JPH07500935A - コンピュータメモリ保護 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるため要約のデータは記録されません。

Description

【発明の詳細な説明】 コンピュータメモリ保護 発明の背景 さらに、いくつかのウィルスプログラムは、その特徴的なプログラムを「突然変 異」シ変更し、これにより、そのようなプログラムを通常のソフトウェア技法を 用いて検知できなくすることが知られている。

もう１つのアンチ・ウィルスプログラムは、割込みコマンドをとらえることによ りウィルスの意図された演算を妨げることを意図する。しかし、この知られたプ ログラムは、いくつかのウィルスに対しては常には有効でなく、いくつかのウィ ルスに対しては完全に無効である。

米国特許第５，１４４，６６０号（および、これに相当するオーストラリア特許 出願第４００９５／８９号）は、コンビエータをウィルスに対して保護するため に、コンピュータのハードディスクに対するデータの所望しないライトとリード の演算に対してのコンピュータの安全保障の方法を記載する。この方法は、ディ スク制御器とディスク駆動装置のリード／ライトヘッドとの間に論理回路を設け 、そのようなデコードに対応して、ディスク駆動装置からのリードまたはライト の演算を制御する。

しかし、米国特許第５．１４／１．６６０号による保護技法は、いくつかの固有 の欠点を膏する。第１に、論理回路か制御器と／％−ドディスクの間に設けられ るので、ディスクの全／リンクのリードまたはライトの保護のみか可能である。

すなわち、ディスクのある／リンクの中の複数のセクタを区別することかできな い。

たとえば、ディスクのンリンタ０１ヘッド０１セクタ１は、通常は、パーティ／ コンテーブルを膏し、セクタの残りは使用されない。この従来の／ステムは、た だ１つのセクタがウィルスプログラムに対する警戒として保護されることが要求 されるときても、／リンクにの全セクタか保護されることを要する。さらに、／ リフタ０１ヘツド１、セクタ１は、通常は、マスクＤＯＳブートレコードに割り 当てられ、７リンタＯ、ヘッド１、セクタ２は、通常は、ファイルアロケーンコ ンテーブルである。ファイルアロケ−／コンテーブルではなく、マスクＤＯＳブ ートレフートを保護することか希望されたとしても、この従来の方法は、ンリノ タ内でのそのような区別を可能にしない。

第２に、この従来の方法と装置は、ディスク制御器とリート／ライトヘッドか単 一のユニットとして設けられるコンピュータ／ステムに対して適当でない。

第３に、別々のケーブルが制御信号とデータ信号とに対し′Ｃ備えられるので、 米国特許第５，１４４，６６０号の保護装置は、アドレスされるシリンダを追跡 するためのカウンタを必要とする。

第４に、この従来の保護装置は、ＣＰＵによりディスク制御器に送られる信号、 たとえばライトコマンドと「低しヘル」フォーマットコマンド、を区別できない 。

ライト保護装置は、制御器とディスクとの間に位置されるので、制御器がデータ をライトしているか低レベルフォーマットコマンドを実行しているかを、制御器 を出る同じ信号を両者が与えるので、区別できない。

本発明の目的は、ウィルスなどの所望されない情報、データまたはプログラムが コンピュータのデータ記憶装置に書き込まれるのを防止する改良された装置と方 法を提供することである。

発明の概要 １つの広い形では、本発明は、ＣＰＵと記憶装置のための制御器とを備えたコン ピュータの記憶装置の１以上の選択された部分へのデータの所望しないライトを 防止する装置を提供する。この装置は、ライト防止装置を備える。このライト防 止装置は、データかライトされることを意図されない、上記の記憶装置の１以上 の選択された部分のアドレスを含む記憶手段と、上記の記憶装置に対するライト コマンドのアドレスをリードするデコード手段と、このライトアドレスを上記の 選択された部分のアドレスと比較する比較器手段と、この比較器手段の出力に応 答して、ライトコマンドをディスエーブルにするディスエーブル手段とを備える 。そして、このライト防止装置が、ＣＰＵと上記の制御器との間に結合されるこ とを特徴とする。

また、好ましくは、上記のデコード手段は、低レベルフォーマットコマンドを検 知でき、これらのコマンドは、保護されるセクタへのライトコマンドと同様にし てストップされる。

