e 20 3e 70  passphrase-in >p
19f0: 61 73 73 70 68 72 61 73 65 20 3b 0a 0a 56 61 72  assphrase ;..Var
1a00: 69 61 62 6c 65 20 6b 65 79 73 0a 0a 3a 20 6b 65  iable keys..: ke
1a10: 79 3e 64 65 66 61 75 6c 74 20 28 20 2d 2d 20 29  y>default ( -- )
1a20: 20 6b 65 79 73 20 24 5b 5d 23 20 31 2d 20 6b 65   keys $[]# 1- ke
1a30: 79 73 20 73 65 63 5b 5d 40 20 32 64 75 70 20 38  ys sec[]@ 2dup 8
1a40: 35 74 79 70 65 20 46 20 63 72 20 64 72 6f 70 20  5type F cr drop 
1a50: 3e 73 74 6f 72 65 6b 65 79 20 21 20 3b 0a 3a 20  >storekey ! ;.: 
1a60: 2b 6b 65 79 20 28 20 61 64 64 72 20 75 20 2d 2d  +key ( addr u --
1a70: 20 29 20 6b 65 79 73 20 73 65 63 2b 5b 5d 21 20   ) keys sec+[]! 
1a80: 3b 0a 3a 20 2b 70 61 73 73 70 68 72 61 73 65 20  ;.: +passphrase 
1a90: 28 20 2d 2d 20 29 20 20 67 65 74 2d 70 61 73 73  ( -- )  get-pass
1aa0: 70 68 72 61 73 65 20 2b 6b 65 79 20 3b 0a 3a 20  phrase +key ;.: 
1ab0: 2b 63 68 65 63 6b 70 68 72 61 73 65 20 28 20 2d  +checkphrase ( -
1ac0: 2d 20 66 6c 61 67 20 29 20 67 65 74 2d 70 61 73  - flag ) get-pas
1ad0: 73 70 68 72 61 73 65 20 6b 65 79 73 20 24 5b 5d  sphrase keys $[]
1ae0: 23 20 31 2d 20 6b 65 79 73 20 73 65 63 5b 5d 40  # 1- keys sec[]@
1af0: 20 73 74 72 3d 20 3b 0a 3a 20 2b 6e 65 77 70 68   str= ;.: +newph
1b00: 72 61 73 65 20 28 20 2d 2d 20 29 0a 20 20 20 20  rase ( -- ).    
1b10: 42 45 47 49 4e 0a 09 2e 22 20 50 61 73 73 70 68  BEGIN..." Passph
1b20: 72 61 73 65 3a 20 22 20 2b 70 61 73 73 70 68 72  rase: " +passphr
1b30: 61 73 65 20 63 72 0a 09 2e 22 20 52 65 74 79 70  ase cr..." Retyp
1b40: 65 20 70 6c 73 3a 20 22 20 2b 63 68 65 63 6b 70  e pls: " +checkp
1b50: 68 72 61 73 65 20 30 3d 20 57 48 49 4c 45 0a 09  hrase 0= WHILE..
1b60: 20 20 20 20 2e 22 20 20 64 69 64 6e 27 74 20 6d      ."  didn't m
1b70: 61 74 63 68 2c 20 74 72 79 20 61 67 61 69 6e 20  atch, try again 
1b80: 70 6c 65 61 73 65 22 20 63 72 0a 20 20 20 20 52  please" cr.    R
1b90: 45 50 45 41 54 20 63 72 20 3b 0a 0a 3a 20 22 3e  EPEAT cr ;..: ">
1ba0: 70 61 73 73 70 68 72 61 73 65 20 28 20 61 64 64  passphrase ( add
1bb0: 72 20 75 20 2d 2d 20 29 20 3e 70 61 73 73 70 68  r u -- ) >passph
1bc0: 72 61 73 65 20 2b 6b 65 79 20 3b 0a 3a 20 2b 73  rase +key ;.: +s
1bd0: 65 63 6b 65 79 20 28 20 2d 2d 20 29 0a 20 20 20  eckey ( -- ).   
1be0: 20 6b 65 2d 73 6b 20 40 20 6b 65 2d 70 6b 20 24   ke-sk @ ke-pk $
1bf0: 40 20 64 72 6f 70 20 6b 65 79 70 61 64 20 65 64  @ drop keypad ed
1c00: 2d 64 68 20 2b 6b 65 79 20 3b 0a 0a 22 22 20 22  -dh +key ;.."" "
1c10: 3e 70 61 73 73 70 68 72 61 73 65 20 5c 20 66 6f  >passphrase \ fo
1c20: 6c 6c 6f 77 69 6e 67 20 74 68 65 20 65 6e 63 72  llowing the encr
1c30: 79 70 74 2d 65 76 65 72 79 74 68 69 6e 67 20 70  ypt-everything p
1c40: 61 72 61 64 69 67 6d 2c 0a 5c 20 6e 6f 20 70 61  aradigm,.\ no pa
1c50: 73 73 77 6f 72 64 20 69 73 20 74 68 65 20 65 6d  ssword is the em
1c60: 70 74 79 20 73 74 72 69 6e 67 21 20 20 49 74 27  pty string!  It'
1c70: 73 20 73 74 69 6c 6c 20 65 6e 63 72 79 70 74 65  s still encrypte
1c80: 64 20 3b 2d 29 21 0a 0a 5c 20 61 20 73 65 63 72  d ;-)!..\ a secr
1c90: 65 74 20 6b 65 79 20 6a 75 73 74 20 6e 65 65 64  et key just need
1ca0: 73 20 61 20 6e 69 63 6b 20 61 6e 64 20 61 20 74  s a nick and a t
1cb0: 79 70 65 2e 0a 5c 20 53 65 63 72 65 74 20 6b 65  ype..\ Secret ke
1cc0: 79 73 20 63 61 6e 20 62 65 20 70 65 72 73 6f 6e  ys can be person
1cd0: 73 20 61 6e 64 20 67 72 6f 75 70 73 2e 0a 0a 5c  s and groups...\
1ce0: 20 61 20 70 75 62 6c 69 63 20 6b 65 79 20 6e 65   a public key ne
1cf0: 65 64 73 20 6d 6f 72 65 3a 20 6e 69 63 6b 2c 20  eds more: nick, 
1d00: 74 79 70 65 2c 20 70 72 6f 66 69 6c 65 2e 0a 5c  type, profile..\
1d10: 20 54 68 65 20 70 72 6f 66 69 6c 65 20 69 73 20   The profile is 
1d20: 61 20 73 74 72 75 63 74 75 72 65 64 20 64 6f 63  a structured doc
1d30: 75 6d 65 6e 74 2c 20 69 2e 65 2e 20 70 6f 69 6e  ument, i.e. poin
1d40: 74 65 64 20 74 6f 20 62 79 20 61 20 68 61 73 68  ted to by a hash
1d50: 2e 0a 0a 5c 20 61 20 73 69 67 6e 61 74 75 72 65  ...\ a signature
1d60: 20 63 6f 6e 74 61 69 6e 73 20 61 20 70 75 62 6b   contains a pubk
1d70: 65 79 2c 20 61 20 63 68 65 63 6b 62 6f 78 20 62  ey, a checkbox b
1d80: 69 74 6d 61 73 6b 2c 0a 5c 20 61 20 64 61 74 65  itmask,.\ a date
1d90: 2c 20 61 6e 20 65 78 70 69 72 61 74 69 6f 6e 20  , an expiration 
1da0: 64 61 74 65 2c 20 74 68 65 20 73 69 67 6e 65 72  date, the signer
1db0: 27 73 20 70 75 62 6b 65 79 20 61 6e 64 20 74 68  's pubkey and th
1dc0: 65 20 73 69 67 6e 61 74 75 72 65 20 69 74 73 65  e signature itse
1dd0: 6c 66 0a 5c 20 28 72 2b 73 29 2e 20 20 54 68 65  lf.\ (r+s).  The
1de0: 72 65 20 69 73 20 61 6e 20 6f 70 74 69 6f 6e 61  re is an optiona
1df0: 6c 20 73 69 67 6e 69 6e 67 20 70 72 6f 74 6f 63  l signing protoc
1e00: 6f 6c 20 64 6f 63 75 6d 65 6e 74 20 28 68 61 73  ol document (has
1e10: 68 29 2e 0a 0a 5c 20 77 65 20 73 74 6f 72 65 20  h)...\ we store 
1e20: 65 61 63 68 20 69 74 65 6d 20 69 6e 20 61 20 32  each item in a 2
1e30: 35 36 20 62 79 74 65 73 20 65 6e 63 72 79 70 74  56 bytes encrypt
1e40: 65 64 20 73 74 72 69 6e 67 2c 20 69 2e 65 2e 20  ed string, i.e. 
1e50: 77 69 74 68 20 61 20 31 36 0a 5c 20 62 79 74 65  with a 16.\ byte
1e60: 20 73 61 6c 74 20 61 6e 64 20 61 20 31 36 20 62   salt and a 16 b
1e70: 79 74 65 20 63 68 65 63 6b 73 75 6d 2e 0a 0a 3a  yte checksum...:
1e80: 20 6b 65 2d 6c 61 73 74 21 20 28 20 36 34 64 61   ke-last! ( 64da
1e90: 74 65 20 2d 2d 20 29 0a 20 20 20 20 6b 65 2d 73  te -- ).    ke-s
1ea0: 65 6c 66 73 69 67 20 24 40 6c 65 6e 20 24 31 30  elfsig $@len $10
1eb0: 20 75 6d 61 78 20 6b 65 2d 73 65 6c 66 73 69 67   umax ke-selfsig
1ec0: 20 24 21 6c 65 6e 0a 20 20 20 20 6b 65 2d 73 65   $!len.    ke-se
1ed0: 6c 66 73 69 67 20 24 40 20 64 72 6f 70 20 36 34  lfsig $@ drop 64
1ee0: 27 2b 20 36 34 21 20 3b 0a 3a 20 6b 65 2d 66 69  '+ 64! ;.: ke-fi
1ef0: 72 73 74 21 20 28 20 36 34 64 61 74 65 20 2d 2d  rst! ( 64date --
1f00: 20 29 20 36 34 23 2d 31 20 6b 65 2d 6c 61 73 74   ) 64#-1 ke-last
1f10: 21 0a 20 20 20 20 6b 65 2d 73 65 6c 66 73 69 67  !.    ke-selfsig
1f20: 20 24 40 20 64 72 6f 70 20 36 34 21 20 3b 0a 0a   $@ drop 64! ;..
