集成英特爾 SGX 和 MYsql 服務器

[英]Integration of Intel SGX and MYsql server

我在使用 Intel SGX 方面很新，我有一個使用 MySql 服務器的應用程序。 如何將英特爾 SGX 與 Mysql 服務器集成，架構如何？ ...

在安全飛地 (SGX) 中運行任意應用程序

[英]Run arbitrary app in a secure enclave (SGX)

我希望我的 C++ 應用程序在安全飛地（英特爾 SGX）內啟動任意應用程序（假設是通過 python 解釋器的 python 腳本）。 這甚至可能嗎？ 步驟如下。 我的應用程序初始化一個飛地並執行它的證明。 接下來，它以某種方式將 python 解釋器和 python 腳本上傳到飛地。 它還將一些要 ...

如何證明數據是由 TEE（例如 Intel SGX）生成或計算的？

[英]How to prove the data are generated or calculated by TEE (e.g., Intel SGX)?

假設我從 Bob 那里收到數據，他說數據是由 TEE（例如，英特爾 SGX）生成或計算的。 有沒有什么方法，TEE，或者密碼學中的零知識之類的輔助信息，他可以提供來證明數據確實來自TEE，而不是來自普通PC？ 然后，每個人都相信他的數據是由 TEE 生成或計算的。 順便說一句，您能否提供一些材料或 ...

使用 AWS Nitro Enclave 進行加密時，我們能否阻止 EC2 實例訪問純文本數據？

[英]Can we prevent EC2 instance from accessing the plain text data when using the AWS Nitro Enclave for encryption?

我正在開展一個項目，其中來自客戶的數據通過 REST API 應該在發送到數據庫之前進行加密。 為此，我們需要使用 AWS Nitro Enclave 進行加密。 所以 Nitro Enclave 將接收來自父 EC2 的數據，與 KMS 對話以檢索加密密鑰，加密數據並將其發送回 EC2，然后 E ...

Safari 瀏覽器的 IOS 安全飛地密鑰存儲

[英]IOS secure enclave key storage for Safari Browser

在我的 iPhone (IOS 14.8.1) 上，我需要使用安全飛地來存儲我的身份證書的 Safari 瀏覽器的私鑰，因此當我使用我的客戶端證書訪問受 SSL 保護的站點時，私鑰存儲在安全飛地中. 我嘗試了以下方法，但找不到在安全飛地中生成私鑰的方法，以便 Safari 瀏覽器可以使用它。 嘗試 ...

如何將 Intel SGX Remote Attestation 應用於 encalve 在服務器中運行的模型？

[英]How to apply Intel SGX Remote Attestation to the model that encalve runs in server?

Intel官方遠程認證示例代碼，例如https://www.intel.com/content/www/us/en/developer/articles/code-sample/software-guard-extensions-remote-attestation-end-to-end -exa ...

vector變量在Intel sgx的enclave中可以占用多少內存（MB）？

[英]How much memory(MB) can the vector variable occupy in enclave of Intel sgx?

我想在 sgx 飛地中遷移PageRank算法。 該算法使用向量來保存邊關系和矩陣。 當存儲少於 9000 條邊時，應用程序運行良好。 一旦增加到 10000 個或更多邊，應用程序就會崩潰，並拋出未處理的異常enter image description here 。 我還在 enclave 外運 ...

http 使用 sgx enclave 進行安全調用

[英]http safe call using sgx enclave

我有一個情況： 我有一個場景，我必須連接到 web 服務器並且我需要保證響應數據的安全：我連接到 REST API 將返回信用卡數據。 我在受信任的代碼中簽署了密鑰，並使用簽名通過和 OCALL 在不受信任的部分發送了 HTTP 請求。 應用程序在不受信任的部分收到 HTTP 響應，並通過 ECAL ...

通過 -PenclaveMode=release 后，Conclave 不會以釋放模式啟動

[英]Conclave does not start in release mode after passing -PenclaveMode=release

我正在嘗試以發布模式啟動 Conclave，按照以下說明進行操作： // 首先，構建簽名材料： ./gradlew prepareForSigning -PenclaveMode=release // 從簽名材料生成簽名。 示例外部密鑰的密碼是“12345” openssl dgst -sha2 ...

[Conclave]如何在enclave中支持SSL？

[英][Conclave]How to support SSL in enclave?

Corda專家您好：我有一個關於Conclave beta 3的問題。我下載了conclave SDK hello world項目，並根據conclave文檔運行成功。 但是當我嘗試使用 RestTemplate 從 enclave 訪問外部 https API 時，它失敗了。 錯誤消息是“ ja ...

