net/nfc/nci/core.c

   1 /*
   2  *  The NFC Controller Interface is the communication protocol between an
   3  *  NFC Controller (NFCC) and a Device Host (DH).
   4  *
   5  *  Copyright (C) 2011 Texas Instruments, Inc.
   6  *  Copyright (C) 2014 Marvell International Ltd.
   7  *
   8  *  Written by Ilan Elias <ilane@ti.com>
   9  *
  10  *  Acknowledgements:
  11  *  This file is based on hci_core.c, which was written
  12  *  by Maxim Krasnyansky.
  13  *
  14  *  This program is free software; you can redistribute it and/or modify
  15  *  it under the terms of the GNU General Public License version 2
  16  *  as published by the Free Software Foundation
  17  *
  18  *  This program is distributed in the hope that it will be useful,
  19  *  but WITHOUT ANY WARRANTY; without even the implied warranty of
  20  *  MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  21  *  GNU General Public License for more details.
  22  *
  23  *  You should have received a copy of the GNU General Public License
  24  *  along with this program; if not, see <http://www.gnu.org/licenses/>.
  25  *
  26  */
  27
  28 #define pr_fmt(fmt) KBUILD_MODNAME ": %s: " fmt, __func__
  29
  30 #include <linux/module.h>
  31 #include <linux/types.h>
  32 #include <linux/workqueue.h>
  33 #include <linux/completion.h>
  34 #include <linux/export.h>
  35 #include <linux/sched.h>
  36 #include <linux/bitops.h>
  37 #include <linux/skbuff.h>
  38
  39 #include "../nfc.h"
  40 #include <net/nfc/nci.h>
  41 #include <net/nfc/nci_core.h>
  42 #include <linux/nfc.h>
  43
  44 static void nci_cmd_work(struct work_struct *work);
  45 static void nci_rx_work(struct work_struct *work);
  46 static void nci_tx_work(struct work_struct *work);
  47
  48 /* ---- NCI requests ---- */
  49
  50 void nci_req_complete(struct nci_dev *ndev, int result)
  51 {
  52         if (ndev->req_status == NCI_REQ_PEND) {
  53                 ndev->req_result = result;
  54                 ndev->req_status = NCI_REQ_DONE;
  55                 complete(&ndev->req_completion);
  56         }
  57 }
  58
  59 static void nci_req_cancel(struct nci_dev *ndev, int err)
  60 {
  61         if (ndev->req_status == NCI_REQ_PEND) {
  62                 ndev->req_result = err;
  63                 ndev->req_status = NCI_REQ_CANCELED;
  64                 complete(&ndev->req_completion);
  65         }
  66 }
  67
  68 /* Execute request and wait for completion. */
  69 static int __nci_request(struct nci_dev *ndev,
  70                          void (*req)(struct nci_dev *ndev, unsigned long opt),
  71                          unsigned long opt, __u32 timeout)
  72 {
  73         int rc = 0;
  74         long completion_rc;
  75
  76         ndev->req_status = NCI_REQ_PEND;
  77
  78         reinit_completion(&ndev->req_completion);
  79         req(ndev, opt);
  80         completion_rc =
  81                 wait_for_completion_interruptible_timeout(&ndev->req_completion,
  82                                                           timeout);
  83
  84         pr_debug("wait_for_completion return %ld\n", completion_rc);
  85
  86         if (completion_rc > 0) {
  87                 switch (ndev->req_status) {
  88                 case NCI_REQ_DONE:
  89                         rc = nci_to_errno(ndev->req_result);
  90                         break;
  91
  92                 case NCI_REQ_CANCELED:
  93                         rc = -ndev->req_result;
  94                         break;
  95
  96                 default:
  97                         rc = -ETIMEDOUT;
  98                         break;
  99                 }
 100         } else {
 101                 pr_err("wait_for_completion_interruptible_timeout failed %ld\n",
 102                        completion_rc);
 103
 104                 rc = ((completion_rc == 0) ? (-ETIMEDOUT) : (completion_rc));
 105         }
 106
 107         ndev->req_status = ndev->req_result = 0;
 108
 109         return rc;
 110 }
 111
 112 static inline int nci_request(struct nci_dev *ndev,
 113                               void (*req)(struct nci_dev *ndev,
 114                                           unsigned long opt),
 115                               unsigned long opt, __u32 timeout)
 116 {
 117         int rc;
 118
 119         if (!test_bit(NCI_UP, &ndev->flags))
 120                 return -ENETDOWN;
 121
 122         /* Serialize all requests */
 123         mutex_lock(&ndev->req_lock);
 124         rc = __nci_request(ndev, req, opt, timeout);
 125         mutex_unlock(&ndev->req_lock);
 126
 127         return rc;
 128 }
 129
 130 static void nci_reset_req(struct nci_dev *ndev, unsigned long opt)
 131 {
 132         struct nci_core_reset_cmd cmd;
 133
 134         cmd.reset_type = NCI_RESET_TYPE_RESET_CONFIG;
 135         nci_send_cmd(ndev, NCI_OP_CORE_RESET_CMD, 1, &cmd);
 136 }
 137
 138 static void nci_init_req(struct nci_dev *ndev, unsigned long opt)
