[發明專利]一種基于用戶指紋識別的多安全等級存儲訪問方法和裝置

在審

• 申請號: 202011278793.5
• 申請日: 2020-11-16
• 公開（公告）號: CN112364325A
• 公開（公告）日: 2021-02-12
• 發明（設計）人: 廖裕民;康寬弘;明淼晶;林緯園;廖薇
• 申請（專利權）人: 深圳安捷麗新技術有限公司
• 主分類號: G06F21/32
• 分類號: G06F21/32;G06F21/64;G06F21/79
• 代理公司: 深圳市深弘廣聯知識產權代理事務所(普通合伙) 44449
• 代理人: 向用秀

本發明公開了一種基于用戶指紋識別的多安全等級存儲訪問方法和裝置，所述方法包括：指紋比對單元將采集的當前用戶的指紋信息與所述合法指紋信息存儲單元中存儲的合法指紋信息進行比對，若比對通過則從所述用戶等級存儲單元中獲取當前用戶對應的用戶等級；密鑰產生單元根據所述當前用戶對應的用戶等級生成訪問密鑰信息；用戶信息生成單元根據所述訪問密鑰信息生成待認證用戶信息；用戶信息比對單元獲取所述待認證信息和用戶校驗信息，并根據兩者的比對結果發送相應的控制信號至所述讀寫控制電路；讀寫控制電路根據所述控制信號確定是否允許當前用戶對數據存儲單元進行訪問。通過本發明的方案可以有效增強用戶對數據訪問的安全性。

技術領域

本發明涉及芯片電路設計領域，特別涉及一種基于用戶指紋識別的多安全等級存儲訪問方法和裝置。

背景技術

SSD數據存儲已經逐漸成為消費設備數據存儲和云存儲的主要存儲介質。對于SSD數據存儲來說,數據糾錯的意義十分重大,特別是個人關鍵數據和政府機構相關的數據。SSD主控芯片作為SSD存儲設備的大腦,其安全性能直接決定SSD硬盤整體最終的安全性能。

目前，對于每個用戶數據的安全訪問,最常用的方法仍然是設置密碼的方式,通過對密碼進行校驗的方式完成用戶授權，但一個SSD存儲設備可能被不同的用戶使用,而不同的用戶應該有不同的安全等級,以便賦予不同存儲空間的訪問權限。采用設置密碼的方式不僅無法保證用戶對于相應存儲區訪問的唯一性，也容易導致用戶忘記密碼而無法對存儲設備的數據區進行訪問的情況發生。

發明內容

為此，需要提供一種基于用戶指紋識別的多安全等級存儲訪問的技術方案，用以解決目前對于存儲設備數據區無法做到用戶訪問唯一性、安全性弱的問題。

為實現上述目的，本發明第一方面提供了一種基于用戶指紋識別的多安全等級存儲訪問方法，所述方法應用于基于用戶指紋識別的多安全等級存儲訪問裝置，所述裝置包括：指紋比對單元、合法指紋信息存儲單元、用戶等級存儲單元、密鑰產生單元、用戶信息生成單元、數據存儲單元、讀寫控制電路、用戶校驗信息存儲單元和用戶信息比對單元；

所述方法包括以下步驟：

指紋比對單元接收指紋采集單元采集的當前用戶的指紋信息，將采集的當前用戶的指紋信息與所述合法指紋信息存儲單元中存儲的合法指紋信息進行比對，若比對通過則從所述用戶等級存儲單元中獲取當前用戶對應的用戶等級；

密鑰產生單元根據所述當前用戶對應的用戶等級生成訪問密鑰信息；

用戶信息生成單元根據所述訪問密鑰信息生成待認證用戶信息；

用戶信息比對單元獲取所述待認證信息和所述用戶校驗信息存儲單元存儲的用戶校驗信息，并根據兩者的比對結果發送相應的控制信號至所述讀寫控制電路；

讀寫控制電路根據所述控制信號允許當前用戶對數據存儲單元進行訪問或拒絕當前用戶對數據存儲單元進行訪問。

進一步地，所述數據存儲單元包括多個數據存儲區，不同數據存儲區對應不同安全等級；

所述“密鑰產生單元根據所述當前用戶對應的用戶等級生成訪問密鑰信息”包括：密鑰產生單元獲取所述當前用戶對應的用戶等級，并生成與當前用戶對應的用戶等級相匹配的安全等級的訪問密鑰信息。

進一步地，所述用戶信息生成單元為數字簽名運算單元；所述待認證用戶信息為用戶數字簽名信息，所述用戶校驗信息為用戶簽名校驗信息；

所述方法包括：

數字簽名運算單元對所述訪問密鑰信息進行哈希運算，得到用戶數字簽名信息；

用戶信息比對單元將所述用戶數字簽名信息和所述用戶簽名校驗信息進行比較，并根據兩者比對結果發送相應的控制信號至所述讀寫控制電路。