[718ad924] | 1 | |
---|
[b5a3da4] | 2 | /* bison grammar rules for process new rt2 statements */ |
---|
[718ad924] | 3 | |
---|
| 4 | %{ |
---|
| 5 | // include the GNU extension of asprintf |
---|
| 6 | #define _GNU_SOURCE |
---|
| 7 | |
---|
| 8 | /* C declarations */ |
---|
| 9 | #include <stdio.h> |
---|
| 10 | #include <string.h> |
---|
| 11 | |
---|
| 12 | #include "abac_pl_yy.h" |
---|
[0d0c3a9] | 13 | #include "abac_list.h" |
---|
[718ad924] | 14 | |
---|
[da5afdf] | 15 | /* lex tie-ins flag */ |
---|
[718ad924] | 16 | int yyerror (char *s); |
---|
| 17 | |
---|
| 18 | FILE *abac_yyout = NULL; |
---|
| 19 | char *abac_yyfptr = NULL; |
---|
[da5afdf] | 20 | char *abac_yyfptr_encoded = NULL; |
---|
[718ad924] | 21 | |
---|
| 22 | void panic(char *msg); |
---|
| 23 | |
---|
| 24 | %} |
---|
| 25 | /* Bison declarations */ |
---|
| 26 | %union { |
---|
| 27 | struct _abac_yy_principal_t *pstruct; |
---|
[da5afdf] | 28 | struct _abac_yy_term_principal_t *ppstruct; |
---|
| 29 | struct _abac_yy_term_data_t *pdstruct; |
---|
[718ad924] | 30 | struct _abac_yy_role_t *rstruct; |
---|
[da5afdf] | 31 | struct _abac_yy_oset_t *ostruct; |
---|
| 32 | struct _abac_yy_term_t *dstruct; |
---|
| 33 | struct _abac_yy_expression_t *estruct; |
---|
[0d0c3a9] | 34 | struct _abac_list_t *lstruct; |
---|
[718ad924] | 35 | char *string; /* For returning char strings */ |
---|
[da5afdf] | 36 | int intval; /* for returning some value */ |
---|
[718ad924] | 37 | } |
---|
[da5afdf] | 38 | |
---|
| 39 | %start input |
---|
| 40 | |
---|
[718ad924] | 41 | %type <lstruct> stmt |
---|
| 42 | %type <rstruct> rolepart |
---|
[da5afdf] | 43 | %type <estruct> roleleft |
---|
| 44 | %type <estruct> roleright |
---|
[718ad924] | 45 | %type <estruct> roleterm |
---|
[da5afdf] | 46 | %type <ostruct> osetpart |
---|
| 47 | %type <estruct> osetleft |
---|
| 48 | %type <estruct> osetright |
---|
| 49 | %type <estruct> osetterm |
---|
[718ad924] | 50 | %type <pstruct> keypart |
---|
[da5afdf] | 51 | %type <dstruct> terms |
---|
| 52 | %type <dstruct> term |
---|
[718ad924] | 53 | %type <pdstruct> typedpart |
---|
[da5afdf] | 54 | %type <pdstruct> otypetail |
---|
[718ad924] | 55 | %type <ppstruct> principalpart |
---|
[da5afdf] | 56 | %type <lstruct> rangetype |
---|
| 57 | %type <lstruct> values |
---|
[718ad924] | 58 | |
---|
[36b100a] | 59 | %token <string> IDEN /* keyname or rolename or osetname */ |
---|
[da5afdf] | 60 | %token <string> CAPIDEN /* variable name */ |
---|
| 61 | %token <string> ROLE /* the word, role */ |
---|
| 62 | %token <string> OSET /* the word, oset */ |
---|
| 63 | %token <string> PRINCIPAL /* the word, principal */ |
---|
| 64 | %token <string> OTYPE /* integer,boolean,urn,time,string,float */ |
---|
| 65 | %token <string> OTYPE_CONSTANT |
---|
| 66 | %token <string> VARIABLE_CONSTANT /* constant for ?AAA */ |
---|
