将 OpenSSL 与英特尔 SGX Enclave 结合使用

Question

我目前正在开发英特尔 SGX 应用程序。 我需要在飞地中使用 OpenSSL 库。 但是，当我构建飞地时，会出现大量错误。 它们看起来像这样：

Error   17  error C2061: syntax error : identifier 'FILE'   C:\OpenSSL-Win32\include\openssl\asn1.h 994 1   Enclave

我不确定我是否正确配置了飞地。

VC++ Directories --> Include Directories "C://OpenSSL-Win32/include"
                     Library Directories "C://OpenSSL-Win32/lib"
C/C++ --> Additional Include Directories "(some SGX default); C://OpenSSL-Win32/include"
Linker --> General --> Additional Library Directories "C://OpenSSL-Win32/lib"
           Input --> Additional Dependencies: "libeay32.lib; ssleay32.lib"

任何帮助表示赞赏。

Answer 1

为了同样的目的，我将mbedtls移植到了 SGX 环境中。 移植版本可在GitHub 上获得。 随意结帐。

Answer 2

您使用的是英特尔信任的 OpenSSL 库吗？ 有一个示例代码“X509 项目”，展示了如何在飞地内使用受信任的 OpenSSL (topenssl)。 如果您想使用另一个版本的 OpenSSL，您应该使用英特尔信任的标准 C/C++ 库构建它并创建一个“飞地库”，然后将其链接到飞地。 您不能将飞地与某些随机库链接，您只能将它与受信任的静态库链接。

Answer 3

您可能还想查看TaLoS ，它似乎在做您想做的事：

TaLoS 是一个 TLS 库，它允许现有应用程序（具有 OpenSSL/LibreSSL 接口）安全地终止其在英特尔 SGX 飞地内的 TLS 连接。 代码可在GitHub上找到。

还有一份技术报告，其中包含有关架构和性能结果的详细信息。

Answer 4

我从您的设置中了解到，您没有使用受信任的 OpenSSL 版本。 enclave 中有几个不同的库支持 TLS。 英特尔为 enclave GitHub实现了 OpenSSL。 我使用他们的文档在这里创建了一个简短的安装指南。

但是，Intel 版本有一些限制，例如它们不支持在 enclave 内结束 TLS 连接； 相反，他们支持加密功能。 还有一些其他库支持网络功能，但它们主要没有更新。