3. Intel SGX 开发环境搭建：硬件要求、BIOS设置与SDK安装

搭建SGX开发环境，说白了就是三步：确认硬件支持、打开BIOS开关、装好SDK和驱动。听起来简单，但我在项目里见过太多人卡在第一步——拿着笔记本折腾半天，结果CPU根本不支持。

咱们一步步来，我尽量把坑都给你指出来。

3.1 硬件要求：你的CPU行不行？

SGX对硬件有硬性要求。不是所有Intel CPU都支持，这点要记牢。

怎么查？我一般用两种方法：

• Intel官方工具：下载“Intel Processor Identification Utility”，直接看SGX那一栏。
• 命令行：Linux下跑 grep sgx /proc/cpuinfo，如果有输出就说明指令集支持。

3.2 BIOS设置：把SGX从隐藏里揪出来

硬件支持只是第一步。BIOS里没打开，等于白搭。

不同厂商的BIOS界面不一样，但逻辑差不多。我总结了个通用步骤：

1. 开机按F2/Del进入BIOS设置。
2. 找到“Advanced”或“Security”菜单。
3. 寻找“Intel SGX”选项，通常有三个值：
   • Disabled：关闭，默认值。
   • Enabled：开启，但需要软件触发。
   • Software Controlled：由操作系统控制，推荐选这个。
4. 保存退出，重启。

为什么会找不到选项？有些OEM把SGX藏在了“CPU Configuration”子菜单里，或者需要先开启“Advanced Mode”。我见过最离谱的是联想ThinkPad，得按Ctrl+S才能显示隐藏项。嗯，这里要注意。

3.3 安装SGX SDK与PSW

环境分两部分：SDK（开发包）和PSW（平台软件）。SDK用来编译你的enclave代码，PSW是运行时支撑。

3.3.1 Windows环境

Windows下安装相对简单，但有个坑——必须先装PSW再装SDK，顺序反了会报错。

1. 从Intel官网下载“Intel SGX PSW for Windows”安装包。
2. 双击安装，一路默认。
3. 下载“Intel SGX SDK for Windows”安装包。
4. 安装时选择完整组件，包括“Intel SGX SDK”和“Intel SGX Platform Software”。
5. 重启电脑。

装完后，检查一下服务是否启动：

# 打开PowerShell，运行：
Get-Service -Name "IntelSGXPSW"
# 状态应为 Running

3.3.2 Linux环境

Linux下我更喜欢用脚本安装，省事。以Ubuntu 20.04为例：

# 1. 添加Intel仓库
echo 'deb [arch=amd64] https://download.01.org/intel-sgx/sgx_repo/ubuntu focal main' | sudo tee /etc/apt/sources.list.d/intel-sgx.list
wget -qO - https://download.01.org/intel-sgx/sgx_repo/ubuntu/intel-sgx-deb.key | sudo apt-key add -

# 2. 安装PSW
sudo apt update
sudo apt install libsgx-enclave-common libsgx-urts sgx-aesm-service

# 3. 安装SDK
wget https://download.01.org/intel-sgx/latest/linux-latest/distro/ubuntu20.04-server/sgx_linux_x64_sdk_2.21.100.3.bin
chmod +x sgx_linux_x64_sdk_2.21.100.3.bin
sudo ./sgx_linux_x64_sdk_2.21.100.3.bin --prefix=/opt/intel/sgxsdk

# 4. 设置环境变量
source /opt/intel/sgxsdk/environment

# 检查AESM服务
systemctl status aesmd
# 如果没启动，手动启动
sudo systemctl start aesmd
sudo systemctl enable aesmd

3.4 验证环境：跑一个Hello World

环境装好了，得验证一下。SDK自带示例代码，咱们直接用它。

3.4.1 Windows验证

# 打开“Intel SGX Command Prompt”
cd %SGX_SDK%\SampleCode\SampleEnclave
# 编译
nmake
# 运行
SampleEnclave.exe

如果看到“Hello World from Enclave”输出，说明环境OK。

3.4.2 Linux验证

# 进入示例目录
cd /opt/intel/sgxsdk/SampleCode/SampleEnclave
# 编译
make
# 运行
./app

输出应该类似：

Checksum: 0x1234abcd
Info: Enclave successfully created.
Hello from the enclave side!
Enclave successfully destroyed.

3.5 环境搭建核心流程

我把整个流程画了张图，方便你对照检查：

3.6 常见问题与避坑指南

• 问题1：BIOS里找不到SGX选项
  试试按Ctrl+S或F7显示隐藏菜单。还不行的话，去OEM官网查一下BIOS更新日志，有些厂商后来才加上。
• 问题2：安装SDK时报错“依赖缺失”
  Linux下常见。先跑 sudo apt install build-essential libssl-dev，再重试。
• 问题3：运行示例时“Failed to create enclave”
  检查AESM服务是否运行，以及EPC大小是否足够。我建议BIOS里设128MB以上。
• 问题4：Windows下PSW服务没启动
  手动启动服务：net start IntelSGXPSW。如果启动失败，重装PSW并重启。

环境搭好了，咱们就可以开始写真正的enclave代码了。记住，这一步虽然繁琐，但基础打牢了，后面会顺很多。