| 67 | %token <string> KEYTYPE /* keyid | or something else */ |
---|
| 68 | %token <string> KEYID_CONSTANT /* keyid | or something else */ |
---|
| 69 | %token <string> VALUE /* range value in static constraint */ |
---|
[718ad924] | 70 | |
---|
| 71 | %token <operator> DERIVE "<-" |
---|
| 72 | %token <operator> DOT "." |
---|
| 73 | %token <operator> AND "&" |
---|
| 74 | %token <operator> LPAREN "(" |
---|
| 75 | %token <operator> RPAREN ")" |
---|
| 76 | %token <operator> LSQUARE "[" |
---|
| 77 | %token <operator> RSQUARE "]" |
---|
| 78 | %token <operator> LANGLE "<" |
---|
| 79 | %token <operator> RANGLE ">" |
---|
| 80 | %token <operator> COLON ":" |
---|
| 81 | %token <operator> COMMA "," |
---|
| 82 | %token <operator> QMARK "?" |
---|
[da5afdf] | 83 | %token <operator> DOTDOT ".." |
---|
[718ad924] | 84 | |
---|
| 85 | %% |
---|
| 86 | /* Grammar rules */ |
---|
| 87 | |
---|
| 88 | input: /* empty */ |
---|
| 89 | { } |
---|
[da5afdf] | 90 | | stmt |
---|
[718ad924] | 91 | { |
---|
[b5a3da4] | 92 | abac_yy_set_rule_clauses($1); |
---|
[718ad924] | 93 | } |
---|
[da5afdf] | 94 | ; |
---|
[718ad924] | 95 | |
---|
| 96 | /* generate/concate prolog credentials clauses */ |
---|
[da5afdf] | 97 | stmt : roleleft DERIVE roleright |
---|
| 98 | { |
---|
| 99 | abac_yy_expression_t *headexpr=$1; |
---|
| 100 | abac_yy_expression_t *tailexpr=$3; |
---|
| 101 | abac_list_t *ret=make_role_statement(headexpr, tailexpr); |
---|
| 102 | if(ret == NULL) { |
---|
| 103 | panic("unable to parse the role rule statment"); |
---|
| 104 | YYERROR; |
---|
| 105 | } else { |
---|
| 106 | $$=ret; |
---|
| 107 | } |
---|
| 108 | } |
---|
| 109 | | osetleft DERIVE osetright |
---|
[718ad924] | 110 | { |
---|
[da5afdf] | 111 | abac_yy_expression_t *headexpr=$1; |
---|
| 112 | abac_yy_expression_t *tailexpr=$3; |
---|
| 113 | abac_list_t *ret=make_oset_statement(headexpr, tailexpr); |
---|
[718ad924] | 114 | if(ret == NULL) { |
---|
[da5afdf] | 115 | panic("unable to parse the oset rule statment"); |
---|
[718ad924] | 116 | YYERROR; |
---|
| 117 | } else { |
---|
| 118 | $$=ret; |
---|
| 119 | } |
---|
| 120 | } |
---|
[da5afdf] | 121 | ; |
---|
[718ad924] | 122 | /* |
---|
| 123 | [keyid:isi].role:modifyBy([keyid:mike]) |
---|
| 124 | [keyid:acme].role:preferred |
---|
| 125 | */ |
---|
[da5afdf] | 126 | roleleft : keypart DOT rolepart |
---|
[718ad924] | 127 | { |
---|
| 128 | abac_yy_principal_t *keypart=$1; |
---|
| 129 | abac_yy_role_t *rolepart=$3; |
---|
[da5afdf] | 130 | abac_yy_expression_t *expr= |
---|
| 131 | make_yy_expression(e_yy_EXPR_ROLE,keypart,rolepart,NULL); |
---|
[718ad924] | 132 | $$=expr; |
---|
| 133 | } |
---|
[da5afdf] | 134 | ; |
---|
[718ad924] | 135 | |
---|
| 136 | /* [keyid:mike] */ |
---|
[da5afdf] | 137 | keypart : LSQUARE KEYTYPE COLON |
---|
[b5a3da4] | 138 | { abac_push_keyid_yystate(); } |
---|
