Cómo gestionar Intel SGX en un servidor dedicado

Objetivo

La activación de las Intel Software Guard Extensions (SGX) en su servidor le permite ejecutar aplicaciones compatibles con SGX. Intel SGX proporciona funciones avanzadas de cifrado de seguridad de hardware y memoria RAM, para aislar partes específicas del código y los datos para cada aplicación.

Este guía explica cómo activar la función SGX, a través del área de cliente de OVHcloud o a través de la API de OVHcloud.

Requisitos

  • Acceso a la API de OVHcloud (opcional)
  • Tener un servidor dedicado compatible con la opción SGX en su cuenta de OVHcloud
  • Disponer de las credenciales recibidas por correo electrónico tras la instalación
  • Tener instalado Ubuntu 24.04 o equivalente en el servidor

Acceso al área de cliente de OVHcloud

  • Enlace directo: Servidores dedicados
  • Ruta de navegación: Bare Metal Cloud > Servidores dedicados > Seleccione su servidor

Procedimiento

Activar SGX

La activación de SGX es posible desde el área de cliente de OVHcloud, la API de OVHcloud o el BIOS de su servidor.

A través del área de cliente de OVHcloud
A través de la API de OVHcloud
Configuración manual en el BIOS

1 - Conexión al área de cliente de OVHcloud

Seleccione el servidor en el que desea activar SGX.

2 - Activar SGX

Desde la pestaña Información general, en el marco Funcionalidades avanzadas, haga clic en ... junto a la mención Seguridad - Intel SGX (Software Guard Extensions) y seleccione Activar SGX en el menú desplegable.

Activación SGX

En la pantalla siguiente, haga clic en el botón Activar.

Activación SGX

Puede elegir activar SGX con una cantidad específica de memoria reservada o permitiendo que su aplicación reserve automáticamente la memoria que necesita. Una vez realizado su elección, haga clic en Confirmar.

Gestión SGX

Aparecerá una ventana de confirmación. Confirme que ha entendido que la activación de la tecnología Intel SGX provocará un reinicio de su servidor.

Activación SGX
Warning

Esto provocará uno o varios reinicios de su servidor, según su modelo.

Instalar la pila de software SGX

Utilice los siguientes comandos para instalar el SDK de Intel para poder desarrollar y ejecutar aplicaciones SGX.

En primer lugar, instale algunas dependencias:

sudo apt update
sudo apt install autoconf automake build-Essential cmake debhelper git libcurl4-openssl-dev libprotobuf-dev libssl-dev libtool lsb-release ocaml ocamlbuild protobuf-compiler python-is-python3 reprepro wget perl unzip pkgconf libboost-dev libboost-system-dev libboost-thread-dev libsystemd0

A continuación, descargue el código fuente y prepare los submódulos y los binarios listos para usar:

BASE_DIR=/opt/intel
[[ -d $BASE_DIR ]] || sudo mkdir -p $BASE_DIR && sudo chown `whoami` $BASE_DIR
cd $BASE_DIR
 
git clone https://github.com/intel/linux-sgx.git
 
cd linux-sgx
git checkout sgx_2.26
make preparation

Construya e instale el SDK SGX:

make sdk_install_pkg
$ ./linux/installer/bin/sgx_linux_x64_sdk_2.26.100.0.bin --prefix=$BASE_DIR/

Probar la aplicación de ejemplo en modo simulador

Para construir y ejecutar el código de ejemplo LocalAttestation en modo simulador:

BASE_DIR=/opt/intel
cd $BASE_DIR/sgxsdk/SampleCode/LocalAttestation/
source $BASE_DIR/sgxsdk/environment
 
make clean
SGX_MODE=SIM make
cd bin
./app
succeed to load enclaves.
succeed to establish secure channel.
Succeed to exchange secure message...
Succeed to close Session...

Construir e instalar el PSW Intel SGX

El software Intel SGX Platform Software (PSW) proporciona bibliotecas de software que permiten ejecutar aplicaciones SGX en modo hardware. Para crear el repositorio local Debian que aloje los paquetes, ejecute los siguientes comandos:

BASE_DIR=/opt/intel
cd $BASE_DIR/linux-sgx
make deb_local_repo

Cree el siguiente archivo para añadir el repositorio local de paquetes Debian al sistema de configuración de repositorios:

$ cat /etc/apt/sources.list.d/sgx.sources
Types: deb
URIs: file:/opt/intel/linux-sgx/linux/installer/deb/sgx_debian_local_repo
Suites: noble
Components: main
trusted: yes

A continuación, instale los siguientes paquetes:

sudo apt update
sudo apt-get install libsgx-epid libsgx-quote-ex libsgx-dcap-ql

Probar la aplicación de ejemplo en modo hardware (opcional)

Para construir y ejecutar el código de ejemplo LocalAttestation en modo hardware:

BASE_DIR=/opt/intel
cd $BASE_DIR/sgxsdk/SampleCode/LocalAttestation/
source $BASE_DIR/sgxsdk/environment
 
make clean
SGX_MODE=HW make
cd bin
./app
succeed to load enclaves.
succeed to establish secure channel.
Succeed to exchange secure message...
Succeed to close Session...

Más información

Para ir más lejos (desarrollar su propia aplicación, registrarse en la atestación remota, etc.), aquí hay algunas fuentes útiles:

¿Le ha resultado útil esta página?