无法在SGX Helloworld中创建Enclave
SGX（Software Guard Extensions）是英特尔提供的一种安全扩展技术，用于保护应用程序的关键代码和数据。Enclave是SGX中的一个概念，它是一个受保护的内存区域，可以在其中运行敏感的代码和数据，以防止被恶意访问和篡改。
在SGX Helloworld中无法创建Enclave可能是由于以下几个原因：
- 缺少SGX支持：首先，确保你的硬件平台支持SGX技术。SGX需要特定的处理器和芯片组支持，如果你的硬件不支持SGX，那么就无法在SGX Helloworld中创建Enclave。
- 缺少SGX SDK和环境：SGX开发需要使用Intel SGX SDK，确保你已经正确安装了SGX SDK，并且环境变量已经正确配置。此外，还需要确保操作系统和驱动程序支持SGX。
- 编译错误或配置问题：在创建Enclave时，可能会出现编译错误或配置问题。检查你的代码和配置文件，确保没有错误，并且按照SGX开发文档的要求进行正确配置。
总结起来，无法在SGX Helloworld中创建Enclave可能是由于硬件不支持SGX、缺少SGX SDK和环境、编译错误或配置问题等原因导致的。如果你遇到了这个问题，建议仔细检查硬件、SDK和环境配置，并参考SGX开发文档进行排查和解决。
腾讯云提供了一系列与云计算和安全相关的产品和服务，可以帮助开发者构建安全可靠的应用程序。具体推荐的产品和服务取决于具体的需求和场景，以下是一些腾讯云的产品和服务，供参考：
- 腾讯云云服务器（CVM）：提供灵活可扩展的云服务器实例，可用于部署和运行应用程序。链接：https://cloud.tencent.com/product/cvm
- 腾讯云容器服务（TKE）：提供基于Kubernetes的容器管理服务，可帮助开发者快速部署和管理容器化应用。链接：https://cloud.tencent.com/product/tke
- 腾讯云安全组：提供网络访问控制，可帮助保护云服务器和其他云资源的安全。链接：https://cloud.tencent.com/product/sfw
- 腾讯云密钥管理系统（KMS）：提供密钥管理和加密服务，可帮助保护敏感数据的安全。链接：https://cloud.tencent.com/product/kms
请注意，以上仅为示例，具体的产品和服务选择应根据实际需求进行评估和决策。
相关·内容
我对SGX非常陌生，想从一些简单的东西开始。幸运的是，我找到了。不幸的是，尽管它很简单，但我无法让它开始工作。代码执行，但输出中有错误。
[sgx_create_enclavew ..\urts\win\urts.cpp:195] Couldn't open file with CreateFile()
error 0x200f, failed to create enclave.
Buffertests:
Buffer before change: Hello World!
Buffer after change: Hello World!
Stringtests:
Retu
浏览 2提问于2017-01-19得票数 0
我正在努力学习英特尔sgx sdk最近。
今天，我在代码中发现了一个问题，在英特尔、DOC或WEB中找不到任何解释。
在某些情况下，当我调用SGX_ERROR_UNEXPECTED时，代码将返回sgx_create_enclave。我认为我的CMakeLists.txt有问题(我使用cmake编译项目中不受信任的部分)，因为当我使用sdk中的模板Makefile来编译时，代码会正确运行。更多细节吹响：
在以下情况下，代码将成功运行：
* compile with Makefile
* compile with cmake and comment out app.cpp:21
在这种情
浏览 0提问于2019-02-17得票数 0
回答已采纳
1回答
我试图在从两个不同的应用程序创建的两个飞地之间执行本地认证。
为Linux 提供的示例代码创建了3个不同的包，然后在它们之间建立安全连接。但是这些飞地都是由同一个应用程序创建的，因此它知道所有的飞地is。
如果两个不同的应用程序正在创建自己的飞地，它们应该相互通信，那么源enclave如何知道目标飞地的ID？该ID是否必须通过“通用”方式(IPC)从一个应用程序传输到飞地？
通过启动目标飞地并打印其ID："26ce00000002“，我尝试了一些简单的测试。
然后，我在本地认证示例中使用了这个ID来尝试连接到这个正在运行的目标飞地：
uint64_t wrapper(const cha
浏览 8提问于2017-01-07得票数 0
回答已采纳
我正在尝试编写一个简单的SGX项目作为开始。因此，我有一个主主机应用程序例程，它几乎是从复制的。
#define ENCLAVE_FILE _T("Enclave.signed.dll")
#include <tchar.h>
#include <cstdio>
#include "sgx_urts.h"
#include "Enclave_u.h"
int main()
{
sgx_enclave_id_t eid;