 139 {
 140         nci_send_cmd(ndev, NCI_OP_CORE_INIT_CMD, 0, NULL);
 141 }
 142
 143 static void nci_init_complete_req(struct nci_dev *ndev, unsigned long opt)
 144 {
 145         struct nci_rf_disc_map_cmd cmd;
 146         struct disc_map_config *cfg = cmd.mapping_configs;
 147         __u8 *num = &cmd.num_mapping_configs;
 148         int i;
 149
 150         /* set rf mapping configurations */
 151         *num = 0;
 152
 153         /* by default mapping is set to NCI_RF_INTERFACE_FRAME */
 154         for (i = 0; i < ndev->num_supported_rf_interfaces; i++) {
 155                 if (ndev->supported_rf_interfaces[i] ==
 156                     NCI_RF_INTERFACE_ISO_DEP) {
 157                         cfg[*num].rf_protocol = NCI_RF_PROTOCOL_ISO_DEP;
 158                         cfg[*num].mode = NCI_DISC_MAP_MODE_POLL |
 159                                 NCI_DISC_MAP_MODE_LISTEN;
 160                         cfg[*num].rf_interface = NCI_RF_INTERFACE_ISO_DEP;
 161                         (*num)++;
 162                 } else if (ndev->supported_rf_interfaces[i] ==
 163                            NCI_RF_INTERFACE_NFC_DEP) {
 164                         cfg[*num].rf_protocol = NCI_RF_PROTOCOL_NFC_DEP;
 165                         cfg[*num].mode = NCI_DISC_MAP_MODE_POLL |
 166                                 NCI_DISC_MAP_MODE_LISTEN;
 167                         cfg[*num].rf_interface = NCI_RF_INTERFACE_NFC_DEP;
 168                         (*num)++;
 169                 }
 170
 171                 if (*num == NCI_MAX_NUM_MAPPING_CONFIGS)
 172                         break;
 173         }
 174
 175         nci_send_cmd(ndev, NCI_OP_RF_DISCOVER_MAP_CMD,
 176                      (1 + ((*num) * sizeof(struct disc_map_config))), &cmd);
 177 }
 178
 179 struct nci_set_config_param {
 180         __u8    id;
 181         size_t  len;
 182         __u8    *val;
 183 };
 184
 185 static void nci_set_config_req(struct nci_dev *ndev, unsigned long opt)
 186 {
 187         struct nci_set_config_param *param = (struct nci_set_config_param *)opt;
 188         struct nci_core_set_config_cmd cmd;
 189
 190         BUG_ON(param->len > NCI_MAX_PARAM_LEN);
 191
 192         cmd.num_params = 1;
 193         cmd.param.id = param->id;
 194         cmd.param.len = param->len;
 195         memcpy(cmd.param.val, param->val, param->len);
 196
 197         nci_send_cmd(ndev, NCI_OP_CORE_SET_CONFIG_CMD, (3 + param->len), &cmd);
 198 }
 199
 200 struct nci_rf_discover_param {
 201         __u32   im_protocols;
 202         __u32   tm_protocols;
 203 };
 204
 205 static void nci_rf_discover_req(struct nci_dev *ndev, unsigned long opt)
 206 {
 207         struct nci_rf_discover_param *param =
 208                 (struct nci_rf_discover_param *)opt;
 209         struct nci_rf_disc_cmd cmd;
 210
 211         cmd.num_disc_configs = 0;
 212
 213         if ((cmd.num_disc_configs < NCI_MAX_NUM_RF_CONFIGS) &&
 214             (param->im_protocols & NFC_PROTO_JEWEL_MASK ||
 215              param->im_protocols & NFC_PROTO_MIFARE_MASK ||
 216              param->im_protocols & NFC_PROTO_ISO14443_MASK ||
 217              param->im_protocols & NFC_PROTO_NFC_DEP_MASK)) {
 218                 cmd.disc_configs[cmd.num_disc_configs].rf_tech_and_mode =
 219                         NCI_NFC_A_PASSIVE_POLL_MODE;
 220                 cmd.disc_configs[cmd.num_disc_configs].frequency = 1;
 221                 cmd.num_disc_configs++;
 222         }
 223
 224         if ((cmd.num_disc_configs < NCI_MAX_NUM_RF_CONFIGS) &&
 225             (param->im_protocols & NFC_PROTO_ISO14443_B_MASK)) {
 226                 cmd.disc_configs[cmd.num_disc_configs].rf_tech_and_mode =
 227                         NCI_NFC_B_PASSIVE_POLL_MODE;
 228                 cmd.disc_configs[cmd.num_disc_configs].frequency = 1;
 229                 cmd.num_disc_configs++;
 230         }
 231
 232         if ((cmd.num_disc_configs < NCI_MAX_NUM_RF_CONFIGS) &&
 233             (param->im_protocols & NFC_PROTO_FELICA_MASK ||
 234              param->im_protocols & NFC_PROTO_NFC_DEP_MASK)) {
 235                 cmd.disc_configs[cmd.num_disc_configs].rf_tech_and_mode =
 236                         NCI_NFC_F_PASSIVE_POLL_MODE;
 237                 cmd.disc_configs[cmd.num_disc_configs].frequency = 1;
 238                 cmd.num_disc_configs++;
 239         }
 240
 241         if ((cmd.num_disc_configs < NCI_MAX_NUM_RF_CONFIGS) &&
 242             (param->im_protocols & NFC_PROTO_ISO15693_MASK)) {
 243                 cmd.disc_configs[cmd.num_disc_configs].rf_tech_and_mode =
 244                         NCI_NFC_V_PASSIVE_POLL_MODE;
 245                 cmd.disc_configs[cmd.num_disc_configs].frequency = 1;
 246                 cmd.num_disc_configs++;
 247         }
 248
 249         if ((cmd.num_disc_configs < NCI_MAX_NUM_RF_CONFIGS - 1) &&
 250             (param->tm_protocols & NFC_PROTO_NFC_DEP_MASK)) {
