windows10下使用Intel SGX编程初体验

原创

wx6364ffafc5a30 2022-11-07 11:35:04 博主文章分类：Intel SGX ©著作权

文章标签 Intel SGX 安全区块链 #include 右键 文章分类 云平台云计算

©著作权归作者所有：来自51CTO博客作者wx6364ffafc5a30的原创作品，请联系作者获取转载授权，否则将追究法律责任

环境搭建

推荐按照以下顺序安装：

安装ME

第一步安装ME，下载地址。下载后直接点击安装即可。

安装vs2017

这里注意了，一定不要下载vs2019，因为目前vs2019还没有支持intelSGX的调试器，估计以后可以，不过在我安装的时候还不行。所以这里推荐使用vs2017.我是先使用2019后面发现没有调试器退回去安装的2017.

安装sdk

下载地址，选择Guard Extension SDK for windows下载即可。不过这里需要注意的是，需要注册，否则下载不了。注册很简单，用邮箱就行。安装时直接点击就可以了。

hello world

创建enclave工程

1、打开vs2017，从“文件 -> 新建 -> 项目”，选择“Intel SGX Enclave Project”，输入名称为Enclave1（工程名），创建enclave项目。

2、创建好后，修改Source Files文件夹下的Enclave1.edl文件，修改文件内容如下：

enclave {
    from "sgx_tstdc.edl" import *;

    trusted {
        /* define ECALLs here. */
        public void foo([out, size=len] char* buf, size_t len);  //此处为添加的内容
    };

    untrusted {
        /* define OCALLs here. */

    };
};

在上述文件中，我们实际上只添加了一句代码，即在trusted中添加：

public void foo([out, size=len] char* buf, size_t len);  //此处为添加的内容

此表示我们在可信空间声明了函数foo。

3、修改Source Files文件夹下的Enclave1.cpp文件，添加如下内容：

#include <string.h>
void foo(char *buf, size_t len)
{
  const char *secret = "Hello Enclave!";
  if (len > strlen(secret))
  {
    memcpy(buf, secret, strlen(secret) + 1);
  }
}

此代码是在trusted空间中实现前面声明的foo函数，以供未来调用。

4、修改Enclave1项目的属性。

（1）右键Enclave1项目，选择“属性”打开Enclave1属性页，在最顶上的“配置项（c）”处选择“所有配置”，其右边的“平台（P）”处选择“Win32”，点击“应用”

（2）点击在“配置属性”下面的“调试”，在右侧“要启动的调试器”中选择“Intel® SGX Debugger”，下面的“Working Directory”后面修改为“$(OutDir)”,点击“确定”

创建应用工程

上面创建好enclave工程后，我们可以创建一个untrusted的应用来调用我们trusted空间的foo函数，步骤如下：

1、右键“解决方案‘Enclave1’ -> 添加 -> 新建项目 -> 空项目”，输入名称为main（工程名），点击确定创建项目。

2、在main项目的“源文件”下添加“main.cpp”，并在文件中添加如下代码：

//main.cpp
#include <stdio.h>
#include <tchar.h>
#include "sgx_urts.h"
#include "enclave1_u.h"

#define ENCLAVE_FILE _T("Enclave1.signed.dll")
#define MAX_BUF_LEN 100

int main() {
  sgx_enclave_id_t eid;
  sgx_status_t ret = SGX_SUCCESS;
  sgx_launch_token_t token = { 0 };
  int updated = 0;
  char buffer[MAX_BUF_LEN] = "Hello World!";

  // Create the Enclave with above launch token.
  ret = sgx_create_enclave(ENCLAVE_FILE, SGX_DEBUG_FLAG, &token, &updated, &eid, NULL);
  if (ret != SGX_SUCCESS) {
    printf("App: error %#x, failed to create enclave.\n", ret);
    return -1;
  }

  // An Enclave call (ECALL) will happen here.
  foo(eid, buffer, MAX_BUF_LEN);
  printf("%s", buffer);

  // Destroy the enclave when all Enclave calls finished.
  if (SGX_SUCCESS != sgx_destroy_enclave(eid))
    return -1;

  return 0;
}