[發明專利]用于計算機系統的安全數據處理方法

無效

• 申請號: 200710306265.4
• 申請日: 2007-12-12
• 公開（公告）號: CN101231683A
• 公開（公告）日: 2008-07-30
• 發明（設計）人: M·貝施;H·比爾;A·黑爾龍
• 申請（專利權）人: SECUNET安全網絡股份公司
• 主分類號: G06F21/22
• 分類號: G06F21/22
• 代理公司: 中國國際貿易促進委員會專利商標事務所
• 代理人: 趙冰

1.一種在具有對用戶不可見的高級或協同工作的安全操作系統的計算機系統上進行安全數據處理的方法，

其中所述安全操作系統作為計算機應用程序提供了帶有虛擬計算機硬件的虛擬機(VM)，在所述虛擬機上可執行對用戶而言可見的和可用的用戶操作系統，并且所述虛擬機具有至少一個帶有用戶操作系統的文件系統的虛擬海量存儲器，或者其中所述安全操作系統被封裝在第一虛擬機中，而在第二虛擬機中執行對用戶而言可見的和可用的、而且配備有帶有文件系統的至少一個虛擬海量存儲器的用戶操作系統，

其中所述安全操作系統不能被用戶或計算機應用程序所操縱，尤其是不能被malware病毒所操縱，

其中所述用戶操作系統的文件系統被讀入并提供給在所述安全操作系統上執行的分析進程，

其中所述用戶操作系統對虛擬海量存儲器中的數據塊(扇區)的讀取訪問被截取并被傳遞給分析進程，所述分析進程將該數據塊分配給一個文件并確定屬于該文件的所有數據塊，并且

其中所述分析進程控制在所述安全操作系統(掃描引擎)上執行的測試進程以檢測有害文件。

2.如權利要求1所述的方法，其中創建一個數據結構，所述數據結構將虛擬海量存儲器的扇區與位于其中的文件鏈接起來，并將每個文件與一個狀態變量鏈接起來。

3.如權利要求2所述的方法，其中在虛擬海量存儲器中的已經由測試進程進行檢查以檢測有害文件并且已經被識別為無害的文件被賦予第一狀態變量(clean)，而尚未被檢查的文件或已經被用戶操作系統修改過的文件被賦予第二狀態變量(dirty)。

4.如權利要求1至3任一項所述的方法，其中被測試進程識別為有害文件的文件被復制到安全操作系統的安全存儲區域中。

5.如權利要求1至4任一項所述的方法，其中被測試進程識別為有害文件的文件被改寫，從而使其變得不可用，并且其中用戶操作系統對該文件的讀取訪問被拒絕。

6.如權利要求1至5任一項所述的方法，其中所述安全操作系統創建虛擬硬盤的映像(存儲器映像)。

7.如權利要求6所述的方法，其中虛擬硬盤在用戶操作系統未被激活的狀態下由測試進程進行檢查。

8.如權利要求6所述的方法，其中虛擬硬盤的映像在用戶操作系統運行期間由檢測進程進行檢查。

9.如權利要求7或8所述的方法，其中虛擬硬盤的有害文件或虛擬硬盤的映像的有害文件由相應的未被損壞的文件所替代。

10.如權利要求7或8所述的方法，其中虛擬硬盤的有害文件或虛擬硬盤的映像的有害文件首先通過改寫使其變得不可用，隨后由相應的未被損壞的文件手動替代。