Linux SGX飞地与OpenSSL

Question

我在英特尔网站here上看到，有一个OpenSSL库可供SGX使用，但只能在Windows上使用。

有没有人知道Linux SGX SDK是否还有这样的扩展名？

Answer 1

Linux SGX SSL Crypto Lib现已开源，可在此处获取：https://github.com/01org/intel-sgx-ssl

Answer 2

我找到了一个替代OpenSSL的解决方案，即mbedtls here。 它适用于Linux和Windows，编译的库只需要与应用程序和安装区链接。

Answer 3

TaLoS是一个TLS库，允许现有应用程序（带有OpenSSL / LibreSSL接口）在英特尔SGX区域内安全地终止其TLS连接。该代码可在GitHub上找到。

还有technical report包含有关体系结构和性能结果的详细信息。