sgx模拟执行，不需要sgx硬件---sgx executed in simulation,No need to support hardware for SGX

sgx executed in simulation

使用项目：https://github.com/intel/linux-sgx.git

前言：目前国内和国外互联网上关于使用模拟模式来完成sgx的博客我是真的一点没有找到，因此自己写一份博客来完成记录

环境：

Ubuntu22.04
不支持sgx，没有硬件存在
（mac也可以按照本教程来完成工作）

前置工作：

下载上面提到的项目
（不需要driver驱动，在模拟环境下，不需要驱动！！！困扰了我很久）

下载项目:

git clone https://github.com/~/sgx/linux-sgx/linux-sgx.git && cd linux-sgx
# 我使用了2.14这个版本，防止项目太庞大，因为我只是想模拟一下
git tag
git check sgx_2.14 # 貌似是这个名字
git status #提示切换分支成功

下面我是使用docker来完成的这个工作，不想使用docker的也可以，看最后有提到，原理相同

# 首先修改 .dockerignore,当前路径~/linux-sgx
# 首先预编译一下sdk
make preparation

预编译会下载其他的git项目，以及其他的内容，等待结束没有报错出现OK字样

cd docker/build
# 进入docker目录修改DockerFile以及.sh文件
vim Dockerfile

1.修改Dockerfile

修改Dockerfile里面的内容如下，首先我们需要明确，我们使用Docker运行的项目是SampleEnclave这个demo，在SIM模式下运行，因此只需要对于这模块进行修改

我们需要改动的点是：

# 修改SGX_MODE模式是SIM
RUN SGX_DEBUG=0 SGX_MODE=SIM SGX_PRERELEASE=1 make

同时在上面ENV地方添加路径依赖，保证能够让代码找到_sim.a 结尾的模拟库，同时我删除了其中切换USER的步骤，因为害怕路径依赖失效

# 这部分内容我全部删除了
RUN adduser -q --disabled-password --gecos "" --no-create-home sgxuser
USER sgxuser

2.修改build_and_run_sample.docker.sh

docker run --env http_proxy --env https_proxy --device=/dev/sgx_enclave -v aesmd-socket:/var/run/aesmd -it sgx_sample
# 修改为，去掉了--device=/dev/sgx_enclave
docker run --env http_proxy --env https_proxy  -v aesmd-socket:/var/run/aesmd -it sgx_sample

3.修改compose（可能不需要，因为不需要编排，但是我还是修改了）

删除掉下面的device，因为我们不支持sgx，所以没有对应设备

services:
  aesm:
    image: sgx_aesm
    devices:
      - /dev/sgx/enclave
      - /dev/sgx/provision
    volumes:
      - aesmd-socket:/var/run/aesmd
    stdin_open: true
    tty: true
    environment:
      - http_proxy
      - https_proxy

  sample:
    image: sgx_sample
    depends_on:
      - aesm
    devices:
      - /dev/sgx/enclave
    volumes:
      - aesmd-socket:/var/run/aesmd
    stdin_open: true
    tty: true
    environment:
      - http_proxy
      - https_proxy

4.启动docker

sudo ./build_and_run_sample_docker.sh

会进行下面内容：

传输 ../..目录的内容到docker daemon
然后在docker容器内进行编译sdk
然后编译psw（我们用不到）
之后就会在模拟模式下启动内容

我的运行截图如下：

~/sgx/linux-sgx/docker/build # sudo ./build_and_run_sample_docker.sh 
DEPRECATED: The legacy builder is deprecated and will be removed in a future release.
            Install the buildx component to build images with BuildKit:
            https://docs.docker.com/go/buildx/