[da5afdf] | 139 | KEYID_CONSTANT |
---|
[b5a3da4] | 140 | { abac_pop_yystate(); } |
---|
[da5afdf] | 141 | RSQUARE |
---|
[718ad924] | 142 | { |
---|
[da5afdf] | 143 | char *cn=abac_cn_with_sha($5); |
---|
[718ad924] | 144 | int idtype=abac_verify_keyid_type($2); |
---|
| 145 | if(cn && idtype) { |
---|
[da5afdf] | 146 | $$=make_yy_principal($5, cn, idtype); |
---|
[718ad924] | 147 | } else { |
---|
| 148 | panic("encountered an invalid SHA id"); |
---|
| 149 | YYERROR; |
---|
| 150 | } |
---|
| 151 | } |
---|
[da5afdf] | 152 | ; |
---|
[718ad924] | 153 | /* |
---|
| 154 | role:modifyBy([keyid:mike],[keyid:ted]) |
---|
| 155 | role:modifyBy([keyid:mike]) |
---|
| 156 | role:preferred |
---|
| 157 | */ |
---|
[da5afdf] | 158 | rolepart : ROLE COLON IDEN LPAREN terms RPAREN |
---|
[718ad924] | 159 | { |
---|
| 160 | $$=make_yy_role($3,$5); |
---|
| 161 | } |
---|
[da5afdf] | 162 | | ROLE COLON IDEN |
---|
[718ad924] | 163 | { |
---|
| 164 | $$=make_yy_role($3,NULL); |
---|
| 165 | } |
---|
[da5afdf] | 166 | ; |
---|
[718ad924] | 167 | |
---|
| 168 | /* |
---|
| 169 | [keyid:mike],[keyid:ted] |
---|
| 170 | [keyid:mike] |
---|
| 171 | [principal:?Z] |
---|
| 172 | ?? [principal:?this] |
---|
| 173 | [int:99] |
---|
| 174 | [int:?Z] |
---|
| 175 | [?] |
---|
| 176 | */ |
---|
[da5afdf] | 177 | terms : term COMMA terms |
---|
[718ad924] | 178 | { |
---|
[da5afdf] | 179 | abac_yy_term_t *nterm=$1; |
---|
| 180 | abac_yy_term_t *terms=$3; |
---|
| 181 | $$=add_yy_term(nterm, terms); |
---|
[718ad924] | 182 | } |
---|
[da5afdf] | 183 | | term |
---|
[718ad924] | 184 | { |
---|
| 185 | $$=$1; |
---|
| 186 | } |
---|
[da5afdf] | 187 | ; |
---|
[718ad924] | 188 | |
---|
[da5afdf] | 189 | term : LSQUARE QMARK RSQUARE |
---|
| 190 | { $$= make_yy_term_dterm_anonymous(); } |
---|
| 191 | | keypart |
---|
| 192 | { $$= make_yy_term_dterm_named($1); } |
---|
| 193 | | principalpart |
---|
| 194 | { $$= make_yy_term_dterm_principal($1); } |
---|
| 195 | | typedpart |
---|
| 196 | { $$= make_yy_term_dterm_data($1); } |
---|
| 197 | ; |
---|
| 198 | |
---|
| 199 | values : VALUE COMMA values |
---|
[b5a3da4] | 200 | { $$=add_yy_val_range($3, $1); } |
---|
[da5afdf] | 201 | | VALUE |
---|
| 202 | { $$=make_yy_val_range($1); } |
---|
| 203 | ; |
---|
| 204 | |
---|
| 205 | |
---|
| 206 | rangetype : LSQUARE VALUE DOTDOT VALUE RSQUARE |
---|
| 207 | { $$=make_yy_minmax_range($2,$4); } |
---|
| 208 | | LSQUARE DOTDOT VALUE RSQUARE |
---|
| 209 | { $$=make_yy_max_range($3); } |
---|
| 210 | | LSQUARE VALUE DOTDOT RSQUARE |
---|
| 211 | { $$=make_yy_min_range($2); } |
---|
| 212 | | LSQUARE values RSQUARE |
---|
| 213 | { $$=$2; } |
---|
| 214 | ; |
---|
| 215 | |
---|
| 216 | /* [otype:?Z:{oset-constraint}] */ |
---|
| 217 | /* [int:?I:[10 .. 20] */ |
---|
[c586a3c] | 218 | /* [float:?F:[0.5 .. 2.5] */ |
---|
| 219 | /* [string:?S:["abc",'efg',"hij"] -only listed range */ |