1f30: 67 65 74 2d 63 75 72 72 65 6e 74 20 61 6c 73 6f  get-current also
1f40: 20 6e 65 74 32 6f 2d 62 61 73 65 20 64 65 66 69   net2o-base defi
1f50: 6e 69 74 69 6f 6e 73 0a 0a 63 6d 64 2d 74 61 62  nitions..cmd-tab
1f60: 6c 65 20 24 40 20 69 6e 68 65 72 69 74 2d 74 61  le $@ inherit-ta
1f70: 62 6c 65 20 6b 65 79 2d 65 6e 74 72 79 2d 74 61  ble key-entry-ta
1f80: 62 6c 65 0a 0a 5c 20 24 31 30 20 6e 65 74 32 6f  ble..\ $10 net2o
1f90: 3a 20 6e 65 77 6b 65 79 20 28 20 24 3a 73 74 72  : newkey ( $:str
1fa0: 69 6e 67 20 2d 2d 20 6f 3a 6b 65 79 20 29 20 21  ing -- o:key ) !
1fb0: 21 73 69 67 6e 65 64 3f 0a 5c 20 20 20 20 20 24  !signed?.\     $
1fc0: 3e 20 6b 65 79 3a 6e 65 77 20 6e 3a 3e 6f 20 20  > key:new n:>o  
1fd0: 31 20 21 21 3e 6f 72 64 65 72 3f 20 3b 0a 5c 20  1 !!>order? ;.\ 
1fe0: 6b 65 79 2d 65 6e 74 72 79 2d 74 61 62 6c 65 20  key-entry-table 
1ff0: 3e 74 61 62 6c 65 0a 24 31 31 20 6e 65 74 32 6f  >table.$11 net2o
2000: 3a 20 70 72 69 76 6b 65 79 20 28 20 24 3a 73 74  : privkey ( $:st
2010: 72 69 6e 67 20 2d 2d 20 29 0a 20 20 20 20 5c 20  ring -- ).    \ 
2020: 64 6f 65 73 20 6e 6f 74 20 6e 65 65 64 20 74 6f  does not need to
2030: 20 62 65 20 73 69 67 6e 65 64 2c 20 74 68 65 20   be signed, the 
2040: 73 65 63 72 65 74 20 6b 65 79 20 76 65 72 69 66  secret key verif
2050: 69 65 73 20 69 74 73 65 6c 66 0a 20 20 20 20 24  ies itself.    $
2060: 3e 20 6f 76 65 72 20 6b 65 79 70 61 64 20 73 6b  > over keypad sk
2070: 3e 70 6b 20 5c 20 67 65 6e 65 72 61 74 65 20 70  >pk \ generate p
2080: 75 62 6b 65 79 0a 20 20 20 20 6b 65 79 70 61 64  ubkey.    keypad
2090: 20 6b 65 2d 70 6b 20 24 40 20 64 72 6f 70 20 6b   ke-pk $@ drop k
20a0: 65 79 73 69 7a 65 20 74 75 63 6b 20 73 74 72 3d  eysize tuck str=
20b0: 20 30 3d 20 21 21 77 72 6f 6e 67 2d 6b 65 79 21   0= !!wrong-key!
20c0: 21 0a 20 20 20 20 6b 65 2d 73 6b 20 73 65 63 21  !.    ke-sk sec!
20d0: 20 2b 73 65 63 6b 65 79 20 3b 0a 2b 6e 65 74 32   +seckey ;.+net2
20e0: 6f 3a 20 6b 65 79 74 79 70 65 20 28 20 6e 20 2d  o: keytype ( n -
20f0: 2d 20 29 20 20 20 20 20 20 20 20 20 20 20 21 21  - )           !!
2100: 73 69 67 6e 65 64 3f 20 20 20 31 20 21 21 3e 6f  signed?   1 !!>o
2110: 72 64 65 72 3f 20 36 34 3e 6e 20 6b 65 2d 74 79  rder? 64>n ke-ty
2120: 70 65 20 21 20 3b 0a 2b 6e 65 74 32 6f 3a 20 6b  pe ! ;.+net2o: k
2130: 65 79 6e 69 63 6b 20 28 20 24 3a 73 74 72 69 6e  eynick ( $:strin
2140: 67 20 2d 2d 20 29 20 20 20 20 21 21 73 69 67 6e  g -- )    !!sign
2150: 65 64 3f 20 20 20 32 20 21 21 3e 6f 72 64 65 72  ed?   2 !!>order
2160: 3f 20 24 3e 20 6b 65 2d 6e 69 63 6b 20 24 21 20  ? $> ke-nick $! 
2170: 3b 0a 2b 6e 65 74 32 6f 3a 20 6b 65 79 70 72 6f  ;.+net2o: keypro
2180: 66 69 6c 65 20 28 20 24 3a 73 74 72 69 6e 67 20  file ( $:string 
2190: 2d 2d 20 29 20 21 21 73 69 67 6e 65 64 3f 20 20  -- ) !!signed?  
21a0: 20 34 20 21 21 3e 6f 72 64 65 72 3f 20 24 3e 20   4 !!>order? $> 
21b0: 6b 65 2d 70 72 6f 66 20 24 21 20 3b 0a 2b 6e 65  ke-prof $! ;.+ne
21c0: 74 32 6f 3a 20 6b 65 79 6d 61 73 6b 20 28 20 78  t2o: keymask ( x
21d0: 20 2d 2d 20 29 20 20 20 20 20 20 20 20 20 20 20   -- )           
21e0: 20 20 20 20 20 20 20 20 20 20 20 20 38 20 21 21              8 !!
21f0: 3e 6f 72 64 65 72 3f 20 36 34 64 72 6f 70 20 3b  >order? 64drop ;
2200: 0a 2b 6e 65 74 32 6f 3a 20 6b 65 79 70 73 6b 20  .+net2o: keypsk 
2210: 28 20 24 3a 73 74 72 69 6e 67 20 2d 2d 20 29 20  ( $:string -- ) 
2220: 20 20 20 20 21 21 73 69 67 6e 65 64 3f 20 24 31      !!signed? $1
2230: 30 20 21 21 3e 6f 72 64 65 72 3f 20 24 3e 20 6b  0 !!>order? $> k
2240: 65 2d 70 73 6b 20 73 65 63 21 20 3b 0a 2b 6e 65  e-psk sec! ;.+ne
2250: 74 32 6f 3a 20 2b 6b 65 79 73 69 67 20 28 20 24  t2o: +keysig ( $
2260: 3a 73 74 72 69 6e 67 20 2d 2d 20 29 20 20 24 32  :string -- )  $2
2270: 30 20 21 21 3e 3d 6f 72 64 65 72 3f 20 24 3e 20  0 !!>=order? $> 
2280: 6b 65 2d 73 69 67 73 20 24 2b 5b 5d 21 20 3b 0a  ke-sigs $+[]! ;.
2290: 64 75 70 20 73 65 74 2d 63 75 72 72 65 6e 74 20  dup set-current 
22a0: 70 72 65 76 69 6f 75 73 0a 0a 67 65 6e 2d 74 61  previous..gen-ta
22b0: 62 6c 65 20 24 66 72 65 65 7a 65 0a 27 20 63 6f  ble $freeze.' co
22c0: 6e 74 65 78 74 2d 74 61 62 6c 65 20 69 73 20 67  ntext-table is g
22d0: 65 6e 2d 74 61 62 6c 65 0a 0a 3a 6e 6f 6e 61 6d  en-table..:nonam
22e0: 65 20 28 20 61 64 64 72 20 75 20 2d 2d 20 61 64  e ( addr u -- ad
22f0: 64 72 20 75 27 20 66 6c 61 67 20 29 0a 20 20 20  dr u' flag ).   
2300: 20 70 6b 32 2d 73 69 67 3f 20 64 75 70 20 30 3d   pk2-sig? dup 0=
2310: 20 3f 45 58 49 54 20 64 72 6f 70 0a 20 20 20 20   ?EXIT drop.    
2320: 32 64 75 70 20 2b 20 73 69 67 73 69 7a 65 23 20  2dup + sigsize# 
2330: 2d 20 73 69 67 73 69 7a 65 23 20 3e 24 0a 20 20  - sigsize# >$.  
2340: 20 20 73 69 67 70 6b 32 73 69 7a 65 23 20 2d 20    sigpk2size# - 
2350: 32 64 75 70 20 2b 20 6b 65 79 73 69 7a 65 20 32  2dup + keysize 2
2360: 2a 20 6b 65 79 3f 6e 65 77 20 6e 3a 3e 6f 20 24  * key?new n:>o $
2370: 3e 20 6b 65 2d 73 65 6c 66 73 69 67 20 24 21 0a  > ke-selfsig $!.
