ToB企服应用市场:ToB评测及商务社交产业平台

标题: 【SGX系列教程】（一）Intel-SGX SDK在ubuntu22.04下安装全流程 [打印本页]

---

作者: 篮之新喜    时间: 2024-6-18 16:50
标题: 【SGX系列教程】（一）Intel-SGX SDK在ubuntu22.04下安装全流程
一.概述

  Intel Software Guard Extensions (Intel SGX) 是一项由英特尔提供的技术，旨在保护应用程序开发人员选择的代码和数据免受泄漏或修改。
1.1 SGX三大组件

  Linux Intel SGX 软件栈由 IntelSGX 驱动程序、Intel SGX SDK 和 Intel SGX 平台软件 (PSW) 组成。

• Intel® SGX Software Development Kit (SDK): 这个SDK资助软件开发人员创建利用Intel SGX技术的应用程序。它提供了一组工具、库和文档，使开发人员能够在应用程序中利用SGX的安全功能，包罗创建和管理SGX enclaves（安全容器）、举行加密操作和举行远程验证等。
  
• Intel® SGX Platform Software (PSW) for Linux* OS: 这个软件提供了在Linux操作系统上运行Intel SGX应用程序所需的软件模块。它包罗驱动程序、库和运行时组件，为SGX应用程序提供了必要的运行环境和安全保护机制。PSW负责管理SGX enclaves的创建、加载和执行，并提供与硬件的接口交互，以实现SGX的安全功能。
  
• Intel® SGX Data Center Attestation Primitives (DCAP) for Linux* OS: 这个软件提供了在数据中央环境中举行SGXIntel应用程序验证的软件模块。DCAP为应用程序提供了举行数据中央内的验证和信任建立所需的功能。它包罗用于生成、验证和传输证实数据的API和工具，确保SGX enclaves的真实性和完整性，并资助应用程序与远程系统举行安全交互。
  

  这些软件组件共同构成了Intel SGX技术的开发和运行环境。SDK提供了开发SGX应用程序所需的工具和资源，PSW为应用程序提供了在Linux操作系统上运行的基础办法，而DCAP为数据中央内的SGX应用程序提供了验证和信任建立的支持。这些组件协同工作，使开发人员能够利用Intel SGX的安全功能来保护和保障应用程序的安全性。
1.2 SGXDataCenterAttestationPrimitives

  SGXDataCenterAttestationPrimitives驱动程序专门针对支持Flexible Launch Control (FLC)和Intel AES New Instructions (AES-NI)的平台。FLC是一种安全特性，有助于保护SGX enclave启动过程的完整性，而AES-NI为加密操作提供了硬件加速。
  该驱动程序为数据中央环境中的Intel SGX enclave提供了证实本领。它支持两种类型的证实：

• 基于椭圆曲线数字签名算法（ECDSA）的证实：ECDSA是一种广泛利用的公钥暗码算法。它允许生成和验证数字签名，用于证实SGX enclave的真实性和完整性。
  
• 基于增强隐私识别（EPID）的证实：EPID是一种保护隐私的证实方案，允许远程方验证SGX enclave的完整性，同时不泄漏被验证平台的身份。EPID-based的证实旨在提供强盛的安全保证同时保持隐私。
  

  SGXDataCenterAttestationPrimitives项目提供了在Linux SGX软件栈中支持这些证实机制所需的组件和功能。它使在支持SGX的平台上运行的应用程序能够建立信任，并与远程系统或服务举行安全交互。
二.安装流程

   尽管官方文档给了较为详细的安装教程，但是由于官方文档是英文的，并且有太多琐碎的细节，对于新手小白并不友爱。因此将本人亲身安装利用的全流程举行总结，并将持续举行源码分析，与大家共享；下面将按照以下顺序详细介绍Intel SGX SDK的安装、测试、利用的全流程，助力每一个小白能够轻松上手Intel SGX的利用开发，本文以ubuntu22.04系统为例。

• 检查服务器是否支持SGX；
  
• sgx硬件/软件开启；
  
• sgx dirver驱动安装；
  
• sgx sdk安装；
  
• sgx psw安装；
  
• demo测试；
  
• Sample源码分析；
  

2.1 检查服务器是否支持SGX

   由于SGX的利用必要Intel CPU的硬件支持，因此在安装SDK和测试利用之前，必要先检测当前CPU是否支持SGX功能，若支持则必要先开启CPU的SGX。
方法1：利用cpuid命令查看是否支持SGX：
   cpuid --one-cpu | grep -i sgx
  

