[發(fā)明專利]高安全信息系統(tǒng)的上電啟動(dòng)方法

無效

• 申請(qǐng)?zhí)枺?/td>: 200910235374.0
• 申請(qǐng)日: 2009-10-10
• 公開（公告）號(hào): CN101763276A
• 公開（公告）日: 2010-06-30
• 發(fā)明（設(shè)計(jì)）人: 須清
• 申請(qǐng)（專利權(quán)）人: 北京派瑞根科技開發(fā)有限公司
• 主分類號(hào): G06F9/445
• 分類號(hào): G06F9/445;G06F21/22
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術(shù)領(lǐng)域

本發(fā)明涉及高安全信息系統(tǒng)的上電啟動(dòng)方法，特別涉及采用控制處理器與存儲(chǔ)體之間的硬件連接信號(hào)的方法防止計(jì)算機(jī)病毒入侵和電腦黑客攻擊的安全信息系統(tǒng)上電啟動(dòng)方法。

背景技術(shù)

術(shù)語說明：本發(fā)明中所說的計(jì)算機(jī)病毒或病毒都是相同的含義，是包含采用《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》中的明確定義，即計(jì)算機(jī)病毒“指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼”；也包含在除了計(jì)算機(jī)以外的信息系統(tǒng)中插入的破壞信息系統(tǒng)功能或者破壞數(shù)據(jù)，影響信息系統(tǒng)使用并且能夠自我復(fù)制的一組信息系統(tǒng)指令或者程序代碼。如在手機(jī)、多媒體便攜設(shè)備等移動(dòng)終端中的病毒。

術(shù)語說明：本發(fā)明中所說的信息系統(tǒng)是指以具有運(yùn)算處理器件和信息存儲(chǔ)器件的電子硬件和至少存儲(chǔ)了一個(gè)軟件程序的電子系統(tǒng)，如個(gè)人電腦(PC)、服務(wù)器、通訊設(shè)備、多媒體設(shè)備、移動(dòng)終端等。

隨著計(jì)算機(jī)技術(shù)的發(fā)展，計(jì)算機(jī)、移動(dòng)終端、通訊設(shè)備等信息系統(tǒng)的普及率越來越高，計(jì)算機(jī)病毒的種類越來越多，造成硬件損失、數(shù)據(jù)丟失甚至信息系統(tǒng)的徹底崩潰。特別是隨著互聯(lián)網(wǎng)絡(luò)技術(shù)的發(fā)展，計(jì)算機(jī)病毒的傳播和感染速度迅速提高，為人們使用信息系統(tǒng)帶來很多困擾和經(jīng)濟(jì)、精神等方面的巨大損失。

黑客攻擊對(duì)于信息服務(wù)提供站點(diǎn)的信譽(yù)、服務(wù)質(zhì)量造成重大侵害，時(shí)常出現(xiàn)的政府網(wǎng)站被黑客攻擊、網(wǎng)頁被更改的重大事件的報(bào)道，影響政府的形象。

