Intel SGX Remote Attestation实例代码安装和执行，笔记

Windows10， x64，安装了visual studio，已经安装好了Intel SGX JDK。

源码下载：https://github.com/intel/sgx-ra-sample

源码说明文件：https://software.intel.com/content/www/us/en/develop/articles/code-sample-intel-software-guard-extensions-remote-attestation-end-to-end-example.html

API文档：https://software.intel.com/content/dam/develop/public/us/en/documents/sgx-attestation-api-spec.pdf

进入下面页面，注册，下载根CA文件和订阅。

进入订阅界面，看到SPID，Primary Key和Secondary Key，后面会用到这些。

下载源码，如果是wins，使用visual studio 2017打开，编译。具体编译过程参考源码所在github的说明。在源码的Enclave子项目中可以找到Enclave.config.xml文件。编译之后的sgx-ra-sample\vs\x64\Debug文件夹下面，找到setting.cmd，打开它们，这里暂时不用编辑前两者，只需编辑setting.cmd文件。

编辑好之后，进入sgx-ra-sample\vs\x64\Debug文件夹，依次双击run-server.cmd和run-client.cmd 两个文件。或者使用下面所示的另一种命令行的方式启动。前者更加方便一点。

setting.cmd文件：

:: NOTE: This file uses Windows batch file syntax because it is
:: executed via CALL from run-client.cmd and run-server.cmd::======================================================================
:: Global options
::======================================================================:: Set to non-zero to query the production IAS instead of development.
:: Note that the SPID and certificate are different for production
:: and development, so if you change this you'll need to change them,
:: too.SET RA_QUERY_IAS_PRODUCTION=0:: Your Service Provider ID. This should be a 32-character hex string.
:: [REQUIRED]SET RA_SPID=80删掉一部分8D0CBC509495469517F15AC5:: Set to a non-zero value if this SPID is associated with linkable
:: quotes. If you change this, you'll need to change SPID,
:: IAS_PRIMARY_SUBSCRIPTION_KEY and IAS_SECONDARY_SUBSCRIPTION_KEY too.SET RA_LINKABLE=1::======================================================================
:: Client options
::======================================================================:: Set to non-zero to have the client generate a random nonce.SET RA_RANDOM_NONCE=1:: Set to non-zero to have the client generate a platform manifest.
:: This requires a PSE session, and thus support for platform
:: services.
::
:: (Note that server hardware does not have platform servces)SET RA_USE_PLATFORM_SERVICES=0::======================================================================
:: Service provider (server) options
::======================================================================:: Intel Attestation Service Primary Subscription Key
:: More Info: https://api.portal.trustedservices.intel.com/EPID-attestation
:: Associated SPID above is requiredSET RA_IAS_PRIMARY_SUBSCRIPTION_KEY=99756删掉一部分e6fb2ae3c6a (从前面注册的网站上copy):: Intel Attestation Service  Secondary Subscription Key
:: This will be used in case the primary subscription key does not workSET RA_IAS_SECONDARY_SUBSCRIPTION_KEY=3ea3ce删掉一部分282e0d09b479d (从前面注册的网站上copy):: The Intel IAS SGX Report Signing CA file. You are sent this certificate
:: when you apply for access to SGX Developer Services at
:: http://software.intel.com/sgx [REQUIRED]SET RA_IAS_REPORT_SIGNING_CA_FILE=(自己的路径)C:/Users/liang/Documents/Intel_SGX_Attestation_RootCA.pem:: Set to the URL for your proxy server to force the use of a proxy
:: when communicating with IAS (overriding any environment variables).:: SET RA_IAS_PROXY_URL=:: Set to non-zero to disable the use of a proxy server and force a
:: direct connection when communicating with IAS (overriding any
:: environment variables).:: SET RA_IAS_DISABLE_PROXY=1::======================================================================
:: Debugging options
::======================================================================:: Set to non-zero for verbose outputSET RA_VERBOSE=1:: Set to non-zero for debugging outputSET RA_DEBUG=0