sgx_status_t ret = SGX_SUCCESS;
浏览 2提问于2017-01-30得票数 0
回答已采纳
我很难让我的自定义异常处理程序工作。
这是飞地代码：
#include "Enclave_DivideZero_t.h"
#include "sgx_trts_exception.h"
#include "sgx_trts.h"
#include <string>
static char buf[200] = "Handler not called";
int divide_by_zero_handler(sgx_exception_info_t* info) {
buf[0] = '1'
浏览 3提问于2017-03-25得票数 3
在我的一生中，我无法让LocalAttestation示例在一个新的Linux安装上正确运行，成功地按照说明运行。考虑到这是在模拟模式下构建的，我会认为没有额外的依赖？
我修改了演示以提供额外的输出，这一行返回3002 SGX_ERROR_INVALID_ATTRIBUTE：
printf("creating enclave 1\n");
ret = sgx_create_enclave(ENCLAVE1_PATH, SGX_DEBUG_FLAG, &launch_token, &launch_token_updated, &e1_enclave
浏览 0提问于2018-09-24得票数 0
回答已采纳
1回答
我注意到有些人能够用C代码编写SGX代码。我试着这样做，假设我有以下代码。我仍然不知道如何编写一个Makefile来编译这些文件，因为我在网上没有找到太多关于如何编译它的信息。 main.c #define ENCLAVE_FILE "enclave.signed.dll"
#define MAX_BUF_LEN 100
#include "sgx_urts.h"
#include "enclave_u.h"
#include "stdio.h"
#include <string>
int main()
{
浏览 35提问于2019-04-10得票数 0
为什么在我将工作目录从$(ProjectDir)设置为$(OutDir) enclave和app之后，仍然会发生"sgx_create_enclavew ..\urts\win\urts.cpp:195无法用CreateFile()打开文件“？
我在VS工作目录中找不到文件"sample_enclave.signed.dll“。
我遵循了这个教程：
我使用"VS 2015 Pro“和"SGX SDK 1.7”。
浏览 20提问于2017-02-27得票数 0
我们是否可以在sgx enclave中编写代码来执行Linux命令，如下所示：
cryptsetup
ln
我想在sgx enclave中添加一些加密代码。如何在enclave内部进行文件IO。
浏览 56提问于2017-02-01得票数 2
回答已采纳
英特尔的文档说，如果没有先前的发射令牌，那么应该使用带有所有零的“无效”令牌。这在模拟模式下非常有效，但在硬件模式下，它返回SGX_ERROR_INVALID_LAUNCH_TOKEN，尽管这正是它所要求的。
// Initialize an "invalid" first token, as the documentation specifies (all zeros)
sgx_launch_token_t token = {0};
// Create enclave
sgx_enclave_id_t id;
int updated
浏览 2提问于2018-03-15得票数 1
回答已采纳
1回答
我试图了解如何创建自己的sgx应用程序，因此我正在仔细研究SDK示例。我想知道SGX_CDECL的用法是什么？
在下面的示例中，以及在一般情况下
/* Application entry */
int SGX_CDECL main(int argc, char *argv[])
{
(void)(argc);
(void)(argv);
/* Initialize the enclave */
if(initialize_enclave() < 0){
printf("Enter a character before exit
浏览 0提问于2019-04-06得票数 0
回答已采纳
我是Intel SGX和Docker的新手。我正在尝试确定是否可以将“敏感”程序和数据放在Docker容器中，并将该容器作为SGX硬件中的可信(enclave)组件运行。我计划使用SGX平台的最新Linux版本。
我一直在阅读SGX开发人员指南、参考资料、编程参考等，我不确定如何使用Enclave定义语言来调用容器，因为trusted component.The SCONE项目有一种技术方法，但它似乎没有使用Enclave定义语言、ECALLS、OCALLS、英特尔软件开发工具包和secure C库以及我正在阅读的Intel文档中的其他指南。此外，我之前发现的关于将SGX与Docker容器一起
浏览 3提问于2018-09-29得票数 1
1回答
我是C++新手，我正在试图找出编译过程中我的错误在哪里。抱歉，如果这个问题不清楚，我不知道该提供什么信息。
