专利名称：一种抗黑客及病毒的计算机结构的制作方法
技术领域：
现结构的计算机具有容易受到黑客及计算机病毒入侵的特点。
背景技术：
本发明提供了一种且有能够抵御黑客及计算机病毒侵害的计算 机结构。
发明内容
本发明功能是通过改变现计算机的结构和运行模式得以实现的， 现在的计算机各个功能组是可以通过程序直接操纵的。计算机通常把内存和CPU 的共同构成称为主机。除主机以外的其他计算机设备称为外部设备，简称为外 设。 一般主要包括外存储器，输入设备和输出设备，计算的各主要功能表现主 要是依靠各种外设的功能运行来表现的。例如，实现这些功能的元器件主要包 括对硬盘的读写的物理元件对软盘、光盘的读、写的物理元件，以及音响、图 像的播放元件以及其他受计算机操控的工作设备，计算机在实现例如对硬盘信 息的读写时，首先是对执行读写功能的物理元件发出工作指令，使其发生工作 状态，进行，才以物理效应的方式形成功能的输入，元器件是物理效应的形成 利用的结果。控制了各个效应的功能元器件，就能够控结果的产生。由于现在计算机采用的是兼容接收方式。支持无论是来自本计算机的输入 系统和储存系统产生的工作指令，还是外线计算机产生的工作指令都一视同仁， 工作元件不加区分都一齐纳入认可的工作指令状态，即使安装了使计算机能够 区分各个信号端的功能元件，并有软件控制。但物理上远程输入的工作信号(这 指外线)和本机信号输入的信号(这儿指如本机磁盘、光盘、硬盘、键盘)这 些系统输入的工作信号是做同等对待。共同在机器系统内一同处理，然后提供 信号给物理元件发生工作运行。就算是软件上安装的密码系统，由于物理上密 码和计算机从外界以及本机信号端所接受到的信号是在计算机自带的机器语言(ROM内程序)和物理元件的工作起始效应下视为等同的结构模式。同样是可以被其他工作指令通过物理器件所修改的。黑客和病毒正是利用计算机物理上的 收入信息都兼共容才设法使用一些操作程序和指令修改掉原先计算机内设置的 工作信息，进而控制计算机的运行，并使受控计算机操控功能元器件，而达到 操控者想要的结果。本计算机设计不是通过控制病毒而是通过计算机输出的功能运行信号，并 且控制功能元件本身的运行来达到防止黑客远程入侵和病毒破坏的功能。其特 征是通过改变计算机的结构和增加专门的管理器件来实现的。由其是该管理器 能够中断开启计算机对外设功能元件发出的工作信号。以及通过直接控制计算 的功能元件。例如读写元件向自己输出该计算机的储存信息，并且通过线路和信号转换装置，接收计算机向功能元器件发出的各种工作指定。即计算机上应 有支持两机运行的结构，该结构包括计算机同管理器上需要具备支持管理器超 越计算机控制功能元器件时，仍能保证计算和功能元器件仍能正常工作的功能 设置，可以在计算机上增加专门的支持系统及线路转换装置和信号发生装置， 以在发生工作线路转换时，分别向控制器件和计算发出不同的信号，支持两机 的正常运行，这需要该装置具有接收两机发出的工作信号，处理二机发出的工 作信号，再向两机返回自身的工作信号，并且根据指令发出控制信号操控物理 元件控制计算机上的功能元器件的工作状态的功能，这可以采用现在计算机的 信息产生传递，处理和控制的相关技术，结合相应的执行元件来完成。举例中 断线路可采用电磁阀。控制采用相关集成电路，计算机的程序中应有支持此种 工作方式的程序，在此略过。管理器件应具备在被管理计算机上实现超越控制计算机上的功能元器件的 能力，除计算机上信号转换和切入装置外，本身应具备接收功能元件的自身反 馈信号，处理计算机传来的工作信号。自身是可以修改自身工作指令，不受计 算上发来的程序或指令的特点。这需要具备同计算机的运行功能一样的输入设 备，内存储器、外存储器、运行器、控制器、输出设备一样的系统组件配以执 行元件所组成。下面接合图例来说明件结构和功能实现方式。
图1为结构示意图，图2为控制原理图a为数据流B为控制流，通常计算机包括输入设备、内 存储器、外存储器、运算器、控制器、输出设备六大部份所组成，其中内存储 器、运算器、控制器三部份称为主机，主机以外的外存储器，输出设备、输入 设备称为外设。本设计主要通过控制计算机的对的作功的功能元器件外功能实 现来完成目的，例外存储器通常包括硬盘、软驱、光驱等设备，计算机除了分 析运算外，其做功表达可分为读出、写入、传递和控制终端工作设备这四类， 设备工作时是依靠物理器件完成，例如硬盘上的读、写磁头，当计算机要完成 工作项目时，就启动这些物理器件完成功能操作。在完成不同的工作时，将发 出不同的工作指令。所以识别出不同的工作指令就可以为计算机的功能运行作出管理。
