CN1904791A - 计算机数据之隐藏装置 - Google Patents

Abstract

本发明涉及一种计算机数据之隐藏装置，其包括设置一控制器至计算机里面，并且联结在一中央处理器(cpu)和一磁盘驱动器之间；分割磁盘驱动器成为至少一正常使用区域以及至少一隐藏的区域；以及控制来自cpu的指令，使得只有在收到特定命令时才能进入到隐藏的区域。隐藏区可以为磁盘驱动器的其中一区域或是为一个或一个以上的磁盘驱动器。其可以经由一外接设备来发出或下达特定或操作命令。磁盘驱动器在格式化时，控制器可避开并使隐藏区不被格式化。

Description

计算机数据之隐藏装置

技术领域

本发明涉及一种计算机数据之储存或运作方式，为有关于一种计算机数据之隐藏装置。

背景技术

按，目前市面上所习用的计算机必需插设一或一个以上的磁盘或硬盘机，以供用来储存数据之用，而这些磁盘或硬盘机均系利用一种索引式组织法(indexed organization)来管理档案，此种装置将各磁盘或硬盘机分成多个磁簇(cluster)，每个磁簇均有其固定的编号，然后再以一个索引表格(fat)来记录目前磁簇的使用状态。

每当档案要存入空的磁盘或硬盘机里面的时候，其文件名及属性会存入根目录(rootdirectory)里面，而其档案内容则被打散，并且以每个磁簇大小为单位存入磁盘或硬盘机里面，不满一个磁簇大小的内容则以一个磁簇计算，并将存放此档案的第一个磁簇索引值记于根目录的文件名及属性中，其余磁簇索引值则记于索引表格里面。

然而，在这种档案的管理系统中，如果其索引表格或根目录等遭受到破坏的时候，档案中的所有数据即会失去联系而无法回复。

虽然现行计算机的操作系统或防护软件可以有条件式地保护这些表格或根目录，但是，一般计算机里面所必备的fdisk，delete，format等磁盘工具软件仍然可以用来更动或修正该等磁盘或硬盘机里面的索引表格或根目录，而使得这些索引表格或根目录遭受到破坏或遗失。

目前市面上所可以看到的磁盘保护软件，例如趋势科技的pc-cillin即为其中一例，其系以软件扫描档案或扫描内存的方式去比对各种不同的病毒，以便找出各种遭受感染的病毒的档案或程序，以便在该等病毒尚未破坏磁盘或硬盘机之前将该等病毒移除或扫除。但是此种防护装置有一个很严重的缺点，亦即其必需要保有最新的防毒数据库才行，否则只要有新的病毒产生，其即有可能无法侦测到并且无法移除或扫除这些病毒。

对于人为的主动破坏就必需使用硬件写保护卡为之，目前例如有北软公司的还原卡在市面上流通，可是，北软公司的还原卡只能用以监视bios中断的方式来防止黑客软件对于重要扇区的写入，但是，若是病毒的档案或程序直接对磁盘或硬盘机的输出入端口写入，其便无法防止此种黑客的入侵，而仍然会很容易地遭受到破坏。

其它还有一种被称之为“磁间隙保护技术”的磁盘保护技术被发展出来，其系利用扇区与扇区之间的磁道间隙来储存以及保护数据。可是磁间隙原本存在的目的是为了防止磁头读写时，覆盖到下一个其它扇区而保留的。可是，当磁盘驱动器的转速超过某一速度的时候，其存放在磁道间隙的保护数据即有可能无法准确地读取。另外，若攻击者知道这种保护的方式的时候，其也可以很容易去破坏它。

有鉴于一般常用的计算机的诸多缺点，经多次的研究改良设计，终于开发出本发明之计算机数据之隐藏装置，以供将计算机数据隐藏和储存起来，以防止遭受破坏。

本发明的一个目的系在于提供一种计算机数据之隐藏装置，其系包含有一控制器，可以用来将计算机里面的磁盘或硬盘机分隔出一或一块以上的被保护区域，以避免被其它未经授权的人进入或刻意或非刻意地破坏。