使用CMD进入sgx-ra-sample\vs\x64\Debug所在目录，执行下面命令启动server：

sp -v --spid 80D0CBC509495469517F15AC5 --ias-signing-cafile=C:/Users/liang/Documents/Intel_SGX_Attestation_RootCA.pem --mrsigner=bd71c6380ef77c5417e8删掉一部分18e5049342440cfff2443d95bd --isv-product-id=0 --min-isv-svn=1 --ias-pri-api-key=99756删掉一部分e6fb2ae3c6a  --ias-sec-api-key=3ea3ce删掉一部分282e0d09b479d  --linkable --no-proxy

使用另一个CMD进入相同的目录，执行下面命令启动client：

client -v  --spid 80删掉一部分8D0CBC509495469517F15AC5

下图是server的执行结果：

下图是client的部分执行结果：

最后的结果说本地的enclave是不可行的，原因跟bios没更新有关，该问题不在这篇笔记范围之内：

结束

Intel SGX Remote Attestation实例代码安装和执行，笔记相关推荐

详细介绍Intel SGX开发环境搭建和Hello Enclave程序运行
这里记录Windows10下搭建Intel SGX开发环境和编写第一个Hello World程序的过程. 总共分为两部分,第一是环境搭建,第二是hello world程序编写.每一步都有截图,希望以通 ...
Intel SGX开发者参考书（四）—— Enclave开发基础（一）
@Intel SGX 读书笔记- Enclave开发基础本章节介绍以下Enclave开发工具: 编写Enclave函数调用函数到Enclave内调用函数到Enclave外将Enclave与库连 ...
Intel SGX开发者参考书（四）—— Enclave开发基础（三）
@Intel SGX 读书笔记- Enclave配置文件 Enclave配置文件是一个XML文件,包含用户定义的Enclave参数,此文件是Enclave项目的一部分.sgx_sign使用这个文件作为 ...
java静态代码块和实例代码块
一.静态代码块 1.什么是静态代码块? 用static修饰的代码块是静态代码块.它是在类加载时加载的,并且只会加载一次. 2.静态代码块的语法 static { java语句: java语句: } 3 ...
Intel SGX开发者参考书（五）—— Intel SGX SDK示例代码（一）
@Intel SGX 读书笔记- Intel SGX SDK示例代码安装Intel SGX SDK后,你可以在[Intel SGX SDK Install Path]src下找到示例代码. 你可以在 ...
Ubuntu16.04 编译安装intel SGX Driver,SDK,PSW并验证环境201905
我的环境阿里云ECS主机, 1 vCPU 4 GiB (I/O优化) 抢占性实例(便宜) Ubuntu 16.04 root用户完成以下所有操作.其他用户出现问题需要自己解决时间2019年5月gi ...
Ubuntu 16.04下Intel SGX驱动、平台软件和SDK安装
本文作者:邱朋飞本文介绍了在Ubuntu 16.04下安装Intel SGX驱动.平台软件和SDK的步骤.在安装过程中,参考了Intel提供的SGX驱动.平台软件和SDK安装文档,安装文档给出了更加 ...
Intel SGX Explained
文章目录 SGX新增第二章 Intel体系架构背景知识 Overview 计算模型软件权限级别地址空间地址转换第五章 SGX Programming Medol 5.1 SGX物理内存组织 ...
Intel SGX入坑必读——《Intel SGX Explained》（个人翻译，持续更新中）
写在最前入坑Intel SGX之前先打好基础.<Intel SGX Explained>就是入坑必读之一,有助于理解Intel SGX的原理.这里仅作个人翻译,便于加深理解,也方便感兴趣 ...

Intel SGX Remote Attestation实例代码安装和执行，笔记

Intel SGX Remote Attestation实例代码安装和执行，笔记相关推荐

最新文章

热门文章