2380: 20 20 20 20 63 2d 73 74 61 74 65 20 6f 66 66 20      c-state off 
2390: 74 72 75 65 20 3b 20 6b 65 79 2d 65 6e 74 72 79  true ; key-entry
23a0: 20 74 6f 20 6e 65 73 74 2d 73 69 67 0a 0a 6b 65   to nest-sig..ke
23b0: 79 2d 65 6e 74 72 79 20 27 20 6e 65 77 20 73 74  y-entry ' new st
23c0: 61 74 69 63 2d 61 20 77 69 74 68 2d 61 6c 6c 6f  atic-a with-allo
23d0: 63 61 74 65 72 20 74 6f 20 73 61 6d 70 6c 65 2d  cater to sample-
23e0: 6b 65 79 0a 73 61 6d 70 6c 65 2d 6b 65 79 20 3e  key.sample-key >
23f0: 6f 20 6b 65 79 2d 65 6e 74 72 79 2d 74 61 62 6c  o key-entry-tabl
2400: 65 20 40 20 74 6f 6b 65 6e 2d 74 61 62 6c 65 20  e @ token-table 
2410: 21 20 6f 3e 0a 0a 3a 20 6b 65 79 3a 63 6f 64 65  ! o>..: key:code
2420: 20 28 20 2d 2d 20 29 0a 20 20 20 20 63 6f 64 65   ( -- ).    code
2430: 2d 6b 65 79 20 20 63 6d 64 6c 6f 63 6b 20 6c 6f  -key  cmdlock lo
2440: 63 6b 0a 20 20 20 20 6b 65 79 70 61 63 6b 20 6b  ck.    keypack k
2450: 65 79 70 61 63 6b 2d 61 6c 6c 23 20 65 72 61 73  eypack-all# eras
2460: 65 0a 20 20 20 20 63 6d 64 72 65 73 65 74 20 61  e.    cmdreset a
2470: 6c 73 6f 20 6e 65 74 32 6f 2d 62 61 73 65 20 3b  lso net2o-base ;
2480: 0a 63 6f 6d 70 3a 20 3a 2c 20 61 6c 73 6f 20 6e  .comp: :, also n
2490: 65 74 32 6f 2d 62 61 73 65 20 3b 0a 0a 61 6c 73  et2o-base ;..als
24a0: 6f 20 6e 65 74 32 6f 2d 62 61 73 65 20 64 65 66  o net2o-base def
24b0: 69 6e 69 74 69 6f 6e 73 0a 0a 3a 20 65 6e 64 3a  initions..: end:
24c0: 6b 65 79 20 28 20 2d 2d 20 29 0a 20 20 20 20 65  key ( -- ).    e
24d0: 6e 64 77 69 74 68 20 70 72 65 76 69 6f 75 73 20  ndwith previous 
24e0: 63 6d 64 6c 6f 63 6b 20 75 6e 6c 6f 63 6b 20 3b  cmdlock unlock ;
24f0: 0a 63 6f 6d 70 3a 20 3a 2c 20 70 72 65 76 69 6f  .comp: :, previo
2500: 75 73 20 3b 0a 0a 73 65 74 2d 63 75 72 72 65 6e  us ;..set-curren
2510: 74 20 70 72 65 76 69 6f 75 73 20 70 72 65 76 69  t previous previ
2520: 6f 75 73 0a 0a 3a 20 6b 65 79 2d 63 72 79 70 74  ous..: key-crypt
2530: 20 28 20 2d 2d 20 29 0a 20 20 20 20 6b 65 79 70   ( -- ).    keyp
2540: 61 63 6b 20 6b 65 79 70 61 63 6b 2d 61 6c 6c 23  ack keypack-all#
2550: 0a 20 20 20 20 3e 73 74 6f 72 65 6b 65 79 20 73  .    >storekey s
2560: 65 63 40 20 64 75 70 20 24 32 30 20 75 3c 3d 20  ec@ dup $20 u<= 
2570: 5c 20 69 73 20 61 20 73 65 63 72 65 74 2c 20 6e  \ is a secret, n
2580: 6f 20 6e 65 65 64 20 74 6f 20 62 65 20 73 6c 6f  o need to be slo
2590: 77 0a 20 20 20 20 49 46 20 20 65 6e 63 72 79 70  w.    IF  encryp
25a0: 74 24 20 20 45 4c 53 45 20 20 70 77 2d 6c 65 76  t$  ELSE  pw-lev
25b0: 65 6c 23 20 65 6e 63 72 79 70 74 2d 70 77 24 20  el# encrypt-pw$ 
25c0: 20 54 48 45 4e 20 3b 0a 0a 30 20 56 61 6c 75 65   THEN ;..0 Value
25d0: 20 6b 65 79 2d 73 66 64 20 5c 20 73 65 63 72 65   key-sfd \ secre
25e0: 74 20 6b 65 79 73 0a 30 20 56 61 6c 75 65 20 6b  t keys.0 Value k
25f0: 65 79 2d 70 66 64 20 5c 20 70 75 62 6b 65 79 73  ey-pfd \ pubkeys
2600: 0a 0a 3a 20 3f 2e 6e 65 74 32 6f 20 28 20 2d 2d  ..: ?.net2o ( --
2610: 20 29 0a 20 20 20 20 73 22 20 7e 2f 2e 6e 65 74   ).    s" ~/.net
2620: 32 6f 22 20 72 2f 6f 20 6f 70 65 6e 2d 66 69 6c  2o" r/o open-fil
2630: 65 20 49 46 0a 09 64 72 6f 70 20 73 22 20 7e 2f  e IF..drop s" ~/
2640: 2e 6e 65 74 32 6f 22 20 24 31 43 30 20 6d 6b 64  .net2o" $1C0 mkd
2650: 69 72 2d 70 61 72 65 6e 74 73 20 74 68 72 6f 77  ir-parents throw
2660: 0a 20 20 20 20 45 4c 53 45 0a 09 63 6c 6f 73 65  .    ELSE..close
2670: 2d 66 69 6c 65 20 74 68 72 6f 77 0a 20 20 20 20  -file throw.    
2680: 54 48 45 4e 20 3b 0a 0a 3a 20 3f 66 64 20 28 20  THEN ;..: ?fd ( 
2690: 66 64 20 61 64 64 72 20 75 20 2d 2d 20 66 64 27  fd addr u -- fd'
26a0: 20 29 20 7b 20 61 64 64 72 20 75 20 7d 20 64 75   ) { addr u } du
26b0: 70 20 3f 45 58 49 54 20 64 72 6f 70 0a 20 20 20  p ?EXIT drop.   
26c0: 20 3f 2e 6e 65 74 32 6f 0a 20 20 20 20 61 64 64   ?.net2o.    add
26d0: 72 20 75 20 72 2f 77 20 6f 70 65 6e 2d 66 69 6c  r u r/w open-fil
26e0: 65 20 64 75 70 20 2d 35 31 34 20 3d 20 49 46 0a  e dup -514 = IF.
26f0: 09 32 64 72 6f 70 20 61 64 64 72 20 75 20 72 2f  .2drop addr u r/
2700: 77 20 63 72 65 61 74 65 2d 66 69 6c 65 0a 20 20  w create-file.  
2710: 20 20 54 48 45 4e 20 20 74 68 72 6f 77 20 3b 0a    THEN  throw ;.
2720: 3a 20 3f 6b 65 79 2d 73 66 64 20 28 20 2d 2d 20  : ?key-sfd ( -- 
2730: 66 64 20 29 20 6b 65 79 2d 73 66 64 20 22 7e 2f  fd ) key-sfd "~/
2740: 2e 6e 65 74 32 6f 2f 73 65 63 6b 65 79 73 2e 6b  .net2o/seckeys.k
2750: 32 6f 22 20 3f 66 64 20 64 75 70 20 74 6f 20 6b  2o" ?fd dup to k
2760: 65 79 2d 73 66 64 20 3b 0a 3a 20 3f 6b 65 79 2d  ey-sfd ;.: ?key-
2770: 70 66 64 20 28 20 2d 2d 20 66 64 20 29 20 6b 65  pfd ( -- fd ) ke
2780: 79 2d 70 66 64 20 22 7e 2f 2e 6e 65 74 32 6f 2f  y-pfd "~/.net2o/
2790: 70 75 62 6b 65 79 73 2e 6b 32 6f 22 20 3f 66 64  pubkeys.k2o" ?fd
27a0: 20 64 75 70 20 74 6f 20 6b 65 79 2d 70 66 64 20   dup to key-pfd 
27b0: 3b 0a 0a 3a 20 77 72 69 74 65 40 70 6f 73 2d 66  ;..: write@pos-f
27c0: 69 6c 65 20 28 20 61 64 64 72 20 75 20 36 34 70  ile ( addr u 64p
27d0: 6f 73 20 66 64 20 2d 2d 20 29 20 3e 72 0a 20 20  os fd -- ) >r.  
27e0: 20 20 36 34 3e 64 20 72 40 20 72 65 70 6f 73 69    64>d r@ reposi
27f0: 74 69 6f 6e 2d 66 69 6c 65 20 74 68 72 6f 77 0a  tion-file throw.
2800: 20 20 20 20 72 40 20 77 72 69 74 65 2d 66 69 6c      r@ write-fil
2810: 65 20 74 68 72 6f 77 20 72 3e 20 66 6c 75 73 68  e throw r> flush
2820: 2d 66 69 6c 65 20 74 68 72 6f 77 20 3b 0a 0a 3a  -file throw ;..:
2830: 20 61 70 70 65 6e 64 2d 66 69 6c 65 20 28 20 61   append-file ( a
2840: 64 64 72 20 75 20 66 64 20 2d 2d 20 29 20 3e 72  ddr u fd -- ) >r
2850: 0a 20 20 20 20 72 40 20 66 69 6c 65 2d 73 69 7a  .    r@ file-siz
2860: 65 20 74 68 72 6f 77 20 64 3e 36 34 20 72 3e 20  e throw d>64 r> 
2870: 77 72 69 74 65 40 70 6f 73 2d 66 69 6c 65 20 3b  write@pos-file ;
2880: 0a 0a 3a 20 6b 65 79 3e 73 66 69 6c 65 20 28 20  ..: key>sfile ( 
2890: 2d 2d 20 29 0a 20 20 20 20 6b 65 79 70 61 63 6b  -- ).    keypack
28a0: 20 6b 65 79 70 61 63 6b 2d 61 6c 6c 23 20 3f 6b   keypack-all# ?k
28b0: 65 79 2d 73 66 64 20 61 70 70 65 6e 64 2d 66 69  ey-sfd append-fi
28c0: 6c 65 20 3b 0a 3a 20 6b 65 79 3e 70 66 69 6c 65  le ;.: key>pfile
28d0: 20 28 20 2d 2d 20 29 0a 20 20 20 20 6b 65 79 70   ( -- ).    keyp
28e0: 61 63 6b 20 6b 65 79 70 61 63 6b 2d 61 6c 6c 23  ack keypack-all#
28f0: 20 3f 6b 65 79 2d 70 66 64 20 61 70 70 65 6e 64   ?key-pfd append
2900: 2d 66 69 6c 65 20 3b 0a 0a 3a 20 6b 65 79 3e 73  -file ;..: key>s
2910: 66 69 6c 65 40 70 6f 73 20 28 20 36 34 70 6f 73  file@pos ( 64pos
2920: 20 2d 2d 20 29 20 36 34 3e 72 0a 20 20 20 20 6b   -- ) 64>r.    k
2930: 65 79 70 61 63 6b 20 6b 65 79 70 61 63 6b 2d 61  eypack keypack-a
2940: 6c 6c 23 20 36 34 72 3e 20 3f 6b 65 79 2d 73 66  ll# 64r> ?key-sf
2950: 64 20 77 72 69 74 65 40 70 6f 73 2d 66 69 6c 65  d write@pos-file
2960: 20 3b 0a 3a 20 6b 65 79 3e 70 66 69 6c 65 40 70   ;.: key>pfile@p
2970: 6f 73 20 28 20 36 34 70 6f 73 20 2d 2d 20 29 20  os ( 64pos -- ) 
2980: 36 34 3e 72 0a 20 20 20 20 6b 65 79 70 61 63 6b  64>r.    keypack
2990: 20 6b 65 79 70 61 63 6b 2d 61 6c 6c 23 20 36 34   keypack-all# 64
29a0: 72 3e 20 3f 6b 65 79 2d 70 66 64 20 77 72 69 74  r> ?key-pfd writ
29b0: 65 40 70 6f 73 2d 66 69 6c 65 20 3b 0a 0a 3a 20  e@pos-file ;..: 
29c0: 72 6e 64 3e 73 66 69 6c 65 20 28 20 2d 2d 20 29  rnd>sfile ( -- )
29d0: 0a 20 20 20 20 6b 65 79 70 61 63 6b 20 6b 65 79  .    keypack key
29e0: 70 61 63 6b 2d 61 6c 6c 23 20 3e 72 6e 67 24 20  pack-all# >rng$ 
29f0: 6b 65 79 3e 73 66 69 6c 65 20 3b 0a 3a 20 72 6e  key>sfile ;.: rn
2a00: 64 3e 70 66 69 6c 65 20 28 20 2d 2d 20 29 0a 20  d>pfile ( -- ). 
