ВЫЧИСЛИТЕЛЬНАЯ МАШИНА С НАДЕЖНЫМ И ЗАЩИЩЕННЫМ СОЕДИНЕНИЕМ С ИНТЕРНЕТОМ ИЛИ СЕТЬЮ, ОБЕСПЕЧИВАЮЩАЯ СРЕДСТВА ДЛЯ ОБРАБОТКИ, МАНИПУЛЯЦИИ, ПРИЕМА, ПЕРЕДАЧИ И ХРАНЕНИЯ ИНФОРМАЦИИ, ЗАЩИЩЕННОЙ ОТ ХАКЕРОВ, ПЕРЕХВАТЧИКОВ, ВИРУСОВ, ВРЕДОНОСНЫХ ПРОГРАММ И Т.П. Российский патент 2021 года по МПК G06F21/56 G06F12/14 G06F13/00 

УВЕДОМЛЕНИЕ О ПРИОРИТЕТЕ

Настоящая заявка испрашивает приоритет согласно заявке на патент США № 15/731536, поданной 26 июня 2017 г., раскрытие которой включено в настоящий документ в полном объеме посредством ссылки.

УВЕДОМЛЕНИЕ О ЗАЩИТЕ АВТОРСКОГО ПРАВА И ТОВАРНОГО ЗНАКА

Определенные знаки, на которые имеются ссылки в настоящем документе, могут быть общепризнанными или зарегистрированными товарными знаками третьих лиц, связанных или не связанных с заявителем или правопреемником. Использование этих знаков приведено в качестве примера, и не должно рассматриваться как описательное или ограничивающее объем настоящего изобретения материалом, связанным только с такими знаками.

ОБЛАСТЬ ТЕХНИКИ

Настоящее изобретение относится в целом к вычислительным машинам, которые могут подключаться или связываться с коммуникациями внешнего мира, такими как Интернет, сеть (сети) и т. п.; причем такие вычислительные машины могут включать, но не ограничиваясь этим, персональные компьютеры, ноутбуки, серверы, универсальные вычислительные машины, планшеты, телефоны, сотовые или мобильные телефоны, телевизоры, системы безопасности, дистанционные датчики информации и т. п.

УРОВЕНЬ ТЕХНИКИ

Для целей настоящей заявки вычислительные машины могут быть определены как подключенное к Интернету или сети устройство, которое вычисляет, хранит, манипулирует, получает и/или передает информацию через Интернет или сеть (сети). Некоторыми примерами вычислительных машин, подключенных к Интернету или сети, могут быть, помимо прочего: персональные компьютеры, ноутбуки, серверы, универсальные вычислительные машины, сотовые телефоны, планшеты и т. п.

Например, персональный компьютер может быть сильно загруженным при вычислениях и удобным при вводе или выводе информации. Или вычислительная машина может представлять собой подключенный к Интернету портативный компьютер, который часто является просто миниатюрной версией персонального компьютера. Или вычислительная машина может представлять собой подключенную к Интернету служебную вычислительную машину, которая может быть сильно загруженной для функций ввода и вывода и удобной для функций вычисления. Или вычислительная машина может представлять собой мобильный или сотовый телефон, подключенный к Интернету, который может использоваться для приема и/или передачи голосовых сообщений, данных и/или видео. Либо вычислительная машина может представлять собой подключенное к Интернету развлекательное устройство, например, используемое для телевидения и игр и т. п. Либо вычислительная машина может представлять собой подключенную к Интернету универсальную вычислительную машину, которая сильно загружена при обработке информации и удобна при вводе/выводе данных. Или компьютер может представлять собой планшетный компьютер, который может быть ограниченной и облегченной версией ноутбука. Либо вычислительная машина может представлять собой систему защиты для бизнеса и дома, которая может быть подключенной к Интернету или сети для мониторинга физического местоположения и/или для обнаружения вторжений. Или вычислительная машина может представлять собой дистанционные датчики информации, которые могут представлять собой подключенные к Интернету или сети устройства для сбора данных в удаленных местоположениях.

Типичные аспекты эксплуатации современных вычислительных машин, подключенных к Интернету или сети, могут быть следующими. Кнопка «POWER ON (ВКЛЮЧЕНИЕ ПИТАНИЯ)» (или эквивалентная) на существующей вычислительной машине запускает BIOS (Basic input and output system, базовая система ввода и вывода) и пакет программного обеспечения, находящийся на системной плате существующей вычислительной машины. Это программное обеспечение инициализирует все устройства ввода/вывода, встроенные в вычислительную машину, см. фиг. 1, пункт 5. После того как все устройства ввода/вывода приведены в рабочее состояние, операционная система копируется с устройства (устройств) хранения, фиг. 1, пункт 13, в оперативную память, фиг. 1, пункт 8. Управление указанной существующей вычислительной машиной передается программному обеспечению операционной системы, находящемуся в оперативной памяти, фиг. 1, пункт 8. Программное обеспечение операционной системы запускает программное обеспечение и/или несколько прикладных программ интернет-браузера или сети. На мониторе появляется несколько окон, фиг. 1, пункт 7, показывающих различные пакеты прикладного программного обеспечения, готовые к выполнению или выполняемые. Сюда входит программное обеспечение интернет-браузера, сети, и любое другое предустановленное прикладное программное обеспечение. Перед нажатием кнопки «POWER ON», фиг. 1, пункт 5, все программное обеспечение, программное обеспечение операционной системы, программное обеспечение интернет-браузера, прикладное программное обеспечение и т. п. находится на устройстве хранения, фиг. 1, пункт 13. На рынке имеется ряд операционных систем, таких как Microsoft Windows, операционные системы Apple, System 10, X-Windows и т. п. На рынке имеется ряд интернет-браузеров, таких как Google, Yahoo, Bing, Safari, Mozilla Firefox и т. п.

