JPH06149681A - コンピュータウイルスからハードとフロッピーディスクを保護する回路及び保護方法 - Google Patents

Abstract

(57)【要約】 （修正有） 【目的】 ディスク内のデータ（情報）がウイルスプロ
グラムにより破壊されないようにする。 【構成】 アドレスデコーダ手段及びデータバスに連結
されていて保護プログラムを貯蔵する手段、保護プログ
ラムにより利用されるバッファーメモリ手段、並びに保
護プログラムが動作されないままハード及びフロッピー
ディスクコントローラが直接使用されるのを監視する動
作感知手段を有し、動作感知回路がディスエイブルされ
た後要求される機能中ディスクに直接影響を与える初期
化機能及び書込み機能時にのみ選択する第１段階、保護
プログラムを使用すべきかを判断する第２段階、ディス
クの状態及び要求された書き領域を判別する第３段階、
並びに第３段階の状態によってプログラムを継続すべき
か否かを判断して処理する第４段階により、ディスクに
貯蔵された情報がウイルスプログラムにより破壊されな
いようにする。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明はコンピューターウイルス
からハードディスクやフロッピーディスクを保護する回
路及び上記回路を利用した保護方法に関する。

【０００２】コンピューター時代が到来しながらコンピ
ューターが正常に機能することを妨害するプログラム
（一名“コンピューターウイルス”という）等が出現し
て煩わしくなった。

【０００３】コンピューターウイルスはすでに誰かによ
り作成されたプログラムであって、ディスクに貯蔵され
ていたものがコンピューターを作動するとコンピュータ
ーの主メモリ装置に移行して、そのコンピューターで用
いるディスクのデータを破壊してディスク全体又は一部
を使えないようにしたり、プログラム遂行に悪影響を及
ぼす。

【０００４】

【従来の技術】従来のコンピューターウイルス退治方法
を説明すれば次の通りである。

【０００５】プログラムやディスケットを用いる前に予
めウイルスを検査しうるプログラムでウイルス感染され
たか否かを判断したり、ウイルス感知プログラムをシス
テムに常住させてウイルス感染を検査する方法を用いた
が、これらの方法は運用体制（オペレーションシステ
ム）（以下、簡単に“ＯＳ”という）が駆動されてのみ
活用することができるため、ＯＳと共に感染される場
合、防ぐ方法がなく、ウイルスプログラムが若干変わっ
てもウイルス感知プログラムがこれを感知できず、新規
ウイルスに対する対策がなく、ウイルスを検査するため
に遂行しなければならない過程が大変であった。更に、
ハードディスクシステムにウイルス検査プログラムを内
蔵して置き、ＯＳブーティング（booting)時に検査する
ようにしておいてもフロッピーディスクを通じてブーデ
ィングするときには対策がなく、一旦システムがウイル
スに感染されると使用するハード及びフロッピーディス
クの感染を防ぐことができない問題点があった。

【０００６】

【発明が解決しようとする課題】上記のような問題点を
解決するために案出した本発明は、ハード及びフロッピ
ーディスクの特性を利用して貯蔵したデータ（情報）が
ウイルスプログラムにより破壊されないよう根本的に対
処するハード及びフロッピーディスク保護回路と、上記
回路を利用したハード及びフロッピーディスク保護方法
を提供することにその目的がある。

