一種固化作業系統病毒免疫卡的製作方法

2023-06-06 01:34:01 1

專利名稱：一種固化作業系統病毒免疫卡的製作方法
技術領域：
本發明是關於一種微型計算機的固化作業系統(DOS)與病毒免疫多功能卡。
眾所周知，幾乎所有的微型計算機的作業系統是存放在磁碟(硬碟或軟盤)上的，在機器啟動時從盤上引入。由於盤中存放的數據可能因各種原因(如病毒、劃傷)等而丟失，造成系統不能啟動、死機等等。而目前國際上採用的作業系統固化技術，主要是針對可攜式(手提式)計算機，將作業系統與基本輸入輸出程序(BIOS)結合在一起，一同固化在主機板上。另一方面，在計算機病毒的防禦中，現有的診斷、消除技術檢查計算機是否已經被病毒感染，然後再設法將病毒消除，或者防上病毒進一步傳染，這類方法主要不足有(1)防禦方法被動。目前的病毒檢測軟體是根據已出現的計算機病毒而編制的，每出現一種病毒，又需要編制一段檢測消除程序，使用戶防不勝防。而且，對未出現的病毒不可能給出檢測、防禦方法。
(2)不論診斷技術如何完善，均不能阻止病毒的傳染，而且有些病毒在傳染時會造成不可恢復的破壞。
(3)即使診斷出系統或者文件被病毒感染後，也並非很容易消除。
(4)目前某些消病毒軟體具有副作用，由於微機作業系統的版本變換，這些軟體在消除病毒過程中會對系統造成損壞，使系統死機、磁碟不能使用等等。
(5)現有的計算機病毒免疫卡其實質是一個裝入ROM中的病毒檢測、診斷程序，這種技術有如下不足1)由於這種固化軟體和檢測、診斷程序是基於目前已發現的計算機病毒機制，而對新出現的病毒機制將失去作用。
2)如果作業系統已被病毒感染，不能使用。
3)有時會引起作業系統混亂而死機。
本發明旨在針對現有技術的不足和針對目前主流微型計算機硬體防禦安全性，利用作業系統固化技術從硬體上解決計算機啟動和無病毒工作環境問題，以提高計算機系統的安全性，並從病毒感染機制出發，將任何可疑病毒隔離在外，使帶毒軟體正常運行而不感染。
本發明的技術解決方案是設計一個微機的固化作業系統病毒免疫卡，其原理圖如附圖一所示，由固化作業系統部分(1)、病毒防禦部分(2)、硬體處理部分(3)和總線接口與通訊部分(4)組成。
本發明的固化作業系統部分、即把作業系統存放(固化)在非易失性存儲介質中(如象PROM、EPROM等)。該固化作業系統技術不同於已有技術中的主機板固化技術而是以微機OEM卡的形式和技術固化，這當中，需要解決硬體兼容性問題，所以，作業系統的核心系統按要求與機器配合，與硬體處理部分相配合而固化於ROM中。此外，固化作業系統部分要考慮與執行軟體的兼容，所以，也包含DOS系統配置技術的一同固化。本發明不佔用主存地址，而且不改動系統BIOS，直接由BIOS啟動，進入功能卡，引導系統，所引導的系統與原作業系統完全兼容，DOS版片的更新可通過更換ROM蕊片解決。本發明作為一個虛擬的ROM磁碟系統，可以代替系統啟動盤正常啟動系統，即系統多配置了一個可啟動盤，在容量允許的情況下，用戶可以將重要的文件或可執行程序放在此卡上執行固化文件。因此，本發明可以構成無盤計算機，在沒有任何磁碟的情況下，照常啟動運行。由於作業系統和關鍵性文件已被固化，不能改動，所以任何對系統改動的病毒機制自然全部失效，即有天然的防禦系統類(包括系統引導區，系統文件類)病毒的作用。
本發明的病毒防禦部分從研究病毒感染機制出發，針對現有病毒機理，根據系統硬體機制的防禦軟體以硬體方式固化下來，並以設備驅動程序的方式進行系統安裝，使系統始終處於防禦狀態，一旦有病毒侵入或具有該機制的未知操作，均給出警告提示，同時將可疑病毒隔離在外，使帶毒軟體正常運行而不感染。本發明不專門針對某種病毒，而是積極主動的防禦，將病毒阻止在系統環境和操作運行之外，對已有病毒的傳染企圖給出警告性提示，這樣就可以用任何已有病毒消除辦法(各種消毒軟體)消除病毒，即使一時消除不了，本發明仍允許系統正常運行。
本發明的硬體處理部分針對本發明作為微機的一個虛擬盤，要完成磁碟操作功能，必須在硬體上使計算機把它作為一個磁碟對待，該部分完成地址編譯，磁碟格式轉換，信號鎖定等功能，與固化作業系統部分配合，形成可啟動的DOS系統盤。
本發明的總線接口與通信部分針對OEM卡作為功能卡可配置各種機型的微機，此部分完成信號連接，隔離和傳輸功能。
本發明用於計算機的工作過程由開機到進入作業系統環境有以下幾個步驟(1)啟動上電;
(2)執行系統BIOS，測定OEM卡;
(3)執行OEM卡引導程序轉入固化DOS;
(4)引導固化DOS核心文件執行;
(5)加載設備驅動程序(虛擬盤與病毒防禦);
(6)進行系統和應用配置，完成磁碟轉換;
(7)設置預設磁碟，檢查執行應用配置;
(8)進入DOS環境。
本發明是綜合固化作業系統技術和病毒防禦技術為一體的PC機多功能卡，該卡既可作為PC機的一個虛擬只讀DOS系統盤，也可以是一個病毒防禦卡，使PC機不受任何引導區病毒，系統文件病毒的傳染。此卡能大大提高計算機的安全性與可靠性，並在計算機病毒的主動防禦，建立系統安全作業系統環境，保護用戶程序正常工作，以及數據資料的安全完整都能起到重要的作用。此卡無任何副作用，適用於IBM-PC類機算機，引導系統與原DOS作業系統(MSDOS與PCDOS各種版本)完全兼容。本發明製作成本低，工藝簡單，具有廣泛地應用價值。