 251                 cmd.disc_configs[cmd.num_disc_configs].rf_tech_and_mode =
 252                         NCI_NFC_A_PASSIVE_LISTEN_MODE;
 253                 cmd.disc_configs[cmd.num_disc_configs].frequency = 1;
 254                 cmd.num_disc_configs++;
 255                 cmd.disc_configs[cmd.num_disc_configs].rf_tech_and_mode =
 256                         NCI_NFC_F_PASSIVE_LISTEN_MODE;
 257                 cmd.disc_configs[cmd.num_disc_configs].frequency = 1;
 258                 cmd.num_disc_configs++;
 259         }
 260
 261         nci_send_cmd(ndev, NCI_OP_RF_DISCOVER_CMD,
 262                      (1 + (cmd.num_disc_configs * sizeof(struct disc_config))),
 263                      &cmd);
 264 }
 265
 266 struct nci_rf_discover_select_param {
 267         __u8    rf_discovery_id;
 268         __u8    rf_protocol;
 269 };
 270
 271 static void nci_rf_discover_select_req(struct nci_dev *ndev, unsigned long opt)
 272 {
 273         struct nci_rf_discover_select_param *param =
 274                 (struct nci_rf_discover_select_param *)opt;
 275         struct nci_rf_discover_select_cmd cmd;
 276
 277         cmd.rf_discovery_id = param->rf_discovery_id;
 278         cmd.rf_protocol = param->rf_protocol;
 279
 280         switch (cmd.rf_protocol) {
 281         case NCI_RF_PROTOCOL_ISO_DEP:
 282                 cmd.rf_interface = NCI_RF_INTERFACE_ISO_DEP;
 283                 break;
 284
 285         case NCI_RF_PROTOCOL_NFC_DEP:
 286                 cmd.rf_interface = NCI_RF_INTERFACE_NFC_DEP;
 287                 break;
 288
 289         default:
 290                 cmd.rf_interface = NCI_RF_INTERFACE_FRAME;
 291                 break;
 292         }
 293
 294         nci_send_cmd(ndev, NCI_OP_RF_DISCOVER_SELECT_CMD,
 295                      sizeof(struct nci_rf_discover_select_cmd), &cmd);
 296 }
 297
 298 static void nci_rf_deactivate_req(struct nci_dev *ndev, unsigned long opt)
 299 {
 300         struct nci_rf_deactivate_cmd cmd;
 301
 302         cmd.type = NCI_DEACTIVATE_TYPE_IDLE_MODE;
 303
 304         nci_send_cmd(ndev, NCI_OP_RF_DEACTIVATE_CMD,
 305                      sizeof(struct nci_rf_deactivate_cmd), &cmd);
 306 }
 307
 308 static int nci_open_device(struct nci_dev *ndev)
 309 {
 310         int rc = 0;
 311
 312         mutex_lock(&ndev->req_lock);
 313
 314         if (test_bit(NCI_UP, &ndev->flags)) {
 315                 rc = -EALREADY;
 316                 goto done;
 317         }
 318
 319         if (ndev->ops->open(ndev)) {
 320                 rc = -EIO;
 321                 goto done;
 322         }
 323
 324         atomic_set(&ndev->cmd_cnt, 1);
 325
 326         set_bit(NCI_INIT, &ndev->flags);
 327
 328         rc = __nci_request(ndev, nci_reset_req, 0,
 329                            msecs_to_jiffies(NCI_RESET_TIMEOUT));
 330
 331         if (ndev->ops->setup)
 332                 ndev->ops->setup(ndev);
 333
 334         if (!rc) {
 335                 rc = __nci_request(ndev, nci_init_req, 0,
 336                                    msecs_to_jiffies(NCI_INIT_TIMEOUT));
 337         }
 338
 339         if (!rc) {
 340                 rc = __nci_request(ndev, nci_init_complete_req, 0,
 341                                    msecs_to_jiffies(NCI_INIT_TIMEOUT));
 342         }
 343
 344         clear_bit(NCI_INIT, &ndev->flags);
 345
 346         if (!rc) {
 347                 set_bit(NCI_UP, &ndev->flags);
 348                 nci_clear_target_list(ndev);
 349                 atomic_set(&ndev->state, NCI_IDLE);
 350         } else {
 351                 /* Init failed, cleanup */
 352                 skb_queue_purge(&ndev->cmd_q);
 353                 skb_queue_purge(&ndev->rx_q);
 354                 skb_queue_purge(&ndev->tx_q);
 355
 356                 ndev->ops->close(ndev);
 357                 ndev->flags = 0;
 358         }
 359
 360 done:
 361         mutex_unlock(&ndev->req_lock);
 362         return rc;
 363 }
 364
 365 static int nci_close_device(struct nci_dev *ndev)
 366 {
 367         nci_req_cancel(ndev, ENODEV);
 368         mutex_lock(&ndev->req_lock);
 369
 370         if (!test_and_clear_bit(NCI_UP, &ndev->flags)) {
 371                 del_timer_sync(&ndev->cmd_timer);
 372                 del_timer_sync(&ndev->data_timer);
 373                 mutex_unlock(&ndev->req_lock);
 374                 return 0;
 375         }
 376
 377         /* Drop RX and TX queues */
 378         skb_queue_purge(&ndev->rx_q);
 379         skb_queue_purge(&ndev->tx_q);
 380
 381         /* Flush RX and TX wq */
 382         flush_workqueue(ndev->rx_wq);
 383         flush_workqueue(ndev->tx_wq);
 384
 385         /* Reset device */
 386         skb_queue_purge(&ndev->cmd_q);
 387         atomic_set(&ndev->cmd_cnt, 1);
 388
 389         set_bit(NCI_INIT, &ndev->flags);
 390         __nci_request(ndev, nci_reset_req, 0,
 391                       msecs_to_jiffies(NCI_RESET_TIMEOUT));
