[發(fā)明專利]一種隔離卡內(nèi)存清空檢測(cè)測(cè)試工具

有效

• 申請(qǐng)?zhí)枺?/td>: 201110458200.8
• 申請(qǐng)日: 2011-12-31
• 公開(kāi)（公告）號(hào): CN102567160A
• 公開(kāi)（公告）日: 2012-07-11
• 發(fā)明（設(shè)計(jì)）人: 陸臻;張艷;顧健
• 申請(qǐng)（專利權(quán)）人: 公安部第三研究所
• 主分類號(hào): G06F11/22
• 分類號(hào): G06F11/22
• 代理公司: 上海天翔知識(shí)產(chǎn)權(quán)代理有限公司 31224
• 代理人: 劉粉寶

技術(shù)領(lǐng)域

本發(fā)明涉及一種計(jì)算機(jī)信息安全技術(shù)，具體涉及一種隔離卡內(nèi)存清空檢測(cè)測(cè)試工具，屬于計(jì)算機(jī)領(lǐng)域。

背景技術(shù)

在當(dāng)前很多安全的應(yīng)用領(lǐng)域，內(nèi)存數(shù)據(jù)殘留漸漸已經(jīng)成為一個(gè)安全的短板，所以現(xiàn)在很多安全產(chǎn)品也集成了清除內(nèi)存的功能。

不過(guò)大部分的產(chǎn)品都是在操作系統(tǒng)層面進(jìn)行內(nèi)存清除，與人們實(shí)際認(rèn)為的“內(nèi)存清除”還是有些距離。隔離卡上同樣也提供內(nèi)存清除功能，

隔離卡的功能即是以物理方式將一臺(tái)PC虛擬為兩個(gè)電腦，實(shí)現(xiàn)工作站的雙重狀態(tài)，既可在安全狀態(tài)，又可在公共狀態(tài)，兩個(gè)狀態(tài)是完全隔離的，從而使一部工作站可在完全安全狀態(tài)下聯(lián)結(jié)內(nèi)、外網(wǎng)。該卡實(shí)際是被設(shè)置在PC中最低的物理層上，通過(guò)卡上一邊的IDE總線聯(lián)結(jié)主板，另一邊聯(lián)結(jié)IDE硬盤(pán)，內(nèi)、外網(wǎng)的聯(lián)接均須通過(guò)該卡。隔離卡在使用中需要重新啟動(dòng)操作系統(tǒng)，如果不重新啟動(dòng)操作系統(tǒng)，就不能保證數(shù)據(jù)不通過(guò)內(nèi)存被竊取。因此，隔離卡的內(nèi)存清除功能好壞直接影響信息的安全。

參見(jiàn)表1，其所示為PC機(jī)器的內(nèi)存結(jié)構(gòu)

表1

??范圍??使用??0x100000～0xFFFFFFFF??(1M～4G空間)可用區(qū)域??0xF0000～0xFFFFF??ROM?BIOS??0xE0000～0xEFFFF??ROM?BASIC(早期PC)??0xC8000～0xDFFFF??各種外設(shè)的ROM映射區(qū)??0xC0000～0xC7FFF??視頻BIOS?ROM??0xB0000～0xBFFFF??視頻RAM(文本區(qū))??0xA0000～0xAFFFF??視頻RAM(圖形區(qū))??0x00500～0x9FFFF??可用區(qū)域??0x00400～0x004FF??BIOS通信區(qū)??0x00000～0x003FF??中斷向量區(qū)

從表1可以看到，操作系統(tǒng)可用的內(nèi)存1M以上全部可以使用，1M以下要看BIOS用掉了多少。其實(shí)隨著PC機(jī)的發(fā)展，高端內(nèi)存(1M以上的內(nèi)存)有某些部分也給BIOS用掉了，比如ACPI就存在高端內(nèi)存中。這些內(nèi)存在操作系統(tǒng)層面是不能隨便更改的，操作系統(tǒng)也不會(huì)提供應(yīng)用層的API函數(shù)讓用戶修改。另外，因?yàn)轱@存和內(nèi)存是統(tǒng)一編址的，可以把對(duì)其的清除看作與內(nèi)存一樣。

再者，PC機(jī)的引導(dǎo)過(guò)程可以分為以下5個(gè)階段：

1)CPU復(fù)位，計(jì)算機(jī)開(kāi)始進(jìn)行POST；

2)BIOS進(jìn)行硬件初始化，并開(kāi)始準(zhǔn)備中斷函數(shù)；

3)BIOS行進(jìn)到call?rom階段，判斷是否有符合規(guī)范的ROM存在，如果有的話，將控制權(quán)交給ROM，否則繼續(xù)POST；