用 dm-verity 串起嵌入式系统启动安全：从 Merkle 树到内核 I/O 路径

---

📺 B站视频讲解（Bilibili）：https://www.bilibili.com/video/BV1k1C9BYEAB/

📘 《Yocto项目实战教程》京东购买链接：Yocto项目实战教程

---

用 dm-verity 串起嵌入式系统启动安全：从 Merkle 树到内核 I/O 路径

一句话理解 dm-verity：把只读分区的每个数据块都挂到一棵 Merkle 哈希树上，内核每次读块时沿树验证到根哈希；不一致就按策略报错/重启/崩溃。

dm-verity 不加密，只做完整性校验；它也不是 Secure Boot，但常作为 Verified Boot/可信启动链条中的关键一环，把“启动时的可信”延伸到“运行时读取的可信”。

---

0. 为什么要围绕 dm-verity 搭建安全启动知识体系？

嵌入式设备中很常见的威胁是：攻击者能对 eMMC/NAND/SSD 上的系统分区做离