• 如果输出为空，则表示不支持，可以利用simulation mode，但该模式不能用于发布版环境。
  
• 如果输出中包含SGX_LC: SGX launch config supported = true，则支持DCAP（数据中央标记基元，即远程认证服务）功能。FLC 即 Flexible Launch Control。
  
• 上述输出中SGX1 supported = true表示SGX已经开启。
  

方法2：利用代码test-sgx.c测试是否支持SGX：

• 下载源码：
  

   git clone https://github.com/ethernity-cloud/mvp-pox-node.git
  

• 进入目录：
  

   cd mvp-pox-node
  

• 执行程序：
  

   ./utils/linux/test-sgx
  如果输出下面类似的结果表示已经开启成功：

如果sgx 1 supported不为1，至少MaxEnclaveSize_64是大于0的。
2.2 sgx硬件/软件开启方法

首先检查BIOS是以UEFI模式启动的，不能以legacy模式启动，因为：

• 在 Legacy 模式下启动的系统无法执行软件启用，因为该过程取决于 EFI 变量。
  
• 可以通过在 UEFI 模式下启动 Linux Live CD，然后执行软件启用来启用 Legacy 模式系统。 英特尔 SGX 启用发生在平台级别，而不是操作系统级别。
  
• EFI 文件系统，如果您的 Linux 系统以 UEFI 模式启动，则默认情况下应安装该文件系统。
  

方法1：BIOS 启动SGX：
不同的BIOS操作不同，示例如下：

• BIOS下enable SGX：【System Configuration】 → BIOS/Platform Configuration (RBSU) → System Options → Processor Options → Intel Software Guard Extensions (SGX)】→ 启动。
  

• 如果在BIOS中没有设置SGX的地方，且芯片是支持SGX的，可以升级BIOS版本或者找服务器售后了解情况。
  

方法2：软启动 SGX：
   如果SGX在BIOS中提示“软件控制”，则可以利用下面的软起动方法启动SGX。具体说明可以参考：无法在 BIOS 或通过软件应用程序启用英特尔® Software Guard Extensions（英特尔® SGX）
   这里通过一段C程序软启动系统SGX，非常简朴！

• 软启动代码参考： https://github.com/intel/sgx-software-enable
  
  
  
  
• 直接gcc编译源文件后并执行即可：
  

   gcc sgx_enable.c -o sgx_enable
./sgx_enable
  

• 执行之后重启设备，即可启动！！！
  

2.3 sgx dirver驱动安装；

2.3.1 linux-sgx-driver驱动程序

  linux-sgx-driver项目是Linux Intel SGX软件栈的另一个外部驱动程序，用于支持没有Flexible Launch Control (FLC)的平台上的增强隐私识别（EPID）基于证实，直到驱动程序上游过程完成为止。
  这个驱动程序可以用于支持早期的 SGX-capable 的CPU，这些CPU没有Flexible Launch Control (FLC)功能。然而，请注意该驱动程序的ABI与上游的SGX内核补丁不同。因此，将利用该驱动程序的软件迁移到将来支持SGX的内核大概必要额外的工作量。
  对于那些不支持FLC的平台，linux-sgx-driver项目提供了所需的驱动程序功能，以支持EPID基于证实的功能。EPID是一种隐私保护的证实方案，允许远程方验证SGX enclave的完整性，同时不泄漏被验证平台的身份。
  这个驱动程序允许在不支持FLC的平台上举行SGX enclave的EPID证实。它提供了必要的组件和功能，使这些平台上的应用程序能够与远程系统或服务建立安全信任，并举行受保护的通信。
  与SGXDataCenterAttestationPrimitives项目类似，linux-sgx-driver项目也是一个临时解决方案，直到驱动程序被归并到官方Linux内核中。这些驱动程序为利用Intel SGX技术的应用程序提供了在非FLC平台上举行EPID证实的本领。
2.3.2 Intel SGX Support in the Linux Kernel（linux内核支持SGX）

  自从 Linux 内核版本 5.11 发布以来，主线 Linux 内核已经内置了 Intel SGX 支持。内核内置的 Intel SGX 驱动程序必要平台支持并配置为灵活启动控制（flexible launch control - FLC）。因此推荐尽大概利用带有 Intel SGX 支持的主线linux内核。
  对于特别用例，另有两个其他的内核空间选项可供选择：

• 如果您的发行版内核版本早于 5.11 或不支持内核内置的 Intel SGX，您可以利用 Intel SGX DCAP 驱动程序作为临时解决方案，然后过渡到 5.11 或更高版本的内核。它提供了靠近主线内核的接口，也必要平台支持并配置为 FLC。
  