 392         clear_bit(NCI_INIT, &ndev->flags);
 393
 394         del_timer_sync(&ndev->cmd_timer);
 395
 396         /* Flush cmd wq */
 397         flush_workqueue(ndev->cmd_wq);
 398
 399         /* After this point our queues are empty
 400          * and no works are scheduled. */
 401         ndev->ops->close(ndev);
 402
 403         /* Clear flags */
 404         ndev->flags = 0;
 405
 406         mutex_unlock(&ndev->req_lock);
 407
 408         return 0;
 409 }
 410
 411 /* NCI command timer function */
 412 static void nci_cmd_timer(unsigned long arg)
 413 {
 414         struct nci_dev *ndev = (void *) arg;
 415
 416         atomic_set(&ndev->cmd_cnt, 1);
 417         queue_work(ndev->cmd_wq, &ndev->cmd_work);
 418 }
 419
 420 /* NCI data exchange timer function */
 421 static void nci_data_timer(unsigned long arg)
 422 {
 423         struct nci_dev *ndev = (void *) arg;
 424
 425         set_bit(NCI_DATA_EXCHANGE_TO, &ndev->flags);
 426         queue_work(ndev->rx_wq, &ndev->rx_work);
 427 }
 428
 429 static int nci_dev_up(struct nfc_dev *nfc_dev)
 430 {
 431         struct nci_dev *ndev = nfc_get_drvdata(nfc_dev);
 432
 433         return nci_open_device(ndev);
 434 }
 435
 436 static int nci_dev_down(struct nfc_dev *nfc_dev)
 437 {
 438         struct nci_dev *ndev = nfc_get_drvdata(nfc_dev);
 439
 440         return nci_close_device(ndev);
 441 }
 442
 443 int nci_set_config(struct nci_dev *ndev, __u8 id, size_t len, __u8 *val)
 444 {
 445         struct nci_set_config_param param;
 446
 447         if (!val || !len)
 448                 return 0;
 449
 450         param.id = id;
 451         param.len = len;
 452         param.val = val;
 453
 454         return __nci_request(ndev, nci_set_config_req, (unsigned long)&param,
 455                              msecs_to_jiffies(NCI_SET_CONFIG_TIMEOUT));
 456 }
 457 EXPORT_SYMBOL(nci_set_config);
 458
 459 static int nci_set_local_general_bytes(struct nfc_dev *nfc_dev)
 460 {
 461         struct nci_dev *ndev = nfc_get_drvdata(nfc_dev);
 462         struct nci_set_config_param param;
 463         int rc;
 464
 465         param.val = nfc_get_local_general_bytes(nfc_dev, &param.len);
 466         if ((param.val == NULL) || (param.len == 0))
 467                 return 0;
 468
 469         if (param.len > NFC_MAX_GT_LEN)
 470                 return -EINVAL;
 471
 472         param.id = NCI_PN_ATR_REQ_GEN_BYTES;
 473
 474         rc = nci_request(ndev, nci_set_config_req, (unsigned long)&param,
 475                          msecs_to_jiffies(NCI_SET_CONFIG_TIMEOUT));
 476         if (rc)
 477                 return rc;
 478
 479         param.id = NCI_LN_ATR_RES_GEN_BYTES;
 480
 481         return nci_request(ndev, nci_set_config_req, (unsigned long)&param,
 482                            msecs_to_jiffies(NCI_SET_CONFIG_TIMEOUT));
 483 }
 484
 485 static int nci_set_listen_parameters(struct nfc_dev *nfc_dev)
 486 {
 487         struct nci_dev *ndev = nfc_get_drvdata(nfc_dev);
 488         int rc;
 489         __u8 val;
 490
 491         val = NCI_LA_SEL_INFO_NFC_DEP_MASK;
 492
 493         rc = nci_set_config(ndev, NCI_LA_SEL_INFO, 1, &val);
 494         if (rc)
 495                 return rc;
 496
 497         val = NCI_LF_PROTOCOL_TYPE_NFC_DEP_MASK;
 498
 499         rc = nci_set_config(ndev, NCI_LF_PROTOCOL_TYPE, 1, &val);
 500         if (rc)
 501                 return rc;
 502
 503         val = NCI_LF_CON_BITR_F_212 | NCI_LF_CON_BITR_F_424;
 504
 505         return nci_set_config(ndev, NCI_LF_CON_BITR_F, 1, &val);
 506 }
 507
 508 static int nci_start_poll(struct nfc_dev *nfc_dev,
 509                           __u32 im_protocols, __u32 tm_protocols)
 510 {
 511         struct nci_dev *ndev = nfc_get_drvdata(nfc_dev);
 512         struct nci_rf_discover_param param;
 513         int rc;
 514
 515         if ((atomic_read(&ndev->state) == NCI_DISCOVERY) ||
 516             (atomic_read(&ndev->state) == NCI_W4_ALL_DISCOVERIES)) {
 517                 pr_err("unable to start poll, since poll is already active\n");
 518                 return -EBUSY;
 519         }
 520
 521         if (ndev->target_active_prot) {
 522                 pr_err("there is an active target\n");
 523                 return -EBUSY;
 524         }
 525
 526         if ((atomic_read(&ndev->state) == NCI_W4_HOST_SELECT) ||
 527             (atomic_read(&ndev->state) == NCI_POLL_ACTIVE)) {
 528                 pr_debug("target active or w4 select, implicitly deactivate\n");
 529
 530                 rc = nci_request(ndev, nci_rf_deactivate_req, 0,
 531                                  msecs_to_jiffies(NCI_RF_DEACTIVATE_TIMEOUT));
 532                 if (rc)
 533                         return -EBUSY;
 534         }
 535
 536         if ((im_protocols | tm_protocols) & NFC_PROTO_NFC_DEP_MASK) {
 537                 rc = nci_set_local_general_bytes(nfc_dev);
 538                 if (rc) {
