蓬莱enclave-spmp 编译和运行说明
蓬莱是一个RISC-V TEE系统,其设计具有安全性,高性能和可扩展性。基于PMP的OpenSBI版本的蓬莱Enclave使用可以参考下文,具体仓库地址为:https://github.com/Penglai-Enclave/Penglai-Enclave-sPMP
penglai编译环境准备
-
创建~/dev目录,将sdk、penglai-enclave-driver、secgear目录放置在~/dev目录中,最终布局如下,
~/dev ├── penglai-enclave-driver ├── sdk ├── secGear
该sdk和secGear路径与下文cmake编译secGear时指定的蓬莱sdk路径参数相关,不建议修改
-
安装内核模块编译相关依赖:
dnf install -y kernel-devel kernel-source cmake g++
-
在RISC-V下编译secGear需要Ocaml等依赖环境,如果不能通过软件源安装,则需要自行编译并指定路径。目前我们已经准备预编译的Ocaml包来简化这个过程,用户可以直接从 https://ipads.se.sjtu.edu.cn:1313/d/6a464e02cd3d4c1bafb0/ 下载已经编译好的opam工具,解压后将
opam.tar.gz
拷贝至~/目录并解压。
对应仓库:
- penglai-enclave-drvier: https://github.com/Penglai-Enclave/Penglai-Enclave-sPMP/tree/opensbi/penglai-enclave-driver
- penglai-sdk: https://github.com/Penglai-Enclave/penglai-sdk
- penglai-secGear: https://github.com/Penglai-Enclave/Penglai-secGear/tree/oe-release
编译penglai-enclave-driver
进入penglai-enclave-driver目录:
cd ~/dev/penglai-enclave-driver
#modify source path
sed -i 's|make -C ../openeuler-kernel/ ARCH=riscv M=$(PWD) modules|make -C /usr/lib/modules/$(shell uname -r)/build ARCH=riscv M=$(PWD) modules|' Makefile > /dev/null 2>&1
make -j$(nproc)
insmod penglai.ko
oe中编译sdk目录中相关库和demo
进入~/dev/sdk目录编译penglai-sdk:
cd ~/dev/sdk
./replace_compiler_prefix.sh
PENGLAI_SDK=$(pwd) make -j8
运行demo测试
cd ~/dev/sdk/demo
./host/host count/count
oe中编译secGear程序
进入~/dev/secGear目录文章来源:https://www.toymoban.com/news/detail-838200.html
cd ~/dev/secGear && source environment && mkdir -p debug && cd debug
cmake -DENCLAVE=PL -DSDK_PATH=/root/dev/sdk .. && make && make install
运行demo测试文章来源地址https://www.toymoban.com/news/detail-838200.html
cd ~/dev/secGear/debug
./bin/secgear_helloworld
./bin/secgear_calculation
到了这里,关于蓬莱enclave TEE编译和运行说明的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!