2a10: 20 20 20 6b 65 79 70 61 63 6b 20 6b 65 79 70 61     keypack keypa
2a20: 63 6b 2d 61 6c 6c 23 20 3e 72 6e 67 24 20 6b 65  ck-all# >rng$ ke
2a30: 79 3e 70 66 69 6c 65 20 3b 0a 0a 3a 20 3e 6b 65  y>pfile ;..: >ke
2a40: 79 73 20 28 20 2d 2d 20 29 0a 20 20 20 20 5c 47  ys ( -- ).    \G
2a50: 20 61 64 64 20 73 68 61 72 65 64 20 73 65 63 72   add shared secr
2a60: 65 74 20 74 6f 20 6c 69 73 74 20 6f 66 20 70 6f  et to list of po
2a70: 73 73 69 62 6c 65 20 6b 65 79 73 0a 20 20 20 20  ssible keys.    
2a80: 73 6b 63 20 70 6b 63 20 6b 65 79 70 61 64 20 65  skc pkc keypad e
2a90: 64 2d 64 68 20 2b 6b 65 79 20 3b 0a 0a 5c 20 6b  d-dh +key ;..\ k
2aa0: 65 79 20 67 65 6e 65 72 61 74 69 6f 6e 0a 5c 20  ey generation.\ 
2ab0: 66 6f 72 20 72 65 70 72 6f 64 75 63 69 62 69 6c  for reproducibil
2ac0: 69 74 79 20 6f 66 20 74 68 65 20 73 65 6c 66 73  ity of the selfs
2ad0: 69 67 2c 20 61 6c 77 61 79 73 20 75 73 65 20 74  ig, always use t
2ae0: 68 65 20 73 61 6d 65 20 6f 72 64 65 72 3a 0a 5c  he same order:.\
2af0: 20 22 70 75 62 6b 65 79 22 20 6e 65 77 6b 65 79   "pubkey" newkey
2b00: 20 3c 6e 3e 20 6b 65 79 74 79 70 65 20 22 6e 69   <n> keytype "ni
2b10: 63 6b 22 20 6b 65 79 6e 69 63 6b 20 22 73 69 67  ck" keynick "sig
2b20: 22 20 6b 65 79 73 65 6c 66 73 69 67 0a 0a 55 73  " keyselfsig..Us
2b30: 65 72 20 70 6b 2b 73 69 67 24 0a 0a 6b 65 79 73  er pk+sig$..keys
2b40: 69 7a 65 20 32 2a 20 43 6f 6e 73 74 61 6e 74 20  ize 2* Constant 
2b50: 70 6b 72 6b 23 0a 0a 3a 20 5d 70 6b 2b 73 69 67  pkrk#..: ]pk+sig
2b60: 6e 20 28 20 61 64 64 72 20 75 20 2d 2d 20 29 20  n ( addr u -- ) 
2b70: 2b 63 6d 64 62 75 66 20 5d 73 69 67 6e 20 3b 0a  +cmdbuf ]sign ;.
2b80: 0a 3a 20 70 61 63 6b 2d 6b 65 79 20 28 20 74 79  .: pack-key ( ty
2b90: 70 65 20 6e 69 63 6b 20 75 20 2d 2d 20 29 0a 20  pe nick u -- ). 
2ba0: 20 20 20 6e 6f 77 3e 6e 65 76 65 72 0a 20 20 20     now>never.   
2bb0: 20 6b 65 79 3a 63 6f 64 65 0a 20 20 20 20 20 20   key:code.      
2bc0: 73 69 67 6e 5b 0a 20 20 20 20 20 20 72 6f 74 20  sign[.      rot 
2bd0: 75 6c 69 74 2c 20 6b 65 79 74 79 70 65 20 24 2c  ulit, keytype $,
2be0: 20 6b 65 79 6e 69 63 6b 0a 20 20 20 20 20 20 70   keynick.      p
2bf0: 6b 63 20 70 6b 72 6b 23 20 5d 70 6b 2b 73 69 67  kc pkrk# ]pk+sig
2c00: 6e 0a 20 20 20 20 20 20 73 6b 63 20 6b 65 79 73  n.      skc keys
2c10: 69 7a 65 20 24 2c 20 70 72 69 76 6b 65 79 0a 20  ize $, privkey. 
2c20: 20 20 20 65 6e 64 3a 6b 65 79 20 3b 0a 0a 61 6c     end:key ;..al
2c30: 73 6f 20 6e 65 74 32 6f 2d 62 61 73 65 0a 3a 20  so net2o-base.: 
2c40: 70 61 63 6b 2d 63 6f 72 65 6b 65 79 20 28 20 6f  pack-corekey ( o
2c50: 3a 6b 65 79 20 2d 2d 20 29 0a 20 20 20 20 73 69  :key -- ).    si
2c60: 67 6e 5b 0a 20 20 20 20 6b 65 2d 74 79 70 65 20  gn[.    ke-type 
2c70: 40 20 75 6c 69 74 2c 20 6b 65 79 74 79 70 65 0a  @ ulit, keytype.
2c80: 20 20 20 20 6b 65 2d 6e 69 63 6b 20 24 40 20 24      ke-nick $@ $
2c90: 2c 20 6b 65 79 6e 69 63 6b 0a 20 20 20 20 6b 65  , keynick.    ke
2ca0: 2d 70 73 6b 20 73 65 63 40 20 64 75 70 20 49 46  -psk sec@ dup IF
2cb0: 20 20 24 2c 20 6b 65 79 70 73 6b 20 20 45 4c 53    $, keypsk  ELS
2cc0: 45 20 20 32 64 72 6f 70 20 20 54 48 45 4e 0a 20  E  2drop  THEN. 
2cd0: 20 20 20 6b 65 2d 70 72 6f 66 20 24 40 20 64 75     ke-prof $@ du
2ce0: 70 20 49 46 20 20 24 2c 20 6b 65 79 70 72 6f 66  p IF  $, keyprof
2cf0: 69 6c 65 20 20 45 4c 53 45 20 20 32 64 72 6f 70  ile  ELSE  2drop
2d00: 20 20 54 48 45 4e 0a 20 20 20 20 6b 65 2d 70 6b    THEN.    ke-pk
2d10: 20 24 40 20 2b 63 6d 64 62 75 66 0a 20 20 20 20   $@ +cmdbuf.    
2d20: 6b 65 2d 73 65 6c 66 73 69 67 20 24 40 20 2b 63  ke-selfsig $@ +c
2d30: 6d 64 62 75 66 20 63 6d 64 2d 72 65 73 6f 6c 76  mdbuf cmd-resolv
2d40: 65 3e 20 32 64 72 6f 70 20 6e 65 73 74 73 69 67  e> 2drop nestsig
2d50: 0a 20 20 20 20 6b 65 2d 73 74 6f 72 65 6b 65 79  .    ke-storekey
2d60: 20 40 20 3e 73 74 6f 72 65 6b 65 79 20 21 20 3b   @ >storekey ! ;
2d70: 0a 70 72 65 76 69 6f 75 73 0a 0a 3a 20 70 61 63  .previous..: pac
2d80: 6b 2d 70 75 62 6b 65 79 20 28 20 6f 3a 6b 65 79  k-pubkey ( o:key
2d90: 20 2d 2d 20 29 0a 20 20 20 20 6b 65 79 3a 63 6f   -- ).    key:co
2da0: 64 65 0a 20 20 20 20 20 20 70 61 63 6b 2d 63 6f  de.      pack-co
2db0: 72 65 6b 65 79 0a 20 20 20 20 65 6e 64 3a 6b 65  rekey.    end:ke
2dc0: 79 20 3b 0a 3a 20 70 61 63 6b 2d 73 65 63 6b 65  y ;.: pack-secke
2dd0: 79 20 28 20 6f 3a 6b 65 79 20 2d 2d 20 29 0a 20  y ( o:key -- ). 
2de0: 20 20 20 6b 65 79 3a 63 6f 64 65 0a 20 20 20 20     key:code.    
2df0: 20 20 70 61 63 6b 2d 63 6f 72 65 6b 65 79 0a 20    pack-corekey. 
2e00: 20 20 20 20 20 6b 65 2d 73 6b 20 73 65 63 40 20       ke-sk sec@ 
2e10: 24 2c 20 70 72 69 76 6b 65 79 0a 20 20 20 20 65  $, privkey.    e
2e20: 6e 64 3a 6b 65 79 20 3b 0a 0a 3a 20 3e 62 61 63  nd:key ;..: >bac
2e30: 6b 75 70 20 28 20 61 64 64 72 20 75 20 2d 2d 20  kup ( addr u -- 
2e40: 29 0a 20 20 20 20 32 64 75 70 20 32 64 75 70 20  ).    2dup 2dup 
2e50: 5b 3a 20 74 79 70 65 20 27 7e 27 20 65 6d 69 74  [: type '~' emit
2e60: 20 3b 5d 20 24 74 6d 70 20 72 65 6e 61 6d 65 2d   ;] $tmp rename-
2e70: 66 69 6c 65 20 74 68 72 6f 77 0a 20 20 20 20 32  file throw.    2
2e80: 64 75 70 20 5b 3a 20 74 79 70 65 20 27 2b 27 20  dup [: type '+' 
2e90: 65 6d 69 74 20 3b 5d 20 24 74 6d 70 20 32 73 77  emit ;] $tmp 2sw
2ea0: 61 70 20 72 65 6e 61 6d 65 2d 66 69 6c 65 20 74  ap rename-file t
2eb0: 68 72 6f 77 20 3b 0a 0a 56 61 72 69 61 62 6c 65  hrow ;..Variable
2ec0: 20 63 70 2d 74 6d 70 0a 0a 3a 20 73 61 76 65 2d   cp-tmp..: save-
2ed0: 70 75 62 6b 65 79 73 20 28 20 2d 2d 20 29 0a 20  pubkeys ( -- ). 
2ee0: 20 20 20 6b 65 79 2d 70 66 64 20 3f 64 75 70 2d     key-pfd ?dup-
2ef0: 49 46 0a 09 64 75 70 20 30 2e 20 72 6f 74 20 72  IF..dup 0. rot r
2f00: 65 70 6f 73 69 74 69 6f 6e 2d 66 69 6c 65 20 74  eposition-file t
2f10: 68 72 6f 77 0a 09 64 75 70 20 63 70 2d 74 6d 70  hrow..dup cp-tmp
2f20: 20 24 73 6c 75 72 70 20 63 6c 6f 73 65 2d 66 69   $slurp close-fi
2f30: 6c 65 20 74 68 72 6f 77 20 20 54 48 45 4e 0a 20  le throw  THEN. 