Sending build context to Docker daemon  390.2MB
Step 1/29 : FROM ubuntu:18.04 as builder
 ---> f9a80a55f492
Step 2/29 : RUN apt-get update && apt-get install  -y     autoconf     automake     build-essential     cmake     curl     debhelper     git     libcurl4-openssl-dev     libprotobuf-dev     libssl-dev     libtool     lsb-release     ocaml     ocamlbuild     protobuf-compiler     python     wget
 ---> Using cache
 ---> f58d93be68c4
Step 3/29 : WORKDIR /linux-sgx
 ---> Using cache
 ---> 5da8c3a56b09
Step 4/29 : COPY . .
 ---> Using cache
 ---> 2726e0a0aac2
Step 5/29 : RUN make sdk_install_pkg_no_mitigation
 ---> Using cache
 ---> e660719d11b3
Step 6/29 : WORKDIR /opt/intel
 ---> Using cache
 ---> 6a432f3bc318
Step 7/29 : RUN sh -c 'echo yes | /linux-sgx/linux/installer/bin/sgx_linux_x64_sdk_*.bin'
 ---> Using cache
 ---> 6652fef818cf
Step 8/29 : WORKDIR /linux-sgx
 ---> Using cache
 ---> 32a650eed1ea
Step 9/29 : RUN make psw_install_pkg
 ---> Using cache
 ---> 8624ac81f5fd
Step 10/29 : FROM ubuntu:18.04 as aesm
 ---> f9a80a55f492
Step 11/29 : RUN apt-get update && apt-get install -y     libcurl4     libprotobuf10     libssl1.1     make     module-init-tools
 ---> Using cache
 ---> 219c9431e7bf
Step 12/29 : WORKDIR /installer
 ---> Using cache
 ---> 9b55037469e5
Step 13/29 : COPY --from=builder /linux-sgx/linux/installer/bin/*.bin ./
 ---> Using cache
 ---> 092ac12e9dcc
Step 14/29 : RUN ./sgx_linux_x64_psw*.bin --no-start-aesm
 ---> Using cache
 ---> 81448571338c
Step 15/29 : USER aesmd
 ---> Using cache
 ---> f7396ecac317
Step 16/29 : WORKDIR /opt/intel/sgxpsw/aesm/
 ---> Using cache
 ---> 8c7f6a7cacfa
Step 17/29 : ENV LD_LIBRARY_PATH=.
 ---> Using cache
 ---> 140e551470e5
Step 18/29 : CMD ./aesm_service --no-daemon
 ---> Using cache
 ---> f3093b1897a3
Step 19/29 : FROM ubuntu:18.04 as sample
 ---> f9a80a55f492
Step 20/29 : RUN apt-get update && apt-get install -y     g++     libcurl4-openssl-dev     libprotobuf-dev     libssl-dev     make     module-init-tools
 ---> Using cache
 ---> 37bbee366b11
Step 21/29 : WORKDIR /opt/intel
 ---> Using cache
 ---> 4f750e55159b
Step 22/29 : COPY --from=builder /linux-sgx/linux/installer/bin/*.bin ./
 ---> Using cache
 ---> cddd91fbc2e9
Step 23/29 : RUN ./sgx_linux_x64_psw*.bin --no-start-aesm
 ---> Using cache
 ---> 432a393799f3
Step 24/29 : RUN sh -c 'echo yes | ./sgx_linux_x64_sdk_*.bin'
 ---> Using cache
 ---> 83132d57f2c8
Step 25/29 : COPY ./docker/build/SampleEnclave /opt/intel/sgxsdk/SampleCode/SampleEnclave
 ---> Using cache
 ---> e1248384e6e1
Step 26/29 : WORKDIR /opt/intel/sgxsdk/SampleCode/SampleEnclave
 ---> Using cache
 ---> aa84e8a74f5f
Step 27/29 : ENV LD_LIBRARY_PATH=/opt/intel/sgxsdk/lib64:$LD_LIBRARY_PATH
 ---> Using cache
 ---> 61eb09ad6fa8
Step 28/29 : RUN SGX_DEBUG=0 SGX_MODE=SIM SGX_PRERELEASE=1 make
 ---> Using cache
 ---> fefd0a4f9ae0
Step 29/29 : CMD ./app
 ---> Using cache
 ---> 2cf5a95e5a8a
Successfully built 2cf5a95e5a8a
Successfully tagged sgx_sample:latest
Checksum(0x0x7ffde2b86000, 100) = 0xfffd4143
Info: executing thread synchronization, please wait...  
target is replaced!Info: SampleEnclave successfully returned.
Enter a character before exit ...

至此，sim运行sgx就可以了，不过是docker模式，下面提一下非docker使用sim

最后提示一下，如果想把文件内容传递到docker地下，docker传递给docker daemon上下文环境是 /linux-sgx，这个底下有 .dockerignore，记得删掉一些东西，排除一下

5.非docker使用sim运行sgx

同样下载项目，按照这个流程来进行在本机下安装sdk：https://flxdu.cn/Notes/2022/Intel-R-SGX%E7%8E%AF%E5%A2%83%E5%9C%A8Ubuntu-18-04%E7%9A%84%E5%AE%89%E8%A3%85.html

有任何其他问题，联系邮箱：2742598536@qq.com，我明白你这会大海中捞针寻找方法的痛苦

posted @ 2024-10-28 16:11 写不完作业还要玩阅读(340) 评论(0) 收藏举报

刷新页面返回顶部

写不完作业还要玩