別の形では、本発明は、ＣＰＵと記憶装置のための制御器とを備えたコンピュー タの記憶装置の１以上の選択された部分へのデータの所望しないライトを防止す る方法を提供する。この方法は、（ａ）データかライトされることを意図されな い、上記の記憶装置の１以上の選択された部分を選択し、この部分のアドレスを 記憶し、（ｂ）上記のＣＰＵから上記の制御器へのライトコマンドのアドレスを リードし、（Ｃ）このライトアドレスを上記の前もって選択された部分のアドレ スと比較し、（ｄ）上記の前もって選択された部分に対応するアドレスを有する ライトコマンドをディスエーブルにするステップからなり、このステップ（ａ） 〜（ｄ）が、ＣＰＵと上記の制御器との間に結合される保護装置により実行され る。

また、好ましくは、低レベルフォーマットコマンドは、検知され、ディスエーブ ルにされる。

「データ」という用語は、記憶装置に電気的または磁気的なフォーマントで格納 できる情報またはプログラムをａむ。

典型的には、上記の記憶装置は、コンピュータのハードディスクであるが、レー ザディスク、フロ、ピーティスフ、ＲＡＭなどのセクターにされまたはアドレス 可能な不揮発性記憶装置であ−）でもよい。

上記のメモリは、ノ・−トウエア手段によりライト保護をされるので、安全保障 ／ステムは、ノフトウエアによってオーツ＼−ライトされず、すｔｊわち、たま さ４１ない。

ハードウェアを用いて、記憶装置の前もって選択された部分にデータをライトす ることを物理的に防止するので、記憶装置のこれらの部分は、効果的に読出専用 メモリになり、データは読み出されるか、書き込みを許さな０゜記憶装置の前も って選択された部分において全テークかライトを防止されるので、ウィルス（よ 、その組成や演算モートに無関係に、妨げられる。なぜなら、そのようなウィル スは、記憶装置の前もって選択された部分に常駐することができなしＡ力１らで ある。

本発明の１つの効果は、特定のアドレスに対応する記憶装置の個々の部分力（別 々に保護されることである。したが−で、もし記憶装置が〕−−ドテイスクであ るならば、ある／リンクの個々のセクタは保護できる。論理回路（ま、ライトア ドレスをデコードし、それをライト保護をされるセクタの格納されているアドレ スと比較することにより、あるセクタにライトしようとする試みを検知する。も し「保護コされたセクタへのライトが試みられるならば、そのライトコマンドは ディスエーブルにされる。すなわち、ライトコマンドは、制御器に達するのを妨 げられ、あるいは無効にされる。しかし、もし保護されないセクタへの書込が試 みられるならば、そのライトコマンドは、そのセクタは保護されるセクタと同じ シリンダにあるかもしれないけれども、実行を許可される。

ウィルスプログラムは、典型的には機械のディスク駆動装置に挿入された（ウィ ルスプログラムを有する）フロ、ピディスクを用いてコンピュータのスイッチが 入れられるとき、通常は、コンピュータのハードディスクのブートセクタに移さ れる。この発明の好ましい実施例では、ブートセクタと、パーティションエリア における全セクタは、永久にライトを禁止される。すなわち、コンピュータのハ ードディスクのこれらの部分は、通常は、データまたはプログラムのそこへのラ イトを防止するように常に選択される。

記憶装置の他の部分かライトを禁止されるならば、これらの部分のアドレスは、 ルックアップテーブル、すなわち、不揮発性メモリに格納できる。ライトコマン ドのアドレスは、次に、ライトコマンドが実行されるか否かを確かめるために、 ルックアップテーブルのアドレスとも比較される。

この発明のライト保護装置かＣＰＵと制御器との間に挿入されるので、低レベル フォーマットコマンドなとの他のコマンドが実行されるのを選択的に防止できる という効果がある。

本発明をさらに十分に理解し実施するために、その好ましい実施例が添付の図面 を参照して説明される。

図面の簡単な説明 図１は、コンピュータンステムに結合されるこの発明の１実施例のライト保護回 路を説明する回路図である。

図２は、固定されたメモリ部分のための図１のライト保護回路の１部の回路図で ある。

図３は、選択可能なメモリ部分のための図１のライト保護回路の１部の回路図で ある。

好ましい実施例の説明 説明される実施例のライト保護回路は、メモリ装置すなわち格納装置、典型的に はハードディスクに送られる全コマンドをモニタする。これらのコマンドは、リ ード／ライトヘッドまたは池の機構を格納装置のある部分、すなわち、ハードデ ィスクのあるセクタへ動かす。特に、このライト保護装置は、ライトコマンドと フォーマットコマンドを検知する。