2f40: 20 20 20 30 20 22 7e 2f 2e 6e 65 74 32 6f 2f 70     0 "~/.net2o/p
2f50: 75 62 6b 65 79 73 2e 6b 32 6f 2b 22 20 3f 66 64  ubkeys.k2o+" ?fd
2f60: 20 74 6f 20 6b 65 79 2d 70 66 64 0a 20 20 20 20   to key-pfd.    
2f70: 63 70 2d 74 6d 70 20 24 40 20 6b 65 79 2d 70 66  cp-tmp $@ key-pf
2f80: 64 20 77 72 69 74 65 2d 66 69 6c 65 20 74 68 72  d write-file thr
2f90: 6f 77 20 63 70 2d 74 6d 70 20 24 6f 66 66 0a 20  ow cp-tmp $off. 
2fa0: 20 20 20 6b 65 79 2d 74 61 62 6c 65 20 5b 3a 20     key-table [: 
2fb0: 63 65 6c 6c 2b 20 24 40 20 64 72 6f 70 20 63 65  cell+ $@ drop ce
2fc0: 6c 6c 2b 20 3e 6f 0a 20 20 20 20 20 20 6b 65 2d  ll+ >o.      ke-
2fd0: 73 6b 20 73 65 63 40 20 64 30 3d 20 49 46 20 20  sk sec@ d0= IF  
2fe0: 70 61 63 6b 2d 70 75 62 6b 65 79 0a 09 20 20 66  pack-pubkey..  f
2ff0: 6c 75 73 68 28 20 2e 22 20 73 61 76 69 6e 67 20  lush( ." saving 
3000: 22 20 6b 65 2d 6e 69 63 6b 20 24 40 20 74 79 70  " ke-nick $@ typ
3010: 65 20 46 20 63 72 20 29 0a 09 20 20 6b 65 79 2d  e F cr )..  key-
3020: 63 72 79 70 74 20 6b 65 2d 6f 66 66 73 65 74 20  crypt ke-offset 
3030: 36 34 40 20 6b 65 79 3e 70 66 69 6c 65 40 70 6f  64@ key>pfile@po
3040: 73 0a 20 20 20 20 20 20 54 48 45 4e 20 6f 3e 20  s.      THEN o> 
3050: 3b 5d 20 23 6d 61 70 0a 20 20 20 20 6b 65 79 2d  ;] #map.    key-
3060: 70 66 64 20 63 6c 6f 73 65 2d 66 69 6c 65 20 74  pfd close-file t
3070: 68 72 6f 77 0a 20 20 20 20 22 7e 2f 2e 6e 65 74  hrow.    "~/.net
3080: 32 6f 2f 70 75 62 6b 65 79 73 2e 6b 32 6f 22 20  2o/pubkeys.k2o" 
3090: 3e 62 61 63 6b 75 70 0a 20 20 20 20 30 20 74 6f  >backup.    0 to
30a0: 20 6b 65 79 2d 70 66 64 20 3b 0a 0a 3a 20 73 61   key-pfd ;..: sa
30b0: 76 65 2d 73 65 63 6b 65 79 73 20 28 20 2d 2d 20  ve-seckeys ( -- 
30c0: 29 0a 20 20 20 20 6b 65 79 2d 73 66 64 20 3f 64  ).    key-sfd ?d
30d0: 75 70 2d 49 46 0a 09 64 75 70 20 30 2e 20 72 6f  up-IF..dup 0. ro
30e0: 74 20 72 65 70 6f 73 69 74 69 6f 6e 2d 66 69 6c  t reposition-fil
30f0: 65 20 74 68 72 6f 77 0a 09 64 75 70 20 63 70 2d  e throw..dup cp-
3100: 74 6d 70 20 24 73 6c 75 72 70 20 63 6c 6f 73 65  tmp $slurp close
3110: 2d 66 69 6c 65 20 74 68 72 6f 77 20 20 54 48 45  -file throw  THE
3120: 4e 0a 20 20 20 20 30 20 22 7e 2f 2e 6e 65 74 32  N.    0 "~/.net2
3130: 6f 2f 73 65 63 6b 65 79 73 2e 6b 32 6f 2b 22 20  o/seckeys.k2o+" 
3140: 3f 66 64 20 74 6f 20 6b 65 79 2d 73 66 64 0a 20  ?fd to key-sfd. 
3150: 20 20 20 63 70 2d 74 6d 70 20 24 40 20 6b 65 79     cp-tmp $@ key
3160: 2d 73 66 64 20 77 72 69 74 65 2d 66 69 6c 65 20  -sfd write-file 
3170: 74 68 72 6f 77 20 63 70 2d 74 6d 70 20 24 6f 66  throw cp-tmp $of
3180: 66 0a 20 20 20 20 6b 65 79 2d 74 61 62 6c 65 20  f.    key-table 
3190: 5b 3a 20 63 65 6c 6c 2b 20 24 40 20 64 72 6f 70  [: cell+ $@ drop
31a0: 20 63 65 6c 6c 2b 20 3e 6f 0a 20 20 20 20 20 20   cell+ >o.      
31b0: 6b 65 2d 73 6b 20 73 65 63 40 20 64 30 3c 3e 20  ke-sk sec@ d0<> 
31c0: 49 46 20 20 70 61 63 6b 2d 73 65 63 6b 65 79 0a  IF  pack-seckey.
31d0: 09 20 20 6b 65 79 2d 63 72 79 70 74 20 6b 65 2d  .  key-crypt ke-
31e0: 6f 66 66 73 65 74 20 36 34 40 20 6b 65 79 3e 73  offset 64@ key>s
31f0: 66 69 6c 65 40 70 6f 73 0a 20 20 20 20 20 20 54  file@pos.      T
3200: 48 45 4e 20 6f 3e 20 3b 5d 20 23 6d 61 70 0a 20  HEN o> ;] #map. 
3210: 20 20 20 22 7e 2f 2e 6e 65 74 32 6f 2f 73 65 63     "~/.net2o/sec
3220: 6b 65 79 73 2e 6b 32 6f 22 20 3e 62 61 63 6b 75  keys.k2o" >backu
3230: 70 0a 20 20 20 20 6b 65 79 2d 73 66 64 20 63 6c  p.    key-sfd cl
3240: 6f 73 65 2d 66 69 6c 65 20 74 68 72 6f 77 20 30  ose-file throw 0
3250: 20 74 6f 20 6b 65 79 2d 73 66 64 20 3b 0a 0a 3a   to key-sfd ;..:
3260: 20 73 61 76 65 2d 6b 65 79 73 20 28 20 2d 2d 20   save-keys ( -- 
3270: 29 0a 20 20 20 20 73 61 76 65 2d 70 75 62 6b 65  ).    save-pubke
3280: 79 73 20 73 61 76 65 2d 73 65 63 6b 65 79 73 20  ys save-seckeys 
3290: 3b 0a 0a 3a 20 2b 67 65 6e 2d 6b 65 79 73 20 28  ;..: +gen-keys (
32a0: 20 6e 69 63 6b 20 75 20 74 79 70 65 20 2d 2d 20   nick u type -- 
32b0: 29 20 2d 72 6f 74 0a 20 20 20 20 67 65 6e 2d 6b  ) -rot.    gen-k
32c0: 65 79 73 20 3e 6b 65 79 73 20 70 61 63 6b 2d 6b  eys >keys pack-k
32d0: 65 79 20 6b 65 79 2d 63 72 79 70 74 20 6b 65 79  ey key-crypt key
32e0: 3e 73 66 69 6c 65 20 3b 0a 0a 3a 20 2b 6b 65 79  >sfile ;..: +key
32f0: 70 61 69 72 20 28 20 74 79 70 65 20 6e 69 63 6b  pair ( type nick
3300: 20 75 20 2d 2d 20 29 20 2b 70 61 73 73 70 68 72   u -- ) +passphr
3310: 61 73 65 20 2b 67 65 6e 2d 6b 65 79 73 20 3b 0a  ase +gen-keys ;.
3320: 0a 3a 20 2e 72 76 6b 20 2e 22 20 50 6c 65 61 73  .: .rvk ." Pleas
3330: 65 20 77 72 69 74 65 20 64 6f 77 6e 20 72 65 76  e write down rev
3340: 6f 6b 65 20 6b 65 79 3a 20 22 20 63 72 0a 20 20  oke key: " cr.  
3350: 20 20 73 6b 72 65 76 20 24 32 30 20 62 6f 75 6e    skrev $20 boun
3360: 64 73 20 44 4f 20 20 2e 22 20 5c 20 22 20 49 20  ds DO  ." \ " I 
3370: 34 20 38 35 74 79 70 65 20 73 70 61 63 65 20 49  4 85type space I
3380: 20 34 20 2b 20 34 20 38 35 74 79 70 65 20 63 72   4 + 4 85type cr
3390: 20 38 20 2b 4c 4f 4f 50 20 3b 0a 0a 24 34 30 20   8 +LOOP ;..$40 
33a0: 62 75 66 66 65 72 3a 20 6e 69 63 6b 2d 62 75 66  buffer: nick-buf
33b0: 0a 0a 3a 20 6d 61 6b 65 2d 6b 65 79 20 28 20 2d  ..: make-key ( -
33c0: 2d 20 29 0a 20 20 20 20 6b 65 79 23 75 73 65 72  - ).    key#user
33d0: 20 2e 22 20 6e 69 63 6b 3a 20 22 20 6e 69 63 6b   ." nick: " nick
33e0: 2d 62 75 66 20 24 34 30 20 61 63 63 65 70 74 20  -buf $40 accept 
33f0: 6e 69 63 6b 2d 62 75 66 20 73 77 61 70 20 63 72  nick-buf swap cr
3400: 0a 20 20 20 20 2e 22 20 70 61 73 73 70 68 72 61  .    ." passphra
3410: 73 65 3a 20 22 20 2b 70 61 73 73 70 68 72 61 73  se: " +passphras
3420: 65 20 6b 65 79 3e 64 65 66 61 75 6c 74 0a 20 20  e key>default.  
3430: 20 20 63 72 20 2b 67 65 6e 2d 6b 65 79 73 20 2e    cr +gen-keys .
3440: 72 76 6b 20 3b 0a 0a 5c 20 72 65 61 64 20 6b 65  rvk ;..\ read ke
3450: 79 20 66 69 6c 65 0a 0a 3a 20 74 72 79 2d 64 65  y file..: try-de
3460: 63 72 79 70 74 2d 6b 65 79 20 28 20 6b 65 79 20  crypt-key ( key 
3470: 75 31 20 2d 2d 20 61 64 64 72 20 75 32 20 66 6c  u1 -- addr u2 fl
3480: 61 67 20 29 0a 20 20 20 20 6b 65 79 70 61 63 6b  ag ).    keypack
3490: 20 6b 65 79 70 61 63 6b 2d 64 20 6b 65 79 70 61   keypack-d keypa
34a0: 63 6b 2d 61 6c 6c 23 20 6d 6f 76 65 0a 20 20 20  ck-all# move.   