【０００７】

【課題を解決するための手段】本発明は上記目的を達成
するために、コンピューターシステムのウイルスプログ
ラムからハード及びフロッピーディスクを保護する回路
において、アドレスバスに連結されており、選択信号を
出力するアドレスデコーダ手段と、上記アドレスデコー
ダ手段及びデータバスに連結されていて保護プログラム
を貯蔵する手段と、上記アドレスデコーダ手段及びデー
タバスに連結されていて上記保護プログラムにより利用
されるバッファ−メモリ手段と、上記アドレスデコーダ
手段とデータバスに連結されていて上記保護プログラム
が動作されないままハード及びフロッピーディスクコン
トローラが直接使用されるのを監視する動作感知手段と
からなり、貯蔵された情報がウイルスプログラムにより
破壊されないよう根本的に対処することを特徴とし、上
記回路を利用したハード及びフロッピーディスク保護方
法において、動作感知回路がディスエイブルされた後要
求される機能中ディスクに直接影響を与える初期化機能
及び書込み機能時にのみ選択する第１段階と、保護プロ
グラムを使用すべきかを判断する第２段階と、ディスク
の状態及び要求された書き領域を判別する第３段階と、
第３段階の状態によってプログラムを継続すべきが否か
を判断して処理する第４段階とを含み、ディスクに貯蔵
された情報がウイルスプログラムにより破壊されないよ
う根本的に対処することを特徴とする。

【０００８】

【実施例】以下、添付図面を参照して本発明を詳細に説
明する。

【０００９】図１は本発明を適用したコンピューターシ
ステムの構成を概略的に示すブロック図で、図中、１０
０は中央処理装置（ＣＰＵ）、２００はシステムＲＯＭ
バイオス（ＢＩＯＳ：ベーシック インプット アウト
プット システム）、３００はシステムメモリ、４００
は本発明によるハード及びフロッピーディスク保護回路
を夫々に示し、上記本発明の保護回路４００は、図示の
如く、システムと連結されてブーティング時に拡張ＲＯ
Ｍ ＢＩＯＳ実行時と同様の形態で初期化部分が実行さ
れて、ディスク保護時に必要な情報を設定して保護プロ
グラムのフローを制御する処理プログラムがディスク処
理プログラムより先に遂行されるように設置する。

【００１０】図２はハード及びフロッピーディスクの構
造を示し、図中、ａはデータ領域、ｂは情報領域を示
す。上記情報領域ｂは更にディレクトリー（Directory)
フィードＣと、ファイル割当て（Allocation) テーブル
ｄ、及びディスク情報領域ｅに区分される。ディスク情
報領域ｅは該当ディスクの物理的情報を保管する領域で
あり、ファイル割当てテーブル領域ｄはデータ領域ａに
ファイル等がどのような構造で貯蔵されているのかを示
し、ファイル等を判別したり、ファイル等が連結された
状態及び不良なデータ領域等に対する特別なコードを使
用する。

【００１１】ディレクトリフィードｃはファイル名、フ
ァイルが作られた日付、ファイルの大きさ、ファイル割
当テーブルで該ファイルに関連された情報、ファイル属
性等で構成されている。

【００１２】そして、上記３領域ｃ，ｄ，ｅは夫々の特
徴により適切なデータであるのか不適切なデータである
のかを区分することができる。

【００１３】しかし、データ領域ａは妥当なデータであ
るのか否かを全く区分することができない。けれども、
上記の全ての領域を書き禁止及び初期化禁止をさせ、疑
わしいプログラムを使用することによりウイルスの微候
があるかを検査することができる。

【００１４】図３は本発明によるハード及びフロッピー
ディスクをウイルスから保護する回路の概略的な構成を
示すブロック図であって、４１０は拡張バス、４２０は
アドレスバスデコーダ部、４３０は保護プログラムが入
っているＲＯＭ ＢＩＯＳ部、４４０は保護プログラム
が使用するバッファーメモリー部、４５０は動作感知回
路部を夫々示す。

【００１５】本発明の保護回路は、図１に示す通り、コ
ンピューターシステムに連結されて動作するものであっ
て、アドレスバスに連結されており、後端の各部を選ぶ
アドレスデコーダ部４２０と、上記アドレスデコーダ部
４２０の出力端及びデータバスに連結されていて保護プ
ログラムが入っているＲＯＭ ＢＩＯＳ部４３０と、上
記アドレスデコーダ部４２０の出力端及びデータバスに
連結されていて上記保護プログラムの動作時に必要なバ
ッファー用メモリ部４４０と、上記アドレスデコーダ部
４２０の出力端及びデータバスに連結されていて上記保
護プログラムやディスクコントロールプログラムが動作
しないままハード及びフロッピーディスクコントローラ
（図示せず）が直接用いられることに対処した動作感知
回路部４５０とから構成される。

