专利名称：一种固化操作系统病毒免疫卡的制作方法
技术领域：
本发明是关于一种微型计算机的固化操作系统(DOS)与病毒免疫多功能卡。
众所周知，几乎所有的微型计算机的操作系统是存放在磁盘(硬盘或软盘)上的，在机器启动时从盘上引入。由于盘中存放的数据可能因各种原因(如病毒、划伤)等而丢失，造成系统不能启动、死机等等。而目前国际上采用的操作系统固化技术，主要是针对便携式(手提式)计算机，将操作系统与基本输入输出程序(BIOS)结合在一起，一同固化在主机板上。另一方面，在计算机病毒的防御中，现有的诊断、消除技术检查计算机是否已经被病毒感染，然后再设法将病毒消除，或者防上病毒进一步传染，这类方法主要不足有(1)防御方法被动。目前的病毒检测软件是根据已出现的计算机病毒而编制的，每出现一种病毒，又需要编制一段检测消除程序，使用户防不胜防。而且，对未出现的病毒不可能给出检测、防御方法。
(2)不论诊断技术如何完善，均不能阻止病毒的传染，而且有些病毒在传染时会造成不可恢复的破坏。
(3)即使诊断出系统或者文件被病毒感染后，也并非很容易消除。
(4)目前某些消病毒软件具有副作用，由于微机操作系统的版本变换，这些软件在消除病毒过程中会对系统造成损坏，使系统死机、磁盘不能使用等等。
(5)现有的计算机病毒免疫卡其实质是一个装入ROM中的病毒检测、诊断程序，这种技术有如下不足1)由于这种固化软件和检测、诊断程序是基于目前已发现的计算机病毒机制，而对新出现的病毒机制将失去作用。
2)如果操作系统已被病毒感染，不能使用。
3)有时会引起操作系统混乱而死机。
本发明旨在针对现有技术的不足和针对目前主流微型计算机硬件防御安全性，利用操作系统固化技术从硬件上解决计算机启动和无病毒工作环境问题，以提高计算机系统的安全性，并从病毒感染机制出发，将任何可疑病毒隔离在外，使带毒软件正常运行而不感染。
本发明的技术解决方案是设计一个微机的固化操作系统病毒免疫卡，其原理图如附图一所示，由固化操作系统部分(1)、病毒防御部分(2)、硬件处理部分(3)和总线接口与通讯部分(4)组成。
本发明的固化操作系统部分、即把操作系统存放(固化)在非易失性存储介质中(如象PROM、EPROM等)。该固化操作系统技术不同于已有技术中的主机板固化技术而是以微机OEM卡的形式和技术固化，这当中，需要解决硬件兼容性问题，所以，操作系统的核心系统按要求与机器配合，与硬件处理部分相配合而固化于ROM中。此外，固化操作系统部分要考虑与执行软件的兼容，所以，也包含DOS系统配置技术的一同固化。本发明不占用主存地址，而且不改动系统BIOS，直接由BIOS启动，进入功能卡，引导系统，所引导的系统与原操作系统完全兼容，DOS版片的更新可通过更换ROM蕊片解决。本发明作为一个虚拟的ROM磁盘系统，可以代替系统启动盘正常启动系统，即系统多配置了一个可启动盘，在容量允许的情况下，用户可以将重要的文件或可执行程序放在此卡上执行固化文件。因此，本发明可以构成无盘计算机，在没有任何磁盘的情况下，照常启动运行。由于操作系统和关键性文件已被固化，不能改动，所以任何对系统改动的病毒机制自然全部失效，即有天然的防御系统类(包括系统引导区，系统文件类)病毒的作用。
本发明的病毒防御部分从研究病毒感染机制出发，针对现有病毒机理，根据系统硬件机制的防御软件以硬件方式固化下来，并以设备驱动程序的方式进行系统安装，使系统始终处于防御状态，一旦有病毒侵入或具有该机制的未知操作，均给出警告提示，同时将可疑病毒隔离在外，使带毒软件正常运行而不感染。本发明不专门针对某种病毒，而是积极主动的防御，将病毒阻止在系统环境和操作运行之外，对已有病毒的传染企图给出警告性提示，这样就可以用任何已有病毒消除办法(各种消毒软件)消除病毒，即使一时消除不了，本发明仍允许系统正常运行。
