ハッシュのリストを使用してカーネルモジュールを検証する

ハッシュのリストを使用してカーネルモジュールを検証する

カーネル モジュール検証に対するリプレイ攻撃の防止に興味があります。これには、デジタル署名を使用するよりも、カーネル モジュールのハッシュ リストを使用する方がよいと思います。私の Motorola の電話は、カーネル モジュールの検証にデジタル署名ではなくハッシュ リストを使用しています。明らかに、これらの値の変更を防止する何らかの方法が必要です。おそらく、リストのハッシュまたはリスト自体をブート時にカーネルにロードするなどです。このようなカーネル モジュールのハッシュベースの検証方法はあるのでしょうか?

関連情報