 539                         pr_err("failed to set local general bytes\n");
 540                         return rc;
 541                 }
 542         }
 543
 544         if (tm_protocols & NFC_PROTO_NFC_DEP_MASK) {
 545                 rc = nci_set_listen_parameters(nfc_dev);
 546                 if (rc)
 547                         pr_err("failed to set listen parameters\n");
 548         }
 549
 550         param.im_protocols = im_protocols;
 551         param.tm_protocols = tm_protocols;
 552         rc = nci_request(ndev, nci_rf_discover_req, (unsigned long)&param,
 553                          msecs_to_jiffies(NCI_RF_DISC_TIMEOUT));
 554
 555         if (!rc)
 556                 ndev->poll_prots = im_protocols;
 557
 558         return rc;
 559 }
 560
 561 static void nci_stop_poll(struct nfc_dev *nfc_dev)
 562 {
 563         struct nci_dev *ndev = nfc_get_drvdata(nfc_dev);
 564
 565         if ((atomic_read(&ndev->state) != NCI_DISCOVERY) &&
 566             (atomic_read(&ndev->state) != NCI_W4_ALL_DISCOVERIES)) {
 567                 pr_err("unable to stop poll, since poll is not active\n");
 568                 return;
 569         }
 570
 571         nci_request(ndev, nci_rf_deactivate_req, 0,
 572                     msecs_to_jiffies(NCI_RF_DEACTIVATE_TIMEOUT));
 573 }
 574
 575 static int nci_activate_target(struct nfc_dev *nfc_dev,
 576                                struct nfc_target *target, __u32 protocol)
 577 {
 578         struct nci_dev *ndev = nfc_get_drvdata(nfc_dev);
 579         struct nci_rf_discover_select_param param;
 580         struct nfc_target *nci_target = NULL;
 581         int i;
 582         int rc = 0;
 583
 584         pr_debug("target_idx %d, protocol 0x%x\n", target->idx, protocol);
 585
 586         if ((atomic_read(&ndev->state) != NCI_W4_HOST_SELECT) &&
 587             (atomic_read(&ndev->state) != NCI_POLL_ACTIVE)) {
 588                 pr_err("there is no available target to activate\n");
 589                 return -EINVAL;
 590         }
 591
 592         if (ndev->target_active_prot) {
 593                 pr_err("there is already an active target\n");
 594                 return -EBUSY;
 595         }
 596
 597         for (i = 0; i < ndev->n_targets; i++) {
 598                 if (ndev->targets[i].idx == target->idx) {
 599                         nci_target = &ndev->targets[i];
 600                         break;
 601                 }
 602         }
 603
 604         if (!nci_target) {
 605                 pr_err("unable to find the selected target\n");
 606                 return -EINVAL;
 607         }
 608
 609         if (!(nci_target->supported_protocols & (1 << protocol))) {
 610                 pr_err("target does not support the requested protocol 0x%x\n",
 611                        protocol);
 612                 return -EINVAL;
 613         }
 614
 615         if (atomic_read(&ndev->state) == NCI_W4_HOST_SELECT) {
 616                 param.rf_discovery_id = nci_target->logical_idx;
 617
 618                 if (protocol == NFC_PROTO_JEWEL)
 619                         param.rf_protocol = NCI_RF_PROTOCOL_T1T;
 620                 else if (protocol == NFC_PROTO_MIFARE)
 621                         param.rf_protocol = NCI_RF_PROTOCOL_T2T;
 622                 else if (protocol == NFC_PROTO_FELICA)
 623                         param.rf_protocol = NCI_RF_PROTOCOL_T3T;
 624                 else if (protocol == NFC_PROTO_ISO14443 ||
 625                          protocol == NFC_PROTO_ISO14443_B)
 626                         param.rf_protocol = NCI_RF_PROTOCOL_ISO_DEP;
 627                 else
 628                         param.rf_protocol = NCI_RF_PROTOCOL_NFC_DEP;
 629
 630                 rc = nci_request(ndev, nci_rf_discover_select_req,
 631                                  (unsigned long)&param,
 632                                  msecs_to_jiffies(NCI_RF_DISC_SELECT_TIMEOUT));
 633         }
 634
 635         if (!rc)
 636                 ndev->target_active_prot = protocol;
 637
 638         return rc;
 639 }
 640
 641 static void nci_deactivate_target(struct nfc_dev *nfc_dev,
 642                                   struct nfc_target *target)
 643 {
 644         struct nci_dev *ndev = nfc_get_drvdata(nfc_dev);
 645
 646         pr_debug("entry\n");
 647
 648         if (!ndev->target_active_prot) {
 649                 pr_err("unable to deactivate target, no active target\n");
 650                 return;
 651         }
 652
 653         ndev->target_active_prot = 0;
 654
 655         if (atomic_read(&ndev->state) == NCI_POLL_ACTIVE) {
 656                 nci_request(ndev, nci_rf_deactivate_req, 0,
 657                             msecs_to_jiffies(NCI_RF_DEACTIVATE_TIMEOUT));
 658         }
 659 }
 660
 661 static int nci_dep_link_up(struct nfc_dev *nfc_dev, struct nfc_target *target,
 662                            __u8 comm_mode, __u8 *gb, size_t gb_len)
 663 {
