SE530662C2 - Förfarande och anordning - Google Patents

Description

25 30 35 530 562 2 Det existerar möjligheter att på ett säkert sätt hindra främmande program att sabotera en datoriserad utrustning med en processor/CPU i ett nätverk enligt föreliggande uppfinning. Varje exekverbar fil åstadkommas unik genom att i slutet av varje sådan fil lagga till en elektronisk signatur omfattande ett förbeståmt antal databitar. För att åstadkomma det sagda anger föreliggande uppfinning ett virusskydd för utrustning innefattande dator för exekvering av datafiler. Varje exekverbar datafil åstadkommas unik genom att i slutet av varje fil lågga till en elektronisk signatur, som genereras med ett datorprogram för detsamma, med ett förbestâmt antal bitar. Det innefattar. att inga datafiler som saknar signaturen medges exekvering i den datoriserade utrustningen; en genereringsalgoritrnprogramvara som datorprogrammet använder för att generera signaturen; en nyckel som genereras individuellt för varje datoriserad utrustning, vilken används av genereringsalgoritrnen för att skapa den unika signaturen för varje enskild datafil med användande av datafilens innehåll, varvid genereringsalgoritmprogramvaran endast åstadkommas användbar genom kommando ifrån tangenter som används av den datoriserade utrustnlngens användare för inmatning av kommandon, och varvid före start av ett program det kontrolleras att signaturen är korrekt. l en uiföringsforrn styrs den datoriserade utrustningen via en minneshanteringsenhet med åtminstone tre hanteringsnivåer, dessa âr ett övervaknlngsnivåsegment, ett kodnivåsegment och ett datanivásegment. Dessa innefattar att: övervaknlngsnivåsegmentet innehåller program med övervakningsstatus samt l/O-hanteríngen för den datoriserade utrustningen, varvid övervakningsnivåsegmentet förhindrar obehöriga program ifrån att åstadkomma ingrep i en filhanterares filhantering; kodnivåsegmerrtet innehåller program som inte har övervakningsnivå status, och varvid endast program med övervekningsstaflrs som medges att skriva i kodnivåsegmentet, men att alla program i datom kan lasa ifrån detta segment; och datanivåsegmentet innehåller alla datafiler i vilket alla nivåsegment både kan skriva och låsa data, varvid minneshanteringsenheten förhindrar att innehålleti datanivåsegmentet exekveras som program, och varvid programvara som kommer in i datom ifrån extema enheter först hamnar i dalanlvåsegmentet för att därefter lagras i en hårddisk varefter den datoriserade utrustningens användare manuellt genererar en giltig signatur för programvran med genereringsalgorltrnprogramvaran, varvid programvaran med den unika signaturen kan laddas nerl kodnlvåsegmentet. 10 15 20 25 530 B62 3 En ytterligare utföringsforrn innefattar att samma program i annan datoriserad utrustning kommer att ha en annan signatur eftersom de har olika nyckel som opererar på datainnehållet.

Vidare anger föreliggande uppfinning en datoriserad utrustning med virusskydd innefattande processor för exekvering av datafiler. Varje exekverbar datafil i den datoriserade utrustningen åstadkommas unik genom atti slutet av varje fil lägga till en elektronisk signatur, som genereras med ett datorprogram för detsamma, med ett förbestämt antal bitar. Detta innefattar att inga datafiler som saknar signaturen medges exekvering i datom; en genereringsalgoritmprogramvara som datorprogrammet använder för att generera signaturen; en nyckel som genereras individuellt för varje datoriserad utrustning, vilken används av genereringsalgoritrnen för att skapa den unika signaturen för varje enskild datafil med användande av datafilens innehåll, varvid genereringsalgoritrnprogramvaran endast åstadkommas användbar genom kommando ifrån tangenter som används av den datoriserade utnrstningens användare för inmatning av kommandon, och varvid före start av ett program det kontrolleras att signaturen är korrekt Bílagda beroendepatentkrav för den datoriserade utrustningen anger utföringsforrner motsvarande de i virusskyddet enligt ovan.

