[發(fā)明專利]基于移動(dòng)存儲(chǔ)設(shè)備的寄生操作系統(tǒng)

無效

• 申請(qǐng)?zhí)枺?/td>: 200910089123.6
• 申請(qǐng)日: 2009-08-04
• 公開（公告）號(hào): CN101989196A
• 公開（公告）日: 2011-03-23
• 發(fā)明（設(shè)計(jì)）人: 張濟(jì)政
• 申請(qǐng)（專利權(quán)）人: 張濟(jì)政
• 主分類號(hào): G06F9/44
• 分類號(hào): G06F9/44;G06F9/445;G06F21/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術(shù)領(lǐng)域

本發(fā)明涉及一種新型的個(gè)人操作系統(tǒng)設(shè)計(jì)。

背景技術(shù)

目前所有的個(gè)人操作系統(tǒng)均依附于固定的存儲(chǔ)介質(zhì)(嵌入式操作系統(tǒng)可通過遠(yuǎn)端網(wǎng)絡(luò)或本地NVM下載到本地RAM啟動(dòng)，但不在本文的討論范圍之內(nèi))，在系統(tǒng)加載時(shí)啟動(dòng)或在已有的操作系統(tǒng)上通過虛擬機(jī)加載新的操作系統(tǒng)，所有使用同一計(jì)算機(jī)上的同一個(gè)人操作系統(tǒng)的不同的用戶共享同樣的應(yīng)用程序(如網(wǎng)絡(luò)瀏覽器)并可能共享存儲(chǔ)空間，當(dāng)前用戶無法判斷該系統(tǒng)在其他用戶使用時(shí)是否已被染上木馬等病毒，具有一定的安全隱患；另外在目前崇尚個(gè)性化的時(shí)代，移動(dòng)存儲(chǔ)設(shè)備流行，目前的操作系統(tǒng)針對(duì)不同的用戶需要通過設(shè)置才可以實(shí)現(xiàn)個(gè)性化，不能通過個(gè)人的移動(dòng)存儲(chǔ)設(shè)備立即加載個(gè)性化界面；一些公司需要遠(yuǎn)程辦公，考慮到保密的原因，對(duì)辦公的操作系統(tǒng)有具體的要求，如不能使用公共計(jì)算機(jī)，與公司服務(wù)器通信采用加密技術(shù)等，因此如果能夠憑借簡(jiǎn)單的移動(dòng)存儲(chǔ)設(shè)備在公共計(jì)算機(jī)的操作系統(tǒng)上實(shí)現(xiàn)安全的個(gè)人操作系統(tǒng)將可以讓這類人員不必背著筆記本去度假。

發(fā)明內(nèi)容

本發(fā)明提供一種的新的個(gè)人操作系統(tǒng)的設(shè)計(jì)，該操作系統(tǒng)依附于移動(dòng)存儲(chǔ)設(shè)備，在現(xiàn)有的操作系統(tǒng)上快速啟動(dòng)，提供隔離或安全的內(nèi)存空間、存儲(chǔ)空間和應(yīng)用程序給個(gè)人用戶，并載入個(gè)人用戶的個(gè)性化人機(jī)界面。同時(shí)該系統(tǒng)依附的移動(dòng)存儲(chǔ)設(shè)備，可具有加密的特性，上面的加密數(shù)據(jù)不能被直接訪問解析或刪除。

持有裝載該寄生操作系統(tǒng)的移動(dòng)存儲(chǔ)設(shè)備的個(gè)人用戶，在登錄公共計(jì)算機(jī)操作系統(tǒng)后，插入該移動(dòng)存儲(chǔ)設(shè)備，寄生操作系統(tǒng)會(huì)自動(dòng)啟動(dòng)，從公共計(jì)算機(jī)操作系統(tǒng)取得隔離或安全的系統(tǒng)資源(網(wǎng)絡(luò)，內(nèi)存，顯示設(shè)備，輸入輸出設(shè)備等)，并加載相應(yīng)的寄生操作系統(tǒng)應(yīng)用程序、用戶的個(gè)性化界面設(shè)置等。

用戶在使用寄生操作系統(tǒng)時(shí)，為了安全起見，寄生操作系統(tǒng)可以但不是必須屏蔽宿主操作系統(tǒng)(公共計(jì)算機(jī)操作系統(tǒng))上的應(yīng)用程序訪問其內(nèi)存和外存。

用戶在使用寄生操作系統(tǒng)時(shí)，可以但是不是必須加載存儲(chǔ)在用戶移動(dòng)存儲(chǔ)設(shè)備上的應(yīng)用程序，同時(shí)用戶也可以但是不是必須加載宿主操作系統(tǒng)(公共計(jì)算機(jī)操作系統(tǒng))上的應(yīng)用程序。

