[發明專利]防止開機時通過計算機主板存儲單元傳送數據的方法

無效

• 申請號: 00114265.8
• 申請日: 2000-05-13
• 公開（公告）號: CN1324027A
• 公開（公告）日: 2001-11-28
• 發明（設計）人: 蘇毅
• 申請（專利權）人: 蘇毅
• 主分類號: G06F12/14
• 分類號: G06F12/14;G06F12/16
• 代理公司: 深圳市順天達專利商標代理有限公司
• 代理人: 郭偉剛

本發明涉及計算機安全技術，具體涉及存儲單元安全技術，更具體地說，涉及一種防止開機時通過計算機主板存儲單元傳送數據的方法。

計算機主板上的存儲器包括用于存儲參數和臨時數據的CMOS、用作存儲BIOS的閃頻(FLASH)存儲器等，其兩個主要特點是，一是用戶可以使用其中一部分甚至進行修改等操作，二是掉電后，其中的數據不丟失而會在下一次開機時能將存儲內容全部保留下來。為防止病毒或網絡黑客襲擊，現有技術尚沒有一種方法，可以有效防止程序在兩次或多次使用計算機之間，透過計算機主板存儲單元存儲和傳輸前次留存的數據(可能是破壞的程序或數據)，對計算機系統安全造成威脅。

本發明的目的在于提供一種防止開機時通過計算機主板存儲單元傳送數據的方法，這種方法可以克服現有技術的上述缺點，防止前次使用計算機時留駐在計算機主板存儲單元內的數據對以后開機運行的任何影響及破壞。

本發明的目的是這樣實現的，構造一種防止開機時通過計算機主板存儲單元傳送數據的方法，包括以下步驟：在一個特定存儲區域預先存儲一段程序作為擴展BIOS程序使得在開機啟動時自動執行清除CMOS數據區中指定存儲空間的程序步驟。

本發明的防止開機時通過計算機主板存儲單元傳送數據的方法，其特征在于，所述特定存儲區域包含在一個帶存儲器的板卡上的存儲區內。

本發明的防止開機時通過計算機主板存儲單元傳送數據的方法，其特征在于，所述特定存儲區域包含在主機板上的存儲區內。

本發明的防止開機時通過計算機主板存儲單元傳送數據的方法，其特征在于，所述特定存儲區域包含在已有板卡上的存儲器內。

本發明的防止開機時通過計算機主板存儲單元傳送數據的方法，其特征在于，所述特定存儲區域包含在已有板卡閑置存儲器插座上安裝的存儲器內。

本發明的防止開機時通過計算機主板存儲單元傳送數據的方法，其特征在于，還包括以下步驟：在首次使用時將BIOS中指定數據段讀取并寫在預定區域。

本發明的防止開機時通過計算機主板存儲單元傳送數據的方法，其特征在于，還包括以下步驟：讀取BIOS中指定數據段與預存內容進行比較，比較出兩者不同時給出警示信息。

實施本發明的防止開機時通過計算機主板存儲單元傳送數據的方法，具有以下優點：可以應用在各種計算機環境中，其程序既可安裝在專門的板卡上，也可以安裝在已有卡板或主板上的專門存儲芯片上，還可以安裝在已有板卡現成空閑存儲芯片插座上安裝的存儲器內，通過在系統初始化過程中，清除CMOS中用戶能夠使用的空間，還可對照預存的BIOS數據有變化時進行警示等方式，杜絕了外部通過兩次使用之間可能的數據傳送情況的發生，從而提高了計算機系統的安全性。

下面，結合實施例，進一步說明本發明的特點。

在計算機中，無論是CMOS，還是NVROM或閃頻存儲器，均屬于掉電后仍可讀取原有數據的帶掉電保護存儲器，其中有的采用與用戶動態存儲器統一編址的R/W方式進行存取，有的通過輸入/出(I/O)進行讀寫，由于掉電不影響數據的特性，使得計算機系統的安全可能存在漏洞，例如，程序可通過對在這些存儲器存儲或修改數據來影響計算機系統的正常運行，從而威脅計算機系統的安全。本發明提供的防止開機時通過計算機主板存儲單元傳送數據的方法，就是在計算機啟動POST過程時，調用一個預制的可以放置在任何位置(如任何已有程序，已有板卡或專門板卡)的程序，運行該程序時，可以清除CMOS中非正常的數據，還可讀出BIOS中部分或全部代碼，與第一次運行時讀到并存儲的內容進行比較，如果出現不一致，則給出“機器存在非法數據”的警示信息。

本發明的方法是在預先確定的可以作為擴展BIOS的特定存儲區域存儲一段在加電時自動執行的程序，通過執行這段程序來達到防止開機時通過計算機主板存儲單元傳送數據的目的。所說的特定存儲區域可以包含在主機板上的存儲區內，也可以包含在已有板卡上的存儲器內，也可以包含在已有板卡閑置存儲器插座上安裝的存儲器內，例如，許多網卡上就帶有這樣的空的存儲器插座。也可以包含在一個帶存儲器的板卡上的存儲器內，例如，有的SCSI卡或顯示卡就帶有BIOS?ROM，其中有些空閑單位，可以作為程序段的存儲空間。所說的程序段主要用于在開機啟動時自動執行清除CMOS數據區中指定存儲空間。