本发明的另外一个目的系在于提供一种计算机数据之隐藏装置，其中其可以将该被保护的区域隐藏起来，以避免被其它未经授权的人看到或存取该区域，而可避免被其它未经授权的人任意进入或破坏。

本发明的又外一个目的系在于提供一种计算机数据之隐藏装置，其中其可以用来限制或控制中央处理器对该被保护区域的存取动作，以避免被其它未经授权的人任意进入或存取储存在该磁盘或硬盘机里面的数据。

本发明的再另外一个目的系在于提供一种计算机数据之隐藏装置，其中其可以用来将计算机里面的磁盘或硬盘机之未被保护的区域遭到入侵或破坏之后，可以将位在该磁盘或硬盘机之被保护区域以外的数据直接格式化，被保护的区域里面的数据则可以保持完整，而可以在格式化之后立刻回复工作。

发明内容

本发明的主要结构设计，包含有一中央处理器(cpu)和至少一磁盘驱动器；其特征在于：其包括一控制器设置在计算机里面，并且联结在中央处理器(cpu)和磁盘驱动器之间；该控制器可供将磁盘驱动器分割成为至少一正常使用区域以及至少一隐藏的区域；以及可控制来自该cpu的指令，使得只有在收到特定命令时才能进入到该隐藏的区域。

附图说明

为进一步说明本发明的结构，特征及其实用的目的，以下附图详细说明如后：

图1：为本发明的控制流程图；

图2：为本发明的控制器的平面示意图；

图3：为本发明的分割磁盘的流程图；

图4：为本发明之未插入外接设备时控制器过滤数据流的使用流程图；

图5：为本发明插入外接设备时控制器过滤数据流的使用流程图；以及

图6：为本发明之计算机遭受到破坏或遇到病毒感染的数据还原的回复流程图。

具体实施方式

本发明的计算机数据之隐藏装置，请配合参阅图1和2所示，整付计算机数据之隐减装置包括一控制器20(图2所示)，首先，吾人需先将该控制器20安装到一般的计算机或类似的设备上，如图1的流程10所示，而该控制器20系包含一微控器21和一内存22，例如各种随机储取内存，永久储存内存，可电气抹除储存内存等等均可，该控制器20系联结在一般的计算机或类似的设备的中央处理器(cpu，80)和硬盘机，或是磁盘驱动器90之间，例如设置在所谓的南桥或北桥之间或里面，或是直接设置在该硬盘机或磁盘驱动器90里面。

接着，如图1的流程11所示，吾人可以将该计算机的磁盘驱动器90格式化成为一般之可以使用或存取的正常使用的区域或未被保护的区域91(图3所示)，并且将其中的一或一个以上的部份或区域分割成至少一隐藏区域或是受到保护的区域93(图3所示)，其中该隐藏区域或是该受到保护的区域93可以等于或大于或甚至小于该未被保护的区域91，其区域大小均不拘。例如，吾人可以将该等隐藏区域或受到保护的区域93的起始地址94和结束地址95记录起来，使得位在该区域93里面的数据可以被保护住。

接着可以经由图1之流程12而将计算机的操作系统如一般正常或传统的方式开机，如此即可正常操作该计算机。其中必需注意的是，该等磁盘驱动器90的正常使用的区域或未被保护的区域91和该隐藏区域或受到保护的区域93仅系为一种实施例并且供作说明之用而已，吾人亦可直接将其中的一个或一个以上的磁盘驱动器90分割或区分为一种隐藏区域或受到保护的区域93，所以不管该隐藏区域或受到保护的区域93系为某一磁盘驱动器90的里面的其中一部份，或是为一个或一个以上的磁盘驱动器90等，均被视为一或多个隐藏区域或受到保护的区域93。