Kortfattad beskrivning av ritningen Fortsättningsvis hänvisas till bilagda riiningsfigureri den löpande texten för en bättre förståelse av givna exempel och utföringsfonner, varvid: Flg. 1 schematiskt illustrerar en datorutrustriing med ett virusskydd enligt föreliggande uppfinning; och Fig. 2 schematiskt illustrerar en dalafil som bearbetas för att erhålla ett virusskydd enligt föreliggande uppfinning.

Detaljerad beskrivning av föredragna utförlngsformer l enlighet med föreliggande uppfinning existerar det möjligheter att på ett säkert sätt hindra främmande program att sabotera en dator i ett nätverk eller annan datoriserad utrustning. Varje exekverbar datafil åstadkommas unik genom att i slutet av varje sådan fil lägga till en elektronisk signatur omfattande exempelvis 128 bitar. Signaturen genereras med ett speciellt program. Krypteringsalgoritrnen, som detta program använder, behöver inte vara hemlig. Det måste däremot en nyckel vara, vilken skall genereras individuellt för varje dator i samband med installation av operativsystemet på en helt ”ren” skiva. Signaturen genereras med användande av nyckeln och programfilens innehåll. Härigenom finns i princip inte två identiska installationer av ett och samma program. Före start av ett program kontrolleras att signaturen år korrekt. Endast om så är fallet startas programmet På detta sätt blir det möjligt 10 15 20 25 30 35 530 662 4 att hindra främmande program att börja exekveras i en dator. Det program, som skall generera signaturer skall vara tillgängligt endast via kommando från tangentbordet eller liknande. Detta för att definitivt hindra oönskad generering av korrekta signaturer.

Det ovan beskrivna är säkert endast om det skyddas av exempelvis en 'Memory Management Unit' här nedan även kallat MM eller mlnneshanterare. Kravet pâ Memory Management, MM, är att det bör ha minst tre nivåer (eller segment): Övervakare (supervisor), Kod och Data.

Overvakningsnivåsegmentet innehåller alla program, som har övervakningsstatus. Dessutom innehåller den all ilO-hantering. Härigenom hindras alla obehöriga program från att göra ingrepp i filhanteringen. Det är nämligen viktigt att inget obehörigt program kan byta namn på eller radera eller skriva over övervakningsnivâsegmentprogrammen. Det år ju olämpligt att filhanteraren eller programmet som genererar signaturen skall kunna obehörigen påverkas. Vidare måste nyckeln som används för generering av signaturen förbli hemlig för alla obehöriga. Dessutom skall kontroll av MM endast kunna åstadkommas ifrån program i detta segment.

I kodnlvåsegmentet finns endast de program, som inte har övervakningsstatus.

Det är bara övervakningsprogram, som kan skriva i detta segment. l datanivåsegmentet finns alla data, som skall kunna ändras. MM skall förhindra att innehåll i datanlvåsegmentet exekveras. Det är bara tillåtet att läsa och skriva i detta segment När ett program tas emot från lnlemet, så laddas det först ner i datanivåsegementet Därefter sparas det på en hårddisk Sedan genererar operatören/användaren av datonrtrustrringen manuellt en giltig signatur för programmet Fig. 1 illustrerar schematiskt en datonrtrustning 10 med ett virusskydd enligt föreliggande uppfinning. Datonrtrusiningen kan vara vilken som helst utrustning innefattande en processor 12 ansluten mot en minnesenhet (ej specifikt visad ifig. 1) och som interagerar med omvärlden via en llO-enhet 14 samt bearbetar datorprogram ooh/eller datafiler såsom en PC, mobiltelefon, PDA, laptop och liknande utrustning. Fortsättningsvis behndias datorutrustnlngen 10 enligt fig. 1 som en PC med PCU 12, l/0-enhet 14, tangentbord 16. hårddisk 18. Pilama i tig. 1 illustrerar en utföringsforrn av möjliga kommunikationsvâgari PCn 10.