Пользователь использует указанную существующую вычислительную машину для выполнения обработки данных. После того как пользователь завершает обработку, он выключает существующую вычислительную машину. Все системное программное обеспечение, программное обеспечение операционной системы, программное обеспечение интернет-браузера, программное обеспечение приложения и т. п. вместе с файлами данных (которые включают в себя новые или измененные данные, созданные пользователем в текущем сеансе) копируются обратно в устройство хранения, фиг. 1, пункт 13, автоматически.

Такие существующие вычислительные машины, подключенные к Интернету или сети, имеют ряд недостатков. Существует множество недостатков, связанных с несанкционированным вмешательством, взломом или перехватом таких существующих вычислительных машин, подключенных к Интернету или сети. Вирусы и вредоносные программы могут быть внедрены в существующую вычислительную машину через Интернет, блокируя или повреждая существующую вычислительную машину, делая ее неспособной к правильной работе. Иногда существующие вычислительные машины перехватывают в целях мести. Вредоносное программное обеспечение (ПО), установленное через Интернет, может взять под контроль существующую компьютерную машину, украсть личную информацию пользователей, включая пароли и т. п. Затем мошенники могут совершить мошенничество с кредитными картами, мошенничество с банковскими счетами и т. п. Как только личная идентификационная информация окажется в чужих руках, раньше создавался целый ряд проблем для жертв - слишком много, чтобы упоминать в настоящем документе. Различные предприятия, банки, университеты, организации здравоохранения, городские, государственные и федеральные ведомства стали жертвами взлома. Излишне говорить, что проблемы огромны и таким образом ежегодно теряются миллиарды долларов.

Различные используемые в настоящее время операционные системы (программное обеспечение, которое управляет и приводит в действие существующие вычислительные машины) могут позволять кому-то, находящемуся за тысячи километров, удаленно управлять существующими вычислительными машинами. Для специалиста, хорошо знающего внутреннее устройство существующих вычислительных машин, очень легко похитить информацию с существующих вычислительных машин с помощью такого удаленного доступа.

Существует много способов проникновения вируса или вредоносного ПО в систему через Интернет или сеть, подключенную к внешнему миру. После внедрения вируса или вредоносного ПО в существующую вычислительную машину, избавление от него является очень трудоемким и отнимает много времени. Большинство пользователей и предприятий не могут решить эту проблему. Они тратят много денег, других ресурсов и времени, чтобы избавиться от проблемы. Существует много охранных компаний, которые предоставляют услуги для решения этих проблем. Иногда они работают, иногда нет. Во многих случаях вся информация на существующей вычислительной машине должна быть удалена, и все программное обеспечение должно быть переустановлено, но проблемы возникают снова и снова.

Хакеры могут также взять под контроль существующие вычислительные машины, украсть личную информацию, вывести из строя существующую вычислительную машину и потребовать выкуп, чтобы освободить от их контроля.

Современные операционные системы имеют встроенные пути обхода системы защиты, которые используются для работы с программным обеспечением в хороших и плохих целях.

В данной области техники существует потребность в новом типе вычислительной машины, подключенной к Интернету или сети, лишенной этих недостатков.

Именно с этой целью было создано настоящее изобретение.

СУЩНОСТЬ ИЗОБРЕТЕНИЯ

Значительно улучшенная и защищенная вычислительная машина решает проблемы перехвата и вмешательства в ее работу при подключении к Интернету и/или сетям и т. п.

Данное изобретение никоим образом не снижает эффективность вычислительной машины. Варианты осуществления настоящего изобретения применяются к таким устройствам, как персональные компьютеры, ноутбуки, компьютерные серверы, универсальные вычислительные машины, сотовые телефоны любого типа и т. п. Варианты осуществления настоящего изобретения применяются к любым вычислительным машинам, которые выполняют вычисления или передают информацию через Интернет и/или сети.

Большим преимуществом является то, что новая вычислительная машина экономит пользователю бесчисленное количество времени на ремонт, денег, разочарования, беспокойства, раздражения и шока, когда устройство заражается вирусом и/или вредоносным ПО и т. п. Новая вычислительная машина также обеспечивает комфорт и душевное спокойствие в том отношении, что информация пользователя находится в целости и сохранности, и что имеется надежная вычислительная машина. В редких случаях заражения существует удобное для пользователя программное обеспечение, позволяющее решить проблему в зачаточном состоянии.