34b0: 20 6b 65 79 70 61 63 6b 2d 64 20 6b 65 79 70 61   keypack-d keypa
34c0: 63 6b 2d 61 6c 6c 23 20 32 73 77 61 70 0a 20 20  ck-all# 2swap.  
34d0: 20 20 64 75 70 20 24 32 30 20 3d 20 49 46 20 20    dup $20 = IF  
34e0: 64 65 63 72 79 70 74 24 20 20 45 4c 53 45 0a 09  decrypt$  ELSE..
34f0: 6b 65 79 70 61 63 6b 20 63 40 20 24 46 20 61 6e  keypack c@ $F an
3500: 64 20 70 77 2d 6c 65 76 65 6c 23 20 3c 3d 20 49  d pw-level# <= I
3510: 46 20 20 64 65 63 72 79 70 74 2d 70 77 24 0a 09  F  decrypt-pw$..
3520: 45 4c 53 45 20 20 32 64 72 6f 70 20 66 61 6c 73  ELSE  2drop fals
3530: 65 20 20 54 48 45 4e 0a 20 20 20 20 54 48 45 4e  e  THEN.    THEN
3540: 20 3b 0a 0a 3a 20 74 72 79 2d 64 65 63 72 79 70   ;..: try-decryp
3550: 74 20 28 20 2d 2d 20 61 64 64 72 20 75 20 2f 20  t ( -- addr u / 
3560: 30 20 30 20 29 0a 20 20 20 20 6b 65 79 73 20 24  0 0 ).    keys $
3570: 5b 5d 23 20 30 20 3f 44 4f 0a 09 49 20 6b 65 79  []# 0 ?DO..I key
3580: 73 20 73 65 63 5b 5d 40 20 74 72 79 2d 64 65 63  s sec[]@ try-dec
3590: 72 79 70 74 2d 6b 65 79 20 49 46 0a 09 20 20 20  rypt-key IF..   
35a0: 20 49 20 6b 65 79 73 20 24 5b 5d 20 40 20 3e 73   I keys $[] @ >s
35b0: 74 6f 72 65 6b 65 79 20 21 20 75 6e 6c 6f 6f 70  torekey ! unloop
35c0: 20 20 45 58 49 54 20 20 54 48 45 4e 0a 09 32 64    EXIT  THEN..2d
35d0: 72 6f 70 0a 20 20 20 20 4c 4f 4f 50 20 20 30 20  rop.    LOOP  0 
35e0: 30 20 3b 0a 0a 3a 20 64 6f 2d 6b 65 79 20 28 20  0 ;..: do-key ( 
35f0: 61 64 64 72 20 75 20 2f 20 30 20 30 20 20 2d 2d  addr u / 0 0  --
3600: 20 29 0a 20 20 20 20 64 75 70 20 30 3d 20 49 46   ).    dup 0= IF
3610: 20 20 32 64 72 6f 70 20 20 45 58 49 54 20 20 54    2drop  EXIT  T
3620: 48 45 4e 0a 20 20 20 20 73 61 6d 70 6c 65 2d 6b  HEN.    sample-k
3630: 65 79 20 2e 64 6f 2d 63 6d 64 2d 6c 6f 6f 70 20  ey .do-cmd-loop 
3640: 3b 0a 0a 3a 20 72 65 61 64 2d 6b 65 79 73 2d 6c  ;..: read-keys-l
3650: 6f 6f 70 20 28 20 66 64 20 2d 2d 20 29 20 20 3e  oop ( fd -- )  >
3660: 72 20 30 2e 20 72 40 20 72 65 70 6f 73 69 74 69  r 0. r@ repositi
3670: 6f 6e 2d 66 69 6c 65 20 74 68 72 6f 77 0a 20 20  on-file throw.  
3680: 20 20 42 45 47 49 4e 0a 09 72 40 20 66 69 6c 65    BEGIN..r@ file
3690: 2d 70 6f 73 69 74 69 6f 6e 20 74 68 72 6f 77 20  -position throw 
36a0: 64 3e 36 34 20 6b 65 79 2d 72 65 61 64 2d 6f 66  d>64 key-read-of
36b0: 66 73 65 74 20 36 34 21 0a 09 6b 65 79 70 61 63  fset 64!..keypac
36c0: 6b 20 6b 65 79 70 61 63 6b 2d 61 6c 6c 23 20 72  k keypack-all# r
36d0: 40 20 72 65 61 64 2d 66 69 6c 65 20 74 68 72 6f  @ read-file thro
36e0: 77 0a 09 6b 65 79 70 61 63 6b 2d 61 6c 6c 23 20  w..keypack-all# 
36f0: 3d 20 57 48 49 4c 45 20 20 74 72 79 2d 64 65 63  = WHILE  try-dec
3700: 72 79 70 74 20 64 6f 2d 6b 65 79 0a 20 20 20 20  rypt do-key.    
3710: 52 45 50 45 41 54 20 20 72 64 72 6f 70 20 3b 0a  REPEAT  rdrop ;.
3720: 3a 20 72 65 61 64 2d 6b 65 79 2d 6c 6f 6f 70 20  : read-key-loop 
3730: 28 20 2d 2d 20 29 20 3f 6b 65 79 2d 73 66 64 20  ( -- ) ?key-sfd 
3740: 72 65 61 64 2d 6b 65 79 73 2d 6c 6f 6f 70 20 3b  read-keys-loop ;
3750: 0a 3a 20 72 65 61 64 2d 70 6b 65 79 2d 6c 6f 6f  .: read-pkey-loo
3760: 70 20 28 20 2d 2d 20 29 20 70 77 2d 6c 65 76 65  p ( -- ) pw-leve
3770: 6c 23 20 3e 72 20 2d 31 20 74 6f 20 70 77 2d 6c  l# >r -1 to pw-l
3780: 65 76 65 6c 23 0a 20 20 20 20 3f 6b 65 79 2d 70  evel#.    ?key-p
3790: 66 64 20 72 65 61 64 2d 6b 65 79 73 2d 6c 6f 6f  fd read-keys-loo
37a0: 70 20 72 3e 20 74 6f 20 70 77 2d 6c 65 76 65 6c  p r> to pw-level
37b0: 23 20 3b 0a 0a 3a 20 72 65 61 64 2d 6b 65 79 73  # ;..: read-keys
37c0: 20 28 20 2d 2d 20 29 0a 20 20 20 20 72 65 61 64   ( -- ).    read
37d0: 2d 6b 65 79 2d 6c 6f 6f 70 20 72 65 61 64 2d 70  -key-loop read-p
37e0: 6b 65 79 2d 6c 6f 6f 70 20 3b 0a 0a 5c 20 73 65  key-loop ;..\ se
37f0: 6c 65 63 74 20 6b 65 79 20 62 79 20 6e 69 63 6b  lect key by nick
3800: 0a 0a 3a 20 3e 72 61 77 2d 6b 65 79 20 28 20 6f  ..: >raw-key ( o
3810: 20 2d 2d 20 29 0a 20 20 20 20 64 75 70 20 30 3d   -- ).    dup 0=
3820: 20 21 21 6e 6f 2d 6e 69 63 6b 21 21 20 3e 6f 0a   !!no-nick!! >o.
3830: 20 20 20 20 6b 65 2d 70 6b 20 24 40 20 70 6b 63      ke-pk $@ pkc
3840: 20 73 77 61 70 20 70 6b 72 6b 23 20 75 6d 69 6e   swap pkrk# umin
3850: 20 6d 6f 76 65 0a 20 20 20 20 6b 65 2d 70 73 6b   move.    ke-psk
3860: 20 73 65 63 40 20 6d 79 2d 30 6b 65 79 20 73 65   sec@ my-0key se
3870: 63 21 0a 20 20 20 20 6b 65 2d 73 6b 20 73 65 63  c!.    ke-sk sec
3880: 40 20 73 6b 63 20 73 77 61 70 20 6b 65 79 73 69  @ skc swap keysi
3890: 7a 65 20 75 6d 69 6e 20 6d 6f 76 65 0a 20 20 20  ze umin move.   
