Intel SGX开发入门

sgx定义文件*.edl

enclave {

	/*引用外部.edl*/
	from "sgx_tstdc.edl" import *;
	
	/*安全区函数接口定义*/
	trusted {
		public int sgx_sdkinit([in,size=iplen] unsigned char *ip,size_t iplen,[in,size=portlen] unsigned char *port, size_t portlen);
	};

	/*非安全区函数接口定义*/
	untrusted {
		void ocall_print_string([in, string] const char *str);        
	};

};

初始化安全区

//ENCLAVE_FILE为安全动态库,可使用绝对路径
sgx_create_enclave(ENCLAVE_FILE, SGX_DEBUG_FLAG, &token, &token_updated, &eid, NULL);

释放安全区

sgx_destroy_enclave(eid);

安全区函数调用

//有返回值的char *类型，对应的长度要传入字符串真实sizeof长度，如传入0则在sgx中未申请空间变为NULL
sgx_sdkinit(eid,&i_ret,ip,iplen,port,portlen);

芯片真随机数及密封密钥加解密

sgx_read_rand		随机数
		sgx_read_rand(buf, buflen);
sgx_seal_data		密封密钥加密
		sgx_seal_data(0, NULL, key_len, key_buf, seal_len, (sgx_sealed_data_t*)seal_data);
sgx_unseal_data		密封密钥解密
		sgx_unseal_data((sgx_sealed_data_t*)seal_data, NULL, NULL, unseal_key, &len);