[发明专利]具备安全特性的计算机存储系统

说明书

本发明涉及一种计算机安全系统，更具体的说涉及一种能保障计算机存储设备不受外界非授权改动的计算机安全系统，它具有安全特性，能够控制对计算机系统中所有数据的改动。

本文所指的计算机系统，定义为基于冯·诺依曼体系的计算机系统及其相关的派生产品，它们已应用于当今社会的许多方面，为之提供计算服务。已有技术中的计算机系统由中央处理器(CPU)2、存储设备9、输入装置8、电源1和输出装置7所组成(见图1)，它们之间相互连接，协同工作，为用户(或称操作员、机主)提供计算能力。在现在的计算机系统里，硬盘是最重要的存储设备之一，几乎所有保证系统正常运行的重要数据都存储在那里，它由重叠的一组盘片组成，利用磁头对盘片进行存取信息的操作，这种磁头，实际上就是一组电路，即读电路、写电路和抹电路。参见国防工业出版社1986年2月出版的《电子计算机外部设备原理》一书中第464页图12、10，第461页图12、7，第422页图11、27。目前在硬盘上获得广泛应用的MR磁阻磁头，它采用了读写操作的磁头分开的方案。在写操作时用磁感应磁头，读操作时用MR磁头。MR磁头通过磁盘在转动时盘面上的磁阻变化去感应信号，而磁感应磁头则通过改变磁盘上的磁阻，从而达到对盘片存储的资料进行改动或写入的目的。其工作原理为：在加电正常工作的时候，利用驱动电路中的一块固化有多种软件的单片机芯对硬盘进行初始化工作，转动轴带动盘片飞速旋转，等待磁头对存在上面的信息进行读写操作，硬盘处于待命状态。当它接到操作员通过输入装置8和中央处理器2传送来的指令信号的时候，驱动电路3就将它放大，驱动磁头对盘片上所存的相应信息进行存储或读取操作，并将信息反馈回主机系统完成指令操作。参见《电脑报99合订本》(上册)126页，另外在申请号为9210067.1的专利技术上也能查到相关信息。

同理，已有技术中的计算机系统对于软盘、光盘或其他存储设备的读取、写入、抹除也是通过一些类似的访问部件来实现，这些部件的核心也同样是读电路、写电路和抹电路。

在已有技术中，计算机系统可以通过操作员下达指令，对存储设备进行读、写、抹的工作，也可以由事先装好的软件程序自动进行该项工作，甚至可以通过外界网络传来的指令对存储设备下达读、写、抹指令。这种方法给人们的通讯、交流提供了极大的便利。但这样一来也就同时暴露出一个致命的缺陷，给外界网络中的病毒或黑客提供了一个可乘之机，它们可以通过网络，采用各种非法手段，骗过计算机的安全机制，伪装成用户肆无忌惮地对计算机下达指令，对计算机内的数据进行破坏。这种未得到机主许可或授权利用网络技术潜入对方计算机进行窥视甚至破坏的事件已屡屡发生，防不胜防。

针对上述情况，本发明的目的是提供一种控制技术，使得使用了该项技术的计算机系统在运行中即使受到黑客和病毒的攻击或错误的操作时，硬盘或其他存储部件内所存放的数据不会被改动，乃至仍然可以正常运行，以此保障计算机系统的安全。

本发明是这样实现的。在存储设备9上安装一套控制装置13，该控制装置13由操作键、控制电路和一组开关构成，这一组开关可以设置成单按键循环接通开关，也可以设计成多键多个开关。开关轮流导通，不同的开关导通时，计算机系统存储设备处于不同的受控状态。鉴于硬盘可容纳多张盘片的特点，将每个硬盘的盘片分为多个存储区域，每一张或多张盘片列入同一区域，另外在硬盘上安装一套控制装置，与各区域盘片的数据读取、写入以及抹除的访问部件相连。通过控制装置13的操纵键，可控制硬盘各存储区域处于不同的工作状态。操作者可根据需要选择计算机系统应在何种状态下安全运行。同理，对于其他存储部件和软盘、光盘等，亦可划分为若干个存储区域，通过控制读、写、抹部件来限定各个存储区域的工作状态。

下面结合实施例对本发明作进一步描述。

图1是实施本发明的计算机系统简图。

图2是本发明所述控制装置的电路示意图。

图3是控制装置的开关16拨到各个挡位时。硬盘或其他存储部件各区域工作状态示意图。

图4是存储器6背面面板示意图。

图5是应用本发明后的计算机网络运行状态示意图。

图6是本发明的访问部件5中的读电路图。

图7是本发明的访问部件5中的写电路图。

图8是本发明访问部件5中的抹电路图。