将向量传递到 Intel SGX 中的 enclave

我有一个vector<vector <string>> a;我怎样才能将它传递到飞地？我如何声明 edl 函数。 非常感谢应用程序、edl 和 enclave 的示例函数声明。

我知道这一点：SGX Enclave 边缘函数的 C++ 参数 https://stackoverflow.com/questions/41901884/c-arguments-to-sgx-enclave-edge-functions.

一个样品甚至可以通过vector<string>对我来说没问题。

更新1： 我想出了这个：

App.cpp

const char *convert(const std::string & s)
{
   return s.c_str();
}

vector<string> members_data;
member_data.push_back("apple");
member_data.push_back("orange"); //just for sample

    std::vector<const char*>  vc;
    std::transform(members_data.begin(), members_data.end(), std::back_inserter(vc), convert);

edl:

trusted {
       public void ecall_receive_vector([in, size=len] const char **arr, size_t len);
};

enclave

void ecall_receive_vector(const char *arr[], size_t len)
{
    vector<string> v(arr, arr+len);

    printf("%s\n", v[2].c_str());

}

但是enclave没有接收到任何数据，程序编译完美，没有错误。有人可以帮忙吗？ printf 是示例 ocall。

在 EDL 中使用count代替size.

trusted {
    public void ecall_receive_vector([in, count=len] const char **arr, size_t len);
};

您正在传递一个双指针，它是一个指向 char (char **).

在编组/解组指针时，EDL 处理器仅处理（复制并验证输入和输出）第一级间接，由开发人员负责处理其他间接级别。因此，对于指针数组，它只会复制第一个指针数组，而不是指向的值，复制它们是开发人员的责任。

如果没有指定count and size默认为1 and sizeof(<pointed-type>)分别。在你的情况下size = sizeof(<pointer>)在大多数平台上是4.

就您而言，您只提供了size。由于您没有提供调用者代码，我假设您正在传递字符串的长度，并且count未指定，默认为1。然后根据总字节数Total number of bytes = count * size将1 * len这是错误的。

仅使用count会让size默认为sizeof(<pointed-type>), then Total number of bytes = count * size将count * sizeof(<pointed-type>)，这是正确的，因为您正在传递一个指针数组。

要关闭，一旦进入飞地，您需要复制指针的数据，因为这些指针驻留在飞地之外，这可以通过将它们分配给std::string.

来自英特尔 SGX SDK 文档：

指针处理 https://software.intel.com/en-us/node/708975 (最后一段)

您可以使用方向属性来以保护换取性能。否则，您必须使用user_check下面描述的属性，并在使用之前验证通过指针从不可信内存获取的数据，因为指针指向的内存可能会意外更改，因为它存储在不可信内存中。然而，方向属性对于包含指针的结构没有帮助。在这种情况下，开发人员必须自己验证并复制缓冲区内容（如果需要的话，可以递归地进行）.

And,

缓冲区大小计算 https://software.intel.com/en-us/node/708979

使用这些属性计算缓冲区大小的通用公式：

Total number of bytes = count * size

• 当两者都成立时，上式成立count and size/sizefunc被指定。
• size可以通过以下任一方式指定size or sizefunc属性。
• If count没有为指针参数指定，则假定等于1, i.e., count=1。那么总字节数等于size/sizefunc.
• If size未指定，则使用上述公式计算缓冲区大小，其中size is sizeof (element pointed by the pointer).