参考信息:目录"mbedtls/lib/“包含两个.a (归档)文件"libmbedtls_SGX_t.a”和"libmbedtls_SGX_u.a“。
我使用的是Makefile，它按顺序运行以下命令。这些命令似乎没有出错：
cc -m64 -O2 -fPIC -Wno-attributes -IApp -I/opt/intel/sgxsdk/include -Imbedtls/include -DNDEBUG -UEDEBUG -UDEBUG -c App/E
浏览 1提问于2018-11-12得票数 1
回答已采纳
我知道SGX enclave运行在环3上。我想在SGX enclave中运行一个程序，它想要访问内核数据结构和文件。我有什么办法可以做到这一点吗？
换句话说，我们可以在root权限下使用sudo运行SGX enclaves吗？
浏览 3提问于2016-08-18得票数 1
我编写了一个非常简单的测试来学习如何在飞地内使用椭圆曲线密码学。但是密钥创建方法在SGX_ERROR_UNEXPECTED中失败。
这是我的飞地：
#include "Enc_t.h"
#include "sgx_trts.h"
#include "sgx_tcrypto.h"
int Test(sgx_status_t *error)
{
sgx_ecc_state_handle_t handle;
sgx_ec256_private_t sk;
sgx_ec256_public_t pk;
sgx_stat
浏览 3提问于2017-02-03得票数 0
回答已采纳
Enclave、线程和进程之间的关系是什么？
SGX支持多线程还是多进程？
如果我调用"fork“在enclave中创建一个新进程，会发生什么？
浏览 1提问于2017-10-22得票数 2
我已经完成了以下的enclave &应用程序加载该飞地：
如您所见，我加载了enclave的错误路径，因此应用程序无法按预期运行，当这种情况发生在返回错误的示例中时：
SGX错误代码: 8207
未能初始化飞地。
但我想不出8207错误代码意味着什么，据我所知，在文档中没有提到错误代码：。
那么你能解释一下这个错误代码意味着什么吗？
浏览 1提问于2017-12-09得票数 0
回答已采纳
1回答
在阅读了大量文档之后，我完成了第一个简单的enclave函数：
enclave {
//Include files
//Import other edl files
//Data structure declarations to be used as parameters of the
//function prototypes in edl
trusted {
public function myFirstMethod([in] int *a, [in] int *b,[out] int *sum);
浏览 2提问于2017-11-03得票数 0
回答已采纳
1回答
我试图将两个整数传递给SGX enclave，将它们组合在一起，然后将结果返回给应用程序。但是，除了创建的enclave之外，编译代码时似乎什么也不会发生。没有给出错误，而且它似乎永远达不到ECALL函数。
如果有人知道这样做的教程，我可以作为参考，那么这将是非常感谢。
EDL:
enclave {
from "sgx_tae_service.edl" import *;
/* enum definition */
enum TEE_ERROR {
TEE_ERROR_INVALID_SIGNATURE = 0,
TEE
浏览 4提问于2020-05-07得票数 1
int get_alpha()
{
std::string sealed_alpha_file = "/home/roshan/thesis/osn_server/sealed_alpha";
long fsize;
ocall_get_textsize(sealed_alpha_file.c_str(), &fsize, 0);
unsigned char sealed_data[fsize];
size_t ocall_return;
ocall_load_file(&ocall_return, sealed
浏览 1提问于2018-05-16得票数 0
回答已采纳
我有以下make文件： ######## Intel(R) SGX SDK Settings ########
SGX_SDK ?= /opt/intel/sgxsdk
SGX_MODE ?= SIM
SGX_ARCH ?= x64
UNTRUSTED_DIR=untrusted
M_BED=mbedtls_SGX-2.6.0
########################### NOTE M_BED variable
ifeq ($(shell getconf LONG_BIT), 32)
SGX_ARCH := x86
else ifeq ($(findstring
浏览 59提问于2021-06-22得票数 0
回答已采纳
2回答
我有一个情况：