Данные предлагаемые новые вычислительные машины непосредственно применимы к настольным компьютерам, персональным компьютерам (ПК), ноутбукам, серверам, универсальным вычислительным машинам, мобильным или сотовым телефонам, телефонам, развлекательным устройствам, устройствам дистанционного измерения и/или подобным. То есть, такие новые вычислительные машины непосредственно применимы к настольным компьютерам, персональным компьютерам (ПК), ноутбукам, серверам, универсальным вычислительным машинам, мобильным или сотовым телефонам, телефонам, развлекательным устройствам, устройствам дистанционного измерения и/или подобным. Такой настольный или персональный компьютер (ПК) может быть подключен к Интернету или внешним сетям; и может быть сильно загруженным для аспектов вычисления, и может быть удобным для передачи ввода/вывода данных. Такой портативный компьютер может быть подключен к Интернету или внешним сетям и может быть миниатюрной версией настольного или персонального компьютера; и может быть сильно загруженным для аспектов вычисления, и может быть удобным для передачи ввода/вывода данных. Такой сервер может быть подключен к Интернету или внешним сетям и может быть сильно загруженным для аспектов вычисления, и удобным для передачи ввода/вывода данных. Такие серверы могут быть использованы на предприятиях и во всех типах организаций для распространения информации среди пользователей, находящихся как на месте эксплуатации, так и за его пределами. Такая универсальная вычислительная машина может быть подключена к Интернету или внешним сетям, и может быть сильно загруженной или удобной для аспектов вычислений, и может быть сильно загруженной или удобной для передачи ввода/вывода данных, в зависимости от использования этой вычислительной машины. Такой мобильный или сотовый телефон, или стационарный телефон может быть подключен к Интернету или внешним сетям, и может быть сильно загруженным для передачи ввода/вывода голосовых сообщений и данных, и удобным для вычисления данных. Указанные развлекательные устройства могут включать телевизоры, планшеты, игровые устройства и т. п., и могут быть подключены к Интернету или сетям. Указанные устройства дистанционного измерения могут быть подключены к Интернету или сетям. Любая более ранняя, существующая или разработанная в будущем указанная вычислительная машина, которая подключена к Интернету или сетям для вычисления данных или передачи данных в разные физические местоположения и из них, считается подпадающей под объем настоящего изобретения. Сеть определяется как система для способствования передаче данных в два или более отдельных физических мест и из них с помощью электронных средств.

Некоторые преимущества этих рассматриваемых новых вычислительных машин могут заключаться в следующем: новые вычислительные машины не могут быть повреждены; новые вычислительные машины невозможно сделать бесполезными временно или навсегда; новые вычислительные машины не могут быть перехвачены; действие новых вычислительных машин не может быть нарушено удаленно; программное обеспечение основной операционной системы не может быть изменено, повреждено или удалено любым внешним нарушителем через внешние устройства связи, такие как Интернет, другие сети и т. п.; программное обеспечение интернет-браузера не может быть изменено, повреждено или удалено любым внешним нарушителем через внешние устройства связи, такие как Интернет, другие сети и т. п.; и/или тому подобное.

Если в каком-то маловероятном случае вирус или вредоносная программа проникнет в указанную новую вычислительную машину, это никак не повлияет на программное обеспечение основной операционной системы, но может повлиять на системное программное обеспечение браузера. В этом случае удобное для пользователя системное программное обеспечение проанализирует проблему, выявит и удалит файлы вирусов или вредоносных программ и запретит такие файлы и IP-адреса, откуда они поступили, для будущих загрузок. Пользователь может управлять тем, в какую страну и на какие IP-адреса разрешено заходить, а какие запрещены.

Настройка и процессы, описанные для новой вычислительной машины, обеспечат безопасность и спокойствие для обычного пользователя. Предприятия будут иметь уверенность в том, что их конфиденциальная информация, такая как личная или финансовая информация, защищена от преступников, включая хакеров, и т. п. Банковские счета, личные записи, такие как медицинская информация, государственная информация, такая как федеральная и государственная информация о подоходном налоге, информация о социальном обеспечении, информация о кредитной карте пользователей и предприятий будут в безопасности.

Читатель выяснит, что настоящее изобретение может быть использовано для защиты информации пользователя на любой существующей или разработанной в будущем вычислительной машине, описанной в настоящем документе, которая подключена к коммуникациям внешнего мира, таким как Интернет, сети, устройства дистанционного измерения, мобильные или сотовые телефоны и т. п.

Кроме того, пользователь защищен, когда вирус, вредоносное ПО, шпионское ПО, хакеры и т. п. пытаются взломать, изменить или украсть информацию пользователя.

Новая вычислительная машина и ее процессы, как описано в настоящем документе, будут создавать видимые доказательства и следы попыток введения вирусов и вредоносных программ.

Операционная система указанной вычислительной машины со всеми ее приложениями, файлами данных и основным программным обеспечением недоступна для связи с внешним миром (например, Интернет, сети и т. п.).

Какой-либо вирус, вредоносное ПО или хакерское программное обеспечение, если и когда ему удастся проникнуть через браузер, будет помещено на карантин, и вредоносному программному обеспечению не будет разрешено самостоятельное выполнение.

Благодаря вышеупомянутым преимуществам настоящего изобретения по сравнению с существующими вычислительными машинами, пользователи могут наслаждаться спокойствием, так как их личная информация защищена от посторонних глаз.