寄生操作系統(tǒng)可以而不是必須提供獨(dú)立的路由層及傳輸層之上的網(wǎng)絡(luò)協(xié)議棧，在宿主操作系統(tǒng)上開辟獨(dú)立的網(wǎng)關(guān)，這樣寄生操作系統(tǒng)可以比較安全的與外界進(jìn)行網(wǎng)絡(luò)通訊。

寄生操作系統(tǒng)可以但是不是必須對(duì)宿主操作系統(tǒng)的部分資源進(jìn)行獨(dú)占式訪問。

寄生操作系統(tǒng)完全退出之前，應(yīng)向宿主操作系統(tǒng)交還系統(tǒng)資源，清除使用痕跡，并將寄生操作系統(tǒng)的配置更改保存到移動(dòng)存貯設(shè)備上。

寄生操作系統(tǒng)可以但是不是必須屏蔽當(dāng)前用戶訪問宿主操作系統(tǒng)上的應(yīng)用程序或宿主計(jì)算機(jī)的外存。

當(dāng)寄生操作系統(tǒng)的移動(dòng)存儲(chǔ)設(shè)備插入到不支持寄生操作系統(tǒng)的操作系統(tǒng)上時(shí)，除了少量的引導(dǎo)程序，寄生操作系統(tǒng)的內(nèi)容應(yīng)該但不是必須是不可讀的或者是加密壓縮的。

寄生操作系統(tǒng)可以但不是必須劃分出部門外存作為共享區(qū)，該共享區(qū)既可以被寄生操作系統(tǒng)訪問，也可以被宿主操作系統(tǒng)訪問。該共享區(qū)即可以存在宿主計(jì)算機(jī)，也可以存在于移動(dòng)存儲(chǔ)設(shè)備上。

寄生操作系統(tǒng)的移動(dòng)存儲(chǔ)設(shè)備可以但不是必須劃分出部門存儲(chǔ)空間，當(dāng)該移動(dòng)存儲(chǔ)設(shè)備插到不支持寄生操作系統(tǒng)的系統(tǒng)中去，或者插入后不啟動(dòng)寄生操作系統(tǒng)，甚至是在寄生操作系統(tǒng)啟動(dòng)后，這部門存儲(chǔ)空間可被本地操作系統(tǒng)像正常訪問其他移動(dòng)存儲(chǔ)設(shè)備一樣訪問。

附圖說明

圖1：寄生操作系統(tǒng)運(yùn)行時(shí)的物理連接方式示意

圖2：寄生操作系統(tǒng)非虛擬機(jī)實(shí)現(xiàn)方式邏輯圖

圖3：寄生操作系統(tǒng)虛擬機(jī)實(shí)現(xiàn)方式邏輯圖

具體實(shí)施方式

針對(duì)該發(fā)明所涉及的技術(shù)給出了概要的實(shí)現(xiàn)方式，但是并不是唯一的實(shí)現(xiàn)方式。

1.寄生操作系統(tǒng)的加載

寄生操作系統(tǒng)平時(shí)保存在個(gè)人用戶的移動(dòng)存儲(chǔ)設(shè)備上，當(dāng)用戶的移動(dòng)存儲(chǔ)設(shè)備連接到宿主計(jì)算機(jī)上，宿主計(jì)算機(jī)檢測(cè)到新的移動(dòng)存儲(chǔ)設(shè)備，并運(yùn)行移動(dòng)存儲(chǔ)設(shè)備的啟動(dòng)腳本，啟動(dòng)腳本運(yùn)行寄生操作系統(tǒng)的裝載器，裝載器讀取宿主計(jì)算機(jī)信息，彈出窗口詢問是否進(jìn)一步執(zhí)行，并讓用戶輸入鑒權(quán)信息，用戶同意繼續(xù)執(zhí)行并且鑒權(quán)通過后，裝載器根據(jù)宿主計(jì)算機(jī)上操作系統(tǒng)信息載入相應(yīng)的寄生操作系統(tǒng)，并載入用戶個(gè)人數(shù)據(jù)。用戶的個(gè)人數(shù)據(jù)可以采用加密壓縮方式保存在移動(dòng)存儲(chǔ)設(shè)備上，鑒權(quán)信息可作為密鑰使用；也可以采用專用的加密鑒權(quán)邏輯電路，用于數(shù)據(jù)保護(hù)。

2.寄生操作系統(tǒng)運(yùn)行環(huán)境的實(shí)現(xiàn)