[发明专利]一种利用硬件开关保护计算机信息安全的方法

说明书

技术领域

本发明涉及一种计算机，特别是一种利用给计算机的硬盘增加硬件开关来保护信息的方法。

背景技术

电脑病毒是一种计算机程序，它能自动复制、传播，影响计算机的正常使用。所以，随着计算机也就是电脑的更新和功能的拓展，电脑病毒成了最令人头疼的问题。目前，为了防毒、杀毒，个人电脑用户通常都安装各种杀毒软件，以软件来抵挡软件。

现有个人计算机（PC机）防毒杀毒方法的主要特点是：

杀毒软件根据各类病毒软件特征来扫描所有静态文件或动态进程，以此来识别是否存在病毒，需要为病毒软件特征准备一个庞大的病毒库。

这种方法的主要缺陷是：

杀毒软件对新病毒无能为力，往往是其破坏效果造成后才设计出新的识别方法并更新杀毒软件；杀毒软件不断更新其病毒库及动态进程扫描范围，结果是不断膨胀，消耗了大量系统资源。

发明内容

本发明的目的是克服背景技术所述的使用杀毒软件来防毒、杀毒的方法的缺点，发明一种非软件的保障计算机信息安全的方法。

本发明具体应用于个人计算机，也就是PC机，这种计算机系统具有以下特征：含有系统硬盘，用来存储各种数据信息，或者含有闪存（FLASH）、EEROM这类存储介质。以上存储介质具有永久保存信息的能力，称为：永久介质，区别于RAM等断电丢失数据的内存介质。

本发明的具体方法是：

将系统的永久介质分类区别分隔，每个分隔区域都安排独立的存取访问逻辑电路，将该系统的所有信息按类别分别保存在对应的分隔介质内；

使用硬件开关控制每类被分隔开的永久介质的访问、读写权限。

优选方案：

硬件开关控制永久介质的方法是：将硬件开关安排在该分隔出的这部分永久介质的存取访问逻辑电路中。

所述的硬件开关是一个两状态开关，即能输出高电平和低电平两种信号的开关，可以是按钮。

每个存取访问逻辑电路中的硬件开关可以设置多个。

本发明的有益效果是：利用信息的分隔存放和硬件开关来控制PC机内的信息读取权限，不受软件影响，可以使有害软件彻底失效，从而保证信息安全。并且，由于硬件的开关可以直接由人为控制，即使电脑染上病毒都可以把损失范围限制在最小，而不会轻易蔓延到系统核心部分导致系统崩溃。

具体实施方式

列举一个具体实施例说明本发明的具体实现方法。

首先将PC机的硬盘等永久介质分类别分隔开，本实施例中，根据一般PC机内的信息的性质，将永久介质分为以下的三个区域：

1、 系统敏感信息区

用于存放各类配置信息：如注册表、硬盘分区引导信息、网络配置等；

2、用户敏感信息区

用于保存用户特定的私有文件；

3、常规信息区

用于保存常规文件。

将上述三类信息区对应的永久信息存储介质分别安排各自的存取访问逻辑电路。

给每个分隔区域设置硬件开关，控制其访问、读取权限。该开关能输出高电平或低电平作为配置状态信号，配置信号直接引入到永久介质的各分隔区的存取访问逻辑电路中来控制其写信号，具体的硬件开关的设置方法是：

1、系统敏感信息区开关控制

按硬件开关的两种状态，定义为配置工作模式和常规工作模式，其中，配置工作模式的时候，允许系统敏感信息区的存取访问逻辑电路中写信号工作，也就允许改写系统敏感信息区的信息；当该开关置于常规工作模式时，则屏蔽系统敏感信息区的存取访问逻辑电路中写信号工作，这时，系统敏感信息区变成只读方式工作，任何软件（包括病毒）都无法改写该部分信息。

、用户敏感信息区开关控制

用户敏感信息的分隔区同样具有独立的读写逻辑电路，也安排单独的硬件开关控制。在这里可以安排读、写保护开关两个开关。

当按下读（写）保护开关，该开关将输出用户文件读（写）保护信号（高或低电平）。

具体控制方式：

将用户文件读保护信号直接引入到用户敏感信息区的存取访问逻辑电路中来控制其读信号，当用户文件读保护开关被置位或复位（置位和复位是该两状态开关的两个不同状态）时，则分别对应该操作，屏蔽或开放用户敏感信息区存取访问逻辑电路中读信号工作，从而达到禁止或允许软件读取用户敏感信息区文件的目的；