• 如果您必要在不支持 FLC 的平台上利用 Intel SGX，Intel SGX for Linux OS 驱动程序项目提供了一个非内核驱动程序（out-of-tree driver）。该驱动程序用于支持在仅支持传统启动控制的平台上运行 Intel SGX enclave。它也可以安装在配置了 FLC 的平台上，但这些平台只能加载符合传统启动控制策略的生产 enclave。
  

  注意：尽管Intel SGX SDK宁静台软件与所有这些驱动程序兼容，但传统的非FLC驱动程序和Intel SGX DCAP驱动程序仅针对关键的安全修复举行更新。由于 out-of-tree 实现的限定，主线内核中实现的新特性或功能无法移植到传统的非FLC驱动程序或Intel SGX DCAP驱动程序。
2.3.3 Platform Uses Legacy Launch

  传统启动（Legacy Launch）是指在平台配置中，必要由Intel签名的启动信封提供一个启动令牌。平台（可以是假造机或裸机平台）是否必要传统启动取决于两个因素：

• 平台硬件和配置：所有配置了Intel® SGX支持的平台都有本领支持传统启动；然而，只有支持Intel® SGX启动配置 – Launch Configuration（在CPUID[7].ECX[SGX_LC]中详细说明，其中SGX_LC位为第30位）并配置了Intel® SGX启动控制（在IA32_FEATURE_CONTROL MSR中的第17位指定，由BIOS配置）的平台才气在倒霉用传统启动的情况下运行。详细信息请参阅Intel®软件开发手册。
  
• Linux内核中的Intel® SGX支持：可以通过对内核打补丁或安装驱动程序来在Linux内核中支持Intel® SGX。别的，目前有两个支持的Intel® SGX驱动程序。因此，有三种选项来配置Intel® SGX启动平台：
  

• 内核驱动程序：内核已经打了补丁以支持Intel® SGX。这只能在能够支持Intel® SGX启动配置并启用了该功能的平台上运行。
  
• DCAP驱动程序：DCAP驱动程序是Linux内核模式驱动程序，模拟了内核驱动程序的解决方案。与内核驱动程序类似，DCAP驱动程序只能在能够支持Intel® SGX启动配置并启用了该功能的平台上运行。
  
• Out-of-Tree驱动程序：Out-of-Tree驱动程序的定名有些不精确，因为DCAP驱动程序也是提供的Out-of-Tree驱动程序；然而，该驱动程序可以在所有平台上运行，无论是否支持或启用了Intel® SGX启动配置。因此，它支持传统启动。它有一个接口，在初始化一个信封时必要提供一个启动令牌。有关Intel® SGX启动令牌的更多信息，请参阅Intel®软件开发手册。
  

2.3.4 Launch Control

  为了配置运行Intel SGX Enclaves的平台，了解Launch Control是非常紧张的，它是控制和限定Intel SGX enclaves启动的方法。Launch Control为应用程序提供令牌，允许它们启动enclaves。Launch Control有两种特性配置方式：

• Flexible Launch Control：支持Intel SGX Launch Control的平台，包罗假造机，可以通过内核模式驱动程序配置为特定的enclave签名者。在许多情况下，驱动程序会为每个加载的enclave动态重新配置launch control，使enclave无需有效的Launch Token即可运行（有关Launch Token的更多信息，请参阅Intel® 64和IA-32 Architectures Software Developer Manuals）。
  
• Legacy Launch Control：不支持Intel SGX Launch Control或未通过BIOS配置为Flexible Launch Control的平台仍旧可以利用传统(Legacy) Launch Control加载enclave。在这种模式下，必要利用Intel签名的Launch Enclave为驱动程序提供Launch Token以加载enclave。别的，必须将enclave所有者的MRSIGNER（所有者公共签名密钥的哈希值）添加到Intel的Launch Policy List中，以在release模式下运行enclave（有关Legacy Launch Control和添加MRSIGNER到Launch Policy List的更多详细信息，请参阅Intel® SGX Request License页面）。
  

  必要注意的是，Legacy Launch Control限定了哪些enclave可以在release模式下运行，但是它允许enclave在SGX debug模式下运行，而不管enclave所有者的MRSIGNER是否已添加到Launch Policy中。SGX debug模式允许开发和调试测试签名的debug enclaves。有关SGX debug模式enclave的更多信息，请参阅Intel® 64和IA-32 Architectures Software Developer Manuals。
2.3.5 三种驱动安装方式（根本都支持第一种：linux内核支持，直接跳过驱动安装部门，可不用看了）