经过该分割流程11之后，该计算机的磁盘驱动器90即会常态保有该可以正常使用的区域或未被保护的区域91以及一或多个隐藏区域或受到保护的区域93，而该控制器20系设置在计算机的中央处理器(cpu)80和硬盘机或磁盘驱动器90之间，所以该控制器20可以将该隐藏区域或受到保护的区域93隐藏起来，并且不显示在屏幕上，所以一般的人或其它未经授权的人均无法得知该计算机的磁盘驱动器90里面会另外包含有该隐藏的区域或受到保护的区域93，除非使用者本人或其它经过授权的人才能知道。

而为了更安全防范起见，使用者最好利用或插入一外接设备88的方式或流程13来下达或设定使用者设定的保护数据，如流程14所示，该外接设备88例如可以为外接磁盘，外接光盘，外接硬盘机，外接手机，外接随身碟，外接拇指碟，外接手提电脑，或是其它外接的设备88均可。当将该外接设备88插入到计算机里面去时，如流程14所示，该外接设备88即可以进入该隐藏区域或受到保护的区域93里面去设定保护数据，接着，如流程15所示，吾人即可移除或拔除该外接设备88，如此即可达到数据保护的目的，如流程16所示。

接着，敬请参看图4所示，当使用者欲使用计算机而没有插入该外接设备88的时候，其可以先由该控制器20取得或收到来自该cpu80的命令，流程30，此时，使用者可以和平常一样地操作该计算机，并且下达一般的操作动作或命令，但是其所下达的操作动作或命令会先传到该控制器20，并且由该控制器20去判定该操作动作或命令是否位在保护数据的地址里面，流程31，如果是位在保护数据的地址里面，则会直接结束操作，而使用者不会知道为何无法操作，如流程32。但是，如果该操作动作或命令并不是位在保护数据的地址里面的话，则其可以和平常一样地操作该计算机，并且可以下达一般的操作动作或命令到磁盘驱动器90，如流程33，并可由该磁盘驱动器90传送数据给cpu80，如流程34，其可以由使用者操控而结束操作，如流程35。

接着，敬请参看图5所示，当使用者欲使用计算机并且有插入该外接设备88的时候，其可以先由该控制器20取得或收到来自该cpu80的命令，流程40，此时，使用者可以和平常一样地操作该计算机，并且下达一般的操作动作或命令，但是其所下达的操作动作或命令会先传到该控制器20，并且由该控制器20去判定该操作动作或命令是否位于保护数据的地址里面，流程41，如果该操作动作或命令并不是位在保护数据的地址里面，则其可以和平常一样地操作该计算机，并且下达一般的操作动作或命令到磁盘驱动器90，如流程42，并可由该磁盘驱动器90传送数据给cpu80，如流程43，其可以由使用者操控而结束操作，如流程44。

可是，如果该操作动作或操作命令是位在保护数据的地址里面的话，则其可以藉由该外接设备88而操作位在保护数据的地址里面的数据，如流程45，并且亦可由该磁盘驱动器90传送数据给cpu80，如流程46，其可以由使用者操控而结束操作，如流程47。操作时，该隐藏的区域或受到保护的区域93主要系用来储存或存放较为隐密而不为人知的数据之用，或是用来储存或存放某些必要的或必备的或必需防止被破坏的数据即可。

而当储存或存放在该正常使用的区域或未被保护的区域91里面的数据遭到入侵或破坏的时候，如图6所示，使用者可以立刻将整个磁盘驱动器90重新格式化，此时，和平常一样地，其所下达的操作动作或命令亦会先传到该控制器20，并且由该控制器20去判定该操作动作或命令是否位在保护数据的地址里面，流程51，如果遇到位在保护数据的地址里面的数据，则其会避开该等位在保护数据的地址里面的区域而不格式化，流程52，可是如果遇到位在保护数据的地址以外的数据，则其会直接将这些区域格式化，流程53，该控制器20并且会将该等位在保护数据的地址里面的区域的数据存入或还原于该磁盘驱动器90中，流程54，而可结束格式化的动作55，使用者接着可以立即回复或快速地恢复计算机的操作或运作。