【００１６】上記動作感知回路部４５０は図４に示す通
り、アドレスデコーダ部４２０及びデーダバスに連結さ
れて動作完了信号を感知すべきかを選択するフリップフ
ロップ４５１と、上記フリップフロップ４５１出力端及
び拡張バス４１０に連結されて選択的に動作完了信号
（インタラプト アクナレッジ）を入力し、ＮＭＩ（ノ
ンマスカブル インタラプト）信号又は多種のインタラ
プト信号、若しくは類似の機能を利用する信号を出力す
るＡＮＤゲート４５２で構成され、ディスクコントロー
ルプログラムや保護プログラムが動作するときには監視
機能を停止し、休止状態で上記コントローラが直接動作
するときにはＮＭＩ、又は多種のインタラプト信号、若
しくは類似の機能を利用する信号が呼び出されるよう保
護プログラムが有しているＮＭＩ、又は多種のインタラ
プト信号、若しくは類似の機能を利用する信号処理部分
で使用者に警告を発したり、システムを停止させるよう
にする。図５は上記のような本発明を適用したコンピュ
ーターシステムのハード及びフロッピーディスク動作図
であって、１０は応用プログラムが遂行されるブロッ
ク、２０は本発明による保護プログラムが遂行されるブ
ロック、３０はハード及びフロッピーディスクコントロ
ールプログラムが遂行されるブロック、４０はハード及
びフロッピーディスクコントローラが動作するブロッ
ク、５０はハード及びフロッピーディスクが駆動するブ
ロック、６０は本発明のハードウェアが動作監視機能を
遂行するブロックを夫々示し、図面における点線部分は
本発明で追加された部分を示す。

【００１７】応用プログラムやウイルスプログラムは、
本発明の保護機能プログラムを通じてハード及びフロッ
ピーディスクコントロールプログラムを使用するように
なり、コントロール動作時に動作完了信号で発生する信
号をウイルス感知プログラムが感知し、保護プログラム
を通じなくハードやフロッピーディスクを直接使用する
場合も感知し出す。

【００１８】本発明の保護プログラムはハード及びフロ
ッピーディスクコントロールプログラム中にこれらディ
スクに影響を与えるディスク初期化機能、書込み機能の
みを検査して正しい形態の動作であるのか又は適切なデ
ータが書かれているのかを検査して、そうでない場合は
使用者に警告を送ったりシステムを停止することによ
り、コンピューターウイルスに感染されたりシステムが
破壊されるのを防止するが、次の図６を通じて更に詳細
に説明する。

【００１９】図６は本発明による保護プログラムとハー
ド及びフロッピーディスク制御プログラムのフロー図で
ある。

【００２０】本発明の保護プログラムは、先ず動作感知
回路がディスエイブルされた後（２１）、ディスクに影
響を与える初期化機能又は書込み機能時にのみ選択検査
して（２２）、保護プログラムを使用すべきかを判断し
（２３）、保護プログラム使用時に該ディスク全体が書
込み禁止であるのかを確かめて（２４）、書込み禁止で
なければ要求される機能がどの領域の書込みであるのか
を判断し（２５）、その領域が書込み禁止であればこれ
以上継続すべきかを確かめる（２７）。上記の書き領域
判断（２５）で書き領域がファイルリスト及びファイル
応用テーブル領域であれば、書込もうとするデータが適
正なデータであるかを確かめて（２６）、適正なデータ
であればハード及びフロッピーディスク制御プログラム
を遂行し、そうでなければ継続すべきか否かを判断する
段階へ行く。そして、上記の書き領域判断２５で書き領
域がデータ領域であれば直ちにハード及びフロッピーデ
ィスク制御プログラムへ越えて行き、ディスク情報領域
である場合は、継続すべきか否かの判断段階２７へ進行
する。

