[发明专利]一种基于驱动控制的工控设备病毒防护系统

权利要求书

1.一种基于驱动控制的工控设备病毒防护系统，其特征在于，包括安装于安全U盘上的安全U盘固件、安装于杀毒主机和工控设备上的U盘驱动软件、安装于工控设备上的U盘访问控制软件、安装于杀毒主机上的U盘管理软件；

U盘驱动软件与安全U盘固件之间实现双向认证，认证通过后U盘驱动软件作为杀毒主机与安全U盘或者工控设备与安全U盘之间的通信通道；杀毒主机上的U盘管理软件用于初始化安全U盘、对安全U盘杀毒、设置安全U盘杀毒状态和有效期；工控设备上的U盘访问控制软件用于在杀毒有效期内对安全U盘内执行读/写操作；安全U盘根据U盘管理软件设置的杀毒状态和有效期允许或拒绝工控设备的读/写操作请求。

2.根据权利要求1所述的基于驱动控制的工控设备病毒防护系统，其特征在于，所述杀毒主机上的U盘管理软件对安全U盘进行杀毒操作，记录杀毒时间和杀毒结果，设置安全U盘的杀毒状态为安全以及设置有效期，安全U盘的安全U盘固件记录杀毒主机的访问日志。

3.根据权利要求2所述的基于驱动控制的工控设备病毒防护系统，其特征在于，所述杀毒主机上的U盘管理软件读取安全U盘的访问日志。

4.根据权利要求1所述的基于驱动控制的工控设备病毒防护系统，其特征在于，所述工控设备上的U盘访问控制软件向安全U盘固件发送读/写指令，安全U盘固件若在杀毒有效期内允许工控设备执行读/写操作，安全U盘固件记录此次访问日志；安全U盘固件若不在杀毒有效期内则拒绝工控设备访问。

5.根据权利要求1所述的基于驱动控制的工控设备病毒防护系统，其特征在于，所述安全U盘包括处理模块、存储模块、LED指示灯、USB接口、按钮；处理模块用于加载安全U盘固件，存储模块用于存储数据，LED指示灯用于显示杀毒状态；USB接口用于安全U盘与杀毒主机或工控设备的连接；按钮用于：在紧急情况下安全U盘插上普通设备，通过特定次序按压按钮，如果与预定按压次序相符，则将安全U盘的杀毒状态设置为安全，再将安全U盘插上工控设备，允许工控设备访问。