För att åstadkomma virusskyddet enligt föreliggande uppfinning finns det en minneshanterare 20 impiementerad l hårdvara. Minneshanteraren 20 styr ett övervakningsnlvåsegment 22, som är anslutet mot ett kodnivåsegment 24, som i sin tur år anslutet mot ett datanivåsegment 26. Genereringsalgoritrnen 28 opererar på en kodnyckel 30 som år unik för varje datorutrusining Minneshanteraren styr en genereringsalgoritrn 28 för framtagning av unika koder som skall användas för att virusskydda datafiler. Genereringsalgoritrnen 28 och nyckeln aktiveras av 10 15 20 25 35 530 662 5 en operatör/användare av datorutrusningen via tangentbordet 16 så att varje ny datafil 32 som skall kodas får kodningen initierad manuellt l fig.1 har en ny datafil 32 schematiskt markerad som en cirkel i figuren anlänt till PCn 10 via llO-porten 14. En dalafil 32 i enlighet med följande beskrivning kan innefatta t ax exekverbar programvara ochleller annat data som vanligtvis sparas i en datafil 32. Varje exekverbar datatil 32 åstadkommas unik genom att i slutet av varje fil 32 lägga till en elektronisk signatur, som genereras med ett datorprogram för detsamma, med ett förbestämt antal bitar. Vrrusskyddet enligt föreliggande uppfinning styrs som nämnts via en minneshanterare 20 med åtminstone tre hanteringsnivåer, dessa är ett övervakningsnivâsegment 22, att kodnivåsegment 24 och ett datanivåsegment 26.

Detta innefattar att övervakningsnivåsegmentet 22 innehåller program rned övervakningsstatus samt l/O-hanteringen för datom, varvid övervakningsnivåsegmentet 22 förhindrar obehöriga program ifrån att åstadkomma ingrepp i en fllhanterares filhanterin elleri programmering av minneshanteraren.

Kodnivåsegmentet 24 innehåller program som inte har övervakningsnivåstatus, varvid endast program med övervakningsstatus medges att skriva in i kodnivâsegmentet 24, men alla program i datom kan lasa ifrån detta segment 24.

Datanivåsegmentet 26 innehåller alla datafilerl vilket alla nivàsegment både kan skriva och lasa data. Minneshanteraren 20 förhindrar att innehållet i datanivåsegmentet 26 exekveras som program. Programvara som kommer in idatom som en datafil 32 ifrån extema enheter hamnar först i datanivåsegmentet 26 för att därefter lagras l en hårddisk 18, varefter datoranvåndaren manuellt genererar en giltig signatur för programvaran/datafilan 32 med genereringsalgoritrnprogramvaran 28. Programvaran/datafilen 32 med den unika signaturen kan därefter laddas neri kodnivåsegmentet 24. Datafilens 32 våg i PCn när den virusskyddas illustreras genom streckade pilar i fig. 1. lngadatafiler 32 som saknar signaturen medges exekvering i PCn 10. l fig. 2 illustreras schematiskt en datafil 32 som bearbetas för att erhålla ett virusskydd enligt föreliggande uppfinning. Datafilen består i en utföringsform av ett datahuvud 40, data ooh/eller programvara 42 och signaturen 44 som virusskyddar datafilen 32. Det existerar en genereringsalgoritrnprogramvara/algoritm 28 som en datorprogramvara anvander för att generera signaturen 44. Vidare återfinnas en nyckel 30 som genereras individuellt för varje dator och lagras där samt används av genereringsalgoritmen 28 för att skapa den unika signaturen 44 för varje enskild datafil 32 med användande av datafileris innehåll 42, varvid genereringsalgoritmprograrrwaran 28 endast åstadkommas användbar genom kommando ifrån tangenter 16 som används av datoranvändaren för inmatriing av kommandon. Före start av att program kontrolleras det att signaturen 44 år korrekt Detta medför att samma programldatafil 32 i annan dator kommer att ha en annan signatur 44 10 15 20 25 530 G62 6 eftersom de har olika nyckel 30. De streckade pilama ifig. 2 illustrerar sohematiskt hur signaturen 44 åstadkommas och adderas till datafilen 32 perse.

