[發明專利]高安全信息系統的軟件安裝方法

無效

• 申請號: 200910235368.5
• 申請日: 2009-10-10
• 公開（公告）號: CN101706730A
• 公開（公告）日: 2010-05-12
• 發明（設計）人: 須清
• 申請（專利權）人: 北京派瑞根科技開發有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445;G06F21/22
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及高安全信息系統的軟件安裝方法，特別涉及采用控制處理器與存儲體之間的硬件連接信號的方法防止計算機病毒入侵和電腦黑客攻擊的安全信息系統軟件安裝方法。

背景技術

術語說明：本發明中所說的計算機病毒或病毒都是相同的含義，是包含采用《中華人民共和國計算機信息系統安全保護條例》中的明確定義，即計算機病毒“指編制或者在計算機程序中插入的破壞計算機功能或者破壞數據，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼”；也包含在除了計算機以外的信息系統中插入的破壞信息系統功能或者破壞數據，影響信息系統使用并且能夠自我復制的一組信息系統指令或者程序代碼。如在手機、多媒體便攜設備等移動終端中的病毒。

術語說明：本發明中所說的信息系統是指以具有運算處理器件和信息存儲器件的電子硬件和至少存儲了一個軟件程序的電子系統，如個人電腦(PC)、服務器、通訊設備、多媒體設備、移動終端等。

隨著計算機技術的發展，計算機、移動終端、通訊設備等信息系統的普及率越來越高，計算機病毒的種類越來越多，造成硬件損失、數據丟失甚至信息系統的徹底崩潰。特別是隨著互聯網絡技術的發展，計算機病毒的傳播和感染速度迅速提高，為人們使用信息系統帶來很多困擾和經濟、精神等方面的巨大損失。

黑客攻擊對于信息服務提供站點的信譽、服務質量造成重大侵害，時常出現的政府網站被黑客攻擊、網頁被更改的重大事件的報道，影響政府的形象。

目前對于計算機病毒的防范方法多采用計算機防火墻和安裝防病毒軟件進行查殺病毒。其中計算機防火墻主要是通過對于計算機的某些通訊端口進行限制或部分計算機程序進程接口的限制，這種方法不能清除信息系統中已經存在的病毒，也不能阻止帶病毒的文件通過計算機的非網絡端口如串口、并口、通用串行接口(USB)等物理接口傳入信息系統中。防病毒軟件一般由病毒檢查引擎(Scan?Engine)和病毒特征庫(VirusDefinition)組成.病毒檢查引擎對計算機文件按照病毒特征庫中的病毒特征對信息系統中的文件進行檢查，如果發現有對應的病毒特征代碼存在，則表明該文件被特定的計算機病毒感染，防病毒軟件采用相應的措施對計算機病毒進行清除.利用防病毒軟件進行計算機病毒的防治，需要頻繁的更新病毒特征庫，因為每種新的計算機病毒都會有不同于已知病毒的特征碼，在新的病毒產生后，通過對其分析，才能找出它的特征碼，將其添加到原有病毒特征庫中，不斷地升級防病毒軟件才能查殺新的病毒，由此可見，這種方法總是滯后于新病毒的出現，對于潛伏在正常的程序或數據中還未發作的新病毒無法查找到，無法實現對新病毒的預防，一旦新病毒發作的條件滿足，就會對信息系統造成破壞，輕則影響系統的運行，重則導致信息系統的癱瘓.而且頻繁的防病毒軟件升級給使用者帶來不便和經濟上的不斷投入.即使如此，由于新的病毒不斷出現，仍然不能保證信息系統的完全正常使用.

為解決目前防病毒軟件的缺點，人們也提出了一些解決辦法。

在2005年2月16日公開的中國專利申請號為03143793.1專利名稱為“一種防止計算機病毒的方法及裝置”的文件中公開了采用在運行文件之前記錄和比對文件的原始信息資料與當前文件信息資料的方法判定是否允許運行該文件，該方法可以拒絕已感染病毒的文件在本機被執行，避免計算機病毒進一步感染其他文件。但由于該文件已經存儲于該計算機中，可能通過網絡或其他方式被拷貝到其他信息系統中，因而沒有解決計算機病毒的傳染問題，同時如何判斷文件的原始信息生成前，該文件沒有計算機病毒？

在2005年8月17日公開的中國專利申請號為038118423.4專利名稱為“變形計算機病毒檢測”的文件中公開了采用寄存器簽名來檢測變形和其他類型的病毒，但仍然是基于病毒已經傳入信息系統后的檢查方式。

在2006年8月16日公開的中國專利申請號為200510007682.X專利名稱為“基于程序行為分析的計算機防護方法”的文件中公開了通過監控程序的運行行為，與攻擊識別規則庫中的記錄進行比較來判斷文件是否感染病毒，該方法要求通過執行程序來判斷，造成帶病毒的文件已經運行并可能已經傳播病毒，而且帶病毒文件可以隨意在存儲介質間拷貝而無法提前發現帶病毒的程序。

在2004年4月14日公開的中國專利申請號為03156347.3專利名稱為“一種利用復制環特性檢測計算機病毒的方法”的文件中公開了采用客戶機-服務器方式，將客戶機上的元數據傳送到服務器中進行風險評估的方法，仍然沒有解決帶毒文件傳入系統的問題。