 664         struct nci_dev *ndev = nfc_get_drvdata(nfc_dev);
 665         int rc;
 666
 667         pr_debug("target_idx %d, comm_mode %d\n", target->idx, comm_mode);
 668
 669         rc = nci_activate_target(nfc_dev, target, NFC_PROTO_NFC_DEP);
 670         if (rc)
 671                 return rc;
 672
 673         rc = nfc_set_remote_general_bytes(nfc_dev, ndev->remote_gb,
 674                                           ndev->remote_gb_len);
 675         if (!rc)
 676                 rc = nfc_dep_link_is_up(nfc_dev, target->idx, NFC_COMM_PASSIVE,
 677                                         NFC_RF_INITIATOR);
 678
 679         return rc;
 680 }
 681
 682 static int nci_dep_link_down(struct nfc_dev *nfc_dev)
 683 {
 684         struct nci_dev *ndev = nfc_get_drvdata(nfc_dev);
 685         int rc;
 686
 687         pr_debug("entry\n");
 688
 689         if (nfc_dev->rf_mode == NFC_RF_INITIATOR) {
 690                 nci_deactivate_target(nfc_dev, NULL);
 691         } else {
 692                 if (atomic_read(&ndev->state) == NCI_LISTEN_ACTIVE ||
 693                     atomic_read(&ndev->state) == NCI_DISCOVERY) {
 694                         nci_request(ndev, nci_rf_deactivate_req, 0,
 695                                 msecs_to_jiffies(NCI_RF_DEACTIVATE_TIMEOUT));
 696                 }
 697
 698                 rc = nfc_tm_deactivated(nfc_dev);
 699                 if (rc)
 700                         pr_err("error when signaling tm deactivation\n");
 701         }
 702
 703         return 0;
 704 }
 705
 706
 707 static int nci_transceive(struct nfc_dev *nfc_dev, struct nfc_target *target,
 708                           struct sk_buff *skb,
 709                           data_exchange_cb_t cb, void *cb_context)
 710 {
 711         struct nci_dev *ndev = nfc_get_drvdata(nfc_dev);
 712         int rc;
 713
 714         pr_debug("target_idx %d, len %d\n", target->idx, skb->len);
 715
 716         if (!ndev->target_active_prot) {
 717                 pr_err("unable to exchange data, no active target\n");
 718                 return -EINVAL;
 719         }
 720
 721         if (test_and_set_bit(NCI_DATA_EXCHANGE, &ndev->flags))
 722                 return -EBUSY;
 723
 724         /* store cb and context to be used on receiving data */
 725         ndev->data_exchange_cb = cb;
 726         ndev->data_exchange_cb_context = cb_context;
 727
 728         rc = nci_send_data(ndev, NCI_STATIC_RF_CONN_ID, skb);
 729         if (rc)
 730                 clear_bit(NCI_DATA_EXCHANGE, &ndev->flags);
 731
 732         return rc;
 733 }
 734
 735 static int nci_tm_send(struct nfc_dev *nfc_dev, struct sk_buff *skb)
 736 {
 737         struct nci_dev *ndev = nfc_get_drvdata(nfc_dev);
 738         int rc;
 739
 740         rc = nci_send_data(ndev, NCI_STATIC_RF_CONN_ID, skb);
 741         if (rc)
 742                 pr_err("unable to send data\n");
 743
 744         return rc;
 745 }
 746
 747 static int nci_enable_se(struct nfc_dev *nfc_dev, u32 se_idx)
 748 {
 749         return 0;
 750 }
 751
 752 static int nci_disable_se(struct nfc_dev *nfc_dev, u32 se_idx)
 753 {
 754         return 0;
 755 }
 756
 757 static int nci_discover_se(struct nfc_dev *nfc_dev)
 758 {
 759         return 0;
 760 }
 761
 762 static struct nfc_ops nci_nfc_ops = {
 763         .dev_up = nci_dev_up,
 764         .dev_down = nci_dev_down,
 765         .start_poll = nci_start_poll,
 766         .stop_poll = nci_stop_poll,
 767         .dep_link_up = nci_dep_link_up,
 768         .dep_link_down = nci_dep_link_down,
 769         .activate_target = nci_activate_target,
 770         .deactivate_target = nci_deactivate_target,
 771         .im_transceive = nci_transceive,
 772         .tm_send = nci_tm_send,
 773         .enable_se = nci_enable_se,
 774         .disable_se = nci_disable_se,
 775         .discover_se = nci_discover_se,
 776 };
 777
 778 /* ---- Interface to NCI drivers ---- */
 779
 780 /**
 781  * nci_allocate_device - allocate a new nci device
 782  *
 783  * @ops: device operations
 784  * @supported_protocols: NFC protocols supported by the device
 785  */
 786 struct nci_dev *nci_allocate_device(struct nci_ops *ops,
 787                                     __u32 supported_protocols,
 788                                     int tx_headroom, int tx_tailroom)
 789 {
 790         struct nci_dev *ndev;
 791
 792         pr_debug("supported_protocols 0x%x\n", supported_protocols);
 793
 794         if (!ops->open || !ops->close || !ops->send)
 795                 return NULL;
 796
 797         if (!supported_protocols)
 798                 return NULL;
 799
 800         ndev = kzalloc(sizeof(struct nci_dev), GFP_KERNEL);
 801         if (!ndev)
 802                 return NULL;
 803
 804         ndev->ops = ops;
 805         ndev->tx_headroom = tx_headroom;
 806         ndev->tx_tailroom = tx_tailroom;
 807         init_completion(&ndev->req_completion);
 808