Program som finns i övervakningsnivâsegmentet kan läsa ooh skriva i alla segment lnga andra program kan läsa eller skriva i övervakningsnivâsegmentet Program som finns i kodnivåsegmentet kan läsa innehållet i kodnivåsegmentet Dessutom kan de lasa och skriva i datasegmentet. l datasegmentet finns bara data. lnga program som finns här kan exekveras. Utan medverkan av en operatör/användare av PCn 10 kan inga främmande program lagras som godkända program och ”Script” kan inte lura en interpretator så att exempelvis “stack overflcw”. med exekvering av ”dataï som följd, något som ibland sker i nuvarande datorer.

Föreliggande uppfinning är inte i första hand avsett att begränsa följdema av vad ett program, som använder script, kan hitta på, förutom att stoppa direkt IIO-access om generering av giltiga signaturer till programfiler. För att hindra okontrcllerade massutskick av e-post kan mail-programmet modifieras så att utskick måste initieras från en operatörskonsol.

Av operatören krävs disciplin, så att denne inte genererar giltiga signaturer till okända, möjligen smittade program. Om operatören skulle göra bort sig. så drabbas bara dennes dator, viruset kommer ju inte att accepteras av andra datorer.

Den beskrivna uppfinningen år helt bakåtkompatibel med nuvarande lntemet Alla förändringar, som måste göras är helt lokala. PCn 10 blir immun mot virus och kommer därmed inte heller att skicka eventuellt emottagna virus vidare ut på nätet.

Kostnaden för att implementera föreliggande uppfinning âr begränsade modifieringar av operativsystemet och eventuellt av MMU (Memory Management Unit).

Föreliggande uppfinning har beskrivits genom exempel och utföringsfonner, men är för den skull inte begränsad till dessa, utan det år bilagda patentkrav som anger ytterligare utföringsforrner för en fackman inom föreliggande teknikomràde.

Claims (6)

10 15 20 25 35 530 662 7 Patentkrav

1. Virusskydd för apparat innefattande datoriserad utrustning (10) för exekvering av datafiler (32), kännetecknat av att varje exekverbar datafil (32) åstadkommas unik genom att i slutet av varje fil lägga till en elektronisk signatur (44), som genereras med ett datorprogram för detsamma, med ett förbestämt antal bitar varvid det innefattar. att inga datafiler (32) som saknar signaturen (44) medges exekvering i datorn (10): en genereringsalgoritrnprogramvara (28) som datorprogrammet använder för att generera signaturen (44); en nyckel (30) som genereras individuellt för varje datoriserad utrustning (10), vilken används av genereringsalgoritmen (28) för att skapa den unika signaturen (44) för varje enskild datafil (32) med användande av datafilens innehåll (42), varvid genereringsalgoritrnprogramvaran (28) endast åstadkommas användbar genom kommando ifrån tangenter (16) som används av datoranvändaren för inmatning av kommandon, och varvid före start av ett program i en datafil (32) kontrolleras det att signaturen (44) är korrekt.