我有一个场景，我必须连接到一个web服务器，并且我需要保证响应数据的安全:我连接到一个将返回信用卡数据的REST API。我在受信任的代码中对密钥进行签名，在不受信任的部分使用签名via和OCALL发送HTTP请求。应用程序在不受信任部分接收HTTP响应，并通过ECALL立即发送到受信任部分。然而，从我的角度来看，我在应用程序中有一个安全漏洞:用户信用数据应该在不受信任的部分接收。
根据我的研究，也因为这里的一些帖子，我认为没有办法从enclave进行HTTP调用。@JesusG_Intel在上写道
无法从enclave内部直接调用外部世界。您必须创建从enclave到应用程序
浏览 8提问于2021-02-15得票数 1
1回答
通过Visual插件，我创建了一个演示应用程序，其EDL如下所示：
enclave {
from "sgx_tstdc.edl" import *;
trusted {
public char* sign([in, string] const char* message, unsigned saltLength);
};
untrusted { };
};
符号函数，现在，只返回一个nullptr，所以它不应该是问题。
当我尝试用MSVC编译它时，它会给出错误_mm_lfence identifier not found。
这个函数由SG
浏览 1提问于2018-02-25得票数 1
回答已采纳
英特尔官方的远程认证示例代码(例如 )描述了一个在客户端和服务器上运行的模型，该模型提供秘密数据，如下图所示。
但是我想要实现一个服务来计算用户在enclave中的秘密数据。因此，有许多客户端提供秘密数据和运行加密的服务器。障碍在于英特尔的sgx不适合这个模型。例如，在sgx_init_ra中声明的函数sgx_tkey_exchange.h接受一个公钥进行以后的验证，英特尔的文档建议将公钥硬编码到enclave代码中。
服务提供者的公钥应该硬编码到飞地中。这与enclave签名相结合，确保最终用户不能更改密钥，以便enclave只能与预期的远程服务通信。
这符合英特尔的远程认证模式，
浏览 8提问于2021-11-02得票数 0
回答已采纳
我成功地生成了我的Enclave ()，但据我所知，我需要生成一个rsa键才能对其进行签名。所以我跑了：
openssl genrsa -out $(KEY_FILE) 2048
然后运行以下命令对其签名：
sgx_sign -key (^key_generated)above^ -enclave enclave.o -out enclave.so -config Enclave.config.xml
但我得到了以下错误：
密钥文件格式不正确。
编辑2：
我试图通过ssh_keygen生成密钥，但仍然是相同的错误。
签署飞地需要什么样的格式？
编辑3：
我还尝试用以下方法生成密钥：
o
浏览 2提问于2017-11-26得票数 0
回答已采纳
1回答
我能够在硬件模式下使用run SGX并成功地从IAS检索SigRL。但在尝试使用他们的REST API执行Quote认证时，我遇到了困难。我使用REST API接口描述。我使用HTTP POST请求成功连接到服务器
https://test-as.sgx.trustedservices.intel.com:443/attestation//sgx/v1/report
但我总是收到一个错误: 400 Bad request!？
在客户端，我按如下方式获取msg3
ret = sgx_ra_proc_msg2(this->enclave->getContext(),
浏览 7提问于2017-01-17得票数 7
我有一些第4代英特尔CPU，我想运行一些英特尔SGX应用程序。我使用释放模拟模式。
您可以看到SGX仿真并没有提供硬件保护！但是，我想知道Intel SGX是否在发布模拟模式中提供了某种软件保护？
浏览 4提问于2017-11-24得票数 2
回答已采纳
如何证明某些数据是在飞地(Intel SGX)内计算(或生成)的？
我试图在enclave中生成非对称密钥对(私钥可能是外部不可见的)，以及
然后用证据公开公钥(我猜引用或远程认证相关的东西)。
我知道远程认证是如何进行的，但是，我无法提出应用远程认证来验证飞地生成的数据。
这可能是英特尔SGX的情况吗？
浏览 11提问于2019-11-29得票数 1
回答已采纳
我知道有适用于SGX的SSL库。但是如何在SGX和客户端之间建立秘密而不让主机知道呢？琐碎的方法会失败，比如：
在SGX中内置公钥-私钥对，然后客户端将会话密钥发送到SGX。会话密钥由SGX的公钥加密。
这不起作用，因为主机可以直接从编译的SGX enclave可执行文件中获取私钥。
在SGX中运行https服务器既不能达到此目的，也是因为SGX和客户端之间既没有身份验证，也没有预先共享的密钥。
浏览 15提问于2020-02-29得票数 2
最近，在Intel SGX Enclave的帮助下，我正在开发一个可信计算项目。
要验证Enclave，我需要由Quoting-Enclave生成的报价。从理论上讲，我知道它是如何工作的，也知道如何创建一个飞地。但我不能找到任何代码示例或详细说明如何接收飞地的报价，并将其发送给调用的程序员。
有没有人能举个例子给我解释一下？
谢谢!
