[发明专利]一种计算机安全技术

权利要求书

1、一种计算机安全技术所带的硬件，用来防治计算机病毒，适用于DOS系统和非DOS系统，其特征在于：

①、对DOS系统：

在计算机系统的硬盘控制器与硬盘驱动器之间串接一块电路板，所述的电路板包括一块EEPROM(1)，地址译码器(2)，数据缓冲器(3)，磁道记录器(4)，磁道号锁存器(5)，命令锁存器(6)，命令译码器(7)，比较器(8)及逻辑电路(9)构成，

EEPROM中装有按IBM-PC系列微机ROM加载规范的驱动程序及与保护有关的信息，EEPROM(1)与磁道记录器(4)，磁道号锁存器(5)，命令锁存器(6)相连，磁道号记录器的输出端与比较器(8)的一端相连，比较器(8)的另一输入端与磁道号锁存器(5)相连，其输出端连一逻辑电路(9)，锁存器(5)记录当前读写的磁道号，命令寄存器(6)的输出与命令译码器(7)相连，译码器与一逻辑电路(9)相连，在计算机系统运行过程中，当前命令为写操作时，命令译码器的输出为高，若当前是写操作且操作的磁道号小于保护磁道号，则来自硬盘控制卡的写信号WR被屏蔽掉，不能到达硬盘驱动器，当前的写操作被强行终止，反之则WR通过该电路板到达硬盘驱动器，

②、非DOS系统：

在计算机系统的硬盘控制器与硬盘驱动器之间串接一块电路板该电路板由：

硬盘接口(10)，参数寄存器(11)，命令寄存器(12)及控制器(13)组成，所述的硬盘接口(10)的输出分别与参数寄存器(11)，命令寄存器(12)相连，参数寄存器(11)与命令寄存器(12)的输出分别与一控制器相连，发向磁盘驱动器的命令及相关参数由上述的电路板接受，电路板上的控制器接收到这些命令和参数后，作计算和判断，再由该控制器转发这些命令和参数，若操作是合法的，如读，在非保护区内写、校验等，则由控制器照原样转发到硬盘驱动器；如果在保护区内写操作，则将命令改为其它无关的操作命令。

2、一种计算机安全技术所采用的方法，特别涉及到固化在EEPROM中的程序所用的方法，其特征在于：

——启动系统；

——把保护文件的FAT(文件分配表)和根目录中保护文件的目录项写入高磁道的对应位置上，保证这些信息不被修改，

——读中断13H中断矢量；

——保存中断13H矢量；

——置新的中断13H，用新中断13H取代原中断13H。

3、根据权利2所述的一种计算机安全技术所采用的方法，其特征在于；新中断13H按下述操作：

——将本程序置成新的中断，即新中断13H，新中断具有检测硬盘读写的功能；

——检测硬盘控制器来的信号，如果是写读操作，且扇区号小于数据区起始扇区号，即读写是在FAT和根目录内，则将其磁道号加上一个编移量，将读写操作移至高磁道区，然后转向执行原中断13H；

——如果是写操作，而且是在保护区内，则置出错标志，然后直接返回调用程序；

——如果是读或在保护区外写，则转原中断13H。