防毒運算系統的製作方法

2023-06-28 18:44:06 2

專利名稱：防毒運算系統的製作方法
技術領域：
本發明涉及一種運算系統，特別是指一種防毒運算系統。
背景技術：
計算機病毒是一種在用戶不知情或未準許下，能自我複製及執行的電腦程式，往往會影響受感染計算機的正常運作。因此，為了確保計算機免於遭受計算機病毒的危害，計算機中就必須安裝防毒軟體，以用於檢測計算機病毒，並在檢測到計算機系統已遭受計算機病毒感染時，對已遭感染的文件進行解毒或直接刪除等處理動作。參閱圖1，以往計算機防毒系統主要是通過在已安裝有作業系統111 (如微軟公司出品的Windows 7等)及應用軟體112 (如微軟公司出品的Office等)的硬碟機11中加 裝防毒主程序113及病毒碼114來防治計算機病毒。當如圖I所示的計算機系統開機時，除了作業系統111會自動載入至主機板10上的主存儲器102寄存並由CPU 101運算處理夕卜，防毒主程序113以及病毒碼114也會自動載入至主存儲器102寄中並由CPU運算處理，以對計算機系統提供即時的防毒保護。至於，北橋晶片104及南橋晶片15(合稱晶片組)則負責將CPU 101和主機板10上的其他元件以及顯示器12與輸入裝置13 (如鍵盤、滑鼠等)相連接。然而，由於上述以往計算機防毒系統中的作業系統111的安全漏洞，因此計算機病毒容易通過這些安全漏洞對計算機進行入侵，藉以取得文件、更改文件，甚至破壞硬碟機11中的開機數據等。再者，縱算用戶有預先設置用來更新防毒主程序113及病毒碼114的下載密碼，但是此下載密碼同樣可能由於上述安全漏洞而被竊取，導致無法更新防毒主程序113及病毒碼114，因而使防毒軟體無法正常。因此，有必要尋求解決方案。

發明內容
本發明的目的是提供一種防毒運算系統。於是，本發明的防毒運算系統包含—個存儲裝置，包括一個具有多個待比較文件的工作區以及一個具有病毒碼的隱藏區；以及一個防毒控制模塊，與該存儲裝置電連接，且用於基於該存儲裝置的隱藏區中的病毒碼，比較所述待比較文件是否遭計算機病毒感染。本發明的有益效果在於通過在防毒運算系統中設置與存儲裝置直接連接的專用防毒控制模塊硬體晶片，使最新防毒主程序及病毒碼皆存儲於存儲裝置的隱藏區內，且病毒的檢測、解毒、隔離及刪除動作都在防毒控制模塊硬體晶片進行，因而不會受作業系統的安全漏洞的影響，所以確實能達成本發明的目的。


圖I是顯示舊有防毒計算機系統的系統方塊圖2是顯示本發明較佳實施例的防毒運算系統的系統方塊圖；圖3是本發明的防毒運算系統運作時的防毒主程序與病毒碼更新階段的流程圖，；以及圖4是本發明防毒運算系統運作時的病毒檢測階段的流程圖。
具體實施例方式為讓本發明的上述目的、特徵和優點能更明顯易懂，以下結合附圖對本發明的具體實施方式
作詳細說明。首先需要說明的是，本發明並不限於下述具體實施方式
，本領域的技術人員應該從下述實施方式所體現的精神來理解本發明，各技術術語可以基於本發明的精神實質來作最寬泛的理解。圖中相同或相似的構件採用相同的附圖標記表示。參閱圖2，本發明防毒運算系統可以是臺式計算機、筆記本計算機、平板計算機或智能型手機等。在本發明較佳實施例的防毒運算系統包含一個主機板4、一個存儲裝置2、 一個防毒控制模塊3、一個輸入裝置6以及一個顯不器5。該主機板4包括一中央處理單兀43、一主存儲器44、一系統晶片組41,以及一接口模塊42。該系統晶片組41例如可為北橋晶片、南橋晶片、北橋晶片與南橋晶片的組合或獨立晶片等。該接口模塊42的接口類型例如可為區域網絡(Local Area Network,LAN)、通用串行總線(Universal Serial Bus, USB)、序列先進技術附件(Serial Advanced TechnologyAttachment, SATA)、並列先進技術附件(Parallel Advanced Technology Attachment,PATA)、周邊控制器接口 (Peripheral Controller Interface, PCI)、快速周邊控制器接口(Peripheral Controller Interface-express, PCI_e)、加速圖形埠(AcceleratedGraphic Port，AGP)、低接腳數(Low Pin Count,LPC)、無線區域網絡(Wireless Local AreaNetwork, WLAN)、藍牙(Bluetooth)，或 IEEE1394 等。