用于计算机系统的安全数据处理方法

1.一种在具有对用户不可见的高级或协同工作的安全操作系统的计算机系 统上进行安全数据处理的方法，
其中所述安全操作系统作为计算机应用程序提供了带有虚拟计算机硬件的 虚拟机(VM)，在所述虚拟机上可执行对用户而言可见的和可用的用户操作 系统，并且所述虚拟机具有至少一个带有用户操作系统的文件系统的虚拟海 量存储器，或者其中所述安全操作系统被封装在第一虚拟机中，而在第二虚 拟机中执行对用户而言可见的和可用的、而且配备有带有文件系统的至少一 个虚拟海量存储器的用户操作系统，
其中所述安全操作系统不能被用户或计算机应用程序所操纵，尤其是不 能被malware病毒所操纵，
其中所述用户操作系统的文件系统被读入并提供给在所述安全操作系统 上执行的分析进程，
其中所述用户操作系统对虚拟海量存储器中的数据块(扇区)的读取访 问被截取并被传递给分析进程，所述分析进程将该数据块分配给一个文件并 确定属于该文件的所有数据块，并且
其中所述分析进程控制在所述安全操作系统(扫描引擎)上执行的测试 进程以检测有害文件。
2.如权利要求1所述的方法，其中创建一个数据结构，所述数据结构将 虚拟海量存储器的扇区与位于其中的文件链接起来，并将每个文件与一个状态 变量链接起来。
3.如权利要求2所述的方法，其中在虚拟海量存储器中的已经由测试进程 进行检查以检测有害文件并且已经被识别为无害的文件被赋予第一状态变量 (clean)，而尚未被检查的文件或已经被用户操作系统修改过的文件被赋予第二 状态变量(dirty)。
4.如权利要求1至3任一项所述的方法，其中被测试进程识别为有害文件 的文件被复制到安全操作系统的安全存储区域中。
5.如权利要求1至4任一项所述的方法，其中被测试进程识别为有害文件 的文件被改写，从而使其变得不可用，并且其中用户操作系统对该文件的读取 访问被拒绝。
6.如权利要求1至5任一项所述的方法，其中所述安全操作系统创建虚 拟硬盘的映像(存储器映像)。
7.如权利要求6所述的方法，其中虚拟硬盘在用户操作系统未被激活的状 态下由测试进程进行检查。
8.如权利要求6所述的方法，其中虚拟硬盘的映像在用户操作系统运行期 间由检测进程进行检查。
9.如权利要求7或8所述的方法，其中虚拟硬盘的有害文件或虚拟硬盘的 映像的有害文件由相应的未被损坏的文件所替代。
10.如权利要求7或8所述的方法，其中虚拟硬盘的有害文件或虚拟硬盘 的映像的有害文件首先通过改写使其变得不可用，随后由相应的未被损坏的文 件手动替代。

暂无