  当利用Intel® SGX时，有三种不同的驱动程序可供选择：

• 内核驱动程序（/dev/{sgx_enclave, sgx_provision}）：主线内核版本5.11或更高版本包罗SGX内核驱动程序。内核驱动程序要求平台支持并配置为Flexible Launch Control。
  

key tips:

• 此驱动程序包含在主线内核版本5.11或更高版本中。
  
• 它要求平台支持并配置为Flexible Launch Control。
  
• 内核驱动程序是推荐的选择(本机安装的是ubuntu22.04，linux内核是6.5.0-14-generic，亲测好用！)。
  
• 它与内核举行本地集成，并利用后续内核版本支持的新功能，如EDMM（Enclave Dynamic Memory Management）、SGX KVM、SGX cgroups和NUMA感知的EPC（Enclave Page Cache）分配。
  

• DCAP驱动程序（/dev/{sgx_enclave, sgx_provision}）：DCAP驱动程序的目的是提供接口靠近于内核驱动程序，以便为没有将Intel SGX驱动程序集成到内核中的Linux操作系统提供Intel SGX支持。该驱动程序也必要平台支持并配置为 Flexible Launch Control 。由于该驱动程序支持的是一个外部实现，它不包罗后续内核版本支持的新功能，如EDMM、SGX KVM、SGX cgroups和NUMA感知EPC分配。该驱动程序仅针对必要的安全修复举行更新。在大概的情况下，应利用内核驱动程序。
  

key tips:

• DCAP（Data Center Attestation Primitives）驱动程序的目的是为没有在内核中集成Intel® SGX驱动程序的Linux操作系统提供类似的接口。
  
• 类似于内核驱动程序，它要求平台支持并配置为Flexible Launch Control。
  
• 然而，DCAP驱动程序是一个外部实现，大概不包含较新内核版本支持的最新功能。它主要用于必要的安全修复。
  
• 如果可用，建议利用内核驱动程序而不是DCAP驱动程序。
  

  DCAP驱动是推荐在Linux内核版本4.15到5.6之间（包罗这两个版本）以及支持并配置了Flexible Launch Control的平台上利用的驱动程序。在利用SGX In-Kernel驱动程序的5.11或更高版本内核上安装DCAP驱动程序时，会出现构建错误消息：“无法安装带有内核内SGX支持的DCAP SGX驱动程序”。这个错误消息表示在启用了SGX In-Kernel驱动程序的情况下，无法安装DCAP驱动程序。因此，在利用5.11或更高版本的内核时，您应该选择利用SGX In-Kernel驱动程序而不是DCAP驱动程序。
  如果您的内核版本是5.11或更高版本，并且已启用了SGX In-Kernel驱动程序，那么您不必要安装DCAP驱动程序。您可以继续利用内核自带的SGX支持。请注意，在利用SGX In-Kernel驱动程序的情况下，建议利用的内核版本是5.11或更高版本，并且在支持Flexible Launch Control的平台上举行配置。如果您的平台不支持Flexible Launch Control或未举行配置，则大概无法正常利用SGX功能。

• 非内核驱动程序（/dev/isgx）（Out-of-Tree驱动）：该驱动程序用于支持在仅支持Legacy Launch Control的平台上运行Intel® SGX enclaves。它也可以安装在配置为 Flexible Launch Control的平台上，但是这些平台只能加载符合Legacy Launch Control策略的enclave。
  

key tips:

• 此驱动程序用于支持在仅支持Legacy Launch Control的平台上运行Intel® SGX enclaves。
  
• 它也可以安装在配置为Flexible Launch Control的平台上，但在这种情况下，这些平台只能加载符合Legacy Launch Control策略的enclave。
  
• 非内核驱动程序用于平台不具备原生Flexible Launch Control支持的情况。
  

  对于不支持或未配置Flexible Launch Control的平台，建议利用Out-of-Tree驱动程序。不建议在启用了FLC的平台上安装传统的Out-of-Tree驱动程序。如果在运行Kernel 5.11或更高版本的FLC平台上安装传统的Out-of-Tree驱动程序，安装会成功，但是Intel SGX PSW仅利用内核内驱动程序。
  此处可以下载别人已经已经编译好的驱动程序，具体流程如下：