---|
| 220 | /* urn same as string */ |
---|
| 221 | /* time like int but with quoted string values */ |
---|
[0d0c3a9] | 222 | otypetail : VARIABLE_CONSTANT COLON |
---|
[da5afdf] | 223 | { |
---|
[b5a3da4] | 224 | abac_pop_yystate(); |
---|
| 225 | abac_push_range_yystate(); |
---|
[718ad924] | 226 | } |
---|
[da5afdf] | 227 | rangetype |
---|
| 228 | { |
---|
[b5a3da4] | 229 | abac_pop_yystate(); |
---|
[9806e76] | 230 | abac_yy_term_data_t *ptr=make_yy_term_data(); |
---|
| 231 | set_yy_term_data_name(ptr,$1); |
---|
[da5afdf] | 232 | set_yy_term_data_is_variable(ptr); |
---|
| 233 | set_yy_term_data_cond_range(ptr,$4); |
---|
| 234 | $$=ptr; |
---|
| 235 | } |
---|
| 236 | | VARIABLE_CONSTANT |
---|
[b5a3da4] | 237 | { abac_pop_yystate(); } |
---|
[da5afdf] | 238 | osetleft |
---|
| 239 | { |
---|
[9806e76] | 240 | abac_yy_term_data_t *ptr=make_yy_term_data(); |
---|
| 241 | set_yy_term_data_name(ptr,$1); |
---|
[da5afdf] | 242 | set_yy_term_data_is_variable(ptr); |
---|
[d845403] | 243 | set_yy_term_data_cond_head_expr(ptr,$3); |
---|
[da5afdf] | 244 | $$=ptr; |
---|
| 245 | } |
---|
| 246 | | VARIABLE_CONSTANT |
---|
| 247 | { |
---|
[b5a3da4] | 248 | abac_pop_yystate(); |
---|
[9806e76] | 249 | abac_yy_term_data_t *ptr=make_yy_term_data(); |
---|
| 250 | set_yy_term_data_name(ptr,$1); |
---|
[da5afdf] | 251 | set_yy_term_data_is_variable(ptr); |
---|
| 252 | $$=ptr; |
---|
| 253 | } |
---|
| 254 | | OTYPE_CONSTANT |
---|
| 255 | { |
---|
[b5a3da4] | 256 | abac_pop_yystate(); |
---|
[9806e76] | 257 | abac_yy_term_data_t *ptr=make_yy_term_data(); |
---|
| 258 | set_yy_term_data_name(ptr,$1); |
---|
[da5afdf] | 259 | $$=ptr; |
---|
| 260 | } |
---|
[9806e76] | 261 | | QMARK |
---|
| 262 | { |
---|
| 263 | abac_pop_yystate(); |
---|
| 264 | abac_yy_term_data_t *ptr=make_yy_term_data(); |
---|
| 265 | set_yy_term_data_is_anonymous(ptr); |
---|
| 266 | $$= ptr; |
---|
| 267 | } |
---|
[da5afdf] | 268 | ; |
---|
| 269 | |
---|
| 270 | typedpart : LSQUARE OTYPE COLON |
---|
[b5a3da4] | 271 | { abac_push_yystate($2); } |
---|
[da5afdf] | 272 | otypetail RSQUARE |
---|
| 273 | { |
---|
| 274 | abac_yy_term_data_t *ptr=$5; |
---|
| 275 | set_yy_term_data_type(ptr,$2); |
---|
| 276 | if(is_yy_term_data_has_constraint(ptr)) { |
---|
[9806e76] | 277 | char *tail_string=get_yy_term_data_name(ptr); |
---|
[da5afdf] | 278 | make_yy_range_constraint(ptr,tail_string); |
---|
[e88c95b] | 279 | make_yy_oset_constraint(ptr,tail_string); |
---|
[718ad924] | 280 | } |
---|
[da5afdf] | 281 | $$=$5; |
---|
[718ad924] | 282 | } |
---|
[da5afdf] | 283 | ; |
---|
| 284 | |
---|
[718ad924] | 285 | |
---|
[9806e76] | 286 | /* [principal:?] */ |
---|
[718ad924] | 287 | /* [principal:?Z] */ |
---|
[da5afdf] | 288 | /* [principal:?Z{role-constraint}] */ |
---|
| 289 | principalpart : LSQUARE PRINCIPAL COLON QMARK IDEN roleleft RSQUARE |