 809         ndev->nfc_dev = nfc_allocate_device(&nci_nfc_ops,
 810                                             supported_protocols,
 811                                             tx_headroom + NCI_DATA_HDR_SIZE,
 812                                             tx_tailroom);
 813         if (!ndev->nfc_dev)
 814                 goto free_exit;
 815
 816         nfc_set_drvdata(ndev->nfc_dev, ndev);
 817
 818         return ndev;
 819
 820 free_exit:
 821         kfree(ndev);
 822         return NULL;
 823 }
 824 EXPORT_SYMBOL(nci_allocate_device);
 825
 826 /**
 827  * nci_free_device - deallocate nci device
 828  *
 829  * @ndev: The nci device to deallocate
 830  */
 831 void nci_free_device(struct nci_dev *ndev)
 832 {
 833         nfc_free_device(ndev->nfc_dev);
 834         kfree(ndev);
 835 }
 836 EXPORT_SYMBOL(nci_free_device);
 837
 838 /**
 839  * nci_register_device - register a nci device in the nfc subsystem
 840  *
 841  * @dev: The nci device to register
 842  */
 843 int nci_register_device(struct nci_dev *ndev)
 844 {
 845         int rc;
 846         struct device *dev = &ndev->nfc_dev->dev;
 847         char name[32];
 848
 849         ndev->flags = 0;
 850
 851         INIT_WORK(&ndev->cmd_work, nci_cmd_work);
 852         snprintf(name, sizeof(name), "%s_nci_cmd_wq", dev_name(dev));
 853         ndev->cmd_wq = create_singlethread_workqueue(name);
 854         if (!ndev->cmd_wq) {
 855                 rc = -ENOMEM;
 856                 goto exit;
 857         }
 858
 859         INIT_WORK(&ndev->rx_work, nci_rx_work);
 860         snprintf(name, sizeof(name), "%s_nci_rx_wq", dev_name(dev));
 861         ndev->rx_wq = create_singlethread_workqueue(name);
 862         if (!ndev->rx_wq) {
 863                 rc = -ENOMEM;
 864                 goto destroy_cmd_wq_exit;
 865         }
 866
 867         INIT_WORK(&ndev->tx_work, nci_tx_work);
 868         snprintf(name, sizeof(name), "%s_nci_tx_wq", dev_name(dev));
 869         ndev->tx_wq = create_singlethread_workqueue(name);
 870         if (!ndev->tx_wq) {
 871                 rc = -ENOMEM;
 872                 goto destroy_rx_wq_exit;
 873         }
 874
 875         skb_queue_head_init(&ndev->cmd_q);
 876         skb_queue_head_init(&ndev->rx_q);
 877         skb_queue_head_init(&ndev->tx_q);
 878
 879         setup_timer(&ndev->cmd_timer, nci_cmd_timer,
 880                     (unsigned long) ndev);
 881         setup_timer(&ndev->data_timer, nci_data_timer,
 882                     (unsigned long) ndev);
 883
 884         mutex_init(&ndev->req_lock);
 885
 886         rc = nfc_register_device(ndev->nfc_dev);
 887         if (rc)
 888                 goto destroy_rx_wq_exit;
 889
 890         goto exit;
 891
 892 destroy_rx_wq_exit:
 893         destroy_workqueue(ndev->rx_wq);
 894
 895 destroy_cmd_wq_exit:
 896         destroy_workqueue(ndev->cmd_wq);
 897
 898 exit:
 899         return rc;
 900 }
 901 EXPORT_SYMBOL(nci_register_device);
 902
 903 /**
 904  * nci_unregister_device - unregister a nci device in the nfc subsystem
 905  *
 906  * @dev: The nci device to unregister
 907  */
 908 void nci_unregister_device(struct nci_dev *ndev)
 909 {
 910         nci_close_device(ndev);
 911
 912         destroy_workqueue(ndev->cmd_wq);
 913         destroy_workqueue(ndev->rx_wq);
 914         destroy_workqueue(ndev->tx_wq);
 915
 916         nfc_unregister_device(ndev->nfc_dev);
 917 }
 918 EXPORT_SYMBOL(nci_unregister_device);
 919
 920 /**
 921  * nci_recv_frame - receive frame from NCI drivers
 922  *
 923  * @ndev: The nci device
 924  * @skb: The sk_buff to receive
 925  */
 926 int nci_recv_frame(struct nci_dev *ndev, struct sk_buff *skb)
 927 {
 928         pr_debug("len %d\n", skb->len);
 929
 930         if (!ndev || (!test_bit(NCI_UP, &ndev->flags) &&
 931             !test_bit(NCI_INIT, &ndev->flags))) {
 932                 kfree_skb(skb);
 933                 return -ENXIO;
 934         }
 935
 936         /* Queue frame for rx worker thread */
 937         skb_queue_tail(&ndev->rx_q, skb);
 938         queue_work(ndev->rx_wq, &ndev->rx_work);
 939
 940         return 0;
 941 }
 942 EXPORT_SYMBOL(nci_recv_frame);
 943
 944 static int nci_send_frame(struct nci_dev *ndev, struct sk_buff *skb)
 945 {
 946         pr_debug("len %d\n", skb->len);
 947
 948         if (!ndev) {
 949                 kfree_skb(skb);
 950                 return -ENODEV;
 951         }
 952
 953         /* Get rid of skb owner, prior to sending to the driver. */
 954         skb_orphan(skb);
 955
 956         /* Send copy to sniffer */
 957         nfc_send_to_raw_sock(ndev->nfc_dev, skb,
 958                              RAW_PAYLOAD_NCI, NFC_DIRECTION_TX);
 959
 960         return ndev->ops->send(ndev, skb);
 961 }
 962
 963 /* Send NCI command */
 964 int nci_send_cmd(struct nci_dev *ndev, __u16 opcode, __u8 plen, void *payload)
 965 {
 966         struct nci_ctrl_hdr *hdr;
 967         struct sk_buff *skb;