該存儲裝置2例如可以是硬碟、固態硬碟(SSD)、快閃(Flash)存儲器、靜態隨機存取存儲器(SRAM)、同步動態隨機存取存儲器(SDRAM)或雙倍數據速率同步動態隨機存取存儲器(DDR SDRAM)等，且包括一個工作區22以及一個隱藏區21。該工作區22內存儲有多個待比較文件(如作業系統文件2211、應用軟體文件2212等)以及一個只讀控制應用程式222，其中該只讀控制應用程式222是用於作為用戶操作本發明防毒運算系統的用戶操作界面(如圖所示顯示於顯示器5中的只讀控制應用程式用戶操作界面2221)。該隱藏區21內存儲有防毒主程序211以及病毒碼212等。該防毒控制模塊3包括一個防毒處理單元31、一個硬體控制單元32，以及一個密碼比較單元33。該防毒處理單元31是利用來自該存儲裝置2的隱藏區21中的防毒主程序211及病毒碼212，比較存儲裝置2的工作區22中的待比較文件221是否遭計算機病毒感染。該硬體控制單元32的主要功用在於，由於防毒控制模塊3設置於系統晶片組41與存儲裝置2間，因此系統晶片組41需通過該硬體控制單元32，才能存取存儲裝置2中的工作區22，且需在硬體控制單元32的允許下，才能存取存儲裝置2中的隱藏區21。此外，硬體控制單元32中預先設置了下載密碼，供密碼比較單元33進行密碼比較。再者，用戶也可根據實際需求，在硬體控制單元32設定新的下載密碼，以避免舊的下載密碼使用過久而有安全上的疑慮。該密碼比較單元33用於在接收到用戶利用輸入裝置6 (與密碼比較單元33直接電連接，如鍵盤或滑鼠等)所進行的密碼輸入後，比較用戶所進行的密碼輸入與預先設置在硬體控制單元32中的下載密碼321是否相同，並將比較結果傳送至硬體控制單元32。硬體控制單元32再根據比較結果，判定是否允許用戶自網絡下載最新的防毒主程序及病毒碼。因此，本發明的主要特徵即在於，自網絡下載的最新版防毒主程序211及病毒碼212是存儲在存儲裝置2的隱藏區21中，且每當防毒運算系統啟動時，以硬體晶片形式來實施的防毒控制模塊3會將存儲裝置2的隱藏區21中的防毒主程序211及病毒碼212載入至防毒處理單元31中，以進行即時防毒檢測，以及後續已遭感染文件的解毒、隔離或刪除 等動作。附帶一提的是，在該存儲裝置2為硬碟機的實施例中，該防毒控制模塊3可以是設置於硬碟外接盒(圖未示)上的硬體晶片。當用戶初次將此具有防毒控制模塊3硬體晶片的硬碟外接盒(其內已安裝有該存儲裝置2)與主機板4進行連接時，由於該防毒控制模塊3硬體晶片對於整個系統來說，是一個新增的硬體，所以必須將該防毒控制模塊3的製造商所提供的驅動程序及控制應用程式(可以安裝光碟的形式來提供)安裝至存儲裝置2的工作區22中，且將安裝至存儲裝置2的工作區22中的控制應用程式自動設定為只讀狀態。也就是說，在存儲裝置2的工作區22中安裝了該防毒控制模塊3硬體晶片的只讀控制應用程式222後，其便可在往後每次系統啟動時，顯示在顯示器5上，作為用戶操作防毒運算系統的只讀控制應用程式用戶操作界面2221。參閱圖2、3、4，在存儲裝置2的工作區22中安裝了該防毒控制模塊3硬體晶片的只讀控制應用程式222後，用戶便可利用顯示在顯示器5上的只讀控制應用程式用戶操作界面2221來操作本發明防毒運算系統，且本發明防毒運算系統的運作過程主要可分成兩個階段防毒主程序與病毒碼更新階段，以及病毒檢測階段。如上所述，雖然用戶初次使用具有防毒控制模塊3硬體晶片的硬碟外接盒時，會利用防毒控制模塊3硬體晶片製造商所提供的安裝光碟來安裝驅動程序及只讀控制應用程式222，且同時將安裝光碟內所附的防毒軟體安裝至存儲裝置2的隱藏區21中，但是此安裝光碟內的防毒軟體所包括的防毒主程序及病毒碼非常有可能並非最新版本，因此用戶便可如圖3防毒主程序與病毒碼更新階段流程所示，自網絡下載最新的防毒主程序及病毒碼。