[發(fā)明專利]一種基于用戶指紋識(shí)別的多安全等級(jí)存儲(chǔ)訪問方法和裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202011278793.5
• 申請(qǐng)日: 2020-11-16
• 公開（公告）號(hào): CN112364325A
• 公開（公告）日: 2021-02-12
• 發(fā)明（設(shè)計(jì)）人: 廖裕民;康寬弘;明淼晶;林緯園;廖薇
• 申請(qǐng)（專利權(quán)）人: 深圳安捷麗新技術(shù)有限公司
• 主分類號(hào): G06F21/32
• 分類號(hào): G06F21/32;G06F21/64;G06F21/79
• 代理公司: 深圳市深弘廣聯(lián)知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44449
• 代理人: 向用秀

1.一種基于用戶指紋識(shí)別的多安全等級(jí)存儲(chǔ)訪問方法，其特征在于，所述方法應(yīng)用于基于用戶指紋識(shí)別的多安全等級(jí)存儲(chǔ)訪問裝置，所述裝置包括：指紋比對(duì)單元、合法指紋信息存儲(chǔ)單元、用戶等級(jí)存儲(chǔ)單元、密鑰產(chǎn)生單元、用戶信息生成單元、數(shù)據(jù)存儲(chǔ)單元、讀寫控制電路、用戶校驗(yàn)信息存儲(chǔ)單元和用戶信息比對(duì)單元；

所述方法包括以下步驟：

指紋比對(duì)單元接收指紋采集單元采集的當(dāng)前用戶的指紋信息，將采集的當(dāng)前用戶的指紋信息與所述合法指紋信息存儲(chǔ)單元中存儲(chǔ)的合法指紋信息進(jìn)行比對(duì)，若比對(duì)通過則從所述用戶等級(jí)存儲(chǔ)單元中獲取當(dāng)前用戶對(duì)應(yīng)的用戶等級(jí)；

密鑰產(chǎn)生單元根據(jù)所述當(dāng)前用戶對(duì)應(yīng)的用戶等級(jí)生成訪問密鑰信息；

用戶信息生成單元根據(jù)所述訪問密鑰信息生成待認(rèn)證用戶信息；

用戶信息比對(duì)單元獲取所述待認(rèn)證信息和所述用戶校驗(yàn)信息存儲(chǔ)單元存儲(chǔ)的用戶校驗(yàn)信息，并根據(jù)兩者的比對(duì)結(jié)果發(fā)送相應(yīng)的控制信號(hào)至所述讀寫控制電路；

讀寫控制電路根據(jù)所述控制信號(hào)允許當(dāng)前用戶對(duì)數(shù)據(jù)存儲(chǔ)單元進(jìn)行訪問或拒絕當(dāng)前用戶對(duì)數(shù)據(jù)存儲(chǔ)單元進(jìn)行訪問。

2.如權(quán)利要求1所述的基于用戶指紋識(shí)別的多安全等級(jí)存儲(chǔ)訪問方法，其特征在于，所述數(shù)據(jù)存儲(chǔ)單元包括多個(gè)數(shù)據(jù)存儲(chǔ)區(qū)，不同數(shù)據(jù)存儲(chǔ)區(qū)對(duì)應(yīng)不同安全等級(jí)；

所述“密鑰產(chǎn)生單元根據(jù)所述當(dāng)前用戶對(duì)應(yīng)的用戶等級(jí)生成訪問密鑰信息”包括：密鑰產(chǎn)生單元獲取所述當(dāng)前用戶對(duì)應(yīng)的用戶等級(jí)，并生成與當(dāng)前用戶對(duì)應(yīng)的用戶等級(jí)相匹配的安全等級(jí)的訪問密鑰信息。

3.如權(quán)利要求1所述的基于用戶指紋識(shí)別的多安全等級(jí)存儲(chǔ)訪問方法，其特征在于，所述用戶信息生成單元為數(shù)字簽名運(yùn)算單元；所述待認(rèn)證用戶信息為用戶數(shù)字簽名信息，所述用戶校驗(yàn)信息為用戶簽名校驗(yàn)信息；

所述方法包括：

數(shù)字簽名運(yùn)算單元對(duì)所述訪問密鑰信息進(jìn)行哈希運(yùn)算，得到用戶數(shù)字簽名信息；

用戶信息比對(duì)單元將所述用戶數(shù)字簽名信息和所述用戶簽名校驗(yàn)信息進(jìn)行比較，并根據(jù)兩者比對(duì)結(jié)果發(fā)送相應(yīng)的控制信號(hào)至所述讀寫控制電路。

4.如權(quán)利要求3所述的基于用戶指紋識(shí)別的多安全等級(jí)存儲(chǔ)訪問方法，其特征在于，所述裝置還包括第一解密電路和校驗(yàn)密鑰存儲(chǔ)單元；

所述方法包括：

第一解密電路從所述用戶校驗(yàn)信息存儲(chǔ)單元中獲取加密后的用戶簽名校驗(yàn)信息以及從所述校驗(yàn)密鑰存儲(chǔ)單元中獲取校驗(yàn)密鑰信息，采用所述校驗(yàn)密鑰信息對(duì)所述加密后的用戶簽名校驗(yàn)信息進(jìn)行解密，并將解密后的用戶簽名校驗(yàn)信息發(fā)送給所述用戶信息比對(duì)單元。

5.如權(quán)利要求1所述的基于用戶指紋識(shí)別的多安全等級(jí)存儲(chǔ)訪問方法，其特征在于，所述裝置還包括讀寫限制單元；

所述方法包括：

讀寫限制單元根據(jù)所述指紋比對(duì)單元傳輸?shù)漠?dāng)前用戶對(duì)應(yīng)的用戶等級(jí)，根據(jù)用戶等級(jí)與訪問存儲(chǔ)位置的對(duì)應(yīng)關(guān)系，對(duì)當(dāng)前用戶能夠訪問的數(shù)據(jù)存儲(chǔ)單元中的存儲(chǔ)位置進(jìn)行限制。

6.如權(quán)利要求5所述的基于用戶指紋識(shí)別的多安全等級(jí)存儲(chǔ)訪問方法，其特征在于，所述裝置還包括第二加解密電路；

所述方法還包括：

第二加解密電路接收所述密鑰產(chǎn)生單元生成的訪問密鑰信息，并采用所述訪問密鑰信息對(duì)從所述數(shù)據(jù)存儲(chǔ)單元中讀取的數(shù)據(jù)進(jìn)行解密或者對(duì)待寫入所述數(shù)據(jù)存儲(chǔ)單元中的數(shù)據(jù)進(jìn)行加密。

7.如權(quán)利要求5所述的基于用戶指紋識(shí)別的多安全等級(jí)存儲(chǔ)訪問方法，其特征在于，所述裝置還包括計(jì)數(shù)器和擦除電路；

所述方法包括：

擦除電路在計(jì)數(shù)器統(tǒng)計(jì)得到的指紋比對(duì)結(jié)果為錯(cuò)誤的次數(shù)超過預(yù)設(shè)數(shù)值時(shí)，擦除所述數(shù)據(jù)存儲(chǔ)單元中符合預(yù)設(shè)安全等級(jí)的數(shù)據(jù)存儲(chǔ)區(qū)中的數(shù)據(jù)。