ライト保護装置は、これらのセクタコマンドを追跡し、ライトアドレスを、予め 選択されたアドレスおよび／またはルックアップテーブルにおけるアドレスと比 較し、ライトコマンドが許容できるかを決定する。もしライトアドレスが予め設 定されたセクタまたはルックアップテーブルにリストされたセクタに対応するな らば、ライト保護回路は、たとえば、そのコマンドが格納装置に達するのを許可 しないことにより、ライトコマンドをディスエーブルにする。低レベルフォーマ ットコマンドもディスエーブルにされる。しかし、全リードコマンドは、影響さ れない。

図面、特に図１に示されるように、ライト保護回路１０は、カード上に実装でき 、ＣＰＵと、コンビ二一夕のハードディスク（または他の格納装置）の制御器と の間に接続される。カードの人力と出力とに結合されるプラグインおよび／また はビギーバ・、りの結合は、コンピュータへの早くかつ簡単な取り付けを可能に する。

ライト保護装置は、メモリデータバスを引き出し、ＣＰＵからハードディスクの ための制御器へのコマンドをモニタする。これらのコマンドは、リード、ライト 、フォーマット、リキャリプレート（ｒｅｃａｌｉｂｒａｔｅ）、ベリファイ（ ｖｅｒｉｆｙ）、リセット、アイデンティファイ（ｉｄｅｎｔｉｆｙ）のコマン ドを含む。リキャリプレート、ライト、フォーマットおよびリセットのコマンド が検知される。ハードディスクの中の１セクタは、ハードディスク装置の制御器 におけるレジスタに値を書き込むことにより選択され、リード／ライトへ、ド、 トラックまたはシリンダ、および、そのシリンダ上の要求されるセクタを選択す る。

図２にさらに詳細に示されるように、データバスにおけるコマンドは、命令デコ ーダ１１により追跡され、命令デコーダ１１は、ライトコマンドまたは低レベル フォーマットコマンドを検知し、適当な出方を与える。このコマンドは、また、 前もって選択された値を検知するように前もって設定されたレジスタ１２〜Ｉ５ に送られる。図示される実施例では、これらの値は、ハードディスクのバーティ ンクンエリアの全セクタとブートセクタとに対応する。（パーティシコンエリア は、シリンダｏ１ヘッド０およびその／リンダ／ヘッド上の全セクタである。ブ ートセクタは、シリンダ０、ヘッド１、セクタｌである。）レジスタ１２〜１５ に送られるコマンドアドレスのセクタは、前もってセットされたパーティシコン エリアまたはブートセクタを表すセクタアドレスの１つに対応するならば、ＡＮ Ｄゲート２またはＡＮＤゲート３の出力が高レベルであり、したがって、ＯＲゲ ート４の出力も高レベルである。ＯＲゲート４の出力と、命令デコーダ１１から のライトコマンドとから、ＡＮＤゲート５によりＡＮＤ演）Ｅが行われる。

ＡＮＤゲート５の出力は、インバータ９により反転され、ＡＮＤゲート６により システムライトコマンドとのＡＮＤ演算が行われる。ＡＮＤゲート６の出力（Ｈ Ｄ　Ｉ　ＯＷ）は、記憶装置制御器に送られる。こうして、もしコマンドアドレ スが、ラッチ１２〜１５における前もってセットされたアドレスの１つに対応す るならば、ライトコマンドは、記憶装置制御器に達するのを妨げられる。

もしＡ　Ｎ　Ｄゲート５の出力が高レベルになるならば、警報器８が、ブリップ フロップ７によりトリガされ、ディスクの保護エリアにライトが試みられたこと を示す。警報器８がトリガされたなら、フリップフロップ７のＮＱ出カは低レベ ルにラッチされ、全ライトコマンドは、ドライブすなわちセクタに無関係に、Ａ ＮＤゲートによりストップされる。このことは、フェールセーフとして作用し、 保護されるエリアが脅かされるときにそれ以」−の損害を防止する。

ジャンパスイッチＪ２は、ＡＮＤゲート５の入力に接続され、たとえば保護エリ アへの書込が必要なときに、ライト保護機構を効果的に短絡する。ジャンパスイ ッチＪ２は、好ましくは、キーで操作できる。

ハードディスクの他のセクタがライトを禁止されるならば、そのようなセクタの ヘッドダンリンダ／セクタのアドレスは、ＥＰＲＯＭ、ＥＥＰＲＯＭ、、電池で バックアップされたスタティックＲＡＭなどの不揮発性メモリの中のルックアン プテーブルに格納でき、ジャンパスイッチＪ１を介してＯＲゲート４に接続され る。図３に示されるように、１メガバイトＥＥＰＲＯＭ１６０は、ライト保護を されたセクタの位置を格納するために設けられる。

