[发明专利]一种基于用户指纹识别的多安全等级存储访问方法和装置

说明书

本发明公开了一种基于用户指纹识别的多安全等级存储访问方法和装置，所述方法包括：指纹比对单元将采集的当前用户的指纹信息与所述合法指纹信息存储单元中存储的合法指纹信息进行比对，若比对通过则从所述用户等级存储单元中获取当前用户对应的用户等级；密钥产生单元根据所述当前用户对应的用户等级生成访问密钥信息；用户信息生成单元根据所述访问密钥信息生成待认证用户信息；用户信息比对单元获取所述待认证信息和用户校验信息，并根据两者的比对结果发送相应的控制信号至所述读写控制电路；读写控制电路根据所述控制信号确定是否允许当前用户对数据存储单元进行访问。通过本发明的方案可以有效增强用户对数据访问的安全性。

技术领域

本发明涉及芯片电路设计领域，特别涉及一种基于用户指纹识别的多安全等级存储访问方法和装置。

背景技术

SSD数据存储已经逐渐成为消费设备数据存储和云存储的主要存储介质。对于SSD数据存储来说,数据纠错的意义十分重大,特别是个人关键数据和政府机构相关的数据。SSD主控芯片作为SSD存储设备的大脑,其安全性能直接决定SSD硬盘整体最终的安全性能。

目前，对于每个用户数据的安全访问,最常用的方法仍然是设置密码的方式,通过对密码进行校验的方式完成用户授权，但一个SSD存储设备可能被不同的用户使用,而不同的用户应该有不同的安全等级,以便赋予不同存储空间的访问权限。采用设置密码的方式不仅无法保证用户对于相应存储区访问的唯一性，也容易导致用户忘记密码而无法对存储设备的数据区进行访问的情况发生。

发明内容

为此，需要提供一种基于用户指纹识别的多安全等级存储访问的技术方案，用以解决目前对于存储设备数据区无法做到用户访问唯一性、安全性弱的问题。

为实现上述目的，本发明第一方面提供了一种基于用户指纹识别的多安全等级存储访问方法，所述方法应用于基于用户指纹识别的多安全等级存储访问装置，所述装置包括：指纹比对单元、合法指纹信息存储单元、用户等级存储单元、密钥产生单元、用户信息生成单元、数据存储单元、读写控制电路、用户校验信息存储单元和用户信息比对单元；

所述方法包括以下步骤：

指纹比对单元接收指纹采集单元采集的当前用户的指纹信息，将采集的当前用户的指纹信息与所述合法指纹信息存储单元中存储的合法指纹信息进行比对，若比对通过则从所述用户等级存储单元中获取当前用户对应的用户等级；

密钥产生单元根据所述当前用户对应的用户等级生成访问密钥信息；

用户信息生成单元根据所述访问密钥信息生成待认证用户信息；

用户信息比对单元获取所述待认证信息和所述用户校验信息存储单元存储的用户校验信息，并根据两者的比对结果发送相应的控制信号至所述读写控制电路；

读写控制电路根据所述控制信号允许当前用户对数据存储单元进行访问或拒绝当前用户对数据存储单元进行访问。

进一步地，所述数据存储单元包括多个数据存储区，不同数据存储区对应不同安全等级；

所述“密钥产生单元根据所述当前用户对应的用户等级生成访问密钥信息”包括：密钥产生单元获取所述当前用户对应的用户等级，并生成与当前用户对应的用户等级相匹配的安全等级的访问密钥信息。

进一步地，所述用户信息生成单元为数字签名运算单元；所述待认证用户信息为用户数字签名信息，所述用户校验信息为用户签名校验信息；

所述方法包括：

数字签名运算单元对所述访问密钥信息进行哈希运算，得到用户数字签名信息；

用户信息比对单元将所述用户数字签名信息和所述用户签名校验信息进行比较，并根据两者比对结果发送相应的控制信号至所述读写控制电路。