[发明专利]用于防止计算机系统被操控的方法和数据处理系统

权利要求书

1.一种用于防止计算机系统中的黑客攻击和病毒感染的方法，其中所述计算机系统包括能够从其读取和向其写入的储存器装置以及用于将所述储存器装置切换成写保护模式的装置，所述方法包括以下步骤：

a)提示用户进行允许向可写保护储存器区域(32)暂时写入的切换，其中相应物理写保护机制(34，36)包括仅可在所述计算机系统的操作系统外部操作的切换装置(36)，

b)将与安全性相关的信息存储(520，620)到所述可写保护储存器区域(32)中，

c)提示用户进行人工切换以限制向所述可写保护储存器区域(32)写入，由此实现生成写保护储存器区域(32)，

d)在所述计算机系统的进一步运行时期间，响应于所述人工切换来限制向所述写保护储存器区域(32)的任何写访问。

2.根据权利要求1所述的方法，其中所述与安全性相关的信息是计算机系统的操作系统的组成，

其中所述储存器是系统存储器，并且

其中当开始用于所述操作系统的引导过程时，进行所述将信息存储(520，620)到所述可写保护存储器区域中的步骤，而不启用任何写保护，

在完成向所述可写保护存储器区域写入之后，启用(540)对所述可写保护存储器区域有效的写保护机制，

通过将所述操作系统的剩余部分存储到所述非可写保护存储器区域中来完成所述引导过程。

3.根据权利要求1所述的方法，其中在已经人工地将所述写保护去功能化之后在安装应用程序期间进行向所述可写保护储存器区域(32)的写入过程(620)，并且其中所述储存器是连接到或者可连接到所述计算机系统的非易失性存储器。

4.根据任一前述权利要求所述的方法，其中所述非易失性存储器是所述计算机系统的硬盘。

5.根据权利要求1所述的方法，其中所述机制包括激励连接到或者可连接到所述计算机系统的机械开关(36)。

6.根据权利要求1所述的方法，其中取代机械开关，利用为所述操作系统提供虚拟环境的软件层来实施所述机制。

7.根据权利要求1所述的方法，还包括以下步骤：在已经启用所述写保护介质之后，当检测到对向所述写保护储存器区域写入的尝试时发出报警。

8.根据权利要求1所述的方法，其中所述可写保护储存器装置包括以下储存器装置之一：

a)RAM存储器，

b)硬盘设备，

c)闪速RAM设备，

d)可重写可拆卸储存器设备，优选为DVD-RW设备或者CD-RW储存器介质。

9.一种电子计算机系统，包括能够从其读取和向其写入的储存器装置以及用于将所述储存器装置切换成写保护模式的装置，所述电子计算机系统还包括：

a)用于提示用户进行允许向可写保护储存器区域(32)暂时写入的切换的装置，

b)用于存储(520，620)与安全性相关的信息的可写保护储存器区域(32)，

c)用于提示用户进行人工切换以限制向所述可写保护储存器区域(32)写入的装置，

d)用于所述可写保护储存器区域(32)的物理写保护机制(34，36)，包括仅可从所述计算机系统的操作系统外部操作的切换装置(36)。

10.一种包括计算机可用介质的计算机程序产品，所述计算机可用介质包括计算机可读程序，其中所述计算机可读程序包括当在计算机上执行时使所述计算机进行以下步骤的功能组成：

a)提示用户进行允许向可写保护储存器区域(32)暂时写入的切换，其中相应物理写保护机制(34，36)包括仅可从所述计算机系统的操作系统外部操作的切换装置(36)，

b)将与安全性相关的信息存储(520，620)到所述可写保护储存器区域(32)中，

c)提示用户进行人工切换以限制向所述可写保护储存器区域(32)写入，由此实现生成写保护储存器区域(32)，

d)在所述计算机系统的进一步运行时期间，响应于所述人工切换来限制向所述写保护储存器区域(32)的任何写访问。