浏览 9提问于2018-06-26得票数 2
我目前正在开发英特尔SGX应用程序。我需要在enclave中使用OpenSSL库。然而，当我构建enclave时，出现了大量的错误。它们看起来像这样： Error 17 error C2061: syntax error : identifier 'FILE' C:\OpenSSL-Win32\include\openssl\asn1.h 994 1 Enclave 我不确定我是否正确配置了enclave。 VC++ Directories --> Include Directories "C://OpenSSL-Win32/include"
浏览 127提问于2016-06-30得票数 2
回答已采纳
我正在编写一些代码，这些代码在SGX enclave内部和外部都必须表现良好。为此，有一些方法可以在运行时确定代码是否在enclave内执行，这将是有用的。不幸的是，在搜索了文档之后，我还没有找到一种方法来做到这一点。
TL:DR；我正在寻找一个bool in_sgx_context()函数，我可以使用它来控制应用程序的行为，这取决于我的代码是否在安全的飞地内运行。
浏览 1提问于2021-09-09得票数 4
我已经学习科达一段时间了，但我是新交所的新手。
据我所研究，SGX的enclave可以通过在enclave中运行修改过的JVM，在许多方法中帮助我们完成事务解决。因此，在enclave中运行的代码应该是用于验证事务的契约代码。如果我错了，请纠正我。
我想知道是否有可能将代码从契约代码更改为在飞地中执行的流代码？我确实相信流会话对实现是一个巨大的限制，但是是否可以使用与远程认证相同的通道/方法来进行通信，而不是原来的流会话？
浏览 1提问于2018-12-06得票数 2
回答已采纳
2回答
SGX中的安全算法
、、、
我正在寻找一种解释，如何保护算法，比如在Intel SGX上下文中的函数mysort(param x, param y)，以便在enclave外部加密mysort()函数，并且它只在enclave内部解密。
我怎样才能做到这一点呢？我应该在哪里编写mysort函数，即在enclave项目或应用程序项目中，并通过edl接口调用。我应该如何加密它，我应该在哪里保存密钥和解密它的逻辑。
浏览 10提问于2017-09-27得票数 0
晚上好，提前感谢大家。
我目前正在研究我的MsC论文，到目前为止，我将使用现有的Java应用程序(BFT-SMART，使用gradle版本7.3.3构建)，并使用Intel添加一层机密性，目标是每个副本都包含自己的Intel飞地。
但是，我的问题是，除了给定的示例之外，无法从Java应用程序启动enclave。
给出的示例是我找到的全部，在对其make进行了一些更改之后，我能够在模拟模式中成功地执行这个简单的Java应用程序。
然而，我如何适应不同的东西呢？给定的代码：
static {
System.loadLibrary("Sgx");
}
浏览 5提问于2022-02-05得票数 0
1回答
客户端机器如何将秘密放入启用sgx的服务器中，防止中间的人认为服务器操作系统是恶意的，我还在internet的某个地方读到，您不应该在enclave中创建秘密，而应该将客户端的机密直接放入您的客户端，因为客户端没有恶意。
当我说MIM的时候，我指的是处于中间的人。
我知道使用TLS连接。
我读过关于远程认证的文章，客户端也需要是一台支持sgx的机器吗?如果客户端是一台非sgx机器，同时又不受mim攻击，我如何才能直接将秘密放入飞地呢？
浏览 0提问于2017-12-09得票数 2
正如英特尔已经承认的那样，Skylake处理器的第一项指控没有启用SGX。CPUID似乎没有表明这一点。所以，我的问题是，我如何才能知道我最近购买的带有I5 Skylake处理器的MS Surface pro是否启用了SGX？
浏览 0提问于2015-12-09得票数 3
我正在使用sgx_dh API开发一个sgx应用程序。工作流可以概括如下(这里的两个角色是dh_initiator、dh_i和dh_responder，即dh_r)：
step0:在dh_i和dh_r端启动会话；
step1: dh_r生成包含g_a的msg1，并将msg1发送给dh_i；