如圖3步驟71所示，當用戶想通過網絡更新防毒主程序211及病毒碼212時，用戶是通過操作顯示在顯示器5上的只讀控制應用程式用戶操作界面2221，將需自網絡下載最新的防毒主程序及病毒碼的存取請求傳達給只讀控制應用程式222。接著，如步驟72所示，只讀控制應用程式222回應於該存取請求，產生與防毒控制模塊3的硬體控制單元32中的下載密碼321相對應的密碼確認請求傳送至硬體控制單元32。接著，如步驟73所示，硬體控制單元32通過只讀控制應用程式222，回應於接收到密碼確認請求，在只讀控制應用程式用戶操作界面2221上提示用戶需輸入下載密碼。
接著，如步驟74所示，用戶利用與防毒控制模塊3的密碼比較單元33直接電連接的輸入裝置6進行密碼輸入，而將其傳送至密碼比較單元33。然後，如步驟75所示，密碼比較單元33比較用戶所進行的密碼輸入與預先設置在硬體控制單元32中的下載密碼321是否相同，並依序將比較結果傳送至硬體控制單元32及只讀控制應用程式222。於是，當比較結果為相同時，則如步驟76所示，硬體控制單元32允許使用利用防毒控制模塊3自網絡下載最新的防毒主程序211及病毒碼212，並替換存儲裝置2的隱藏區21中原有的舊版防毒主程序211及病毒碼212。反過來說，當步驟75的比較結果為用戶所進行的密碼輸入與硬體控制單元32中的下載密碼3211不相同時，則如步驟77所示，硬體控制單元32不允許用戶下載最新的防毒主程序211及病毒碼212。因而，本發明中通過密碼比較單元33以及硬體控制單元32中的下載密碼321，可確保只有知道該下載密碼321的用戶才有權限從網絡上更新防毒主程序211及病毒碼212。
至於病毒檢測階段，需如圖4步驟81所示，啟動本發明防毒運算系統。接著如步驟82所示，防毒主程序211從存儲裝置2的隱藏區21中載入至防毒控制模塊3的防毒處理單元31中。例如，在本實施例中，在本發明防毒運算系統未開機狀態下，該防毒處理單元31中並未載入防毒主程序211及病毒碼212，而是在防毒運算系統開機過程中，該防毒處理單元31會自動將存儲裝置2的隱藏區21中的防毒主程序211及病毒碼212載入至防毒處理單元31中，以使防毒處理單元31可即時監控存儲裝置2的工作區22中的待比較文件221 (如作業系統文件2211及應用軟體文件212等)是否遭受病毒感染。於是，如步驟83所示，該防毒處理單元31中的防毒主程序211可根據病毒碼212，可即時或根據用戶需求，來比較存儲裝置2的工作區22中的待比較文件221是否遭受病毒感染。若至少一個待比較文件221經防毒處理單元31中的防毒主程序211判定為已遭病毒感染，則分別如步驟84、85及86所示，防毒主程序211會分別對已遭感染文件進行解毒動作、隔離動作，以及刪除動作，其中在需將已遭感染文件隔離的情況下，防毒主程序211是將已隔離文件213移至存儲裝置2的隱藏區21中，以杜絕此已隔離文件213再度感染工作區22中的作業系統文件2211及應用軟體文件2212。反過來說，若防毒主程序211判定已比較的作業系統文件2211或應用文件2212等未遭病毒感染，則反覆進行此步驟83，以對下一個待比較文件221進行比較。綜上所述，本發明防毒運算系統通過在系統晶片組與存儲裝置間設置防毒控制模塊硬體晶片以及存儲於存儲裝置的隱藏區內的防毒主程序及病毒碼來進行病毒的檢測、解毒、隔離及刪除等，可不受作業系統的安全漏洞的影響；此外，由於用戶所預先設置的用來更新防毒主程序及病毒碼的下載密碼是存儲在防毒控制模塊硬體晶片中，因此下載密碼不會由於上述安全漏洞而被竊取並導致防毒軟體無法正常運作，所以確實能達成本發明的目的。應理解，在閱讀了本發明的上述講授內容之後，本領域技術人員可以對本發明作各種改動或修改，這些等價形式同樣落於本申請所附權利要求書所限定的範圍。
權利要求
1.一種防毒運算系統，其特徵在於，該防毒運算系統包含 一個存儲裝置，包括一個具有多個待比較文件的工作區以及一個具有病毒碼的隱藏區；以及 一個防毒控制模塊，與該存儲裝置電連接，且用於基於該存儲裝置的隱藏區中的病毒碼，比較所述待比較文件是否遭計算機病毒感染。
