新型微机系统保护卡的研制.pdfVIP

新型微机系统保护卡的研制 马明武 卢昱 李元勇 国防科工委指挥技术学院 北京 101416 摘要j本文在分析了现有微机系统保护卡基础上，提出了新型微机系统保护卡的 实现方案，该产品彻底解嶷了保护卡易被破解的难题。 关键词： 像护卡 ATA硬盘 矿 一、引言 j 髓着擞机的普及应用，使甩和研究Pc机的人也越来越多，从而由此引发出～系列不容忽视的 f珂摩。在森多舶问题当中，龙以数据安全防护更需急待解决。我们都知遵对予计算机这一信息处 理工具来谶，在诸多外设中，量为重要的是存储介质一一大容量、高速度的硬盘。几乎所有的数 据都是套爱羹束储存的．如果硬盘被误操作或人为的恶意破坏，那么因效据破坏而引起的严重后果 是难以璜辩舶。由此丽引起的损失也是难以估计的。计算机病毒的攻击，也是造成硬盘数据被破坏 的一个重要嗣素，而计算机病毒又是以硬盘为中闯传播载体来进行传染的。所以从以上几点我们 不赡得出这样的结论：只有实麓硬盘数据保护措施，才能有效地防止人为或无意的数据破坏，减少 损失，同时也能从根本上解决病毒感染和传播的难题。这尤其对于许多单位公用微机群的数据保 护和翥毒防护更有极大的现实意叉。 目前各类的保护方案很多，丈俸上可以分为两大类：程序文件保护和硬件保护卡，以及两者的 结合，其中更以保护卡的使用最为可靠。 =、现有保护卡的原理及固有缺陷 现有保护方案采用敬件保护措施，监视程序的原理是将一段过滤识别程序链接到系统 INTl3H之上，对每一次的数据访向进行识别，对于合法访问予以通过，对予菲法访问予以截获。 对于予以通过的部分跳转到原INTl3H的人口地址继续执行。程序驻留系统之中，监视每一次数 据访问请求。如发现非法的访问则截获，使其无法完成访f司操作，从而达到数据保护的目的。 内存，监视系统数据访问。 第二种实现：将监视程序写入硬盘主引导扇区，使得监视程序在系统一开始引导便驻留内存， 开始监视数据访问。 第三种实现：将监视程序固化到一片EPROM上，通过PC机硬件系统的扩展接口，使其在机 器开机自检期间便开始驻留并监视数据访问。 10 对于第一，第二种实现来说，修改起来易如反掌；对于第三种实现来说，用户只需找到原 意操作硬盘。 总的来说，软件保护方案的通病是它的可修改性。用户只需用debug就可轻易解除保护。通 过软件加密的办法来增加用户破解的难度也只是权宜之计，不能从根本上解决问题。所以说软件 保护是一种不可靠的保护方法。 三、ATA接口简介 ATA接口实质上指主机与硬盘之间的接口，也叫IDE接口。既然软件保护方案存在弊端，采 用软件、硬件结合保护方案才能从根本上彻底解决软件保护方案中存在的鱿陷，完成软件保护所不 能完成的功熊。软件保护定位到BIOS层，硬件保护就必须到ATA接口层。 皿蚓羹口 ^T^瑁目埔i成规圉 从视图中不难看出，硬件保护的介入点只有在ATA接口上。用逻辑器件对总线上的信号进 行提取和分析，并以分析结果作为是否允许数据正常通过的条件，是新型保护方案的基本思路。 ATA命令 始化，定位、读写，诊断等一系列操作的。命令执行时，先将命令所需的参数写入相应的寄存器，然 后将命令写入命令寄存器，命令即开始执行。下表列出了部分命令的名称及功能。． 命令名称 功能 RACAI，IBRATE 将磁头移至0柱面 READ!渺口[ER 从一个指定的扇区开始读数据 WRI傩口陋R 从一个指定的扇区开始写数据 FORMATTRACK格式化一个磁道 SEEK 将磁头定位到指定磁道 S