圖1是本發明的原理圖其中1是固化作業系統部分;2是病毒防禦部分;3是硬體處理部分;4是總線接口與通訊部分。
本發明的最佳實施方案是將OEM卡地址設置在C0000至F0000段內，以便系統BIOS可找到此卡，形成固化安裝第一步。將DOS作業系統核心文件與虛擬盤轉換軟體，病毒機制防禦技術軟體相連共同固化於非易失性存儲器中(如PROM中)。針對此OEM卡的引導程序固化，並與上述DOS相連，完成系統轉接。執行固化作業系統，進行用戶環境配置，完成整個功能卡工作環境。
權利要求
1.一種固化作業系統病毒免疫卡，其特徵是由採用OEM卡形式和技術固化的固化作業系統部分(1)，病毒防禦部分(2)，與上述兩部配合的硬體處理部分(3)和與微機進行信號連接、隔離和傳輸的總線接口與通信部分(4)。
2.按權利要求1所述的固化作業系統部分，其特徵是不佔用主存地址，不改動DOS作業系統與系統BIOS，由BIOS啟動，進入本發明，引導系統。
3.按權利要求1所述的病毒防禦部分，其特徵是防禦軟體以硬體方式固化，並以設備驅動程序的方式進行系統安裝。
4.按權利要求1、2、3所述的固化作業系統病毒免疫卡，其特徵是可作主機的一個虛擬磁碟，也可作為一個病毒防禦卡。
全文摘要
一種PC機固化作業系統病毒免疫卡，它將作業系統固化技術和病毒防禦技術集於一體，即可作為PC機的一個虛擬DOS系統盤，也是一個病毒防禦卡，使PC機不受任何引導區和系統文件病毒的傳染。該卡功能強，使用方便，無任何副作用，製作簡單，成本低，對於微機系統類型病毒有極好的防禦功能，可以保證系統處於完全無病毒環境下運行。
文檔編號G11B17/00GK1072038SQ9110833
公開日1993年5月12日 申請日期1991年10月30日 優先權日1991年10月30日
發明者嚴勇河, 劉乃琦 申請人:電子科技大學