step2: dh_i处理msg1并生成包含g_b的msg2，并将msg2发送给dh_r；
step3: dh_r处理msg2和genertaes msg3，包括确认共享密钥，然后将msg3发送给dh_i；
step4: dh_i processes msg3。DH密钥交换已经完成。
在step3中，dh_
浏览 3提问于2020-06-13得票数 0
.edl文件包含一个HeapMaxSize条目。SDK用户指南指出，这是因为
飞地内存是一个有限的资源。在enclave创建时设置最大堆大小。
但是SGX规范不允许EPC页面交换(EPA，EBLOCK，ETRACK，EWB)吗？
或者从更实际的意义上说:设置HeapMaxSize=2^64字节有什么缺点吗？
也许SDK还不支持EPC页面交换，或者信任的enclave代码必须手动触发这样的交换？
编辑为ab.指出，在使用SGXv1时，所有EPC页面都必须在飞地执行之前进行EADD编辑。此时SDK是否只支持SGXv1指令？
浏览 1提问于2016-01-19得票数 3
回答已采纳
因此，我使用石墨烯在sgx飞地中运行了一个python脚本。我需要检查像内存利用率和cpu利用率这样的值。如何检查在enclave中运行的脚本的这些值？
浏览 3提问于2020-07-18得票数 0
回答已采纳
想象一下云提供商向客户出租两个VM的情景。假设客户想要检查两个VM是否运行在不同的物理计算机上，尽管云提供商可能试图欺骗客户。
这两台机器都提供SGX，并有一个启用的TPM。
我的第一个想法是使用远程认证，并比较所使用的密钥，因为每台物理机器将有一个独特的背书钥匙安装在工厂。但是，SGX文档明确规定远程认证使用组密钥来实现隐私，因此客户无法判断这两个远程认证是否由不同的硬件签名。
假设我已经在每台机器上建立了一个安全飞地。
是否可以从飞地内读取EK公钥(或其哈希)，将其放在报价的数据部分，然后用它发送远程认证？然后远程认证将证明目标机器按照给定的方式运行代码，并且由于代码读取并返回EK，所以我
浏览 1提问于2018-10-13得票数 0
回答已采纳
在英特尔的SGX开发者指南中，它提到：
在复制缓冲区时，受信任的桥必须避免覆盖ECALL中的enclave内存，而受信任的代理必须避免在OCALL中泄漏机密。
这里的可信桥和可信代理是什么？
-编辑--
从和中，我注意到可信桥用于将缓冲区从外部飞地分配和复制到inside enclave，其中可信代理用于从内部飞地分配和复制缓冲区到外部enclave。因此，我个人的结论是，它们都是某种委托，负责分配和，从两个不同的方向复制内存缓冲区。他们的名字“桥梁”和“代理”被用来区分他们的工作流程。
我的理解正确吗？
浏览 0提问于2017-01-04得票数 4
我想知道MRENCLAVE在英特尔SGX远程认证中是如何工作的。我发现
"MRENCLAVE唯一地标识任何特定的飞地，因此使用enclave标识将限制对密封数据的访问仅限于该飞地的实例。注意:一个飞地的不同构建/版本将导致不同的MRENCLAVE值“()。
据我理解，MRENCLAVE用于客户端检查是否从服务提供商接收到MRENCLAVE，而客户端生成的MRENCLAVE是否相同。如果没有，我们如何检查服务提供者是否在远程认证中执行预期的代码和数据？
我的意思是，Alice有enclave代码及其MRENCLAVE(代码和数据快照)，然后请求Bob执行它。那么，Alice如何检查B
浏览 1提问于2019-12-07得票数 1
当Corda公证员开始在Intel SGX enclave内处理交易时，似乎即使是托管公证节点的服务器的所有者/管理员也无法控制智能合约的执行或对交易数据的读取访问。因此，单个公证所有者不能以恶意方式阻止交易按其应有的方式执行。
如果这是真的，那么拥有一个由多个不同实体拥有的公证处集群，并就交易结果达成共识有什么好处？
浏览 3提问于2018-10-03得票数 0
假设以下场景:我们希望实现一个开放源码密码管理器，它使用一个中心服务，使不同的客户端(在不同的设备上)能够同步他们的本地数据库。不管该服务是由公司运行还是在用户的服务器上运行(与owncloud使用场景相比)。为了使我们的应用程序更加“安全”，我们希望使用Intel SGX飞地作为中心服务(请忽略当前对SGX飞地的攻击研究)。