具体实施例方式图中设定控制器上连接有计算机工作指令信号的发出装置和接收转换专置。(支持设备)实现代表控制流(2)穷主箭头线代表数据 流(B)开关表示线路的断开和开启装置，图中A为计算机，B为管理器(位于 图中虚线右边的部份)接收计算机(图中虚线左边部份代号A)发出的工作工作 控制信号后。分析该信号的工作目的，当测出信号的目的同自身程序内设定的 保护目的相冲突时，例如接收到要删除计算机储存系统中的某段程序，而该程 序正被管理器设定为保护的范围时，管理器启动感应元件控制执行擦去程序任 务的功能元件中止工作，并断开该元件同计算机的连系。这样计算机不能再去 该程序的信息，同时管理器通过系统支持系统向计算机发出中止工作的信息，使计算机不再执行此项任务。为了明确设定保护范围，管理器需要掌握计算机 上的信息。这时，通过元件的控制转换在计算机的支持下。通过管理器本身的 支持繁系统的运行，完成从计算机上读取信息并使二机不发生冲突的协调行为， 使管理器始终能监控计算机内的信息，从而可进行保护设定。管理器从计算机 上所读取的信息只作内容分析，而不运行其所带的程序，这样管理器就可以避 免染毒。这种区分可以用程序事先的设下，从哪些区域来的哪些信息不作什么 样的处理的方式来确定。即，使管理器机能够识别区别端口信息，并管理器程 序上设定不同的端口来的信息作不同的处理即可。例这可以用现有的计算机寻 址与路液程序控的技术实现。采用相关的区分技术。因为物理上计算机和管理器不共属，，所以当管理器管理运行计算机时，无 论是黑客的远程操作还是病毒在计算机上的发作，都不能再对加以保护的资料 和功能进行侵害。图中输入、输出设备例如键盘、显示器输入设备可共用，也 可分置。当线路转换时同一设备可视为物理断开又重新安装。只要具有支持这 一功能的支持系统，二机的程序上支持这一模式即可。具体可采用现计算机的 信息产生、传递、处理和控制的技术完成。涉及二机各自的功能安全设及系统操作程序的储存器各自独立不共用。但光盘、软驱等接口装置可共用，也可分 置不影响本发明实体。图2是本发明中控制器对计算机的功能元器件的控制模式示意图，从图中 可以看出。控制器的控制是要求到单位功能的元器件，例如读出功能的元件器 和写入功能的元器件，如果同一个元器件同时具备读出和写入的功能，不是影 响此发明实质图中未标出，可以控制信号传输线。未尽的外设设备图中未画出。 不影响此发明的实质。例如同时具二套读出元件，写入元件时设计仍成立。与现有的防黑客和防病毒技术相比，因为从物理上就断绝黑客入侵模式和 病毒的工作途径，所以比现有的防护更可靠安全。与之现有一台计算机主要通过程序指令同另一台计算机进行信息交流。实 际上仍要通过另一台机自身的程序工作后才能实现数据传递方式比，管理器直 接读出的方式不受计算机可能的程序影响更可靠有效。
权利要求
1. 在计算机上设专门的管理器件以控制元器件功能的开启和关闭，该控制功能可由元器件上附带上控制器件与及控制器件安装在信号传递线路上完成。
2、 在计算机和控制器上均安装有支持机器管理工作作用于元器件控制器件，及其 支持二机各自翁工作模式的正常运行的信号处理器件，例如这些器件包括作用于外 储系统的器件和作用于例如磁盘，显示屏这样的接口转换的功能器件。
3、 管理器是通过对计算机本身读出、写入、传递及其终端效益元件的管理实现功 能目的，例如直接控制硬盘的读出元件及写入元件。
4、 管理纖梅有自己的输入、内存、外存、运算、控制、输出系统。
5、 管理器能直接访问计算机的外储存设备，不通过计算机的传递，而获取计算机 储存信息。
6、 计算机上有向管理器传递本机发出的操作指令的系统。管理机上有接受计算机 上传递过来的工作指令信息并转化为本机工作处理信号的系统。
7、 计算机同管理器之间不共用同一条信号传输线。专设有向管理器提供工作信号 的输入信号线路，并且该线路能同计算机本身的此类输入信号线路区别开，并完全物 理上独立。
8、 当把各都件分开，但用信号传输系统相连，机械的整体功能仍成立时，此计算 机结构仍成立。例如当一台计算机上带有支持此管理器的功能的配备时。此配备应包 括能使管理器通过网络仍然操纵计算上的功能元件并获取计算机上的信息。计算机同 管理器依然能够进行信息交流，此发明的实质结构仍然成立。不受线路分开的影响。
全文摘要
当前结构的计算机具有容易受到黑客和计算机病毒攻击的缺点。本计算机设计，通过改变计算机自身的构造和运行方法，通过在计算机内设置专门的保护性硬件和结合专门的保护性软件，达到使非准许性的用户和非只定运行的程序对计算机自身资源的使用和破坏。
文档编号G06F21/00GK101221604SQ20071000457
公开日2008年7月16日 申请日期2007年1月9日 优先权日2007年1月9日
发明者志 周 申请人:志 周