Attiva Intel SGX sul tuo server dedicato

Ultimo aggiornamento: 03/06/2022

Obiettivo

Questa guida ti mostra come attivare Intel Software Guard Extension sul tuo server per poter utilizzare le applicazioni SGX-ready. Intel SGX offre funzionalità avanzate di crittografia di sicurezza hardware e RAM allo scopo di isolare parti di codice e dati specifici per ogni applicazione.

Prerequisiti

• Un server dedicato Infrastructure o Advance dotato dell’opzione SGX
• Avere accesso al server via SSH con l’utente root
• Avere accesso alle API OVHcloud
• Aver installato Ubuntu 18.04 (o un sistema operativo simile) sul server

Procedura

Dallo Spazio Cliente

Accedi allo Spazio Cliente OVHcloud, accedi alla sezione Bare Metal Cloud e seleziona il server su cui vuoi attivare SGX nella sezione Server dedicati del menu a sinistra.

Attiva l'opzione

Scendi fino alla zona Funzionalità avanzate e clicca su ... in corrispondenza di "Sicurezza - Intel SGX (Software Guard Extensions)". Seleziona Attiva SGX nel menu a tendina.

Nella finestra successiva clicca sul pulsante Attiva.

Puoi scegliere di attivare SGX con una quantità specifica di memoria riservata o attivarla permettendo al tuo software di prenotare automaticamente la memoria di cui ha bisogno. Una volta effettuata la scelta, clicca su Conferma.

Disattivazione dell'opzione

Scendi fino alla zona Funzionalità avanzate e clicca su ... in corrispondenza di "Sicurezza - Intel SGX (Software Guard Extensions)". Seleziona Modifica SGX nel menu a tendina. Scegli l'opzione Disattivare e clicca su Conferma.

Questa operazione comporta il riavvio del server. Conferma nella finestra contestuale e attendi qualche minuto prima di accedere nuovamente al tuo server.

Continua la lettura di questa guida allo Step 4 qui sotto.

Via API OVHcloud

Step 1: accedi alla console API

Vai sul sito https://api.ovh.com/console/ e clicca suLogin in alto a destra.
Nella nuova pagina, effettua l’accesso con le credenziali del tuo account OVHcloud.

Step 2: attiva SGX

Recupera il nome del server dalla lista ottenuta da questa chiamata:

Verifica che il tuo server abbia l’opzione SGX effettuando questa chiamata:

A questo punto, attiva SGX:

Controlla lo stato di avanzamento della configurazione chiamando questo endpoint con il taskld ottenuto dalla chiamata precedente:

Ora verifica che l’opzione sia attiva:

Step 3: riavvia il sistema per applicare le nuove impostazioni del BIOS

Step 4: installa lo stack software SGX

A questo punto installa il driver Intel e SDK per sviluppare ed eseguire le applicazioni SGX.

Per prima cosa, installa alcune dipendenze:

sudo apt-get install build-essential ocaml ocamlbuild automake autoconf libtool wget python libssl-dev libcurl4-openssl-dev protobuf-compiler libprotobuf-dev debhelper cmake git

Poi, scarica, costruisci e installa il software SGX:

BASE_DIR=/opt/intel
[[ -d $BASE_DIR ]] || sudo mkdir -p $BASE_DIR && sudo chown `whoami` $BASE_DIR
cd $BASE_DIR

git clone https://github.com/intel/linux-sgx.git

cd linux-sgx
git checkout sgx_2.6
./download_prebuilt.sh
make -j 6
make sdk_install_pkg -j 6
make deb_pkg -j 6
$BASE_DIR/linux-sgx/linux/installer/bin/sgx_linux_x64_sdk_2.6.100.51363.bin --prefix=$BASE_DIR/

sudo dpkg -i $BASE_DIR/linux-sgx/linux/installer/deb/libsgx-urts_2.6.100.51363-bionic1_amd64.deb $BASE_DIR/linux-sgx/linux/installer/deb/libsgx-enclave-common_2.6.100.51363-bionic1_amd64.deb

Scarica e installa il driver:

wget https://download.01.org/intel-sgx/linux-2.6/ubuntu18.04-server/sgx_linux_x64_driver_2.5.0_2605efa.bin
chmod +x sgx_linux_x64_driver_2.5.0_2605efa.bin
sudo ./sgx_linux_x64_driver_2.5.0_2605efa.bin

Step 5: riavvia il sistema per completare l’installazione

Step 6: utilizza un’applicazione campione per convalidare l’installazione

Costruisci una delle applicazioni campione proposte:

BASE_DIR=/opt/intel
cd $BASE_DIR/sgxsdk/SampleCode/LocalAttestation/
source $BASE_DIR/sgxsdk/environment
make SGX_DEBUG=0 SGX_MODE=HW SGX_PRERELEASE=1

Esegui l’applicazione:

ovh@nsXXXX:/opt/intel/sgxsdk/SampleCode/LocalAttestation$ ./app 

Available Enclaves
Enclave1 - EnclaveID 2
Enclave2 - EnclaveID 3
Enclave3 - EnclaveID 4

Secure Channel Establishment between Source (E1) and Destination (E2) Enclaves successful !!!

Enclave to Enclave Call between Source (E1) and Destination (E2) Enclaves successful !!!

Message Exchange between Source (E1) and Destination (E2) Enclaves successful !!!

Secure Channel Establishment between Source (E1) and Destination (E3) Enclaves successful !!!

Enclave to Enclave Call between Source (E1) and Destination (E3) Enclaves successful !!!

Message Exchange between Source (E1) and Destination (E3) Enclaves successful !!!

Secure Channel Establishment between Source (E2) and Destination (E3) Enclaves successful !!!

Enclave to Enclave Call between Source (E2) and Destination (E3) Enclaves successful !!!

Message Exchange between Source (E2) and Destination (E3) Enclaves successful !!!

Secure Channel Establishment between Source (E3) and Destination (E1) Enclaves successful !!!

Enclave to Enclave Call between Source (E3) and Destination (E1) Enclaves successful !!!

Message Exchange between Source (E3) and Destination (E1) Enclaves successful !!!

Message Exchange between Source (E1) and Destination (E2) Enclaves successful !!!

Message Exchange between Source (E1) and Destination (E3) Enclaves successful !!!

Message Exchange between Source (E2) and Destination (E3) Enclaves successful !!!

Message Exchange between Source (E3) and Destination (E1) Enclaves successful !!!

Premi un tasto...

Spingiti oltre

Per saperne di più (ad esempio, su come sviluppare la tua applicazione o registrarsi per un’attestazione remota, ecc.) ecco alcune risorse utili:

• Intel SGX
• Intel SGX Attestation service
• Intel SGX linux-2.6 documentation
• github.com/intel/linux-sgx
• github.com/intel/linux-sgx-driver
• github.com/intel/sgx-ra-sample

Potrebbero interessarti anche...