Настоящее изобретение экономит время и деньги следующим образом:

- сведение к минимуму необходимости ежемесячной или годовой подписки на программное обеспечение и услуги для обеспечения безопасности (например, защиты и удаления вирусов);

- сведение к минимуму времени и денег, потраченных на восстановление файлов данных;

- сведение к минимуму денег, потраченных на местные ремонтные мастерские или службы технической поддержки за удаление вирусов, вредоносных программ, шпионских программ, а также восстановление или реставрацию файлов данных;

- сведение к минимуму времени или денег, потраченных на переформатирование жестких дисков для удаления вируса и восстановления заводских настроек вычислительной машины или состояния, предшествующего тому, когда вирус заразил устройство и повредил систему или привел к нежелательным действиям;

- предотвращение потери важных файлов, которые иначе невозможно восстановить;

- предотвращение требований выкупа от хакеров, которые взломали систему пользователя, поскольку приложения, основная операционная система и файлы данных отделены от взаимодействия на стороне браузера;

- если сторона браузера заражена вредоносным программным обеспечением, пользователь может выключить вычислительную машину, очистив память так, чтобы вредоносное программное обеспечение было полностью удалено;

- сторона браузера работает независимо от стороны программного обеспечения основной операционной системы (содержащей важные приложения и файлы данных), и, следовательно, указанная вычислительная машина всегда работоспособна;

- если вредоносное программное обеспечение может попасть в область хранения браузера, оно помещается на карантин и запрещается к самостоятельному запуску; и

- вычислительная машина обеспечивает более быструю обработку данных благодаря выделенной памяти и выделенному устройству хранения на стороне обработки данных в браузере и на стороне обработки данных основного приложения.

КРАТКОЕ ОПИСАНИЕ ГРАФИЧЕСКИХ МАТЕРИАЛОВ

Элементы на фигурах не обязательно изображены в масштабе, чтобы улучшить их ясность и улучшить понимание различных вариантов осуществления изобретения.

Кроме того, элементы, которые, как известно, являются общеизвестными и хорошо понятными для специалистов данной отрасли, не изображены для того, чтобы обеспечить четкое представление о различных вариантах осуществления изобретения. Чертежи, которые сопровождают подробное описание, могут быть кратко описаны следующим образом:

На фиг. 1 показана структурная схема существующей вычислительной машины для типичного современного персонального компьютера, ноутбука или сервера.

На фиг. 2 показана структурная схема предлагаемой вычислительной машины в соответствии с вариантом осуществления настоящего изобретения.

На фиг. 3 показана последовательность операций предлагаемой вычислительной машины в соответствии с вариантом осуществления настоящего изобретения.

На фиг. 4 показана структурная схема варианта 1 осуществления предложенной вычислительной машины.

На фиг. 5 показана структурная схема варианта 2 осуществления предложенной вычислительной машины.

На фиг. 6 показана структурная схема варианта 3 осуществления предложенной вычислительной машины.

ПЕРЕЧЕНЬ/СПИСОК УСЛОВНЫХ ОБОЗНАЧЕНИЙ

Пункт 5 Включение питания базового программного обеспечения ввода/вывода (BIOS, Basic Input/Output Software)

Пункт 6 Центральный процессор (процессоры)

Пункт 7 Устройства отображения ввода/вывода

Пункт 8 Оперативная память

Пункт 9 Управление путем обхода системы защиты системной платы

Пункт 10 Локальная шина

Пункт 11 Связь с внешним миром

Пункт 12 Аппаратные устройства ввода/вывода

Пункт 13 Хранилище

Пункт 14 Новая система BIOS

Пункт 15 Центральный процессор (процессоры)

Пункт 16 Устройства отображения ввода/вывода

Пункт 17 Память один

Пункт 18 Память два

Пункт 19 Оперативная память 3

Пункт 20 Оперативная память 4

Пункт 21 Локальная шина

Пункт 22 Осуществление связи с внешним миром

Пункт 23 Различные аппаратные устройства ввода/вывода

Пункт 24 Хранилище два

Пункт 25 Хранилище один

Пункт 26 Контролирующее программное обеспечение BIOS

Пункт 27 Аппаратные устройства ввода/вывода

Пункт 28 Память один

Пункт 29 Память два

Пункт 30 Команда копирования памяти один

Пункт 31 Команда копирования памяти два

Пункт 32 Оперативная память 3 принимает операционную систему

Пункт 33 Оперативная память 4 принимает программное обеспечение браузера

Пункт 34 Указанная машина обрабатывает команды пользователя

Пункт 35 Хранилище 1

Пункт 36 Хранилище 2

Пункт 37 Память 3 сохраняет файлы сеанса

Пункт 38 Память 4 сохраняет подтвержденные пользователем файлы

Пункт 39 Пользователь выходит из системы

Пункт 40 Последовательность выключения питания

Пункт 41 Выключение

ОСУЩЕСТВЛЕНИЕ ИЗОБРЕТЕНИЯ

В последующем описании, касающемся ряда вариантов осуществления и применения настоящего изобретения, дается ссылка на прилагаемые фигуры, составляющие его часть, на которых в качестве иллюстрации изображены конкретные варианты реализации, в которых изобретение может быть осуществлено на практике. Должно быть понятно, что могут быть использованы другие варианты осуществления и могут быть сделаны изменения, не выходя за пределы объема настоящего изобретения.