【００２１】継続すべきか否かの判断段階２７では、進
行が可能な場合、ハード及びフロッピーディスク制御プ
ログラムへ進行してサービスルーティング遂行（３１）
後、動作感知回路をイネーブルさせるようにし、進行が
不可能であると判断されればシステムを停止２８させる
ことにより、全ての遂行を完了する。

【００２２】図７は上記のような保護プログラムが動作
しない状況でハードウェアが動作するのを感知して、継
続進行すべきかを判断して（７２）、進行させたり（７
３）システムを停止する機能を遂行するＮＭＩ又は多種
のインターラプト信号や類似の機能を利用したプログラ
ムのフロー図を示す。

【００２３】

【発明の効果】上記の通り構成されて作動する本発明
は、次のような効果を有する。

【００２４】（１）本発明の回路を既存のシステムに追
加して簡便にディスクを保護することができ、更にウイ
ルス感染有無を確かめることができる。

【００２５】（２）ハードウェア（ハード及びフロッピ
ーディスク）初期化時から保護プログラムが動作するた
め、安全性を向上させる。

【００２６】（３）ウイルスが変形されたり、新たなウ
イルスが作られても、新たな保護プログラムが必要でな
い。

【００２７】（４）フロッピーやハードディスクブーデ
ィングに関係なく動作する。

【００２８】（５）本発明の回路をコンピューターシス
テムに付加することにより、使用時に誤謬によるシステ
ム破壊を防止することができる。

【００２９】（６）運用体制（ＯＳ）に関係なく動作す
る。

【００３０】（７）継続的にウイルス侵入を監視して情
報保管の信頼性を向上させる。

【図面の簡単な説明】

【図１】本発明を適用したコンピューターシステムの構
成を概略的に示すブロック図である。

【図２】ハード及びフロッピーディスクの構造図であ
る。

【図３】本発明によるハード及びフロッピーディスクの
保護回路の概略的な構成を示すブロック図である。

【図４】図３の動作監視回路部の詳細回路図である。

【図５】本発明を適合したコンピューターシステムのハ
ード及びフロッピーディスク動作図である。

【図６】本発明による保護プログラムとハード及びフロ
ッピーディスク制御プログラムのフロー図である。

【図７】本発明によるＮＭＩプログラムのフロー図であ
る。

【符号の説明】 １０ 応用プログラム ２０ 保護プログラム ３０ ハード及びフロッピーディスク保護プログラム ４０ ハード及びフロッピーディスクコントローラ ５０ ハード及びフロッピーディスク駆動 ６０ ハード及びフロッピーディスク動作感知器 １００ ＣＰＵ ２００ システムＲＯＭ ＢＩＯＳ ３００ システムメモリ ４００ ハード／フロッピーディスク保護回路 ４１０ 拡張バス ４２０ アドレスデコーダー部 ４３０ 保護プログラムを内蔵したＲＯＭ ＢＩＯＳ部 ４４０ 保護プログラムが用いるバッファーメモリ部 ４５０ 動作感知回路部 ４５１ フリップフロップ ４５２ ＡＮＤゲート ａ データ領域 ｂ 情報領域 ｃ ディレクトリ領域 ｄ ファイル割当てテーブル領域 ｅ ディスク情報領域

Claims (7)