目前對(duì)于計(jì)算機(jī)病毒的防范方法多采用計(jì)算機(jī)防火墻和安裝防病毒軟件進(jìn)行查殺病毒。其中計(jì)算機(jī)防火墻主要是通過對(duì)于計(jì)算機(jī)的某些通訊端口進(jìn)行限制或部分計(jì)算機(jī)程序進(jìn)程接口的限制，這種方法不能清除信息系統(tǒng)中已經(jīng)存在的病毒，也不能阻止帶病毒的文件通過計(jì)算機(jī)的非網(wǎng)絡(luò)端口如串口、并口、通用串行接口(USB)等物理接口傳入信息系統(tǒng)中。防病毒軟件一般由病毒檢查引擎(Scan?Engine)和病毒特征庫(VirusDefinition)組成。病毒檢查引擎對(duì)計(jì)算機(jī)文件按照病毒特征庫中的病毒特征對(duì)信息系統(tǒng)中的文件進(jìn)行檢查，如果發(fā)現(xiàn)有對(duì)應(yīng)的病毒特征代碼存在，則表明該文件被特定的計(jì)算機(jī)病毒感染，防病毒軟件采用相應(yīng)的措施對(duì)計(jì)算機(jī)病毒進(jìn)行清除。利用防病毒軟件進(jìn)行計(jì)算機(jī)病毒的防治，需要頻繁的更新病毒特征庫，因?yàn)槊糠N新的計(jì)算機(jī)病毒都會(huì)有不同于已知病毒的特征碼，在新的病毒產(chǎn)生后，通過對(duì)其分析，才能找出它的特征碼，將其添加到原有病毒特征庫中，不斷地升級(jí)防病毒軟件才能查殺新的病毒，由此可見，這種方法總是滯后于新病毒的出現(xiàn)，對(duì)于潛伏在正常的程序或數(shù)據(jù)中還未發(fā)作的新病毒無法查找到，無法實(shí)現(xiàn)對(duì)新病毒的預(yù)防，一旦新病毒發(fā)作的條件滿足，就會(huì)對(duì)信息系統(tǒng)造成破壞，輕則影響系統(tǒng)的運(yùn)行，重則導(dǎo)致信息系統(tǒng)的癱瘓。而且頻繁的防病毒軟件升級(jí)給使用者帶來不便和經(jīng)濟(jì)上的不斷投入。即使如此，由于新的病毒不斷出現(xiàn)，仍然不能保證信息系統(tǒng)的完全正常使用。

為解決目前防病毒軟件的缺點(diǎn)，人們也提出了一些解決辦法。

在2005年2月16日公開的中國專利申請(qǐng)?zhí)枮?3143793.1專利名稱為“一種防止計(jì)算機(jī)病毒的方法及裝置”的文件中公開了采用在運(yùn)行文件之前記錄和比對(duì)文件的原始信息資料與當(dāng)前文件信息資料的方法判定是否允許運(yùn)行該文件，該方法可以拒絕已感染病毒的文件在本機(jī)被執(zhí)行，避免計(jì)算機(jī)病毒進(jìn)一步感染其他文件。但由于該文件已經(jīng)存儲(chǔ)于該計(jì)算機(jī)中，可能通過網(wǎng)絡(luò)或其他方式被拷貝到其他信息系統(tǒng)中，因而沒有解決計(jì)算機(jī)病毒的傳染問題，同時(shí)如何判斷文件的原始信息生成前，該文件沒有計(jì)算機(jī)病毒？

在2005年8月17日公開的中國專利申請(qǐng)?zhí)枮?38118423.4專利名稱為“變形計(jì)算機(jī)病毒檢測(cè)”的文件中公開了采用寄存器簽名來檢測(cè)變形和其他類型的病毒，但仍然是基于病毒已經(jīng)傳入信息系統(tǒng)后的檢查方式。

在2006年8月16日公開的中國專利申請(qǐng)?zhí)枮?00510007682.X專利名稱為“基于程序行為分析的計(jì)算機(jī)防護(hù)方法”的文件中公開了通過監(jiān)控程序的運(yùn)行行為，與攻擊識(shí)別規(guī)則庫中的記錄進(jìn)行比較來判斷文件是否感染病毒，該方法要求通過執(zhí)行程序來判斷，造成帶病毒的文件已經(jīng)運(yùn)行并可能已經(jīng)傳播病毒，而且?guī)Р《疚募梢噪S意在存儲(chǔ)介質(zhì)間拷貝而無法提前發(fā)現(xiàn)帶病毒的程序。

在2004年4月14日公開的中國專利申請(qǐng)?zhí)枮?3156347.3專利名稱為“一種利用復(fù)制環(huán)特性檢測(cè)計(jì)算機(jī)病毒的方法”的文件中公開了采用客戶機(jī)-服務(wù)器方式，將客戶機(jī)上的元數(shù)據(jù)傳送到服務(wù)器中進(jìn)行風(fēng)險(xiǎn)評(píng)估的方法，仍然沒有解決帶毒文件傳入系統(tǒng)的問題。