如何檢查 sgx enclave 中應用程序的 memory 使用情況

[英]How to check memory usage of application in sgx enclave

所以我有一個使用石墨烯在 sgx enclave 中運行的 python 腳本。 我需要檢查 memory 利用率和 CPU 利用率等值。 如何檢查在 enclave 內運行的腳本的這些值？ ...

英特爾 SGX 將整數從應用程序傳遞到 Enclave

[英]Intel SGX pass ints from Application to Enclave

我正在嘗試將兩個整數傳遞給 SGX 飛地，將它們組合起來，然后將結果返回給應用程序。 但是，除了創建飛地之外，編譯代碼時似乎什么都沒有發生。 沒有給出錯誤，它似乎永遠不會到達 ECALL function。 如果有人知道這樣做的教程，我可以用作參考，那將不勝感激。 EDL： 飛地.cpp 應用程 ...

如何捕獲飛地內的持續時間？

[英]How to capture the time duration inside an enclave?

測量運行時間是性能評估的一個重要方面。 現在我想評估 SGX enclave（可信執行環境）內的幾個代碼的性能，我注意到英特爾 SGX 提供了一個名為“sgx_get_trusted_time()”的 API，供開發人員從可信來源獲取當前時間。 但是，我在這里遇到了麻煩： 1）在使用'sgx_g ...

客戶端如何與英特爾 SGX 飛地實例共享機密，而不讓托管飛地的服務器知道它？

[英]How does a client share a secret with an Intel SGX enclave instance, without letting the server hosting the enclave knowing it?

我知道有可用於 SGX 的 SSL 庫。 但是如何在不讓主機知道的情況下在新交所和客戶之間建立一個秘密呢？ 瑣碎的方法失敗，例如： 在 SGX 中內置一個公私鑰對，然后客戶端將會話密鑰發送到 SGX。 會話密鑰由 SGX 的公鑰加密。 這不起作用，因為主機可以直接從編譯的 SGX enclave ...

如何讓 Corda 智能合約在 Intel SGX enclave 內運行？

[英]How to make Corda smart contracts to run inside Intel SGX enclaves?

Conclave - enclave 上的游戲 - 是 R3 研究產品的名稱，該產品希望開發人員可以使用“面向 Enclave 的計算”（EoC）。 基本上試圖了解如何實現這一目標 ...

如何證明某些數據是在 Enclave（Intel SGX）內部計算（或生成）的？

[英]How to prove that certain data is calculated(or generated) inside Enclave(Intel SGX)?

如何證明某些數據是在 Enclave（Intel SGX）內部計算（或生成）的？ 我試圖在飛地內生成非對稱密鑰對（私鑰可能對外部不可見），並且然后用證據公開公鑰（我猜引用或遠程證明相關的東西）。 我知道遠程證明是如何進行的，但是，我無法想出應用遠程證明來驗證 enclave 生成的數據。 英特爾 ...

如何在Asylo的GrPC服務器配置中編寫服務器地址？

[英]How can I write server address in Asylo's GrPC server configuration?

我想讓這個gRPC服務器示例與Google Asylo一起使用（ https://github.com/google/asylo/tree/master/asylo/examples/grpc_server ）。要初始化服務器，我需要指定一個server_address在此配置文件中（ http ...

iOS Secure Enclave 中可以存儲多少個密鑰？

[英]How many keys can be stored in the iOS Secure Enclave?

我可以在 iOS Secure Enclave 中存儲的密鑰數量是否有限制？ 我已經閱讀了 Apple 關於 Secure Enclave的文檔（有很多相關頁面）以及 Apple關於 security的文檔，但是我沒有找到關於 Secure Enclave 容量的任何信息。 ...

安全區域：在密鑰創建后更新SecAccessControlCreateFlags

[英]Secure Enclave: update SecAccessControlCreateFlags after key creation

我想知道是否有人知道在安全區域內創建密鑰后是否可以更新標志？ 這是我創建密鑰的方法： 如您所見，密鑰是通過以下方式創建的 我的問題是，是否有可能更新密鑰（ 相同密鑰 ）的訪問標志，比如說我要刪除SecAccessControlCreateFlags.userPresence ...

是否已備份本機iOS / Android密鑰庫，並且可以轉讓它們？

[英]Are the native iOS / Android key stores backed-up and can they be transfered?

Android密鑰庫系統和iOS安全區域可以為應用程序在設備中生成和存儲密鑰對。 但是這些密鑰對有多持久？ 當用戶卸載應用程序時，它們會被銷毀嗎？ 用戶更換設備時會轉移嗎？ 它們是否已備份到iOS或Android特定的服務器？ ...