---|
| 290 | { |
---|
| 291 | abac_yy_expression_t *expr=$6; |
---|
| 292 | char *tail_string=$5; |
---|
[9806e76] | 293 | abac_yy_term_principal_t *ptr=make_yy_term_principal(); |
---|
| 294 | set_yy_term_principal_name(ptr,tail_string); |
---|
[da5afdf] | 295 | set_yy_term_principal_cond_head_expr(ptr,expr); |
---|
| 296 | char *string=make_yy_role_constraint(ptr,tail_string); |
---|
| 297 | $$=ptr; |
---|
| 298 | } |
---|
| 299 | | LSQUARE PRINCIPAL COLON QMARK IDEN RSQUARE |
---|
[9806e76] | 300 | { |
---|
| 301 | abac_yy_term_principal_t *ptr=make_yy_term_principal(); |
---|
| 302 | set_yy_term_principal_name(ptr,$5); |
---|
| 303 | $$ = ptr; |
---|
| 304 | } |
---|
| 305 | | LSQUARE PRINCIPAL COLON QMARK RSQUARE |
---|
| 306 | { |
---|
| 307 | abac_yy_term_principal_t *ptr=make_yy_term_principal(); |
---|
| 308 | set_yy_term_principal_is_anonymous(ptr); |
---|
| 309 | $$ = ptr; |
---|
| 310 | } |
---|
[da5afdf] | 311 | ; |
---|
[718ad924] | 312 | |
---|
[da5afdf] | 313 | roleright : roleterm AND roleright |
---|
[718ad924] | 314 | { |
---|
[da5afdf] | 315 | abac_yy_expression_t *nexpr=$1; |
---|
| 316 | abac_yy_expression_t *exprs=$3; |
---|
| 317 | $$=add_yy_expression(nexpr,exprs); |
---|
[718ad924] | 318 | } |
---|
[da5afdf] | 319 | | roleterm |
---|
[718ad924] | 320 | { $$=$1; } |
---|
[da5afdf] | 321 | ; |
---|
[718ad924] | 322 | |
---|
| 323 | /* role at tail/right side |
---|
| 324 | [keyid:usc].role:employee.role:friend |
---|
| 325 | [keyid:usc].role:worker |
---|
| 326 | [keyid:mike] |
---|
| 327 | */ |
---|
| 328 | roleterm : keypart DOT rolepart DOT rolepart |
---|
| 329 | { |
---|
| 330 | abac_yy_principal_t *keypart=$1; |
---|
| 331 | abac_yy_role_t *linked_rolepart=$3; |
---|
| 332 | abac_yy_role_t *rolepart=$5; |
---|
[da5afdf] | 333 | abac_yy_expression_t *expr= |
---|
| 334 | make_yy_expression(e_yy_EXPR_LINKED,keypart,rolepart,linked_rolepart); |
---|
[718ad924] | 335 | $$=expr; |
---|
| 336 | } |
---|
[da5afdf] | 337 | | keypart DOT rolepart |
---|
[718ad924] | 338 | { |
---|
| 339 | abac_yy_principal_t *keypart=$1; |
---|
| 340 | abac_yy_role_t *rolepart=$3; |
---|
[da5afdf] | 341 | abac_yy_expression_t *expr= |
---|
| 342 | make_yy_expression(e_yy_EXPR_ROLE,keypart,rolepart,NULL); |
---|
[718ad924] | 343 | $$=expr; |
---|
| 344 | } |
---|
[da5afdf] | 345 | | keypart |
---|
[718ad924] | 346 | { |
---|
| 347 | abac_yy_principal_t *keypart=$1; |
---|
[da5afdf] | 348 | abac_yy_expression_t *expr= |
---|
| 349 | make_yy_expression(e_yy_EXPR_NAMED,keypart,NULL,NULL); |
---|
[718ad924] | 350 | $$=expr; |
---|
| 351 | } |
---|
[da5afdf] | 352 | ; |
---|
| 353 | |
---|
| 354 | osetterm : keypart DOT rolepart DOT osetpart |
---|
| 355 | { |
---|
| 356 | abac_yy_principal_t *keypart=$1; |
---|
| 357 | abac_yy_role_t *linked_rolepart=$3; |
---|
| 358 | abac_yy_oset_t *osetpart=$5; |
