【机密计算实践】OPEN Enclave SDK 安装与构建

书香度年华

已于 2023-08-22 11:56:50 修改

阅读量1.5k

点赞数 88

分类专栏：机密计算文章标签： openenclave 机密计算 TEE optee 构建

于 2023-08-14 16:10:52 首次发布

本文链接：https://blog.csdn.net/BillyThe/article/details/132277162

版权

机密计算专栏收录该内容

18 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了如何在Ubuntu 18.04上搭建Open Enclave SDK，包括准备环境、构建OP-TEE和Open Enclave。Open Enclave是一个开源SDK，提供统一接口以兼容不同的TEE技术，如Intel SGX和Arm TrustZone，支持跨平台的机密计算和远程证明。通过本文，读者将了解构建过程，包括创建模拟器目录、同步与构建OP-TEE代码，以及获取和构建Open Enclave源码。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

机密计算是基于硬件支持的可信执行环境的，比如 Intel SGX 硬件技术上面的 enclave 以及 Arm Trustzone 上的 OT-TEE，不过这些异构的 TEE 之间差异还是蛮大的，所以亟需一种能够屏蔽 TEE 差异软件中间件或者 SDK，这就是本文将要提到的微软 Open Enclave SDK。

Open Enclave 提供了异构 TEE （SGX 和 OP-TEE）的兼容，为上层机密应用提供了同一的接口，同时为机密计算提供了远程证明、多高级语言支持等功能。

机密计算是一项持续的工作，旨在保护静态、传输中和正在使用中的数据的整个生命周期安全。通过使用信任执行环境，客户可以构建应用程序，以保护数据在使用时免受外部访问。Open Enclave SDK 是一个开源 SDK，旨在为开发人员创建单个统一的安全区抽象，以构建基于可信执行环境（TEE）的应用程序。随着 TEE 技术的成熟和不同实现的出现，Open Enclave SDK 致力于支持一个 API 集，允许开发人员一次构建并部署在多个技术平台，从云到混合云再到边缘的不同环境