Локальная аттестация с Intel SGX

Question

Я пытаюсь выполнить локальную аттестацию между двумя анклавами, созданными из двух разных приложений.

Предоставленный образец кода для Linux here создает 3 разных анклава, а затем устанавливает безопасные соединения между ними. Но все эти анклавы созданы одним и тем же приложением, поэтому они знают обо всех идентификаторах анклава.

Если два разных приложения создают собственный анклав, который должен связываться друг с другом, как бы исходный анклав узнал идентификатор целевого анклава? Будет ли этот идентификатор передаваться из одного приложения в анклав «общим» способом (IPC)?

Я пробовал некоторые простой тест, начав анклав назначения и печати его ID: «26ce00000002»

Тогда я использовал этот идентификатор в локальном примере аттестационной попытаться подключиться к этому работает анклава назначения:

uint64_t wrapper(const char *c) { 
    errno = 0; 
    uint64_t result = strtoull(c, NULL, 16); 

    if (errno == EINVAL) { 
     cout << "WRONG NUMBER" << endl; 
    } else if (errno == ERANGE) { 
     cout << "Too big\n"; 
    } 

    return result; 
} 

uint32_t load_enclaves() { 
    uint32_t enclave_temp_no; 
    int ret, launch_token_updated; 
    sgx_launch_token_t launch_token; 

    enclave_temp_no = 0; 

    ret = sgx_create_enclave(ENCLAVE1_PATH, SGX_DEBUG_FLAG, &launch_token, &launch_token_updated, &e1_enclave_id, NULL); 
    if (ret != SGX_SUCCESS) { 
     return ret; 
    } 
    enclave_temp_no++; 
    g_enclave_id_map.insert(std::pair<sgx_enclave_id_t, uint32_t>(e1_enclave_id, enclave_temp_no)); 

const char *test = "26ce00000002"; 
e2_enclave_id = wrapper(test); 

    enclave_temp_no++; 
    g_enclave_id_map.insert(std::pair<sgx_enclave_id_t, uint32_t>(e2_enclave_id, enclave_temp_no)); 

    return SGX_SUCCESS; 
} 

int main(int argc, char **argv) { 
    uint32_t ret_status; 
    sgx_status_t status; 


    if(load_enclaves() != SGX_SUCCESS) { 
     printf("\nLoad Enclave Failure"); 
    } 

    printf("\nAvaliable Enclaves"); 
    printf("\nEnclave1 - EnclaveID %lx",e1_enclave_id); 
    printf("\nEnclave2 - EnclaveID %lx",e2_enclave_id); 

    do { 
     //Test Create session between Enclave1(Source) and Enclave2(Destination) 
     status = Enclave1_test_create_session(e1_enclave_id, &ret_status, e1_enclave_id, e2_enclave_id); 
     if (status!=SGX_SUCCESS) 
     { 
      printf("Enclave1_test_create_session Ecall failed: Error status code is %x", status); 
      print_error_message(status); 
      break; 
     } 
     else 
     { 
      if(ret_status==0) 
      { 
       printf("\n\nSecure Channel Establishment between Source (E1) and Destination (E2) Enclaves successful !!!"); 
      } 
      else 
      { 
       printf("\nSession establishment and key exchange failure between Source (E1) and Destination (E2): Error return status is %x\n", ret_status); 
       break; 
      } 
     } 

При выполнении локальной программы аттестации с исходным анклавом я получаю ошибку «SGX_ERROR_INVALID_ENCLAVE_ID»? Эта ошибка не вызывается программой локального аттестации, а происходит откуда-то в библиотеках SGX, и я не знаю, почему, поскольку целевой анклав все еще запущен, поэтому идентификатор должен существовать !?

Answer 1

Нам не требуется безопасное соединение для обмена идентификаторами анклава. Приложение может хранить идентификатор анклава в реестре или на диске вместе с именами анклавов, которые могут быть получены соответствующим приложением, чтобы получить идентификатор требуемого анклава. Затем приложение инициирует сеанс между исходным анклавом и целевым анклавом, выполняя ECALL в исходный анклав, передавая в анклаве идентификатор целевого анклава. После получения идентификатора анклава целевого анклава исходный анклав выполняет OCALL в ядре ненадежного кода, который затем делает ECALL в целевом анклаве для обмена сообщениями, необходимыми для установления сеанса с использованием протокола обмена ключами ECDH.