[发明专利]一种计算机安全技术

说明书

本发明是一种计算机安全技术，它特别涉及到一计算机硬盘上软件的保护技术。

计算机病毒和人为破坏计算机的数据是计算机安全中最主要的两个问题。

计算机病毒实际上是人为编写的能传染到其它系统，或文件中，同时能破坏数据和文件的程序。它们的共同特征是修改它的载体——系统区和文件，同时把病毒附着在这些载体上。当载体程序运行时，首先激活病毒，然后再将病毒传染到其它载体上。杀毒软件和防病毒卡是专门针对病毒而设计的。这两种方法的共同特点是，当一种新的病毒出现后，先对病毒分析和研究，搞清它的特征，传染机理，然后编写对应的解毒程序，或者卡上的程序中加入新的防毒功能。中国发明专利申请号91101812.3和90103037.6就是这两种技术的实例。这两种方法是有效的，在反计算机病毒方面起了极大的作用。但是，它们的共同问题是不能防止未知病毒，总是跟在计算机病毒后面。同时防病毒卡不能适用于Windows95和unix系统，从而大大限制了它的发展和应用范围。

人为的有意，无意的破坏计算机中的数据，也是计算机安全中一个极为重要的问题。在银行、税务等重要的计算机系统中，如果人为的破坏系统中的重要数据，造成的后果是不堪设想的。另外，在计算机控制系统，计算机化系统中，计算机作为系统的控制和数据处理中心，许多重要的数据都是放在硬盘上，如果其中的内容被破坏(删除或修改)，就会使系统瘫痪，造成损失。

在防病毒和数据保护方面，发明专利申请号95111234.1，名称为“一种计算机病毒的防治技术及硬件”的专利申请作了有益的探索，其方法是有效的。但它与防病毒卡一样属于扩展BIOS型，不适用于Windows95和unix操作系统，同时对一些自带驱动程序的病毒不能奏效，例如HD病毒就可以越过其防线，而进入保护区。

本发明的目的是提供一种能实现计算机安全技术的硬件装置及其相应的方法，所述措施能有效地防止病毒传染到载体上。

为实现上述目的，本发明专利申请的方案为：本技术方案首先区分是DOS系统还是非DOS系统，1、对DOS系统：

在计算机系统的硬盘控制器与硬盘驱动器之间串接一块电路板，所述的电路板包括一块EEPROM(1)，地址译码器(2)，数据缓冲器(3)，磁道记录器(4)，磁道号锁存器(5)，命令锁存器(6)，命令译码器(7)，比较器(8)及逻辑电路(9)构成。

EEPROM(1)中装有按IBM-PC系列微机ROM加载规范的驱动程序以及与保护有关的信息，EEPROM(1)与磁道号记录器(4)，磁道号锁存器(5)，命令锁存器(6)相连，磁道号记录器的输出端与比较器(8)的一端相连，比较器(8)的另一输入端与磁道号锁存器(5)相连，其输出端连一逻辑电路(9)，锁存器(5)记录当前读写的磁道号，命令寄存器(6)的输出与命令译码器(7)相连，译码器与一逻辑电路(9)相连，在计算机系统运行过程中，当前命令为写操作时，命令译码器的输出为高，若当前是写操作且操作的磁道号小于保护磁道号，则来自硬盘控制卡的写信号WR被屏蔽掉，不能到达硬盘驱动器，当前的写操作被强行终止，反之则WR通过该电路板到达硬盘驱动器，

2、非DOS系统：

在计算机系统的硬盘控制器与硬盘驱动器之间串接一块电路板，该电路板由：硬盘接口(10)，参数寄存器(11)，命令寄存器(12)及控制器(13)组成，所述的硬盘接口(10)的输出分别与参数寄存器(11)，命令寄存器(12)相连，参数寄存器(11)与命令寄存器(12)的输出分别与一控制器相连，发向磁盘驱动器的命令及相关参数由上述的电路板接受，电路板上的控制器接收到这些命令和参数后，作计算和判断，再由该控制器转发这些命令和参数，若操作是合法的，如读，在非保护区内写，校验等，则由控制器照原样转发到硬盘驱动器；如果在保护区内写操作，则将命令改为其它无关的操作命令。

下面通过图示及实施例对方案作详细的说明。

图1为应用于DOS系统电路板的原理图；

图2为应用于DOS系统电路板的电路图；

图3为控制卡主程序流程框图；

图4为新中断13H程序流程框图；

图5为应用于非DOS系统电路板的原理图；

图6为应用于非DOS系统电路板的电路图；