 968
 969         pr_debug("opcode 0x%x, plen %d\n", opcode, plen);
 970
 971         skb = nci_skb_alloc(ndev, (NCI_CTRL_HDR_SIZE + plen), GFP_KERNEL);
 972         if (!skb) {
 973                 pr_err("no memory for command\n");
 974                 return -ENOMEM;
 975         }
 976
 977         hdr = (struct nci_ctrl_hdr *) skb_put(skb, NCI_CTRL_HDR_SIZE);
 978         hdr->gid = nci_opcode_gid(opcode);
 979         hdr->oid = nci_opcode_oid(opcode);
 980         hdr->plen = plen;
 981
 982         nci_mt_set((__u8 *)hdr, NCI_MT_CMD_PKT);
 983         nci_pbf_set((__u8 *)hdr, NCI_PBF_LAST);
 984
 985         if (plen)
 986                 memcpy(skb_put(skb, plen), payload, plen);
 987
 988         skb_queue_tail(&ndev->cmd_q, skb);
 989         queue_work(ndev->cmd_wq, &ndev->cmd_work);
 990
 991         return 0;
 992 }
 993
 994 /* ---- NCI TX Data worker thread ---- */
 995
 996 static void nci_tx_work(struct work_struct *work)
 997 {
 998         struct nci_dev *ndev = container_of(work, struct nci_dev, tx_work);
 999         struct sk_buff *skb;
1000
1001         pr_debug("credits_cnt %d\n", atomic_read(&ndev->credits_cnt));
1002
1003         /* Send queued tx data */
1004         while (atomic_read(&ndev->credits_cnt)) {
1005                 skb = skb_dequeue(&ndev->tx_q);
1006                 if (!skb)
1007                         return;
1008
1009                 /* Check if data flow control is used */
1010                 if (atomic_read(&ndev->credits_cnt) !=
1011                     NCI_DATA_FLOW_CONTROL_NOT_USED)
1012                         atomic_dec(&ndev->credits_cnt);
1013
1014                 pr_debug("NCI TX: MT=data, PBF=%d, conn_id=%d, plen=%d\n",
1015                          nci_pbf(skb->data),
1016                          nci_conn_id(skb->data),
1017                          nci_plen(skb->data));
1018
1019                 nci_send_frame(ndev, skb);
1020
1021                 mod_timer(&ndev->data_timer,
1022                           jiffies + msecs_to_jiffies(NCI_DATA_TIMEOUT));
1023         }
1024 }
1025
1026 /* ----- NCI RX worker thread (data & control) ----- */
1027
1028 static void nci_rx_work(struct work_struct *work)
1029 {
1030         struct nci_dev *ndev = container_of(work, struct nci_dev, rx_work);
1031         struct sk_buff *skb;
1032
1033         while ((skb = skb_dequeue(&ndev->rx_q))) {
1034
1035                 /* Send copy to sniffer */
1036                 nfc_send_to_raw_sock(ndev->nfc_dev, skb,
1037                                      RAW_PAYLOAD_NCI, NFC_DIRECTION_RX);
1038
1039                 /* Process frame */
1040                 switch (nci_mt(skb->data)) {
1041                 case NCI_MT_RSP_PKT:
1042                         nci_rsp_packet(ndev, skb);
1043                         break;
1044
1045                 case NCI_MT_NTF_PKT:
1046                         nci_ntf_packet(ndev, skb);
1047                         break;
1048
1049                 case NCI_MT_DATA_PKT:
1050                         nci_rx_data_packet(ndev, skb);
1051                         break;
1052
1053                 default:
1054                         pr_err("unknown MT 0x%x\n", nci_mt(skb->data));
1055                         kfree_skb(skb);
1056                         break;
1057                 }
1058         }
1059
1060         /* check if a data exchange timout has occurred */
1061         if (test_bit(NCI_DATA_EXCHANGE_TO, &ndev->flags)) {
1062                 /* complete the data exchange transaction, if exists */
1063                 if (test_bit(NCI_DATA_EXCHANGE, &ndev->flags))
1064                         nci_data_exchange_complete(ndev, NULL, -ETIMEDOUT);
1065
1066                 clear_bit(NCI_DATA_EXCHANGE_TO, &ndev->flags);
1067         }
1068 }
1069
1070 /* ----- NCI TX CMD worker thread ----- */
1071
1072 static void nci_cmd_work(struct work_struct *work)
1073 {
1074         struct nci_dev *ndev = container_of(work, struct nci_dev, cmd_work);
1075         struct sk_buff *skb;
1076
1077         pr_debug("cmd_cnt %d\n", atomic_read(&ndev->cmd_cnt));
1078
1079         /* Send queued command */
1080         if (atomic_read(&ndev->cmd_cnt)) {
1081                 skb = skb_dequeue(&ndev->cmd_q);
1082                 if (!skb)
1083                         return;
1084
1085                 atomic_dec(&ndev->cmd_cnt);
1086
1087                 pr_debug("NCI TX: MT=cmd, PBF=%d, GID=0x%x, OID=0x%x, plen=%d\n",
1088                          nci_pbf(skb->data),
1089                          nci_opcode_gid(nci_opcode(skb->data)),
1090                          nci_opcode_oid(nci_opcode(skb->data)),
1091                          nci_plen(skb->data));
1092
1093                 nci_send_frame(ndev, skb);
1094
1095                 mod_timer(&ndev->cmd_timer,
1096                           jiffies + msecs_to_jiffies(NCI_CMD_TIMEOUT));
1097         }
1098 }
1099
1100 MODULE_LICENSE("GPL");