• step1: 从该地址下载驱动文件，可以利用wget命令下载，并且根据本身的linux版本找到对应的文件下载，这里是ubuntu22.04版本。
  

   wget https://download.01.org/intel-sgx/latest/linux-latest/distro/ubuntu22.04-server/sgx_linux_x64_driver_2.11.54c9c4c.bin
  

• step2: 到下载文件夹下输入下面命令，以赋予.bin文件的执行权限。
  

   chmod 777 sgx_linux_x64_driver_2.11.54c9c4c.bin
  

• step3: 运行该bin文件，完成驱动安装.
  

   sudo ./sgx_linux_x64_driver_2.11.54c9c4c.bin
  总结：必要根据平台的本领和配置选择适合的驱动程序。内核驱动程序是推荐且功能最丰富的选项，DCAP驱动程序可用于没有在内核中集成Intel® SGX驱动程序的系统。非内核驱动程序适用于仅支持Legacy Launch Control的平台。
2.4 sgx sdk安装

2.4.1 预备阶段

• step1: 利用以下命令安装构建英特尔® SGX SDK 所需的工具：
  

   sudo apt-get install build-essential ocaml ocamlbuild automake autoconf libtool wget python-is-python3 libssl-dev git cmake perl
     注意：要构建 Intel® SGX SDK，gcc 版本必要为 7.3 或更高版本，glibc 版本必要为 2.27 或更高版本。

• step2: 安装编译SGX PSW要用到的工具：
  

   sudo apt-get install libssl-dev libcurl4-openssl-dev protobuf-compiler libprotobuf-dev debhelper cmake reprepro unzip pkgconf libboost-dev libboost-system-dev libboost-thread-dev lsb-release libsystemd0
  

• step3: 从仓库获取源码，到下载文件夹下，输入：
  

   git clone https://github.com/intel/linux-sgx.git 或 git clone https://gitee.com/mirrors/linux-sgx.git(国内镜像)
cd linux-sgx && make preparation
     上面的代码make preparation将触发脚本download_prebuilt.sh下载预构建的二进制文件。您大概必要为wget脚本利用的工具设置 https 代理（如export https_proxy=http://test-proxy:test-port） 此处大概会因为网络缘故原由执行失败，多次实验make preparation后一般会成功。

• step4: 把预备好的工具列表添加到全局变量中，方便之后编译工作的展开。到linux-sgx文件夹下，输入以下命令：
  

   sudo cp external/toolset/{current_distr}/* /usr/local/bin
     注意：即使您之前将之前的操作工具复制到/usr/local/bin，上述操作也是必须的。它确保在以后的构建中利用更新的操作工具。将{current_distr}替换为当前的操作系统（如: ubuntu22.04）。再用下面这个语句检查是不是添加成功：
   which ar as ld objcopy objdump ranlib
  

• step5: 编译SGX SDK和SGX SDK安装工具(installer)，进入linux-sgx文件夹，输入以下命令：
  

   sudo make sdk
     运行完成后，再输入以下命令（安装工具）：
   sudo make sdk_install_pkg
     成功运行的话，在linux-sgx/linux/installer/bin文件夹下会有一个sgx_linux_x64_sdk_${version}.bin文件生成。

2.4.2 sdk安装

• step1: 安装好必要用到的工具，输入以下命令：
  

   sudo apt-get install build-essential python
  

• step2: 安装sdk，进入linux-sgx文件夹，输入以下两条命令：
  

   cd linux/installer/bin
sudo ./sgx_linux_x64_sdk_${version}.bin
注意：运行第二条命令时，它询问是否安装在当前文件夹的时间，最好选择“no”，然后输入/opt/intel/, 即将SGX SDK安装在/opt/intel/文件夹下。
  

• step3: 安装完成后，根据提示输入source命令(根据提示输入source命令)：
  

   source ${sgx-sdk-install-path}/environment
本机： source /opt/intel/sgxsdk/environment
  2.4.3 测试sdk是否安装成功（注意模拟模式下不必要SGX PSW包）

   在安装Intel SGX PSW包之前，我们先用模拟模式测试SGX SDK包是否安装正常。在模拟模式下编译并运行每个代码示例，以确保SGX SDK包运行良好：

1. $ cd ${sgx-sdk-install-path}/SampleCode/LocalAttestation
2. $ make SGX_MODE=SIM
3. The project has been built in simulation debug mode.
5. $ cd bin
6. $ ./app

