dm-verity 루트 파일시스템 무결성 검증

dm-verity 루트 파일시스템 무결성 검증 An architecture diagram generated by Archify. 루트 파일시스템 · 읽기 전용 · Architecture component 루트 파일시스템 읽기 전용 블록 읽기 · 블록 레벨 접근 · dm-verity 동작 블록 읽기 블록 레벨 접근 해시 계산 · 읽은 블록의 해시 · dm-verity 동작 해시 계산 읽은 블록의 해시 해시 검증 · 저장된 해시와 대조 · dm-verity 동작 해시 검증 저장된 해시와 대조 접근 허용 · 블록 반환 · dm-verity 동작 접근 허용 블록 반환 접근 차단 · 변조 감지 · dm-verity 동작 접근 차단 변조 감지 Merkle Tree · 해시 저장소 · Architecture component Merkle Tree 해시 저장소 블록 저장된 해시 일치 불일치 dm-verity 동작 Legend 백엔드 서비스 데이터 저장소 보안 구성 요소

검증 흐름

  • • 블록을 읽을 때마다 해시를 계산한다
  • • Merkle Tree에 저장된 해시와 대조한다

보호 효과

  • • 부팅 시 루트 파일시스템 무결성 검증
  • • 런타임 수정 시도 감지 및 차단
  • • 악성 코드 주입 방지