openssl - 带有 OpenSSL 的 Linux SGX 飞地

Question

我在英特尔网站上看到这里有一个可用于 SGX 的 OpenSSL 库，但仅在 Windows 上可用。

有谁知道 Linux SGX SDK 是否也有这样的扩展？

Answer 1

Linux SGX SSL Crypto Lib 现已开源，可在此处获取：https ://github.com/01org/intel-sgx-ssl

Answer 2

mbedtls 我在这里找到了 OpenSSL 的替代解决方案。它适用于 Linux 和 Windows，编译后的库只需要链接到应用程序和 enclave。

Answer 3

TaLoS是一个 TLS 库，它允许现有应用程序（具有 OpenSSL/LibreSSL 接口）在英特尔 SGX 飞地内安全地终止其 TLS 连接。代码可在GitHub上找到。

还有一份技术报告，其中包含有关架构和性能结果的详细信息。