[发明专利]一种基于用户指纹识别的多安全等级存储访问方法和装置

权利要求书

1.一种基于用户指纹识别的多安全等级存储访问方法，其特征在于，所述方法应用于基于用户指纹识别的多安全等级存储访问装置，所述装置包括：指纹比对单元、合法指纹信息存储单元、用户等级存储单元、密钥产生单元、用户信息生成单元、数据存储单元、读写控制电路、用户校验信息存储单元和用户信息比对单元；

所述方法包括以下步骤：

指纹比对单元接收指纹采集单元采集的当前用户的指纹信息，将采集的当前用户的指纹信息与所述合法指纹信息存储单元中存储的合法指纹信息进行比对，若比对通过则从所述用户等级存储单元中获取当前用户对应的用户等级；

密钥产生单元根据所述当前用户对应的用户等级生成访问密钥信息；

用户信息生成单元根据所述访问密钥信息生成待认证用户信息；

用户信息比对单元获取所述待认证信息和所述用户校验信息存储单元存储的用户校验信息，并根据两者的比对结果发送相应的控制信号至所述读写控制电路；

读写控制电路根据所述控制信号允许当前用户对数据存储单元进行访问或拒绝当前用户对数据存储单元进行访问。

2.如权利要求1所述的基于用户指纹识别的多安全等级存储访问方法，其特征在于，所述数据存储单元包括多个数据存储区，不同数据存储区对应不同安全等级；

所述“密钥产生单元根据所述当前用户对应的用户等级生成访问密钥信息”包括：密钥产生单元获取所述当前用户对应的用户等级，并生成与当前用户对应的用户等级相匹配的安全等级的访问密钥信息。

3.如权利要求1所述的基于用户指纹识别的多安全等级存储访问方法，其特征在于，所述用户信息生成单元为数字签名运算单元；所述待认证用户信息为用户数字签名信息，所述用户校验信息为用户签名校验信息；

所述方法包括：

数字签名运算单元对所述访问密钥信息进行哈希运算，得到用户数字签名信息；

用户信息比对单元将所述用户数字签名信息和所述用户签名校验信息进行比较，并根据两者比对结果发送相应的控制信号至所述读写控制电路。

4.如权利要求3所述的基于用户指纹识别的多安全等级存储访问方法，其特征在于，所述装置还包括第一解密电路和校验密钥存储单元；

所述方法包括：

第一解密电路从所述用户校验信息存储单元中获取加密后的用户签名校验信息以及从所述校验密钥存储单元中获取校验密钥信息，采用所述校验密钥信息对所述加密后的用户签名校验信息进行解密，并将解密后的用户签名校验信息发送给所述用户信息比对单元。

5.如权利要求1所述的基于用户指纹识别的多安全等级存储访问方法，其特征在于，所述装置还包括读写限制单元；

所述方法包括：

读写限制单元根据所述指纹比对单元传输的当前用户对应的用户等级，根据用户等级与访问存储位置的对应关系，对当前用户能够访问的数据存储单元中的存储位置进行限制。

6.如权利要求5所述的基于用户指纹识别的多安全等级存储访问方法，其特征在于，所述装置还包括第二加解密电路；

所述方法还包括：

第二加解密电路接收所述密钥产生单元生成的访问密钥信息，并采用所述访问密钥信息对从所述数据存储单元中读取的数据进行解密或者对待写入所述数据存储单元中的数据进行加密。

7.如权利要求5所述的基于用户指纹识别的多安全等级存储访问方法，其特征在于，所述装置还包括计数器和擦除电路；

所述方法包括：

擦除电路在计数器统计得到的指纹比对结果为错误的次数超过预设数值时，擦除所述数据存储单元中符合预设安全等级的数据存储区中的数据。