SGXエンクレーブ文字列引数を[in]属性と併用する必要がある

Question

OCALLを使用して、信頼できないメモリにダイナミックに作成されたC文字列を自分のエンクレーブにコピーしたいとします。したがって、[out, string]属性を使用する必要があります。

しかし、私は[in]属性も追加する必要があるので、これを行うことはできません。問題は、実際には文字列のサイズがわからず、OCALLを作成するたびに、エンクレーブから信頼できないメモリへの不要な文字列のコピーからのオーバヘッド（[in]）が欲しくないということです。

私のEDLファイル：

enclave { 
    trusted { 
     public void ecall_open(void); 
    }; 
    untrusted { 
     void ocall_get_string([out, string] char* str); 
    }; 
}; 

error: string/wstring/sizefunc should be used with an 'in' attribute

なぜ[in]属性を追加する必要がありますか？

パフォーマンス上の理由から、このオーバーヘッドを避ける方法はありますか？

void ocall_get_string([out] char** str, [out] size_t* length);

し、手動でmemcpy()を使用して信頼されていないメモリから信頼されるにCの文字列をコピーします。

Answer 1

私が推測する、1つの解決策は、[out]属性と長さでchar*へのポインタを渡すことであろう。飛び地インサイド

：

char* untrusted_str; // pointer to string in untrusted memory that we would get form OCALL 
size_t length; // length of string 

ocall_get_string(&untrusted_str, &length); 

char *trusted_str = new char[length]; // pointer to string in trusted memory 
memcpy(trusted_str, untrusted_str, length); 

// delete it later 
delete[] trusted_str;