[发明专利]一种延缓恶意软件或病毒在便携存储设备上传播的方法及系统

说明书

技术领域

本发明涉及延缓恶意软件传播的系统及方法，具体地讲，涉及一种延缓恶意软件或病毒在便携存储器上传播的方法及系统。

背景技术

    计算机病毒和恶意软件的传播是每一个计算机使用者都非常关注的话题。恶意软件会破坏计算机正常的功能，导致用户重要数据的丢失，或是为黑客留下入侵机密数据的“后门”。在受到恶意软件攻击后要恢复计算机的原有状态，尚且需要停机很长时间，那在丢失个人数据和财务数据之后想要恢复原状，就更加麻烦了。

可以使用杀毒软件去消除恶意软件的传播或者由它们造成的后果，至少可以起到延缓其传播、减弱其造成后果的作用。通常会利用杀毒软件对连接到计算机上的便携存储设备进行长时间彻底的扫描和修复。许多计算机用户对这种扫描嗤之以鼻，因为这种方法会耗费大量的时间，因此，他们要承担感染恶意软件的风险。

为了克服这种方法的缺陷，需要减少对连接到计算机的存储设备的不必要的扫描，这种新的方法可以减少对计算机用户产生的不便。但使用这种新的方法去节约时间，必须以能够有效缓减恶意软件在计算机和与其连接的存储设备之间传播为基础。

发明内容

本发明针对以上问题，提出一种延缓恶意软件或病毒在便携存储设备上传播的方法及系统，防止主机上的恶意软件或病毒在便携存储设备上的传播。

本发明采用如下技术手段实现发明目的：

一种延缓恶意软件或病毒在便携存储设备上传播的方法，其特征在于，包括如下步骤：

（1）将一组主机(HC)和便携存储设备（PSD）构成的隔离组（IG）；

（2）对于每一个隔离组（IG）主机成员，计算能够唯一表征它的数字特征信号值；

（3）将每一个隔离组（IG）主机成员的数字特征信号值存储于一张注册表当中；

（4）当隔离组（IG）中的便携存储设备（PSD）连接到主机（HC）上时，不论该主机是否为隔离组（IG）主机成员，便携存储设备（PSD）计算当前主机的数字特征信号值；

（5）将计算所得当前主机（HC）的数字特征信号值同注册表上的值进行逐一比对，对于其数字特征信号值能够和注册表上对应的主机（HC），允许其对便携存储设备（PSD）进行写操作；

（6）对于其数字特征信号值不能和注册表上对应的主机（HC），判断当前主机是否正在运行杀毒软件，如果是，转步骤（7），否则，禁止当前主机对便携存储设备（PSD）进行写操作；

（7）杀毒软件扫描当前要写入便携存储设备（PSD）中的文件是否存在恶意软件，如果不存在恶意软件，则允许当前主机对便携存储设备（PSD）进行写操作；否则，禁止当前主机对便携存储设备（PSD）进行写操作。

作为对本技术方案的进一步限定，所述主机（HC）的数字特征信号值都被存储于便携存储设备上非公共访问区域。

作为对本技术方案的进一步限定，所述步骤（2）包括如下步骤：

（2.1）获取主机的硬件和软件序列号，作为标示符，将这些标示符串联在一起；

（2.2）利用哈希函数处理串联在一起标示符，形成一个固定长度的数字特征信号值。

作为对本技术方案的进一步限定，所述主机的硬件和软件序列号包括硬件主板序列号、操作系统序列号、网络设备的物理地址和网络设备的序列号。

一种延缓恶意软件或病毒在便携存储设备上传播的系统，其特征在于，包括：

数字特征信号值生成模块：采集硬件和软件序列号作为标示符，将这些标示符串联在一起，利用哈希函数处理串联在一起标示符，形成一个固定长度的数字特征信号值；

数字特征信号值存储模块：将获得的数字特征信号值形成注册表，存储在便携存储设备非公共访问区域；

数字特征信号值检测模块：便携存储设备计算接入的当前主机的数字特征信号值，并与事先存储的注册表中的数字特征信号值进行逐一对比，如果对比成功，允许当前主机对便携存储设备（PSD）进行写操作，如果对比不成功，判断当前主机是否正在运行杀毒软件，如果不是，禁止当前主机对便携存储设备（PSD）进行写操作；如果是，杀毒软件扫描当前要写入便携存储设备（PSD）中的文件是否存在恶意软件，如果不存在恶意软件，则允许当前主机对便携存储设备（PSD）进行写操作；如果存在恶意软件，禁止当前主机对便携存储设备（PSD）进行写操作。