[發(fā)明專利]病毒免疫計算機系統(tǒng)和方法

在審

• 申請?zhí)枺?/td>: 201880080693.6
• 申請日: 2018-09-14
• 公開（公告）號: CN111868723A
• 公開（公告）日: 2020-10-30
• 發(fā)明（設計）人: 約翰·阿爾梅達
• 申請（專利權）人: 約翰·阿爾梅達
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/62;H04L9/08
• 代理公司: 寧波理文知識產權代理事務所(特殊普通合伙) 33244
• 代理人: 謝華;孟湘明

1.一種計算機系統(tǒng)，包括：

一存儲設備，其是與計算機啟動所需的組件中一獨立的單元，所述存儲設備包括：

一第一非暫時性計算機存儲介質，所述第一非暫時性計算機存儲介質存儲：

一設備對稱私鑰，該設備對稱私鑰可用于對加密的操作系統(tǒng)對稱私鑰進行解密，以產生解密后的操作系統(tǒng)對稱私鑰；

一計算機，包括一中央處理單元，一地址總線和一第二非暫時性計算機存儲介質，在所述第二非暫時性計算機存儲介質上存儲了所述加密的操作系統(tǒng)對稱私鑰和一安全程序，所述安全程序用于：

從所述計算機儲存設備中取回所述設備對稱私鑰；

用所述設備對稱私鑰對加密的所述操作系統(tǒng)對稱私鑰進行解密，以產生所述解密后的操作系統(tǒng)對稱私鑰；

阻止所述計算機將所述設備對稱私鑰或所述解密的操作系統(tǒng)對稱私鑰存儲在任何非暫時性計算機存儲介質中；

請求所述計算機在計算機上首次安裝應用程序時，使用所述解密的操作系統(tǒng)對稱私鑰對所述應用程序進行加密，以使所述加密的應用程序是所述應用程序在任何非暫態(tài)計算機上的唯一安裝版本計算機可訪問的可讀存儲器；

啟用計算機，每次給出命令啟動所述應用程序，使用所述解密的操作系統(tǒng)對稱私鑰來解密需要執(zhí)行該命令的加密應用程序的第一部分，并將所述解密后的內容存儲在計算機可訪問的隨機存取存儲器中；

請求所述計算機使用所述解密的操作系統(tǒng)對稱私鑰來隨后解密在第一部分的操作期間所需的加密應用程序的任何第二部分，并將隨后所述解密的內容存儲在計算機可訪問的隨機存取存儲器中；

并防止在設備訪問后訪問所述設備對稱私鑰除非首先獲得明確授權，否則首先訪問對稱私鑰以生成所述解密的操作系統(tǒng)對稱私鑰。

2.根據權利要求1所述的計算機系統(tǒng)，其中，所述安全程序進一步可操作于防止所述計算機運行所述應用程序的尚未首先使用所述解密的操作系統(tǒng)對稱私鑰進行加密的任何部分。

3.根據權利要求1所述的計算機系統(tǒng)，其中，所述安全程序進一步將所述加密的應用程序存儲在所述計算機可訪問的所述隨機存取存儲器。

4.根據權利要求3所述的計算機系統(tǒng)，其中，所述安全程序進一步操作于：

通過使所述中央處理單元執(zhí)行在地址總線值與所述解密的操作系統(tǒng)對稱私鑰的長度之間的模數操作數來產生模數值，以得出余數；

將1的值與余數相加，得到相加的余數；

使用添加的余數值指向解密的操作系統(tǒng)對稱私鑰中的字節(jié)值；

并要求中央處理單元使用字節(jié)值對存儲在隨機存取存儲器中的加密應用程序進行解密。

5.根據權利要求1所述的計算機系統(tǒng)，其中，所述安全程序進一步用于在運行所述可執(zhí)行代碼之前，要求所述計算機在計算機啟動之后解密駐留在可由計算機訪問的隨機存取存儲器中的任何可執(zhí)行代碼，其中，解密的操作系統(tǒng)對稱私鑰用于解密所述可執(zhí)行代碼。

6.根據權利要求1所述的計算機系統(tǒng)，其中，所述安全程序進一步用于將所述存儲設備限制為集成到所述計算機的母板中的微芯片。

7.根據權利要求1所述的計算機系統(tǒng)，其特征在于，所述安全程序進一步通過實施選自計算機的操作系統(tǒng)的過程來防止訪問所述設備對稱私鑰，所述過程包括產生并從所述計算機的操作系統(tǒng)向所述計算機的操作系統(tǒng)發(fā)送自動信號。存儲設備，由用戶在計算機的物理位置上的手動輸入操作，從計算機的基本輸入和輸出系統(tǒng)生成自動信號并將其發(fā)送到安全設備，自動激活三態(tài)開關并導致操作系統(tǒng)將標志中的值更改為一個命令，以防止此類訪問。

8.根據權利要求1所述的計算機系統(tǒng)，其中，所述存儲設備的所述第一非暫時性計算機存儲介質選自電子芯片和可移動光盤。

9.根據權利要求1所述的計算機系統(tǒng)，其中，所述存儲設備是集成到所述計算機中的電子芯片。

10.根據權利要求9所述的計算機系統(tǒng)，還包括：

電子芯片中的第一電子三態(tài)開關，其中安全程序還可以操作來激活第一電子三態(tài)開關，以防止訪問設備對稱私鑰。