Предпочтительный вариант осуществления настоящего изобретения предлагаемой новой вычислительной машины показан на фиг. 2 (Схема аппаратных средств) и фиг. 3 (Операции). Данная новая вычислительная машина имеет новую систему BIOS (Basic Input Output System, базовая система ввода-вывода), см. фиг. 2, пункт 14. В дополнение к аппаратным средствам сброса при включении питания, эта новая система BIOS контролирует обработку данных в оперативной памяти 3, фиг. 2, пункт 19, и оперативной памяти 4, фиг. 2, пункт 20. Данная новая вычислительная машина содержит множество центральных процессоров (CPU, Central Processing Unit), фиг. 2, пункт 15, соединенных с новой системой BIOS, фиг. 2, позиция 14, устройствами отображения ввода/вывода, фиг. 2, пункт 16, и локальной шиной, фиг. 2, пункт 21. Локальная шина, фиг. 2, элемент 21 обеспечивает связь различных аппаратных средств (например, элемент 23 и/или элемент 27) с центральными процессорами. Данная новая вычислительная машина имеет множество запоминающих устройств, память один, фиг. 2, пункт 17, и память два, фиг. 2, пункт 18, которые не могут быть переписаны или изменены в ее существующей среде. Иначе говоря, если эта память установлена на электронном устройстве, она не может быть перезаписана или изменена каким-либо другим устройством или программным обеспечением без подтверждения пользователя. Память один, фиг. 2, пункт 17, содержит основную операционную систему указанной новой вычислительной машины. Память два, фиг. 2, пункт 18, содержит любое программное обеспечение интернет-браузера от одного или более поставщиков.

Эта новая вычислительная машина использует два набора оперативных памятей. Один набор оперативной памяти 3, фиг. 2, пункт 19, используется исключительно для основной обработки данных вычислительной машины. Другой набор оперативной памяти 4, фиг. 2, пункт 20, используется исключительно для обработки данных интернет-браузера или сети (сетей). Эти множества наборов памяти, фиг. 2, пункт 19 и фиг. 2, пункт 20 не связаны друг с другом. Они полностью независимы друг от друга и не могут отправлять или получать информацию друг другу или друг от друга.

Данная новая вычислительная машина имеет множество наборов устройств хранения (жесткий диск и т. п.), с внутренним и/или внешним подключением. Один набор устройства (устройств) хранения, хранилище один, фиг. 2, пункт 25, предназначен исключительно для локальной обработки данных указанной новой вычислительной машины. Хранилище один, пункт 25, содержит все виды пакетов прикладного программного обеспечения и связанные или автономные файлы данных. Другой набор устройства (устройств) хранения, хранилище два, фиг. 2, пункт 24, предназначен исключительно для использования какого-либо интернет-браузера или сети (сетей). Хранилище два, фиг. 2, пункт 24, содержит все файлы, необходимые для использования интернет-браузера, но не пакеты программного обеспечения интернет-браузера. Хранилище два, фиг. 2, пункт 24, может содержать загруженные интернет-файлы. Хранилище один, фиг. 2, пункт 25, и хранилище два, фиг. 2, пункт 24, не связаны друг с другом, и никакая информация не может быть передана ими друг другу или друг от друга при нормальных условиях эксплуатации.

Любые загруженные исполняемые файлы будут помечены IP-адресами отправителя в целях идентификации или помещены в карантин в папке загруженных исполняемых файлов. Загружаемые из Интернета файлы не могут выполняться автоматически или самостоятельно. Загружаемые из Интернета файлы могут выполняться только тогда, когда пользователь инициирует выполнение с помощью специально защищенной команды.

На фиг. 3 показана схема последовательности операций предлагаемой новой указанной системы вычислительной машины (например, новой вычислительной машины, показанной на фиг. 2). Программное обеспечение новой системы BIOS (Basic Input and Output System, базовая система ввода и вывода), фиг. 3, пункт 26: запускает все устройства ввода и вывода; копирует программное обеспечение операционной системы из памяти один, фиг. 3, пункт 28, в оперативную память 3, фиг. 3, пункт 32, и начинает операцию; и копирует программное обеспечение интернет-браузера из памяти два интернет-браузера, фиг. 3, пункт 29, в оперативную память 4 интернет-браузера, фиг. 3, пункт 33. Программное обеспечение операционной системы и программное обеспечение интернет-браузера работают под контролем указанной новой системы BIOS, фиг. 3, пункт 26. Все прикладное программное обеспечение работает под контролем программного обеспечения операционной системы, обрабатываемого в оперативной памяти 3, фиг. 3, пункт 32.

Выключением питания управляет указанная новая система BIOS, фиг. 3, пункт 26. Перед выключением питания только файлы данных, созданные во время обработки, а НЕ пакеты прикладного программного обеспечения копируются обратно в хранилище один, фиг. 3, пункт 35, из оперативной памяти 3, фиг. 3, пункт 32. Только файлы данных, а НЕ исполняемые файлы копируются обратно в хранилище 2, фиг. 3, пункт 36, из оперативной памяти 4, фиг. 3, пункт 33.

IP-адреса (в разрешенном списке IP-адресов) могут получать любую информацию специально управляемым способом, указанным пользователем. Существует условие для запрета IP-адресов пользователем.

Указанная новая система BIOS, фиг. 3, пункт 26 может играть расширенную роль в контроле программного обеспечения операционной системы и программного обеспечения интернет-браузера.

Множество устройств хранения, хранилище один, используется для программного обеспечения операционной системы для обработки данных прикладных программ, фиг. 3, пункт 35.

