Brevet FR2629231A1 — publié le 19890929

I. Description Titre de l'invention Dispositif de protection des ordinateurs contre les programmes malveillants appelés "virus". La présente invention intervient dans le domaine technique de l'informatique et a pour objet d'assurer la protection des ordinateurs contre des agressions de programme "malveillants" dont l'une des formes est aujourd'hui désignée sous le terme de "virus des ordinateurs" s'ingérant dans leurs logiciels et leurs systèmes d'exploitation. Les ordinateurs sont actuellement vulnérables aux attaques . de "virus" à savoir de programmes ou informations parasites introduits par malveillance dans les logiciels destinés à être exécutés et qui contaminent les systèmes d'exploitation de l'ordinateur. Le mode de contamination le plus courant se réalise comme suit Des virus sont introduits dans le système d'exploitation, directement ou indirectement au contact de logiciels "contaminés". Les virus sont en général programmés pour se multiplier. Ils provoquent de nombreux dommages de toute nature tels que par exemple l'effacement de fichiers ou disfonctionnements divers. Une telle contamination peut ensuite se propager de façon illimitée et s'étendre à tout autre programme entrant en contact avec le système d'exploitation soit directement, soit par l'intermédiaire d'un réseau de communication. Le dispositif, selon l'invention, permet de remédier à cette vulnérabilité par .une action de protection sur le disque dur de l'ordinateur. La protection consiste en un système de verrouillage "physique" (1) å l'écriture, de quelques pistes du disque dur (de.démarrage) ou sera stocké le système d'exploitation qui fait démarrer et fonctionner l'ordinateur. (1) C'est-à-dire matériel et non logique. Autrement dit, les pistes ainsi isolées et verrouillées seront totalement hermétiques aux informations étrangères. Le déverrouillage est en effet une opération totalement étrangère à l'ordinateur, échappant à son contrôle, et nécessitant une intervention humaine. Les pistes non isolées contre l'écriture seront susceptibles de modifications. Le dispositif de protection est bien évidemment situé sur le disque dur. La procédure de verrouillage peut se dérouler comme suit lère étape Après l'initialisation du disque déverrouillé à l'aide de programmes fournis "vierge de virus par le constructeur, le système d'exploitation "vierge" impose l'inspection du disque en position verrouillée et teste les pistes. Les pistes verrouillées a l'écriture à savoir celles où il ne peut pas modifier l'information, seront celles où, après deverouillage le système d'exploitation sera écrit et stocké. 2ème étape Elle consiste en trois opérations le déverrouillage. le chargement du système d'exploitation dans les zones précédemment repérées. le verrouillage du disque. Le disque dur n'est dévérrouillé que lors des mises à jour du système d'exploitation. Par conséquent, lors du fonctionnement "normal" le disque dur n'a pas besoin d'être déverrouillé. Dès lors, tout programme "parasite" qui tenterait de s'introduire dans le système d'exploitation se heurtera à l'impossibilité d'être écrit à cet endroit. Pour accroître la sécurité de l'ensemble, l'opération de verrouillage pourra se matérialiser par l'action d'une serrure "physique." (1) et celle de déverouillage pourra se réaliser par l'introduction d'une clef, carte-magnétique, code ou autres afin de débloquer la serrure. Un perfectionnement peut être introduit par l'existence d'un "micro disque dur" de quelques mega-octets entièrement verrouillable situé en série entre l'ordinateur et la mémoire de masse ou entre l'ordinateur et le premier disque appelé lors de la mise en route auquel il se substitue pour le démarrage puis reste "transparant" pour les autres applications. ce micro disque est entièrement dédié au système d'exploitation. (1) C'est-à-dire matériel et non logique. Il REVENDICATIONS 1/ Dispositif de protection des ordinateurs contre des programmes malveillant caractérisé en ce qu'il assure la protection physique contre l'écriture de la partie d'un disque dur où sont stockés les programmes d'exploitation et que cette protection est amovible pour permettre l'initialisation du disque, le chargement et la mise à jour des programmes d'exploitation et que les éventuels fichiers nécessitant des modifications fréquentes sont situés hors de cette zone protégée ainsi que les programmes destinés à être exécutés. 2/ Dispositif selon la revendication n 1 caractérisé par le fait que le verrouillage est, de plus, matérialisé par une serrure physique c'est-à-dire matérielle et non logique. 3/ Dispositif selon les revendications n 1 et ne 2 caractérisé par le fait que le disque verrouillable est constitué d'un disque de faible capacité entièrement verrouillable et entièrement dédié aux programmes d'exploitation. 4/ Dispositif selon la revendication ne 3 caractérisé#par le fait que le disque de faible capacité est disposé en série entre l'ordinateur et le premier disque appelé à la mise en route dudit ordinateur. 5/ Dispositif selon la revendication n 4 caractérisé par fait que le disque devient "transparent" a l'ordinateur après chargement du programme d'exploitation. 6/ Dipositif selon les revendications n 4 et 5 caractérisé par le fait que le disque de faible capacité est disposé en série entre l'ordinateur et la mémoire de masse.