Ubuntu 18.04安装Intel SGX 2.3.1

本文介绍了在 Ubuntu 18.04下安装Intel SGX 2.3.1 版本的步骤。硬件支持的完整安装包括以下三个部分：

注意：
硬件需求仅当你安装sgx驱动和psw时需要，安装sgx sdk并不需要硬件支持。
其实硬件不支持也无所谓，可以在模拟环境下编写测试SGX程序。
如果硬件不支持，那么可以选择跳过驱动安装和PSW安装，
编写makefile时，SGX_MODE=SIM

Reference：

官方文档：https://download.01.org/intel-sgx/linux-1.8/docs/Intel_SGX_SDK_Installation_Guide_Linux_1.8_Open_Source.pdf
Ubuntu16.04——Intel sgx安装 https://blog.csdn.net/q2240441362/article/details/80343962

1.下载安装包

地址：https://01.org/intel-software-guard-extensions/downloads

选择Intel SGX Linux 2.3.1 Release下的Intel® SGX Installers for Ubuntu* 18.04 进行下载 在https://download.01.org/intel-sgx/linux-2.3.1/ubuntu18.04/ 中下载以下三部分：

2.安装必要的工具

2.1 On Ubuntu* 18.04:

sudo apt-get install libssl-dev libcurl4-openssl-dev libprotobuf-dev

sudo apt-get install build-essential

2.2 安装alien：

sudo apt-get install alien

2.3 下载并安装Intel® Capability Licensing Service（iclsClient）：

2.3.1 在 https://registrationcenter.intel.com/en/forms/?productid=2859 进行注册，注册后自动下载。

2.3.2 进入下载文件夹，编译 iclsClient：

sudo alien --scripts iclsClient-1.45.449.12-1.x86_64.rpm

会在文件夹中生成同名的deb文件。

2.3.3 安装iclsClient：

sudo dpkg -i iclsclient_1.45.449.12-2_amd64.deb

2.4 安装JHI服务：

2.4.1 下载dynamic-application-loader-host-interface源码：https://github.com/intel/dynamic-application-loader-host-interface

2.4.2 解压下载得到的源码并进入到文件夹中

unzip Filename.zip

2.4.3 安装必要的工具：

sudo apt-get install uuid-dev libxml2-dev cmake libsystemd-dev

2.4.4 进入到解压后的文件夹，编译并安装JHI服务：

cd dynamic-application-loader-host-interface-master

cmake .;make;sudo make install;sudo systemctl enable jhi

3.安装SGX

（不切换到root权限，但在终端的~/Downloads目录下执行chmod 777命令然后sudo(因为SDK下载到了~/Downloads目录下，要在这里执行chmod 777，否则提示没有那个文件或目录)

进入到~/Downloads目录：

cd ~/Downloads

3.1 安装SGX驱动

为下载得到的Driver文件添加可执行权限：

chmod 777 sgx_linux_x64_driver_4d69b9c.bin

安装SGX driver：

sudo ./sgx_linux_x64_driver_4d69b9c.bin

3.2 安装SGX enclave common

为下载得到的deb文件添加可执行权限：

chmod 777 libsgx-enclave-common_2.3.101.46683-1_amd64.deb

安装SGX enclave common：

sudo dpkg -i libsgx-enclave-common_2.3.101.46683-1_amd64.deb

卸载:
SGX驱动会将其设置为开机启动，并在/opt/intel 目录下生成uninstall.sh脚本，用户可以使用该脚本卸载SGX驱动: 在该目录下,执行 sudo ./uninstall

若生成的是uninstall.sh,则执行 sudo ./uninstall.sh

3.3 安装SGX SDK

为下载得到的SDK文件添加可执行权限：

chmod 777 sgx_linux_x64_sdk_2.3.101.46683.bin

安装SGX SDK：

sudo ./sgx_linux_x64_sdk_2.3.101.46683.bin

安装过程中需要选择安装的文件夹，可以输入yes安装到当前文件夹，也可以输入no选择自己想安装到的文件夹。我选择了no,并输入/home/lee/SGXSDK，将SGX SDK安装到/home/lee/SGXSDK文件夹下。（无硬件环境安装到/opt/intel） SGX SDK软件会在/home/lee/SGXSDK路径下建立一个sgxsdk文件夹，并将SDK安装到该文件夹中。

环境变量设置–方法一

将SGX SDK设置到环境变量中（每次打开命令行都要设置）：

source /home/lee/SGXSDK/sgxsdk/environment

环境变量设置–方法二（推荐）

在/etc/profile文件下添加：

export PATH=$PATH:/home/lee/SGXSDK/sgxsdk/environment

安装完成！
SGX SDK会在/home/lee/SGXSDK目录下生成uninstall.sh脚本，用户可以使用该脚本卸载SGX SDK。

/home/lee/SGXSDK/sgxsdk/SampleCode目录下包括一些SGX例子代码，用户可以参考例子代码编写自己的程序。

4.测试SDK是否安装成功

4.1 值修改

安装到/home/lee/SGXSDK目录下的sgxsdk文件夹不可更改，因此我把整个sgxsdk文件夹复制到了另一个文件夹中（我复制到了/home/lee/BlockchainExperiment/SGXSDK文件夹下)。

在/home/lee/BlockchainExperiment/SGXSDK/sgxsdk/SampleCode/SampleEnclave 中修改Makefile文件两个值：

sudo gedit ~/BlockchainExperiment/SGXSDK/sgxsdk/SampleCode/SampleEnclave/Makefile

修改SGX_SDK ?= /opt/intel/sgxsdk中的“=”后面的内容为我们的SGX SDK安装目录，在我这里是：SGX_SDK ?= /home/lee/SGXSDK/sgxsdk。(SGX应用程序编译时，需要使用SDK里面的库，默认SDK目录是/opt/intel/sgxsdk，我们要把它改成我们自己的目录)。

4.2 进行测试

终端进入到~/BlockchainExperiment/SGXSDK/sgxsdk/SampleCode/SampleEnclave目录下（cd或在文件夹中右键在终端打开，进行环境变量设置：

source /home/lee/SGXSDK/sgxsdk/environment

注意！如果使用环境变量配置方法二就不需要进行此步的环境变量设置。但执行测试还需要在此目录下。

进行编译：

make

结果：


执行程序：

./app

成功的话，说明SGX安装是正确的。