各コマンドアドレスは、プログラマブルロジックアレイなどの適当な比較器手段 を用いて、前もって選択されたセクタのアドレスと比較される。比較の出力は、 ツヤツバスイッチＪ１を介してＯＲゲート４の人力に送られる。したがって、も しコマンドアドレスがパーティシコンエリア、ブートセクタ、または、ルックア ップテーブル１６０においてリストされた前もって選択されたアドレスのいずれ かに対応するならば、ＡＮＤゲート５の出力は、高レベルであり、ＡＮＤゲート ６（７）　（制御ａ器への）出力は、低レベルであり、したがって、ＣＰＵから のライトコマンド（ＩＯＷ）は、記憶装置制御器に達するのを効果的に妨げられ る。

ＡＮＤゲート５の出力とデコーダ１１のＦＯＲＭＡＴ　ＣＯＭＭＡＮＤ出力は、 ＯＲゲートｌＯに接続され、ＯＲゲート１０の出力は、インバータ９と警報器８ に接続される。このようにして、制御器に接続される任意の物理的駆動装置への 任意の低レベルフォーマットコマンドがハードディスク駆動装置に達するのを妨 げられ、また、警報器８もトリガする。したがって、図示された実施例へライト 保ｉＭ　置は、低レベルフォーマットに対して保護するとともに、ライトコマン ドを許容する。

まとめると、図示された実施例のライト保護装置は、ハードディスク制御器とと もに、リード／ライトコマンドを並列にモニタし、通常は、全コマンドを制御器 に達することを許す。しかし、ライトコマンドが出され、かつ、リード／ライト ヘッドが限定されたセクタに位置されるとき、このライトコマンドは、制御器に 達するのを妨げられ、これにより、保護エリアへの書込を防止する。低レベルフ ォーマットコマンドは、また、ライトコマンドから別々にブロックされる。

このライト保護システムの１つの効果は、ライトコマンドの正当性を判断するの に必要な時間にオーバーへノドがないため、作動において劣化がないことである 。

以上の説明は、本発明の１実施例のみを説明したが、以下の請求の範囲において 定義された発明の範囲を外れることなしに、当業者にどって明らかな変形は本発 明に対しなすことができる。たとえば、このライト保護装置は、ハードディスク に特に参照して説明されたが、セクタ型のフォーマットに基づく任意の記憶シス テムに使用できる。

デコータ１１は、また、他の選択されたコマンドがディスエーブルにされたこと を検知するように変形てきる。

国際調査報告　−Ｎ１１１１１白け−１力ｎＮａＰＣＴＩＡＵＧ２１００５９４ 国際調査報告　１−ｉｏｎ″１°ｐＰ″″′Ｎ″Ｐｅｒ／ＡＵ？ＵＯＯ５Ｎ 国際調査報告　−〇ｉｏ＋＋ａｌ＊ｐｐｌ＋ｃｓ＋ｗｍＮ。

ＰＣ′ｒｌ＾υ１２／１１１１５９４ 丁’ｈｉｓＡｎｎｅｘｌｉｓｔｓｔｈｅｋｎｏｗｎ”Ａ”ｐｕｂｌｉｃａｔｉｏ ｎｌｅｖｅｌｐａｌｅｎｌｆａｍｉｌｙｍｅｍｂｅｒｓｒｅ撃≠狽奄獅■狽庶R ｅ、ｐａｔｅｒｒ＋ｄｏｃｕｍｅｎｔｓｃｉｔｅｄｉｎｔｈｅａｂｏＶｅ−ｍｅ ｎｌｌｏｎｅｄｉｒ＋ｌｆｆｎ１ｌｉｏｎｌｌ蹴ｈｒｅｐｏｒｔ、Ｔｈｅ＾ｕ＋ ＋ｒａｌｉｉｎＰａ狽■獅狽nｒｎｃｅｎ＋ｎｎｏｗａｙｌｔａｂｌｅｆｏｒｔ ｈｅｓｅ　ｐａｎ＋ｃｕｌａｒｓ　ｗｈｉｃｈ　ａｒｅ　ｍｅｒｅｌｙ　ｇｉｖ ｅｎ　（ｏｒｔｈｅｐｕｒｐｏｓｅｏｒ＋ｎｆｏｒ高≠盾盾■ Ｆｏｒｍ　ＰＣＴ／Ｉｓ入７２１０１ｐｍ−Ｌｍｍ＋車ｙ　艙耐絹１ｕ＋ｙ　１ ９９２１　ｅＷｆｆＭ