2. Virusskydd enligt krav 1, kännetecknat av att den datoriserade utrustningen (10) styrs via en minneshanterare (20) med åtminstone tre hanteringsnivåer, dessa är ett övervakningsnlvåsegment (22), ett kodnivåsegment (24) och ett datanivåsegment (26) varvid dessa innefattar att: övervakningsnivåsegmentet (22) innehåller program med övervakningsstatus samt l/O-hanteringen för den datoriserade utrustningen (10), varvid övervakninsnivåsegmentet (22) förhindrar obehöriga program i datafiler (32) ifrån att åstadkomma ingrep i en filhanteranes filhantering; kodnlvåsegmentet (24) innehåller program som inte har övervakningsnivå status, och varvid endast program med övervakningsstatus medges att skriva i kodnivåsegmentet (24), men att alla program i den datoriserade utrustningen (10) kan läsa ifrån detta segment; och datanivåsegmentet (26) innehåller alla datafiler (32) i vilket alla nivåsegment både kan skriva och läsa data, varvid minneshanteraren (20) förhindrar att innehållet i datanivåsegmentet (26) exekveras som program, och varvid programvara i datafiler (32) som kommer in i datom (10) ifrån extema enheter först hamnar i datanivåsegmerrtet (26) för att därefter lagras i en hårddisk (18) varefter dator-användaren manuellt genererar en giltig signatur (44) för programvaran med genereringsalgoritmprogramvaran (28), varvid programvaran i datafilen (32) med den unika signaturen kan laddas ner i kodnivåsegmentet (24). 10 15 20 25 530 B62 8

3. Vrnrsskydd enligt något av krav 1 och 2, kannetecknat av att samma program i annan datoriserad utrustning kommer att ha en annan signatur (44) eftersom de har olika nyckel (30) som opererar på datafilen (32).

4. Datoriserad utrustning (10) med virusskydd innefattande processor (12) för exekvering av datafiler (32), kännetecknar! av att varje exekverbar datafil (32) åstadkommas unik genom att i slutet av varje fil lågga till en elektronisk signatur (44), som genereras med ett datorprogram för detsamma, med ett förbestämt antal bitar varvid det innefattar att inga datafiler (32) som saknar signaturen (44) medges exekvering i den datoriserade utrustningen (10); en genereringsalgoritmprogramvara (28) som datorprogrammet använder för att generera signaturen (44); en nyckel (30) som genereras individuellt för varje datorisefad utrustning (10), vilken används av genereringsalgoritrnen (28) för att skapa den unika signaturen (44) för varje enskild datafil (32) med användande av datafilens innehåll (42), varvid genereringsalgoritmprogramvaran (28) endast åstadkommas användbar genom kommando ifrån tangenter (16) som används av datoranvåndaren för inmatning av kommandon, och varvid före start av ett program i en datafil (32) det kontrolleras att signaturen (44) år korrekt

5. Datoriserad utrustning (10) enligt krav 4 kitnnetecknad av att den styrs via minneshanterare (20) med åtminstone tre hanteringsnivåer, dessa är ett övervakningsnivåsegment (22). ett kodnívåsegment (24) och ett datanivåsegment (26) varvid dessa innefattar att: övervakningsnivåsegmentet (22) innehåller program med övervakningsslatus samt IIO-hanteringen för den datoriserade utrustningen (10), varvid övervakningsnivåsegmentet (22) förhindrar obehöriga program i en datafil (32) ifrån att åstadkomma ingrep i en filhanterares filhantering; kodnivåsagmentet (24) innehåller program som inte har övervakningsnivå status, och varvid endast program med övervakningsstatus medges att skriva i kodnivåsegmentet (24), men att alla program i den datoriserade utrustningen kan läsa ifrån detta segment (24); och datanivåsegmentet (26) innehåller alla datafiler (32) i vilket alla nivåsegment både kan skriva och läsa data, varvid minneshanteraren (20) förhindrar att innehållet i daianivåsegmentet (26) exekveras som program, ooh varvid programvara som kommer in i den datoriserade utrustningen (10) ifrån extema enheter först hamnar i datanivåsegmentet (26) för att därefter lagras i en hårddisk (18) varefter datoranvändaren manuellt genererar en giltig signatur (44) för programvaran med genereringsalgoritrnprogramvaran (28), varvid programvaran med den unika signaturen (44) kan laddas ner i kodnivåsegmentet (24). 530 662 9

6. Datoriserad utrustning enligt något av krav 4 och 5, kännetecknad av att samma program i en datafil (32) i annan datoriserad utrustning (10) kommer att ha en annan signatur (44) eftersom de har olika nyckel (44) som opererar pâ datafilen (32).