复制代码

但是，在执行make SGX_MODE=SIM编译过程中，报如下错误：

可以看出是SDK依靠库没有找到，但是sdk程序已经按照了，发现该库安装后在/opt/intel/sgxsdk/lib64/libsgx_uae_service_sim.so路径下，只是系统并不知道该库路径，因此将该库路径添加到系统配置中，也就是添加到/etc/ld.so.conf配置文件中（可以通过include的方式添加到其他一类文件中）。

添加完成后更新一下库链接：
   ldconfig
  再次编译（make SGX_MODE=SIM）、执行（./app）就没错误了，执行结果如下：

2.5 psw安装

   SGX PSW 提供 3 项服务：启动、基于 EPID 的证实和算法无关的证实。从 2.8 版本开始，SGX PSW 被分成更小的软件包，用户可以选择安装哪些功能和服务。有两种方法可以安装所需的软件包：利用单个软件包或利用构建系统生成的本地repo。建议利用本地repo（本项目就采用本地repo，仅介绍该种方法），因为系统将自动解决依靠关系。目前，我们支持基于.deb和.rpm的repos。
2.5.1 利用默认配置构建SGX PSW:

   make psw
make psw_install_pkg
  执行之后会在/home/hututu/intel-sgx/linux-sgx/linux/installer/bin路径下生成sgx_linux_x64_psw_2.23.100.2.bin文件，如下图：

2.5.2 在相应文件夹中利用make命令构建每个Architecture Enclave

   cd psw/ae/le
make
  2.5.3 调用安装程序(执行sgx_linux_x64_psw_2.23.100.2.bin)

   cd linux/installer/bin
./sgx_linux_x64_psw_2.23.100.2.bin
  注意：必要执行该sgx_linux_x64_psw_2.23.100.2.bin文件之后，才会安装aesmd 服务：

2.5.4 命令行运行以下命令添加下载Intel sgx psw的下载路径（将以下库添加到源中）：

   echo ‘deb [arch=amd64] https://download.01.org/intel-sgx/sgx_repo/ubuntu jammy main’ | sudo tee /etc/apt/sources.list.d/intel-sgx.list
  注意，ubuntu18中是bionic，20是focal，22是jammy，可以对应修改。
2.5.5 进入如下网址下载密钥intel-sgx-deb.key（获取 Debian 存储库公钥并将其添加到 apt 用于验证软件包的受信任密钥列表中）：

https://download.01.org/intel-sgx/sgx_repo/ubuntu/
2.5.6 进入下载目录，通过如下命令添加进仓库：

   sudo apt-key add intel-sgx-deb.key
  运行后等一会儿看到【ok】就是运行成功。

2.5.7 更新一下apt-get的列表：

   sudo apt-get update
  如果系统报错deb无法识别，进入/etc/apt/sources.list.d目录，修改intel-sgx.list文件，去掉deb [arch=amd64] https://download.01.org/intel-sgx/sgx_repo/ubuntu focal main两侧的引号。
2.5.8 分别安装SGX PSW 提供的3个服务：

分别是launch、EPID-based attestation和Algorithm agnostic attestation，输入以下命令:
   启动服务：sudo apt-get install libsgx-launch libsgx-urts -y
基于EPID的认证服务：sudo apt-get install libsgx-epid libsgx-urts -y
与算法无关的证实服务：sudo apt-get install libsgx-quote-ex libsgx-urts -y
基于 DCAP ECDSA 的服务：sudo apt-get install libsgx-dcap-ql -y
  2.5.9 demo测试psw是否安装成功

在硬件模式下编译并运行代码示例：

• 首先预备一下编译环境，输入如下命令
  

   source /opt/intel/sgxsdk/environment
  

• 编译、执行：
  

   cd ${sgx-sdk-install-path}/SampleCode/LocalAttestation
make
cd bin
./app
  执行结果：

三.启动或克制 aesmd 服务

   英特尔® SGX PSW 安装程序会在您的计算机中安装 aesmd 服务，该服务在特别的 Linux 帐户中运行aesmd。
   克制服务：$ sudo service aesmd stop
启动服务：$ sudo service aesmd start
重新启动服务：$ sudo service aesmd restart
查看状态：$ sudo service aesmd status
  

四.SampleCode分析

未完待续…
参考文档

• intel-sgx官方源码地址：https://github.com/intel/linux-sgx
  
• linux-sgx-driver官方源码地址：https://github.com/intel/linux-sgx-driver
  
• https://blog.csdn.net/weixin_45030965/article/details/134686162
  
• https://blog.csdn.net/cacique111/article/details/133246169
  
• https://zhuanlan.zhihu.com/p/560110720
  

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。

---

欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/)

Powered by Discuz! X3.4