Другое множество устройств хранения, хранилище два, используется для обработки данных программного обеспечения интернет-браузера, фиг. 3, пункт 36.

Запоминающее устройство, память один, которое не может быть перезаписано или изменено в существующей среде, используется для хранения программного обеспечения операционной системы, фиг. 3, пункт 28.

Другое запоминающее устройство, память два, которое не может быть перезаписано или изменено в существующей среде, используется для хранения программного обеспечения интернет-браузера, фиг. 3, пункт 29.

Набор оперативной памяти 3, фиг. 3, пункт 32, обеспечивает обработку данных операционной системы, а другой набор оперативной памяти 4, фиг. 3, пункт 33, обеспечивает обработку данных интернет-браузера.

В начале каждого сеанса программное обеспечение операционной системы копируется из указанной памяти один устройства, которая не может быть перезаписана или изменена в существующей среде, фиг. 3, пункт 28, в оперативную память 3, фиг. 3, пункт 32.

Программное обеспечение интернет-браузера копируется из памяти два, фиг. 3, пункт 29, устройства, которая не может быть перезаписана или изменена в существующей среде, в оперативную память 4, фиг. 3, пункт 33.

Программное обеспечение операционной системы и программное обеспечение интернет-браузера НЕ ХРАНЯТСЯ ни на одном из устройств хранения, фиг. 3, пункт 35 и фиг. 3, пункт 36, соответственно.

В конце каждого сеанса программное обеспечение операционной системы и программное обеспечение интернет-браузера НЕ копируются обратно ни на одно из устройств хранения, фиг. 3, пункт 35 и фиг. 3, пункт 36, соответственно.

Оперативная память 3, фиг. 3, пункт 32, и оперативная память 4 Интернета, фиг. 3, пункт 33, очищаются в конце каждого сеанса.

Теперь описана фиг. 4 варианта осуществления 1. В варианте осуществления 1, память один, фиг. 2, пункт 17, была удалена из новой вычислительной машины. Программное обеспечение операционной системы находится в хранилище один, фиг. 4, пункт 25, в защищенной области или разделе, которые не могут быть перезаписаны или удалены посредством какого-либо программного обеспечения. Во время работы указанного варианта осуществления 1 вычислительной машины программное обеспечение операционной системы копируется из хранилища один, фиг. 4, пункт 25, в оперативную память 3, фиг. 4, пункт 19, и обработка данных начинается, как обычно. Помимо этого изменения, работа указанной вычислительной машины остается такой же, как на фиг. 2 и фиг. 3.

Теперь описана фиг. 5 варианта осуществления 2. В варианте осуществления 2, память два, фиг. 2, пункт 18, была удалена из новой вычислительной машины. Программное обеспечение браузера находится в хранилище два, фиг. 5, пункт 24, в защищенной области или разделе, которые не могут быть перезаписаны или удалены посредством какого-либо программного обеспечения. Во время работы указанного варианта осуществления 2 вычислительной машины программное обеспечение браузера копируется из хранилища два, фиг. 5, пункт 24, в оперативную память 4, фиг. 5, пункт 20, и обработка данных начинается, как обычно. Помимо этого изменения, работа указанной вычислительной машины остается такой же, как на фиг. 2 и фиг. 3.

Теперь описана фиг. 6 варианта осуществления 3. В варианте осуществления 3, как память один, фиг. 2, пункт 17, так и память два, фиг. 2, пункт 18, удалены из новой вычислительной машины. Программное обеспечение операционной системы находится в хранилище один, фиг. 6, пункт 25, в защищенной области или разделе, которые не могут быть перезаписаны или удалены посредством какого-либо программного обеспечения. Программное обеспечение браузера находится в хранилище два, фиг. 6, пункт 24, в защищенной области или разделе, которые не могут быть перезаписаны или удалены посредством какого-либо программного обеспечения. Во время работы указанного варианта осуществления 3 вычислительной машины программное обеспечение операционной системы копируется из запоминающего устройства один, фиг. 6, пункт 25, в оперативную память 3, фиг. 6, пункт 19. Во время работы указанного варианта осуществления 3 вычислительной машины программное обеспечение браузера копируется из запоминающего устройства два, фиг. 6, пункт 24, в оперативную память 4, фиг. 6, пункт 20. И обработка данных начинается, как обычно. Помимо этих изменений, работа указанной вычислительной машины остается такой же, как на фиг. 2 и фиг. 3.

Были описаны новые вычислительные машины. Вышеприведенное описание различных иллюстративных вариантов осуществления изобретения было представлено в целях иллюстрации и раскрытия. Оно не должно считаться исчерпывающим или ограничивать изобретение точно раскрытой формой. В свете вышеизложенного, возможны многие модификации и варианты, не выходя за пределы сущности изобретения.