其中必需注意的是，不管该正常使用的区域或未被保护的区域91遭到何种病毒的破坏，吾人均可予以立即重新格式化，并且让位在该隐藏的区域或受到保护的区域93里面的数据不被格式化，所以其可以不需针对各种不同的病毒而去准备各种对应的扫毒档案或程序，而且若是被任何更新或更恶毒的病毒入侵或破坏之后，其均可以迅速恢复操作或运作，相当方便实用。

用白话或用比谕来说，该等外接设备88等同于一个钥匙，使用者最好必需经由该外接设备88来发出或下达操作命令45(图5，)，以便进入或操作46该隐藏的区域或受到保护的区域93。当然，其中必需注意的是，该等外接设备88仅系为一种实施例而已，吾人亦可直接利用或经由该磁盘驱动器90来下达该操作命令45，所以只要能够经由任何可以下达命令45的方式来进入该隐藏的区域或受到保护的区域93的方式，不管有没有使用该等外接设备88亦均将属于本发明之范畴，而应受到智慧财产权的保护。

至目前为止，所有的计算机均无法将一磁盘驱动器90分割成一或一个以上的隐藏磁盘或受到保护的区域93，和一或一个以上的未被保护的区域或磁盘91，所以只要有设置一或一块以上的隐藏区域或一或一个以上的隐藏磁盘或受到保护的区域93的技术思想均将属于本发明之范畴，而应受到智慧财产权的保护。至于其如何发出或下达该操作命令45，或如何去对该磁盘驱动器90进行分割的程序则可为各种不同之变换实施。所以不管如何发出或下达该特定的命令或是不管如何去分割该磁盘驱动器90，亦均将属于本发明之范畴，而应受到智慧财产权的保护。

图号的简要说明

10安装控制器

11磁盘分割

12安装操作系统

13插入外接设备

14使用者设定保护数据

15移除外接设备

16完成数据的保护

20控制器

21微控器

22内存

30，40控制器收到指令

31，41判定是否位在隐藏区里面

32，35，44，47，55结束操作

33，42，45传送命令到磁盘驱动器

34，43，46操作隐藏或未隐藏扇区

50格式化磁盘驱动器

51判定是否位在隐藏区里面

52磁盘驱动器之藏扇区不允许被格式化

53磁盘驱动器之非藏扇区允许被格式化

54控制器将数据还原于磁盘驱动器中

80cpu

90磁盘驱动器

91正常使用的区域或未被保护的区域

93隐藏的区域或受到保护的区域

94起始地址

95结束地址

Claims (6)

1.一种计算机数据之隐藏装置，包含有一中央处理器(cpu，80)和至少一磁盘驱动器(90)；其特征在于：

其包括一控制器(20)设置在计算机里面，并且联结在中央处理器(cpu，80)和磁盘驱动器(90)之间；该控制器(20)可分割磁盘驱动器(90)成为至少一正常使用区域(91)以及至少一隐藏的区域(93)，以及可控制来自该cpu(80)的指令，使得只有在收到特定命令时才能进入到该隐藏的区域(93)。

2.如权利要求第1项所述的计算机数据之隐藏装置，其特征在于：该隐藏的区域(93)可为该磁盘驱动器(90)的其中一或一块以上的区域或是为一或一个以上的磁盘驱动器(90)。

3.如权利要求第1项所述的计算机数据之隐藏装置，其特征在于：其更包括一外接设备(88)可插入计算机来发出或下达该特定的命令。

4.如权利要求第3项所述的计算机数据之隐藏装置，其特征在于：该外接设备可以为外接磁盘，光盘，硬盘机，手机，随身碟，拇指碟，手提电脑，或是其它外接的设备。

5.如权利要求第1项所述的计算机数据之隐藏装置，其特征在于：该控制器(20)可在该磁盘驱动器(90)格式化时，避开该隐藏的区域(93)而使该隐藏的区域(93)不被格式化。

6.如权利要求第1项所述的计算机数据之隐藏装置，其特征在于：该控制器(20)可以直接设置在该磁盘驱动器(90)里面。

Images