[发明专利]一种用软件固化防病毒的计算机

说明书

技术领域：

本发明涉及一种具有防病毒结构的计算机。在现有计算机的设计基础上，对计算机的开放式工作方进行改进，将操作系统和应用软件进行固化处理后植入计算机，实行全封闭式的工作方式，组成一种能够不受病毒侵害的计算机。

技术背景：

1.将软件程序封存在存储器中成为硬件设备，这一技术叫软件固化。通常是把软件制做在硅片上，或把它存在只读存储器ROM里。典型的例子是PC机主板上的BIOS，它在出厂前写进了系统的启动代码。软件固化的优点在于提高整个系统的操作速度，改善可靠性，降低成本，便于大规模生产和实现标准化。将一段特定的程序固化封存到芯片后，用户如果不使用特定的工具，将无法再对其中的程序进行任何修改。目前，可用于固化的存储器有EPROM，EEPROM，FLASH等产品。

2.现在人们使用的计算机，无论是硬件还是软件，在技术上已经非常成熟。虽然软件和硬件还会不断更新升级，性能也会不断提高，但这种升级更多地是一种商业上的营销手段，对于软件用户的具体使用意义有限。

计算机目前所存在的问题，是很容易受到病毒、木马之类的恶意软件的侵害。一旦计算机被这些恶意软件感染，将会给用户造成巨大的利益损失。产生这个问题的原因是，计算机将操作系统软件和应用软件存放在硬盘中，每次开机时将操作系统软件和应用软件从硬盘调入机内RAM中运行。硬盘和RAM都是可读写的存储器，操作系统软件和应用软件无论是在硬盘上还是在RAM中，都是在可读写的存储器中，都可被操作者随意安装、删除、更改，处于一种无安全保障的开放状态。操作系统软件和应用软件的这种开放状态，给使用者更换系统、改变软件提供了便利，但也为病毒的入侵开了方便之门。病毒可以通过特定的软件技术轻易地改写操作系统软件和应用软件程序的代码，将自身的病毒程序代码嵌入到这些软件之中。当计算机运行带毒软件时，病毒程序也得以运行，病毒程序便可以感染计算机中的所有程序文件，并进一步向外扩散。所以，操作系统软件和应用软件处于完全开放的状态，是病毒等恶意软件能够感染计算机的主要原因，也是计算机在设计上的一个安全漏洞，它给计算机用户带来了安全方面的极大困扰。

3.为了防范病毒的侵害，用户普遍使用各种形式的防毒软件对计算机进行病毒清理和对系统进行防病毒保护。但使用软件防病毒存在几个问题：

一是防御滞后。所有的防御软件都只能清除已知的病毒，不能清除新生的未知病毒。防御软件的产生，是在发现有新病毒侵害之后，由相关技术人员分析病毒程序的工作原理，找出针对这种病毒的解决方案和编写相关的杀毒程序，形成产品后再推向社会。这一过程的存在，使得防御软件的防护滞后于新病毒的侵害，无法在新病毒出现的第一时间向受害计算机提供保护，不能做到防患于未然，只能是在新病毒肆虐之后亡羊补牢，避免病毒危害的进一步扩大。

二是采用防御软件防病毒，需要耗费大量的机时。防御软件对计算机的保护要通过定期对计算机进行全面检查来实现。现在的计算机机内文件数以万计，每进行一次病毒检查少则数分钟，多则要十几分钟才能完成。病毒检查期间计算机不能进行正常操作，造成了资源的浪费，降低了计算机的工作效率。

三是加大了计算机用户的经费开支。计算机用户为了保证数据安全，不得不花钱购买防御软件，有的软件还是每年都要付费，给计算机用户造成了一定的经济负担。

四是软件防御治标不治本，不能从根本上解除病毒的危害。软件防御只能通过对机内软件逐一检查，将已经进入计算机的病毒清除掉，却无法做到让计算机不感染任何病毒。况且病毒软件也在不断花样翻新，新病毒层出不穷，防毒软件对此是防不胜防。所以，虽然有各种防毒软件的存在，但病毒对计算机的威胁无法根除。

技术方案：

本发明提出的解决计算机病毒问题的方案，是使用软件固化手段，将计算机的操作系统程序和应用程序软件全都固化在硬件中，修改BIOS和操作系统的工作方式，让计算机只运行固化在硬件中的软件程序，不从硬盘运行其他的任何程序，将计算机的开放式工作方式改变成封闭式工作方式。如此一来，病毒无法改写固化在硬件中的软件代码，就不能进入计算机的工作流程，不会被执行，其感染和破坏计算机的途径就被完全阻断。计算机易感染病毒的缺陷，也就此被彻底根除。

软件固化主要是针对两个方面的程序，一是操作系统程序，二是应用软件程序。由于这两类软件体量都很大，需要巨大的存储空间，受当下的技术条件的限制，EPROM、EEPROM单个存储器的存储空间太小，固化用的存储器只能采用FLASH类的产品。