本发明的硬件处理部分针对本发明作为微机的一个虚拟盘，要完成磁盘操作功能，必须在硬件上使计算机把它作为一个磁盘对待，该部分完成地址编译，磁盘格式转换，信号锁定等功能，与固化操作系统部分配合，形成可启动的DOS系统盘。
本发明的总线接口与通信部分针对OEM卡作为功能卡可配置各种机型的微机，此部分完成信号连接，隔离和传输功能。
本发明用于计算机的工作过程由开机到进入操作系统环境有以下几个步骤(1)启动上电;
(2)执行系统BIOS，测定OEM卡;
(3)执行OEM卡引导程序转入固化DOS;
(4)引导固化DOS核心文件执行;
(5)加载设备驱动程序(虚拟盘与病毒防御);
(6)进行系统和应用配置，完成磁盘转换;
(7)设置缺省磁盘，检查执行应用配置;
(8)进入DOS环境。
本发明是综合固化操作系统技术和病毒防御技术为一体的PC机多功能卡，该卡既可作为PC机的一个虚拟只读DOS系统盘，也可以是一个病毒防御卡，使PC机不受任何引导区病毒，系统文件病毒的传染。此卡能大大提高计算机的安全性与可靠性，并在计算机病毒的主动防御，建立系统安全操作系统环境，保护用户程序正常工作，以及数据资料的安全完整都能起到重要的作用。此卡无任何副作用，适用于IBM-PC类机算机，引导系统与原DOS操作系统(MSDOS与PCDOS各种版本)完全兼容。本发明制作成本低，工艺简单，具有广泛地应用价值。
图1是本发明的原理图其中1是固化操作系统部分;2是病毒防御部分;3是硬件处理部分;4是总线接口与通讯部分。
本发明的最佳实施方案是将OEM卡地址设置在C0000至F0000段内，以便系统BIOS可找到此卡，形成固化安装第一步。将DOS操作系统核心文件与虚拟盘转换软件，病毒机制防御技术软件相连共同固化于非易失性存储器中(如PROM中)。针对此OEM卡的引导程序固化，并与上述DOS相连，完成系统转接。执行固化操作系统，进行用户环境配置，完成整个功能卡工作环境。
权利要求
1.一种固化操作系统病毒免疫卡，其特征是由采用OEM卡形式和技术固化的固化操作系统部分(1)，病毒防御部分(2)，与上述两部配合的硬件处理部分(3)和与微机进行信号连接、隔离和传输的总线接口与通信部分(4)。
2.按权利要求1所述的固化操作系统部分，其特征是不占用主存地址，不改动DOS操作系统与系统BIOS，由BIOS启动，进入本发明，引导系统。
3.按权利要求1所述的病毒防御部分，其特征是防御软件以硬件方式固化，并以设备驱动程序的方式进行系统安装。
4.按权利要求1、2、3所述的固化操作系统病毒免疫卡，其特征是可作主机的一个虚拟磁盘，也可作为一个病毒防御卡。
全文摘要
一种PC机固化操作系统病毒免疫卡，它将操作系统固化技术和病毒防御技术集于一体，即可作为PC机的一个虚拟DOS系统盘，也是一个病毒防御卡，使PC机不受任何引导区和系统文件病毒的传染。该卡功能强，使用方便，无任何副作用，制作简单，成本低，对于微机系统类型病毒有极好的防御功能，可以保证系统处于完全无病毒环境下运行。
文档编号G11B17/00GK1072038SQ9110833
公开日1993年5月12日 申请日期1991年10月30日 优先权日1991年10月30日
发明者严勇河, 刘乃琦 申请人:电子科技大学