Изобретение относится к вычислительным машинам и способу вычисления для вычислительной машины. Технический результат заключается в повышении безопасности работы вычислительной машины. Вычислительная машина содержит множество центральных процессоров; оперативную память 3, при этом оперативная память 3 связана со множеством центральных процессоров; оперативную память 4, связанную со множеством центральных процессоров; устройство хранения один, предназначенное для длительного хранения прикладных программ и данных, используемых для выполнения локальных операций, и связанное со множеством центральных процессоров; и устройство хранения два, предназначенное для длительного хранения других прикладных программ и других данных, используемых для выполнения внешних операций, и связанное со множеством центральных процессоров; при этом и оперативная память 3, и устройство хранения один функционально независимы и не связаны ни с оперативной памятью 4, ни с устройством хранения два; при этом оперативная память 3 и устройство хранения один используются для выполнения локальных операций; и при этом оперативная память 4 и устройство хранения два используются для выполнения внешних операций; причем внешние операции связаны с осуществлением связи с устройствами вне вычислительной машины; при этом внешние файлы от внешних операций изолированы от оперативной памяти 3 и от устройства хранения один. 3 н. и 17 з.п. ф-лы, 6 ил.

1. Вычислительная машина, в которой локальные операции выполняются отдельно от внешних операций, содержащая:

множество центральных процессоров;

оперативную память 3, при этом оперативная память 3 связана со множеством центральных процессоров;

оперативную память 4, связанную со множеством центральных процессоров;

устройство хранения один, предназначенное для длительного хранения прикладных программ и данных, используемых для выполнения локальных операций, и связанное со множеством центральных процессоров; и

устройство хранения два, предназначенное для длительного хранения других прикладных программ и других данных, используемых для выполнения внешних операций, и связанное со множеством центральных процессоров;

при этом и оперативная память 3, и устройство хранения один функционально независимы и не связаны ни с оперативной памятью 4, ни с устройством хранения два;

при этом оперативная память 3 и устройство хранения один используются для выполнения локальных операций; и

при этом оперативная память 4 и устройство хранения два используются для выполнения внешних операций, причем внешние операции связаны с осуществлением связи с устройствами вне вычислительной машины; при этом внешние файлы от внешних операций изолированы от оперативной памяти 3 и от устройства хранения один.

2. Вычислительная машина по п. 1, отличающаяся тем, что устройство хранения один содержит защищенную область раздела, которая не может быть перезаписана, причем указанная защищенная область раздела содержит устройство хранения, предназначенное для длительного хранения программного обеспечения основной операционной системы; и при этом устройство хранения два содержит другую защищенную область раздела, которая не может быть перезаписана, причем эта другая защищенная область раздела содержит устройство хранения, предназначенное для длительного хранения по меньшей мере одной прикладной программы для обзора Интернета.

3. Вычислительная машина по п. 1, отличающаяся тем, что дополнительно содержит память один, содержащую устройство хранения, предназначенное для длительного хранения программного обеспечения основной операционной системы, причем память один связана со множеством центральных процессоров; и при этом устройство хранения два содержит защищенную область раздела, которая не может быть перезаписана, причем эта защищенная область раздела содержит устройство хранения, предназначенное для длительного хранения по меньшей мере одной прикладной программы для обзора Интернета; при этом память один функционально независима и не связана ни с оперативной памятью 4, ни с устройством хранения два, причем память один предназначена для локальных операций; при этом внешние файлы изолированы от памяти один.

4. Вычислительная машина по п. 3, отличающаяся тем, что память один не может быть перезаписана.

5. Вычислительная машина по п. 1, отличающаяся тем, что устройство хранения один содержит защищенную область раздела, которая не может быть перезаписана, причем эта защищенная область раздела содержит устройство хранения, предназначенное для длительного хранения программного обеспечения основной операционной системы; и при этом вычислительная машина дополнительно содержит память два, содержащую устройство хранения, предназначенное для длительного хранения по меньшей мере одной прикладной программы для обзора Интернета; при этом память два связана со множеством центральных процессоров, причем и оперативная память 3, и устройство хранения один функционально независимы и не связаны с памятью два; и при этом память два предназначена для внешних операций.

6. Вычислительная машина по п. 5, отличающаяся тем, что память два не может быть перезаписана.

7. Вычислительная машина по п. 1, отличающаяся тем, что дополнительно содержит память один, содержащую устройство хранения, предназначенное для длительного хранения программного обеспечения основной операционной системы, причем память один связана со множеством центральных процессоров; и при этом вычислительная машина дополнительно содержит память два, содержащую устройство хранения, предназначенное для длительного хранения по меньшей мере одной прикладной программы для обзора Интернета, причем память два связана со множеством центральных процессоров; при этом память один функционально независима и не связана ни с памятью два, ни с оперативной памятью 4 и ни с устройством хранения два; при этом память один предназначена для локальных операций; и при этом память два предназначена для внешних операций, причем внешние файлы изолированы от памяти один.

8. Вычислительная машина по п. 7, отличающаяся тем, что каждая из памяти один и памяти два не может быть перезаписана.

9. Вычислительная машина по п. 1, отличающаяся тем, что дополнительно содержит локальную шину для способствования осуществлению связи со множеством центральных процессоров; при этом локальная шина связана со множеством центральных процессоров; и при этом локальная шина связана по меньшей мере с двумя из следующих компонентов: память один, память два, оперативная память 3, оперативная память 4, устройство хранения один и запоминающее устройство два; при этом память один предназначена для локальных операций; память два предназначена для внешних операций, причем внешние файлы изолированы от памяти один.