【特許請求の範囲】
1. 【請求項１】 コンピューターシステムでウイルスプロ
   グラムからハード及びフロッピーディスクを保護する回
   路において；アドレスバスに連結されていて選択信号を
   出力するアドレスデコーダ手段（４２０）と、 上記アドレスデコーダ手段（４２０）及びデーダバスに
   連結されていて保護プログラムを貯蔵する手段（４３
   ０）と、 上記アドレスデコーダ手段（４２０）及びデーダバスに
   連結されていて上記保護プログラムにより利用されるバ
   ッファ手段（４４０）とを含んで構成され、貯蔵された
   情報がウイルスプログラムにより破壊されないよう根本
   的に対処することを特徴とするハード及びフロッピーデ
   ィスク保護回路。
2. 【請求項２】 上記アドレスデコーダ手段（４２０）及
   びデータバスに連結されていて、上記保護プログラムが
   動作されないまま、ハード及びフロッピーディスクコン
   トローラが直接使用されることを監視する動作感知手段
   （４５０）を更に含み、貯蔵された情報がウイルスプロ
   グラムにより破壊されないよう根本的に対処することを
   特徴とする請求項１記載のハード及びフロッピーディス
   ク保護回路。
3. 【請求項３】 上記動作感知手段（４５０）はアドレス
   デコーダ手段（４２０）及びデータバスに連結されたフ
   リップフロップ（４５１）と、上記フリップフロップ
   （４５１）出力端及び拡張バスに連結されたＡＮＤゲー
   ト（４５２）で構成されて、保護プログラム微動作状態
   下でハード及びフロッピーディスクコントローラが動作
   するとき、使用者に警告を発したりシステムを停止する
   ことを特徴とする請求項２記載のハード及びフロッピー
   ディスク保護回路。
4. 【請求項４】 アドレスバスに連結されていて選択信号
   を出力するアドレスデコーダ手段（４２０）と、上記ア
   ドレスデコーダ手段及びデータバスに連結されていて保
   護プログラムを貯蔵している手段（４３０）と、上記ア
   ドレスデコーダ手段及びデータバスに連結されていて上
   記保護プログラムにより利用されるバッファ手段（４４
   ０）と、及び上記アドレスデコーダ手段及びデータバス
   に連結されていてハード及びフロッピーディスクコント
   ローラの動作を監視する動作感知手段（４５０）とを含
   んで構成されるハード及びフロッピーディスク保護回路
   を内蔵したコンピューターシステムのハード及びフロッ
   ピーディスク保護方法において；動作感知回路がディス
   エイブルされた後（２１）、要求される機能中ディスク
   に直接影響を与える初期化機能及び書込み機能時にのみ
   選択する（２２）第１段階と、 保護プログラムを使用すべきかを判断する（２３）第２
   段階と、 ディスクの状態（２４）及び要求された書き領域を判別
   する（２５）第３段階と、 上記第３段階の状態によってプログラムを継続すべきか
   を判断して（２７）処理する第４段階とを含み、ディス
   クに貯蔵された情報がウイルスプログラムにより破壊さ
   れないよう根本的に対処することを特徴とするハード及
   びフロッピーディスク保護方法。
5. 【請求項５】 上記第３段階はディスク全体が書込み禁
   止であるのかを判別する第１過程（２４）と、 上記第１過程（２４）でディスク全体の書込み禁止でな
   い場合、どの領域の書込みを要求するのかを判別する第
   ２過程（２５）と、 上記第２過程の書込み要求がファイルリスト及びファイ
   ル応用テーブル領域であれば、適正なデータであるのか
   を判断して（２６）処理し、データ領域であれば直ちに
   ハード及びフロッピー制御プログラムを遂行し、書込み
   要求された領域がディスク情報領域であれば、継続すべ
   きか否かの判断段階へ進行する第３過程により遂行され
   ることを特徴とする請求項４記載のハード及びフロッピ
   ーディスク保護方法。
6. 【請求項６】 上記第４段階は継続すべきか否かを判断
   して（２７）、継続可能であればハード及びフロッピー
   制御プログラムを遂行し（３１，３２）、そうでないと
   判断されれば、システムを停止させ（２８）、該当ディ
   スクを保護してデータが保全されるようにすることを特
   徴とする請求項４記載のハード及びフロッピーディスク
   保護方法。
7. 【請求項７】 上記第１段階遂行後、第２、第３段階が
   進行されないまま、ハード及びフロッピーディスクコン
   トローラが動作されるとき、これを感知してシステムの
   継続／停止をすべきか否かを判断して処理する第５段階
   を更に含むことを特徴とする請求項４記載のハード及び
   フロッピーディスク保護方法。