然后，典型的工作流将是：
本地客户端证明中心飞地
用户注册/登录
(本地和远程数据库同步)
用户存储/检索密码
现在我的问题是:我们的密码管理器的每个用户都需要向Intel认证服务(IAS)注册吗？如果是的话，这是不是意味着，既然私钥共享非常糟糕
浏览 2提问于2019-01-28得票数 3
回答已采纳
我无法正确安装石墨烯()。在运行示例代码时，我得到了以下错误
Cannot open device /dev/gsgx. Please make sure the Graphene SGX kernel module is loaded。
这可能是因为，在安装命令sudo insmod gsgx.ko期间，我得到了以下错误
insmod: ERROR: could not insert module gsgx.ko: Required key not available。
Rest all (与SGX相关)看起来很好，因为我能够运行SGX示例，sudo service aesmd status
浏览 41提问于2020-05-23得票数 0
1回答
我试图在我的飞地项目中添加OpenCV。我可以将OpenCV项目作为一个独立的win32控制台应用程序在visual 2015中运行。但是当我开始在我的飞地项目中这样做的时候，我就会出错。我尝试在enclave项目中添加opencv中的以下库：
#include "windows.h"
#include <opencv2/core/core.hpp>
#include "opencv2/imgcodecs.hpp"
#include <opencv2/highgui/highgui.hpp>
#include <opencv2/op
浏览 0提问于2018-05-20得票数 0
英特尔SGX是一项耐人寻味的新技术，将作为即将推出的英特尔处理器的一部分。在安全的飞地中启用运行软件是设计。运行在飞地中的代码将由硬件从运行在同一处理器上的不可信代码中隔离开来，因此您可以在飞地中执行安全关键代码，并保护它不受攻击。虽然目前可用的处理器不支持SGX，但英特尔表示，它很快就会面世。希望这能为某些类型的隔离提供坚实的基础:开发人员将能够在安全的飞地中运行某些代码(例如，密码密钥管理代码)，并保证其他代码不会篡改它。
模型专用寄存器是一种特殊的配置寄存器，它控制处理器的操作。例如，可以使用MSR来启用分支跟踪、性能计数器、硬件监视点和其他有用的特殊功能。通常，只有特权代码才能读写大多
浏览 0提问于2015-02-19得票数 10
1回答
如何捕捉飞地内的持续时间？
、、、、
测量运行时间是性能评估的一个重要方面。现在我想评估SGX enclave (可信执行环境)中的几个代码的性能，我注意到Intel SGX为开发人员提供了一个名为'sgx_get_trusted_time()‘的API，用于从可信来源获取当前时间。然而，我在这里遇到了麻烦：
我还尝试更新开发平台的管理引擎(Win10 + ThinkPad x270 +核心i5)，但没有成功；
2) API以秒为单位返回时间，特别是当两次API调用之间的时间很短时，这在性能评估上远远不够精确。
我如何解决第一个问题，以及如何更精确地测量飞地内经过的时间？感谢您的任何建议或提示。
浏览 8提问于2020-05-03得票数 2
我有一个关于英特尔SGX飞地测量的问题。从SignTool (以及手册中的高级描述)判断，度量似乎涉及加载enclave文件(ELF或PE)。但是在不同的平台上加载的结果是不同的，对吧？我想知道我是否能从一个飞地二进制中再现一致的飞地测量。
特别是，我正在考虑以下场景:假设我想向我的用户分发一个enclave.signed.so，并且我只想为来自那个特定飞地的请求提供服务。我想我不能简单地将我平台上的本地度量与用户的(可以包括在他们的认证中)进行比较。我该怎么办呢？
本质上，问题归结为如何将二进制和度量以密码方式连接起来？似乎有一个悖论:假设我有飞地二进制，唯一能得到它的测量方法就是加载它。
浏览 2提问于2016-10-19得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