10. Вычислительная машина, в которой локальные операции выполняются отдельно от внешних операций, содержащая:

множество центральных процессоров;

память один, содержащую устройство хранения, предназначенное для длительного хранения программного обеспечения основной операционной системы, причем память один связана со множеством центральных процессоров;

память два, содержащую устройство хранения, предназначенное для длительного хранения по меньшей мере одной прикладной программы для обзора Интернета; при этом память два связана со множеством центральных процессоров;

оперативную память 3, при этом оперативная память 3 связана со множеством центральных процессоров;

оперативную память 4, связанную со множеством центральных процессоров;

устройство хранения один, предназначенное для длительного хранения прикладных программ и данных, используемых для выполнения локальных операций, и связанное со множеством центральных процессоров; и

устройство хранения два, предназначенное для длительного хранения других прикладных программ и других данных, используемых для выполнения внешних операций, и связанное со множеством центральных процессоров;

при этом память один, оперативная память 3 и устройство хранения один функционально независимы и не связаны ни с памятью два, ни с оперативной памятью 4 и ни с устройством хранения два;

при этом память один, оперативная память 3 и устройство хранения один используются для выполнения локальных операций; и

при этом память два, оперативная память 4 и устройство хранения два используются для выполнения внешних операций; при этом внешние операции связаны с осуществлением связи с устройствами вне вычислительной машины, причем внешние файлы от внешних операций изолированы от памяти один, от оперативной памяти 3 и от устройства хранения один.

11. Вычислительная машина по п. 10, отличающаяся тем, что дополнительно содержит локальную шину для способствования осуществлению связи со множеством центральных процессоров; при этом локальная шина связана со множеством центральных процессоров; и при этом локальная шина связана с: памятью один, памятью два, оперативной памятью 3, оперативной памятью 4, устройством хранения один и устройством хранения два.

12. Вычислительная машина по п. 10, отличающаяся тем, что каждая из памяти один и памяти два не может быть перезаписана.

13. Вычислительная машина по п. 10, отличающаяся тем, что каждая из памяти один и памяти два представляет собой постоянное запоминающее устройство.

14. Вычислительная машина по п. 10, отличающаяся тем, что после начального включения питания вычислительной машины BIOS вычислительной машины производит копирование программного обеспечения основной операционной системы из памяти один в оперативную память 3 для работы и осуществления доступа множеством центральных процессоров.

15. Вычислительная машина по п. 10, отличающаяся тем, что после начального включения питания вычислительной машины BIOS вычислительной машины производит копирование по меньшей мере одной прикладной программы для обзора Интернета из памяти два в оперативную память 4 для работы и осуществления доступа множеством центральных процессоров.

16. Вычислительная машина по п. 10, отличающаяся тем, что устройство хранения один предназначено для длительного хранения одного или более из прикладных программ или файлов данных.

17. Вычислительная машина по п. 10, отличающаяся тем, что устройство хранения два предназначено для длительного хранения одного или более из других прикладных программ или других файлов данных.

18. Вычислительная машина по п. 10, отличающаяся тем, что дополнительно содержит устройства отображения ввода/вывода, связанные со множеством центральных процессоров.

19. Способ вычисления для одной вычислительной машины, в которой локальные операции выполняются отдельно от внешних операций, включающий в себя следующие этапы:

прием включения питания на входе, который запускает устройства ввода и вывода;

копирование программного обеспечения основной операционной системы из памяти один в оперативную память 3 таким образом, что множество центральных процессоров осуществляет доступ к программному обеспечению основной операционной системы, при этом память один не может быть перезаписана;

копирование по меньшей мере одной прикладной программы для обзора Интернета из памяти два в оперативную память 4 таким образом, что множество центральных процессоров осуществляет доступ по меньшей мере к одной прикладной программе для обзора Интернета, причем память два не может быть перезаписана, при этом память один и оперативная память 3 являются функционально независимыми, раздельными и не связанными ни с памятью два, ни с оперативной памятью 4;

контроль основного программного обеспечения операционной системы и по меньшей мере одной прикладной программы для обзора Интернета осуществляется BIOS одной вычислительной машины;

обработка локальных операций множеством центральных процессоров, осуществляющих доступ к прикладному программному обеспечению, под контролем программного обеспечения основной операционной системы, причем как прикладное программное обеспечение, так и программное обеспечение основной операционной системы обрабатываются в оперативной памяти 3, и прикладное программное обеспечение длительно хранится на устройстве хранения один; и

обработка внешних операций множеством центральных процессоров, осуществляющих доступ к внешнему прикладному программному обеспечению под контролем по меньшей мере одной прикладной программы для обзора Интернета, причем как внешнее прикладное программное обеспечение, так и по меньшей мере одна прикладная программа для обзора Интернета обрабатываются в оперативной памяти 4, при этом внешнее прикладное программное обеспечение длительно хранится в устройстве хранения два, при этом устройство хранения один является функционально независимым, отдельным и не связанным с устройством хранения два;

при этом вычислительная машина содержит память один, оперативную память 3, устройство хранения один, память два, оперативную память 4 и устройство хранения два.

20. Способ по п. 19, отличающийся тем, что файлы данных, связанные с прикладным программным обеспечением, длительно хранятся в устройстве хранения один; и при этом другие файлы данных, связанные по меньшей мере с одной прикладной программой для обзора Интернета или связанные с внешним прикладным программным обеспечением, длительно хранятся в устройстве хранения два, причем другие файлы данных изолированы от памяти один, от оперативной памяти 3 и от устройства хранения один.