[發明專利]計算機操作系統

無效

• 申請號: 200810068135.6
• 申請日: 2008-06-27
• 公開（公告）號: CN101369232A
• 公開（公告）日: 2009-02-18
• 發明（設計）人: 強斌
• 申請（專利權）人: 強斌
• 主分類號: G06F9/445
• 分類號: G06F9/445
• 代理公司: 深圳市科吉華烽知識產權事務所
• 代理人: 胡吉科

1.一種計算機操作系統，其特征在于：其運行的代碼和數據分為固定部分和變動部分，所述的固定部分在計算機運行前后不需要變動，所述的變動部分在運行前后需要修改，所述的固定部分采用固化的方式，所述的變動部分采用獨立的密鑰管理方式，固定和變動部分包括存儲區管理和內存區管理，固定部分的存儲區固化分為直接固化和間接固化。

2.根據權利要求1所述的計算機操作系統，其特征在于：所述的固定部分的存儲區采用直接固化，即用CDROM或ROM或其他不可改寫的存儲介質。

3.根據權利要求1所述的計算機操作系統，其特征在于：所述的固定部分的存儲區采用間接固化時，該計算機操作系統分解為兩個獨立部分：安裝管理操作系統及運行操作系統，來強化該存儲區的權限。

4.根據權利要求3所述的安裝管理操作系統，其特征在于：安裝管理操作系統是用來安裝和升級運行操作系統及應用軟件，安裝管理操作系統將運行操作系統和應用軟件的固定部分安裝或升級到固定部分存儲區，變動部分的初始值安裝到變動部分存儲區，安裝管理操作系統只能改動需要安裝或升級的軟件區域，安裝操作系統自身的存儲介質采用直接固化。

5.根據權利要求3所述的運行操作系統，其特征在于：運行操作系統為正式啟動和運行計算機的操作系統，其無權改寫固定存儲區，有將固定存儲區的程序調入內存和運行的權限，應用程序可以通過運行操作系統修改自己的變動部分存儲區。

6.根據權利要求5所述的變動部分存儲區管理，其特征在于：變動部分存儲區的每個應用程序的數據區彼此獨立，通過采用密鑰管理方式，每個應用軟件有自己獨立的密鑰，管理各自獨立的數據區。

7.根據權利要求6所述的密鑰管理方式，其特征在于：采用的硬件做加密引擎(該硬件內部保存多個密鑰)，引擎負責保管各個程序密鑰，并做加密的驗證，驗證的結果作為該程序修改變動存儲區的條件；包括PCI密鑰管理引擎、USB密鑰管理引擎，串口密鑰管理引擎，或者含密鑰管理的CPU。

8.根據權利要求1所述的內存區管理，其特征在于：內存區域管理(包括內存及緩存，虛擬內存)，分為兩個部分：固定內存區和變動內存區。

9.根據權利要求8所述的固定內存區管理，其特征在于：固定內存區與固定部分存儲區相關聯，從固定部分存儲區調入，該區域由運行操作系統管理，無修改的權限，只有調入或釋放的權限，其它程序無任何修改權限。

10.根據權利要求8所述的變動內存區管理，其特征在于：變動內存區是各個應用程序在執行中需要的數據區，包括變動存儲區所存儲的內容和程序運行需要的數據區空間，每個程序有自己獨立的內存子區，彼此獨立，每個程序采用密鑰認證方式管理各自生成變動子內存區。