Linux SGX enclave with OpenSSL

インテルのウェブサイトhereには、SGXではOpenSSLライブラリが用意されていますが、Windows上でのみ使用できます。Linux SGX enclave with OpenSSL

このようなLinux SGX SDKの拡張機能があるかどうかは知っていますか？

2017-01-16 wasp256

[インテル®ソフトウェア・ガードエクステンション（インテル®SGX）SDK]（https://software.intel.com/enによると、 -us/sgx-sdk）、Ubuntu 14.04がサポートされています。あなたはUbuntu 14マシンからサイトを訪れることができます。または、拡張機能を使用してブラウザのユーザーエージェント文字列を変更します。 – jww

これは動作しないことが確認できます。同じ内容がレンダリングされました。 –

24/Jan/2017現在、Linux用のOpenSSLは存在しないようです。 Ref：https://software.intel.com/en-us/comment/1896160#comment-1896160 –

OpenSSLの代替ソリューション、すなわちmbedtlshereが見つかりました。これはLinuxとWindowsで利用でき、コンパイルされたライブラリはアプリケーションとエンクレーブにリンクする必要があります。

出典

2017-01-17 19:17:19 wasp256

これはBIGNUM機能を提供しますか？ –

はい、そうであり、また、エンクレーブを持つクライアントサーバーアプリケーションのための良い例があります – wasp256

TaLoSは、既存のアプリケーション（OpenSSL/LibreSSLインターフェイスを含む）がインテルSGXエンクレーブ内でTLS接続を安全に終了できるようにするTLSライブラリです。コードはGitHubにあります。

また、アーキテクチャとパフォーマンスの結果に関する詳細を含むtechnical reportがあります。

出典

2017-05-07 20:57:05 Florian

LinuxのSGX SSL暗号Libのは今オープンソースされていて、それがここにあります：https://github.com/01org/intel-sgx-ssl

出典

2017-06-09 21:12:03

答えて

関連する問題