2.如權利要求I所述的防毒運算系統，其特徵在於該防毒控制模塊包括一個防毒處理單元，該防毒處理單元是利用一個防毒主程序，基於該存儲裝置的隱藏區中的病毒碼，來比較所述待比較文件是否遭計算機病毒感染。
3.如權利要求2所述的防毒運算系統，其特徵在於該防毒主程序存儲於該存儲裝置的隱藏區中，且當該防毒運算系統啟動時，該防毒主程序從該存儲裝置的隱藏區中載入至該防毒控制模塊的防毒處理單元中，以比較所述待比較文件是否遭計算機病毒感染。
4.如權利要求2所述的防毒運算系統，其特徵在於當至少一個待比較文件遭計算機病毒感染而成為已遭感染文件時，該防毒處理單元會對該已遭感染文件進行解毒動作、隔離動作，以及刪除動作三者擇一。
5.如權利要求4所述的防毒運算系統，其特徵在於當該防毒處理單元是通過將該已遭感染文件放入該存儲裝置的隱藏區中，而進行隔離動作。
6.如權利要求2所述的防毒運算系統，其特徵在於該存儲裝置的工作區還具有一個只讀控制應用程式，用於作為用戶操作該防毒運算系統的用戶操作界面，並用於接收一個存取請求，並回應於該存取請求，產生與一個下載密碼相對應的一個密碼確認請求，其中該下載密碼是用於供用戶自網絡上下載最新的防毒主程序及病毒碼。
7.如權利要求6所述的防毒運算系統，其特徵在於該防毒控制模塊還包括一個硬體控制單元，用於從該只讀控制應用程式接收該密碼確認請求，並通過該只讀控制應用程式，回應於接收到該密碼確認請求，提示用戶需輸入該下載密碼。
8.如權利要求7所述的防毒運算系統，其特徵在於該防毒控制模塊還包括一個密碼比較單元，用於在接收到用戶所進行的密碼輸入後，比較用戶所進行的密碼輸入與預先設置在該硬體控制單元中的下載密碼是否相同，並將比較結果傳送至該硬體控制單元，且繼而該硬體控制單元將該比較結果傳送至該只讀控制應用程式，其中若該比較結果為相同，則該硬體控制單元允許用戶自網絡上下載最新的防毒主程序及病毒碼，且若該比較結果為不相同，則該硬體控制單元不允許用戶自網絡上下載最新的防毒主程序及病毒碼。
9.如權利要求6所述的防毒運算系統，其特徵在於還包含一個與該防毒控制模塊電連接的系統晶片組，其中該防毒控制模塊介於該系統晶片組與該存儲裝置間，使得該系統晶片組需通過該防毒控制模塊的硬體控制單元，才能存取該存儲裝置中的工作區，且需在該防毒控制模塊的硬體控制單元的允許下，才能存取該存儲裝置中的隱藏區。
10.如權利要求9所述的防毒運算系統，其特徵在於還包含一個與該防毒控制模塊直接電連接的輸入裝置，其中該防毒控制模塊介於該系統晶片組與該輸入裝置間，且用戶通過該輸入裝置所輸入的任何數據需由該防毒控制模塊判定是否可傳送至該系統晶片組內。
11.如權利要求9所述的防毒運算系統，其特徵在於該系統晶片組為北橋晶片、南橋晶片、北橋晶片與南橋晶片的組合，以及獨立晶片四者擇一。
12.如權利要求9所述的防毒運算系統，其特徵在於還包含至少一個接口模塊，介於該系統晶片組及該防毒控制模塊間，用於作為傳輸所述待比較文件以及該只讀控制應用程式的傳輸接口。
13.如權利要求12所述的防毒運算系統，其特徵在於該接口模塊的類型是選自於由區域網絡、通用串行總線、序列先進技術附件、並列先進技術附件、周邊控制器接口、快速周邊控制器接口、加速圖形埠、低接腳數、無線區域網絡、藍牙，以及IEEE 1394所組成的組群。
14.如權利要求I所述的防毒運算系統，其特徵在於該存儲裝置是選自於由硬碟、固態硬碟、快閃記憶體、靜態隨機存取存儲器、同步動態隨機存取存儲器，以及雙倍數據速率同步動態隨機存取存儲器所組成的組群。
全文摘要
本發明是一種防毒運算系統，包含一個存儲裝置，以及一個防毒控制模塊。該存儲裝置包括一個具有多個待比較文件的工作區以及一個具有病毒碼的隱藏區。該防毒控制模塊與該存儲裝置電連接，且用於基於該存儲裝置的隱藏區中的病毒碼，比較這些待比較文件是否遭計算機病毒感染。
文檔編號G06F21/00GK102750466SQ201210103330
公開日2012年10月24日 申請日期2012年4月10日 優先權日2011年4月21日
發明者周宏建 申請人:周宏建