Claims (14)

【特許請求の範囲】
1. １．ＣＰＵと記憶装置のための制御器とを備えたコンピュータの記憶装置の１以 上の選択された部分へのデータの所望しないライトを防止する装置であって、こ の装置は、ライト保護装置を備え、このライト保護装置は、データがライトされ ることを意図されない、上記の記憶装置の１以上の選択された部分のアドレスを 含む記憶手段と、上記の記憶装置に対するライトコマンドのアドレスをリードす るデコード手段と、 このライトアドレスを上記の選択された部分のアドレスと比較する比較器手段と 、 この比較器手段の出力に応答して、ライトコマンドをディスエーブルにするディ スエーブル手段とを備え、 このライト保護装置が、ＣＰＵと上記の制御器との間に結合されることを特徴と する装置。
2. ２．請求の範囲第１項に記載された装置において、上記の記憶装置がハードディ スクである装置。
3. ３．請求の範囲第２項に記憶された装置において、上記のハードディスクのバー ティションエリアのアドレスとブートセクタとが上記の記憶手段にあらかじめセ ットされている装置。
4. ４．請求の範囲第３項に記憶された装置において、上記の記憶手段は、さらにル ックアップテーブルを備え、上記のハードディスクのライト保護をされる他の部 分のアドレスがこのルックアップテーブルに格納される装置。
5. ５．請求の範囲第１項に記載された装置において、上記のデコード手段は、また 、フォーマットコマンドを検知でき、上記のディスエーブル手段にこのフォーマ ットコマンドを無効にするための出力を与える装置。
6. ６．請求の範囲第１項に記載された装置において、上記のライト保護装置は、さ らに、上記の比較器手段に応答して上記のメモリ装置のライト保護をされた部分 へのライトの試みを信号する警告手段を備える装置。
7. ７．請求の範囲第６項に記載された装置において、上記の警告手段は、上記のデ コード手段のフォーマットの見地によってもトリガーされる装置。
8. ８．請求の範囲第１項に記載された装置は、さらに、ユーザの操作により、上記 のライト保護装置の演算をディスエーブルにする手段を備える装置。
9. ９．請求の範囲第１項に記載された装置において、上記のディスエーブル手段は 、ライトコマンドが上記の制御器に達するのを防ぐ論理スイッチ手段を含む装置 。
10. １０．ＣＰＵ、記憶装置、制御器手段およびこのメモリの制御手段を備えたコン ピュータとともに使用されるライト保護回路であって、このライト保護回路は、 上記のメモリの前もって選択された部分にアドレスされた上記の制御器手段への ライトコマンドをディスエーブルするディスエーブル手段を備え、このライト保 護回路が、上記のＣＰＵと上記の制御器手段との間に接続されるように調整され ることを特徴とする回路。
11. １１．請求の範囲第１０項に記載されたライト保護回路は、ＣＰＵから上記のメ モリの制御器へのライトコマンドのアドレスをリードするデコード手段と、ライ ト保護を意図される上記のメモリの部分に対応する格納されたアドレスと上記の ライトアドレスと比較する比較器手段と、この格納されたアドレスにアドレスさ れたライトコマンドをディスエーブルにするディスエーブル手段とを備える回路 。
12. １２．請求の範囲第１０項に記載された装置は、さらに、フォーマットコマンド をディスエーブルにする手段を備える装置。
13. １３．ＣＰＵと記憶装置のための制御器とを備えたコンピュータの記憶装置の１ 以上の選択された部分へのデータの所望しないライトを防止する方法であって、 （ａ）データがライトされることを意図されない、上記の記憶装置の１以上の選 択された部分を選択し、この部分のアドレスを記憶し、（ｂ）上記のＣＰＵから 上記の制御器へのライトコマンドのアドレスをリードし、 （ｃ）このライトアドレスを上記の前もって選択された部分のアドレスと比較し 、 （ｄ）上記の前もって選択された部分に対応するアドレスを有するライトコマン ドをディスエーブルにし、 上記のステップ（ａ）〜（ｄ）が、ＣＰＵと上記の制御器との間に結合される保 護装置により実行されることを特徴とする方法。
14. １４．請求の範囲第１３項に記載された方法において、さらに、上記の制御器へ のフォーマットコマンドを検知しディスエーブルにする方法。