---|
| 359 | abac_yy_expression_t *expr= |
---|
| 360 | make_yy_expression(e_yy_EXPR_LINKED,keypart,osetpart,linked_rolepart); |
---|
| 361 | $$=expr; |
---|
| 362 | } |
---|
| 363 | | keypart DOT osetpart |
---|
| 364 | { |
---|
| 365 | abac_yy_principal_t *keypart=$1; |
---|
| 366 | abac_yy_oset_t *osetpart=$3; |
---|
| 367 | abac_yy_expression_t *expr= |
---|
| 368 | make_yy_expression(e_yy_EXPR_OSET,keypart,osetpart,NULL); |
---|
| 369 | $$=expr; |
---|
| 370 | } |
---|
| 371 | | keypart |
---|
| 372 | { |
---|
| 373 | abac_yy_principal_t *keypart=$1; |
---|
| 374 | abac_yy_expression_t *expr= |
---|
| 375 | make_yy_expression(e_yy_EXPR_NAMED,keypart,NULL,NULL); |
---|
| 376 | $$=expr; |
---|
| 377 | } |
---|
| 378 | | typedpart |
---|
| 379 | { |
---|
| 380 | abac_yy_term_data_t *objpart=$1; |
---|
| 381 | abac_yy_expression_t *expr= |
---|
| 382 | make_yy_expression(e_yy_EXPR_OBJECT,objpart,NULL,NULL); |
---|
| 383 | $$=expr; |
---|
| 384 | } |
---|
| 385 | ; |
---|
| 386 | |
---|
| 387 | /* |
---|
| 388 | oset:access([urn:'fileA']) |
---|
| 389 | */ |
---|
| 390 | osetpart : OSET COLON IDEN LPAREN terms RPAREN |
---|
| 391 | { |
---|
| 392 | $$=make_yy_oset($3,$5); |
---|
| 393 | } |
---|
| 394 | | OSET COLON IDEN |
---|
| 395 | { |
---|
| 396 | $$=make_yy_oset($3,NULL); |
---|
| 397 | } |
---|
| 398 | ; |
---|
| 399 | |
---|
| 400 | |
---|
| 401 | osetleft : keypart DOT osetpart |
---|
| 402 | { |
---|
| 403 | abac_yy_principal_t *keypart=$1; |
---|
| 404 | abac_yy_oset_t *osetpart=$3; |
---|
| 405 | abac_yy_expression_t *expr= |
---|
| 406 | make_yy_expression(e_yy_EXPR_OSET,keypart,osetpart,NULL); |
---|
| 407 | $$=expr; |
---|
| 408 | } |
---|
| 409 | ; |
---|
| 410 | |
---|
| 411 | osetright : osetterm AND osetright |
---|
| 412 | { |
---|
| 413 | abac_yy_expression_t *nexpr=$1; |
---|
| 414 | abac_yy_expression_t *exprs=$3; |
---|
| 415 | $$=add_yy_expression(nexpr,exprs); |
---|
| 416 | } |
---|
| 417 | | osetterm |
---|
| 418 | { $$=$1; } |
---|
| 419 | ; |
---|
[718ad924] | 420 | %% |
---|
| 421 | |
---|
[da5afdf] | 422 | |
---|
[718ad924] | 423 | /* Additional C code */ |
---|
| 424 | int yywrap() |
---|
| 425 | { |
---|
| 426 | /* exit when done lexing the current input */ |
---|
| 427 | return 1; |
---|
| 428 | } |
---|
| 429 | |
---|
| 430 | int yyerror (char *s) |
---|
| 431 | { |
---|
| 432 | fprintf (abac_yyout,"yyerror: %s\n", s); |
---|
| 433 | } |
---|
| 434 | |
---|
| 435 | /* setting defaults */ |
---|
| 436 | void abac_yyinit() |
---|
| 437 | { |
---|
| 438 | abac_yyout=abac_get_yyout(); |
---|
| 439 | abac_yyfptr = abac_get_yyfptr(); |
---|
[da5afdf] | 440 | abac_yyfptr_encoded = abac_get_yyfptr_encoded(); |
---|
[b5a3da4] | 441 | } |
---|
[718ad924] | 442 | |
---|
| 443 | void panic(char *msg) |
---|
| 444 | { |
---|
| 445 | yyerror(msg); |
---|
| 446 | } |
---|
| 447 | |
---|