기술 분야

본 발명은 정보 보안 분야에 관한 것으로, 컴퓨터 시스템 및 USB 드라이브에 저장된 정보를 악성 소프트웨어(MS)로부터 보호하는 데 사용될 수 있다.

최첨단

USB 드라이브의 정보를 보호하기 위한 다양한 안티바이러스 장치가 시그니처 분석 및 알려진 바이러스에 대한 기본 파일 검사 기능을 제공합니다. 그러나 이러한 장치들은 프로그램 동작이나 접근 제어에 대한 포괄적인 분석을 제공하지 않아 위협 탐지 정확도를 향상시키지는 못합니다.

이미 알려진 솔루션인 "독립형 바이러스 백신 기능을 갖춘 휴대용 저장 장치"(미국 특허 번호 20070261118 A1 IPC G06F 12/14, 2007년 11월 8일자)는 USB 드라이브와 같은 저장 매체를 통해 컴퓨터로 악성 소프트웨어가 침투하는 것을 방지하는 휴대용 장치를 설명합니다. 초기에는 USB 드라이브가 읽기 전용 모드로 작동하고, 바이러스 백신 프로그램으로 바이러스를 탐지한 후, 전체 접근 권한이 부여됩니다.

이미 알려진 솔루션인 "솔리드 스테이트 메모리를 갖춘 휴대용 바이러스 백신 장치"(미국 특허 제7,591,018 B1 IPC G06F 11/00; G06F 12/14; G06F 12/16; G08B 23/00, 2009년 9월 15일자)는 솔리드 스테이트 메모리와 바이러스 백신 기능을 갖춘 휴대용 바이러스 백신 장치를 설명합니다. 이 장치는 메모리에 바이러스 백신 모듈을 포함하고 있으며 컴퓨터에 연결할 수 있습니다. USB 포트에 연결된 모든 저장 매체는 이 시스템에 의해 검사됩니다.

"정보 저장 장치의 하드웨어 바이러스 검사 및 처리 시스템"(실용신안 특허 RU No. 108168 U1 IPC G06F 12/14, 2011년 9월 10일자)은 장치 연결 인터페이스, 컨트롤러, 바이러스 검사 모듈, 정보 표시 모듈, 메모리 모듈, 전원 모듈 및 통신 모듈을 포함하는 정보 저장 장치의 하드웨어 바이러스 검사 및 처리 시스템을 기술하고 있다.

기술적 본질 및 수행 기능 측면에서 청구된 것과 가장 유사한 프로토타입은 "이동식 저장 매체의 악성 코드 존재 여부 검사 장치"(실용신안 특허 RU 174 367 U1 IPC G06F 21/56, 2017년 10월 11일자 공보 제29호)이며, 이는 이동식 저장 매체 연결 인터페이스, 채널 스위치, 악성 코드 서명용 메모리 장치, 검증 채널, 업데이트 채널, 제어 장치, 표시 장치 및 네트워크 어댑터 장치를 포함하여 이동식 저장 매체의 악성 코드 존재 여부 검사 장치를 기술하고 있다.

기술적 문제: USB 드라이브 사용 시 포괄적인 바이러스 검사, 프로그램 동작 분석 및 접근 제어가 부족하여 악성코드의 침투로 인한 컴퓨터 시스템 정보 보안이 취약해짐. 이는 보호된 컴퓨터 시스템에 악성코드가 쉽게 침투할 수 있도록 함.

기술적 결과는 포괄적인 바이러스 검사, 프로그램 동작 분석 및 접근 제어를 통해 USB 드라이브 사용 시 악성 소프트웨어의 영향으로부터 컴퓨터 시스템의 정보 보안이 향상되는 것입니다. 이는 보호된 컴퓨터 시스템에 악성 소프트웨어가 침투하는 것을 탐지하고 예방하는 데 도움이 됩니다.

기술적 문제에 대한 해결책은 바이러스 방지 보호 100을 제공하는 별도의 소프트웨어 및 하드웨어 장치를 제작함으로써 달성되며, 여기에는 알려진 바이러스 방지 소프트웨어 솔루션 105/4, 정적 105/5 및 행동 분석 모듈 105/6이 포함되고, 신경 프로세서 102 형태의 가속기와 디지털 신호 프로세서 103 형태의 가속기를 사용하여 악성코드 탐지 정확도를 향상시키며, 또한 접근 제어 컨트롤러 107과 연결 및 보호 컨트롤러 108을 사용하여 구현된 접근 제어 기능이 포함됩니다. 이 접근 제어 기능은 장치에서 스캔이 완료될 때까지 컴퓨터 201 및 USB 드라이브 301의 정보에 대한 접근을 차단합니다.

본 발명의 목적은 최신 머신러닝 기술, 프로그램 동작 분석 및 접근 제어를 통합하여 컴퓨터 시스템과 USB 드라이브에서 포괄적인 데이터 보호 기능을 제공하는 장치를 만드는 것이다.

기술적 문제는 다음과 같은 정보를 바이러스로부터 보호하는 장치를 개발함으로써 해결됩니다.

- 프로세서 101은 장치 100의 모든 요소의 작동을 제어 및 조정하고, 읽기 전용 메모리(ROM) 105의 일부인 모든 소프트웨어 모듈의 실행을 보장하며, 이 ROM은 공통 데이터 버스 110을 통해 신경 프로세서 모듈 102, 디지털 신호 프로세서 모듈 103, 읽기 전용 메모리 105, 랜덤 액세스 메모리(RAM) 104, 연결 및 보호 제어 모듈 108, 접근 제어 제어 모듈 107 및 네트워크 모듈 106에 연결됩니다.

- 장치 100의 작동 속도와 실시간 작업 실행을 보장하기 위한 랜덤 액세스 메모리 장치 104는 공통 데이터 버스 110을 통해 프로세서 101, 신경 처리 모듈 102 및 디지털 신호 처리 모듈 103에 연결됩니다.

- 읽기 전용 메모리 장치 105에는 부트로더 105/1, 운영 체제 105/2, 바이러스 백신 소프트웨어 모듈 105/4, 업데이트 및 임시 파일 모듈 105/7 등의 소프트웨어 모듈이 있으며, 공통 데이터 버스 110을 통해 프로세서 101에 연결됩니다.

- 장치의 상태를 표시하고 장치 100의 상태 및 감지된 위협에 대해 사용자에게 알리기 위해 LED 및 부저 형태로 구현된 표시 모듈 109는 제어 라인 111을 통해 프로세서 101에 연결됩니다.

- 장치를 공용 네트워크(인터넷)에 연결하여 장치 100에 포함된 바이러스 백신 데이터베이스 및 모듈을 업데이트할 수 있도록 하는 네트워크 모듈 106은 공통 데이터 버스 110을 통해 프로세서 101에 연결됩니다.

- 장치 100을 컴퓨터 201에 연결하기 위한 USB 인터페이스이며, 제어선 111을 통해 연결 및 보호 컨트롤러 108에 연결됩니다.

- USB 드라이브 301을 장치 100에 연결하기 위한 USB 인터페이스로서, 제어선 111을 통해 접근 제어 컨트롤러 107에 연결됨;

- 전원 공급 모듈 112는 입력 전압(220V)을 DC-DC 컨버터를 통해 장치의 모든 구성 요소에 연결된 장치 100의 요소 작동에 필요한 전압 정격으로 변환합니다.