38a0: 20 3e 73 6b 73 69 67 20 6f 3e 20 3b 0a 0a 3a 20   >sksig o> ;..: 
38b0: 3e 6b 65 79 20 28 20 61 64 64 72 20 75 20 2d 2d  >key ( addr u --
38c0: 20 29 0a 20 20 20 20 6b 65 79 2d 74 61 62 6c 65   ).    key-table
38d0: 20 40 20 30 3d 20 49 46 20 20 72 65 61 64 2d 6b   @ 0= IF  read-k
38e0: 65 79 73 20 20 54 48 45 4e 0a 20 20 20 20 6e 69  eys  THEN.    ni
38f0: 63 6b 2d 6b 65 79 20 3e 72 61 77 2d 6b 65 79 20  ck-key >raw-key 
3900: 3b 0a 0a 3a 20 69 27 6d 20 28 20 22 6e 61 6d 65  ;..: i'm ( "name
3910: 22 20 2d 2d 20 29 20 70 61 72 73 65 2d 6e 61 6d  " -- ) parse-nam
3920: 65 20 3e 6b 65 79 20 3b 0a 3a 20 70 6b 27 20 28  e >key ;.: pk' (
3930: 20 22 6e 61 6d 65 22 20 2d 2d 20 61 64 64 72 20   "name" -- addr 
3940: 75 20 29 0a 20 20 20 20 70 61 72 73 65 2d 6e 61  u ).    parse-na
3950: 6d 65 20 6e 69 63 6b 3e 70 6b 20 3b 0a 0a 3a 20  me nick>pk ;..: 
3960: 64 65 73 74 2d 6b 65 79 20 28 20 61 64 64 72 20  dest-key ( addr 
3970: 75 20 2d 2d 20 29 20 64 75 70 20 30 3d 20 49 46  u -- ) dup 0= IF
3980: 20 20 32 64 72 6f 70 20 20 45 58 49 54 20 20 54    2drop  EXIT  T
3990: 48 45 4e 0a 20 20 20 20 6e 69 63 6b 2d 6b 65 79  HEN.    nick-key
39a0: 20 3e 6f 20 6f 20 30 3d 20 21 21 75 6e 6b 6e 6f   >o o 0= !!unkno
39b0: 77 6e 2d 6b 65 79 21 21 0a 20 20 20 20 6b 65 2d  wn-key!!.    ke-
39c0: 70 73 6b 20 73 65 63 40 20 73 74 61 74 65 23 20  psk sec@ state# 
39d0: 75 6d 69 6e 0a 20 20 20 20 6b 65 2d 70 6b 20 24  umin.    ke-pk $
39e0: 40 20 6b 65 79 73 69 7a 65 20 75 6d 69 6e 20 6f  @ keysize umin o
39f0: 3e 0a 20 20 20 20 64 65 73 74 2d 70 75 62 6b 65  >.    dest-pubke
3a00: 79 20 24 21 20 20 64 65 73 74 2d 30 6b 65 79 20  y $!  dest-0key 
3a10: 73 65 63 21 20 3b 0a 0a 3a 20 72 65 70 6c 61 63  sec! ;..: replac
3a20: 65 2d 6b 65 79 20 31 20 2f 73 74 72 69 6e 67 20  e-key 1 /string 
3a30: 7b 20 72 65 76 2d 61 64 64 72 20 75 20 2d 2d 20  { rev-addr u -- 
3a40: 6f 20 7d 20 5c 20 72 65 76 6f 63 61 74 69 6f 6e  o } \ revocation
3a50: 20 74 69 63 6b 65 74 0a 20 20 20 20 6b 65 79 28   ticket.    key(
3a60: 20 2e 22 20 52 65 70 6c 61 63 65 3a 22 20 63 72   ." Replace:" cr
3a70: 20 6f 20 63 65 6c 6c 2d 20 30 20 2e 6b 65 79 20   o cell- 0 .key 
3a80: 29 0a 20 20 20 20 73 22 20 23 72 65 76 6f 6b 65  ).    s" #revoke
3a90: 64 22 20 64 75 70 20 3e 72 20 6b 65 2d 6e 69 63  d" dup >r ke-nic
3aa0: 6b 20 24 2b 21 0a 20 20 20 20 6b 65 2d 6e 69 63  k $+!.    ke-nic
3ab0: 6b 20 24 40 20 72 3e 20 2d 20 6b 65 2d 70 72 6f  k $@ r> - ke-pro
3ac0: 66 20 24 40 20 6b 65 2d 70 73 6b 20 73 65 63 40  f $@ ke-psk sec@
3ad0: 20 6b 65 2d 73 69 67 73 20 6b 65 2d 74 79 70 65   ke-sigs ke-type
3ae0: 20 40 0a 20 20 20 20 72 65 76 2d 61 64 64 72 20   @.    rev-addr 
3af0: 70 6b 72 6b 23 20 6b 65 79 3f 6e 65 77 20 3e 6f  pkrk# key?new >o
3b00: 0a 20 20 20 20 6b 65 2d 74 79 70 65 20 21 20 5b  .    ke-type ! [
3b10: 3a 20 6b 65 2d 73 69 67 73 20 24 2b 5b 5d 21 20  : ke-sigs $+[]! 
3b20: 3b 5d 20 24 5b 5d 6d 61 70 20 6b 65 2d 70 73 6b  ;] $[]map ke-psk
3b30: 20 73 65 63 21 20 6b 65 2d 70 72 6f 66 20 24 21   sec! ke-prof $!
3b40: 20 6b 65 2d 6e 69 63 6b 20 24 21 0a 20 20 20 20   ke-nick $!.    
3b50: 72 65 76 2d 61 64 64 72 20 70 6b 72 6b 23 20 6b  rev-addr pkrk# k
3b60: 65 2d 70 6b 20 24 21 0a 20 20 20 20 72 65 76 2d  e-pk $!.    rev-
3b70: 61 64 64 72 20 75 20 2b 20 31 2d 20 64 75 70 20  addr u + 1- dup 
3b80: 63 40 20 32 2a 20 2d 20 24 31 30 20 2d 20 24 31  c@ 2* - $10 - $1
3b90: 30 20 6b 65 2d 73 65 6c 66 73 69 67 20 24 21 0a  0 ke-selfsig $!.
3ba0: 20 20 20 20 6b 65 79 28 20 2e 22 20 77 69 74 68      key( ." with
3bb0: 3a 22 20 63 72 20 6f 20 63 65 6c 6c 2d 20 30 20  :" cr o cell- 0 
3bc0: 2e 6b 65 79 20 29 20 6f 20 6f 3e 20 3b 0a 0a 3a  .key ) o o> ;..:
3bd0: 20 72 65 6e 65 77 2d 6b 65 79 20 28 20 72 65 76   renew-key ( rev
3be0: 61 64 64 72 20 75 31 20 6b 65 79 61 64 64 72 20  addr u1 keyaddr 
3bf0: 75 32 20 2d 2d 20 6f 20 29 0a 20 20 20 20 63 75  u2 -- o ).    cu
3c00: 72 72 65 6e 74 2d 6b 65 79 20 3e 6f 20 72 65 70  rrent-key >o rep
3c10: 6c 61 63 65 2d 6b 65 79 20 6f 3e 0a 20 20 20 20  lace-key o>.    
3c20: 3e 6f 20 73 6b 63 20 6b 65 79 73 69 7a 65 20 6b  >o skc keysize k
3c30: 65 2d 73 6b 20 73 65 63 21 20 6f 20 6f 3e 20 3b  e-sk sec! o o> ;
3c40: 0a 0a 5c 20 72 65 76 6f 6b 61 74 69 6f 6e 0a 0a  ..\ revokation..
3c50: 34 20 64 61 74 65 73 69 7a 65 23 20 2b 20 6b 65  4 datesize# + ke
3c60: 79 73 69 7a 65 20 39 20 2a 20 2b 20 43 6f 6e 73  ysize 9 * + Cons
3c70: 74 61 6e 74 20 72 65 76 73 69 7a 65 23 0a 0a 56  tant revsize#..V
3c80: 61 72 69 61 62 6c 65 20 72 65 76 74 6f 6b 65 6e  ariable revtoken
3c90: 0a 0a 3a 20 30 6f 6c 64 6b 65 79 20 28 20 2d 2d  ..: 0oldkey ( --
3ca0: 20 29 20 5c 20 70 75 62 6b 65 79 73 20 63 61 6e   ) \ pubkeys can
3cb0: 20 73 74 61 79 0a 20 20 20 20 6f 6c 64 73 6b 63   stay.    oldskc
3cc0: 20 6b 65 79 73 69 7a 65 20 65 72 61 73 65 20 20   keysize erase  
3cd0: 6f 6c 64 73 6b 72 65 76 20 6b 65 79 73 69 7a 65  oldskrev keysize
3ce0: 20 65 72 61 73 65 20 3b 0a 0a 3a 20 6b 65 79 6d   erase ;..: keym
3cf0: 6f 76 65 20 28 20 61 64 64 72 31 20 61 64 64 72  ove ( addr1 addr
3d00: 32 20 2d 2d 20 29 20 20 6b 65 79 73 69 7a 65 20  2 -- )  keysize 
3d10: 6d 6f 76 65 20 3b 0a 0a 3a 20 72 65 76 6f 6b 65  move ;..: revoke
3d20: 2d 76 65 72 69 66 79 20 28 20 61 64 64 72 20 75  -verify ( addr u
3d30: 31 20 70 6b 20 73 74 72 69 6e 67 20 75 32 20 2d  1 pk string u2 -
3d40: 2d 20 61 64 64 72 20 75 20 66 6c 61 67 20 29 20  - addr u flag ) 
3d50: 72 6f 74 20 3e 72 20 32 3e 72 20 63 3a 30 6b 65  rot >r 2>r c:0ke
3d60: 79 0a 20 20 20 20 73 69 67 6f 6e 6c 79 73 69 7a  y.    sigonlysiz
3d70: 65 23 20 2d 20 32 64 75 70 20 32 72 3e 20 3e 6b  e# - 2dup 2r> >k
3d80: 65 79 65 64 2d 68 61 73 68 0a 20 20 20 20 73 69  eyed-hash.    si
3d90: 67 64 61 74 65 20 2b 64 61 74 65 0a 20 20 20 20  gdate +date.    
3da0: 32 64 75 70 20 2b 20 72 3e 20 65 64 2d 76 65 72  2dup + r> ed-ver
3db0: 69 66 79 20 3b 0a 0a 3a 20 3e 72 65 76 6f 6b 65  ify ;..: >revoke
3dc0: 20 28 20 73 6b 72 65 76 20 2d 2d 20 29 20 20 73   ( skrev -- )  s
3dd0: 6b 72 65 76 20 6b 65 79 6d 6f 76 65 20 20 63 68  krev keymove  ch
3de0: 65 63 6b 2d 72 65 76 3f 20 30 3d 20 21 21 6e 6f  eck-rev? 0= !!no
3df0: 74 2d 6d 79 2d 72 65 76 73 6b 21 21 20 3b 0a 0a  t-my-revsk!! ;..
3e00: 3a 20 2b 72 65 76 73 69 67 6e 20 28 20 73 6b 20  : +revsign ( sk 
3e10: 70 6b 20 2d 2d 20 29 20 20 73 6b 73 69 67 20 2d  pk -- )  sksig -
3e20: 72 6f 74 20 65 64 2d 73 69 67 6e 20 72 65 76 74  rot ed-sign revt
3e30: 6f 6b 65 6e 20 24 2b 21 20 62 6c 20 72 65 76 74  oken $+! bl revt
3e40: 6f 6b 65 6e 20 63 24 2b 21 20 3b 0a 0a 3a 20 73  oken c$+! ;..: s
3e50: 69 67 6e 2d 74 6f 6b 65 6e 2c 20 28 20 73 6b 20  ign-token, ( sk 
3e60: 70 6b 20 73 74 72 69 6e 67 20 75 32 20 2d 2d 20  pk string u2 -- 
3e70: 29 0a 20 20 20 20 63 3a 30 6b 65 79 20 72 65 76  ).    c:0key rev
3e80: 74 6f 6b 65 6e 20 24 40 20 32 73 77 61 70 20 3e  token $@ 2swap >
3e90: 6b 65 79 65 64 2d 68 61 73 68 0a 20 20 20 20 73  keyed-hash.    s
3ea0: 69 67 64 61 74 65 20 2b 64 61 74 65 20 2b 72 65  igdate +date +re
3eb0: 76 73 69 67 6e 20 3b 0a 0a 3a 20 72 65 76 6f 6b  vsign ;..: revok
3ec0: 65 2d 6b 65 79 20 28 20 2d 2d 20 61 64 64 72 20  e-key ( -- addr 
3ed0: 75 20 29 0a 20 20 20 20 73 6b 63 20 6f 6c 64 73  u ).    skc olds
3ee0: 6b 63 20 6b 65 79 6d 6f 76 65 20 20 70 6b 63 20  kc keymove  pkc 
3ef0: 6f 6c 64 70 6b 63 20 6b 65 79 6d 6f 76 65 20 20  oldpkc keymove  
3f00: 73 6b 72 65 76 20 6f 6c 64 73 6b 72 65 76 20 6b  skrev oldskrev k
3f10: 65 79 6d 6f 76 65 0a 20 20 20 20 20 20 20 20 20  eymove.         
3f20: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
3f30: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
3f40: 20 20 5c 20 62 61 63 6b 75 70 20 6b 65 79 73 0a    \ backup keys.
3f50: 20 20 20 20 6f 6c 64 73 6b 72 65 76 20 6f 6c 64      oldskrev old
3f60: 70 6b 72 65 76 20 73 6b 3e 70 6b 20 20 20 20 20  pkrev sk>pk     
3f70: 20 20 20 20 20 20 20 20 20 20 20 5c 20 67 65 6e             \ gen
3f80: 65 72 61 74 65 20 72 65 76 6f 6b 61 74 69 6f 6e  erate revokation
3f90: 20 70 75 62 6b 65 79 0a 20 20 20 20 67 65 6e 2d   pubkey.    gen-
3fa0: 6b 65 79 73 20 20 20 20 20 20 20 20 20 20 20 20  keys            
3fb0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
3fc0: 20 20 20 5c 20 67 65 6e 65 72 61 74 65 20 6e 65     \ generate ne
3fd0: 77 20 6b 65 79 73 0a 20 20 20 20 70 6b 63 20 6b  w keys.    pkc k
3fe0: 65 79 73 69 7a 65 20 32 2a 20 72 65 76 74 6f 6b  eysize 2* revtok
3ff0: 65 6e 20 24 21 20 20 20 20 20 20 20 20 20 20 20  en $!           
4000: 20 20 5c 20 6d 79 20 6e 65 77 20 6b 65 79 0a 20    \ my new key. 
4010: 20 20 20 6f 6c 64 70 6b 72 65 76 20 6b 65 79 73     oldpkrev keys
4020: 69 7a 65 20 72 65 76 74 6f 6b 65 6e 20 24 2b 21  ize revtoken $+!
4030: 20 20 20 20 20 20 20 20 20 20 5c 20 72 65 76 6f            \ revo
4040: 6b 65 20 74 6f 6b 65 6e 0a 20 20 20 20 6f 6c 64  ke token.    old
4050: 73 6b 72 65 76 20 6f 6c 64 70 6b 72 65 76 20 22  skrev oldpkrev "
4060: 72 65 76 6f 6b 65 22 20 73 69 67 6e 2d 74 6f 6b  revoke" sign-tok
4070: 65 6e 2c 20 5c 20 72 65 76 6f 6b 65 20 73 69 67  en, \ revoke sig
4080: 6e 61 74 75 72 65 0a 20 20 20 20 73 6b 63 20 70  nature.    skc p
4090: 6b 63 20 22 73 65 6c 66 73 69 67 6e 22 20 73 69  kc "selfsign" si
40a0: 67 6e 2d 74 6f 6b 65 6e 2c 20 20 20 20 20 20 20  gn-token,       
40b0: 20 20 5c 20 73 65 6c 66 20 73 69 67 6e 65 64 20    \ self signed 
40c0: 77 69 74 68 20 6e 65 77 20 6b 65 79 0a 20 20 20  with new key.   
40d0: 20 22 21 22 20 72 65 76 74 6f 6b 65 6e 20 30 20   "!" revtoken 0 
40e0: 24 69 6e 73 20 20 20 20 20 20 20 20 20 20 20 20  $ins            
40f0: 20 20 20 20 20 20 20 20 5c 20 22 21 22 20 2b 20          \ "!" + 
4100: 6f 6c 64 6b 65 79 6c 65 6e 2b 6e 65 77 6b 65 79  oldkeylen+newkey
4110: 6c 65 6e 20 74 6f 20 66 6c 61 67 20 72 65 76 6f  len to flag revo
4120: 6b 61 74 69 6f 6e 0a 20 20 20 20 72 65 76 74 6f  kation.    revto
4130: 6b 65 6e 20 24 40 20 67 65 6e 3e 68 6f 73 74 20  ken $@ gen>host 
4140: 32 64 72 6f 70 20 20 20 20 20 20 20 20 20 20 20  2drop           
4150: 20 20 5c 20 73 69 67 6e 20 68 6f 73 74 20 69 6e    \ sign host in
4160: 66 6f 72 6d 61 74 69 6f 6e 20 77 69 74 68 20 6f  formation with o
4170: 6c 64 20 6b 65 79 0a 20 20 20 20 73 69 67 64 61  ld key.    sigda
4180: 74 65 20 2b 64 61 74 65 20 73 69 67 64 61 74 65  te +date sigdate
4190: 20 64 61 74 65 73 69 7a 65 23 20 72 65 76 74 6f   datesize# revto
41a0: 6b 65 6e 20 24 2b 21 0a 20 20 20 20 6f 6c 64 73  ken $+!.    olds
41b0: 6b 63 20 6f 6c 64 70 6b 63 20 2b 72 65 76 73 69  kc oldpkc +revsi
41c0: 67 6e 0a 20 20 20 20 30 6f 6c 64 6b 65 79 20 72  gn.    0oldkey r
41d0: 65 76 74 6f 6b 65 6e 20 24 40 20 3b 0a 0a 30 20  evtoken $@ ;..0 
41e0: 5b 49 46 5d 0a 4c 6f 63 61 6c 20 56 61 72 69 61  [IF].Local Varia
41f0: 62 6c 65 73 3a 0a 66 6f 72 74 68 2d 6c 6f 63 61  bles:.forth-loca
4200: 6c 2d 77 6f 72 64 73 3a 0a 20 20 20 20 28 0a 20  l-words:.    (. 
4210: 20 20 20 20 28 28 22 6e 65 74 32 6f 3a 22 20 22      (("net2o:" "
4220: 2b 6e 65 74 32 6f 3a 22 29 20 64 65 66 69 6e 69  +net2o:") defini
4230: 74 69 6f 6e 2d 73 74 61 72 74 65 72 20 28 66 6f  tion-starter (fo
4240: 6e 74 2d 6c 6f 63 6b 2d 6b 65 79 77 6f 72 64 2d  nt-lock-keyword-
4250: 66 61 63 65 20 2e 20 31 29 0a 20 20 20 20 20 20  face . 1).      
4260: 22 5b 20 5c 74 5c 6e 5d 22 20 74 20 6e 61 6d 65  "[ \t\n]" t name
4270: 20 28 66 6f 6e 74 2d 6c 6f 63 6b 2d 66 75 6e 63   (font-lock-func
4280: 74 69 6f 6e 2d 6e 61 6d 65 2d 66 61 63 65 20 2e  tion-name-face .
4290: 20 33 29 29 0a 20 20 20 20 20 28 28 22 64 65 62   3)).     (("deb
42a0: 75 67 3a 22 20 22 66 69 65 6c 64 3a 22 20 22 32  ug:" "field:" "2
42b0: 66 69 65 6c 64 3a 22 20 22 73 66 66 69 65 6c 64  field:" "sffield
42c0: 3a 22 20 22 64 66 66 69 65 6c 64 3a 22 20 22 36  :" "dffield:" "6
42d0: 34 66 69 65 6c 64 3a 22 20 22 75 76 61 72 22 20  4field:" "uvar" 
42e0: 22 75 76 61 6c 75 65 22 29 20 6e 6f 6e 2d 69 6d  "uvalue") non-im
42f0: 6d 65 64 69 61 74 65 20 28 66 6f 6e 74 2d 6c 6f  mediate (font-lo
4300: 63 6b 2d 74 79 70 65 2d 66 61 63 65 20 2e 20 32  ck-type-face . 2
4310: 29 0a 20 20 20 20 20 20 22 5b 20 5c 74 5c 6e 5d  ).      "[ \t\n]
4320: 22 20 74 20 6e 61 6d 65 20 28 66 6f 6e 74 2d 6c  " t name (font-l
4330: 6f 63 6b 2d 76 61 72 69 61 62 6c 65 2d 6e 61 6d  ock-variable-nam
4340: 65 2d 66 61 63 65 20 2e 20 33 29 29 0a 20 20 20  e-face . 3)).   
4350: 20 20 28 22 5b 61 2d 7a 30 2d 39 5d 2b 28 22 20    ("[a-z0-9]+(" 
4360: 69 6d 6d 65 64 69 61 74 65 20 28 66 6f 6e 74 2d  immediate (font-
4370: 6c 6f 63 6b 2d 63 6f 6d 6d 65 6e 74 2d 66 61 63  lock-comment-fac
4380: 65 20 2e 20 31 29 0a 20 20 20 20 20 20 22 29 22  e . 1).      ")"
4390: 20 6e 69 6c 20 63 6f 6d 6d 65 6e 74 20 28 66 6f   nil comment (fo
43a0: 6e 74 2d 6c 6f 63 6b 2d 63 6f 6d 6d 65 6e 74 2d  nt-lock-comment-
43b0: 66 61 63 65 20 2e 20 31 29 29 0a 20 20 20 20 29  face . 1)).    )
43c0: 0a 66 6f 72 74 68 2d 6c 6f 63 61 6c 2d 69 6e 64  .forth-local-ind
43d0: 65 6e 74 2d 77 6f 72 64 73 3a 0a 20 20 20 20 28  ent-words:.    (
43e0: 0a 20 20 20 20 20 28 28 22 6e 65 74 32 6f 3a 22  .     (("net2o:"
43f0: 20 22 2b 6e 65 74 32 6f 3a 22 29 20 28 30 20 2e   "+net2o:") (0 .
4400: 20 32 29 20 28 30 20 2e 20 32 29 20 6e 6f 6e 2d   2) (0 . 2) non-
4410: 69 6d 6d 65 64 69 61 74 65 29 0a 20 20 20 20 20  immediate).     
4420: 28 28 22 5b 3a 22 20 22 6b 65 79 3a 63 6f 64 65  (("[:" "key:code
4430: 22 29 20 28 30 20 2e 20 31 29 20 28 30 20 2e 20  ") (0 . 1) (0 . 
4440: 31 29 20 69 6d 6d 65 64 69 61 74 65 29 0a 20 20  1) immediate).  
4450: 20 20 20 28 28 22 3b 5d 22 20 22 65 6e 64 3a 6b     ((";]" "end:k
4460: 65 79 22 29 20 28 2d 31 20 2e 20 30 29 20 28 30  ey") (-1 . 0) (0
4470: 20 2e 20 2d 31 29 20 69 6d 6d 65 64 69 61 74 65   . -1) immediate
4480: 29 0a 20 20 20 20 29 0a 45 6e 64 3a 0a 5b 54 48  ).    ).End:.[TH
4490: 45 4e 5d                                         EN]