[发明专利]一种用户权限管理方法及系统在审
| 申请号： | 201810472288.0 | 申请日： | 2018-05-17 |
| 公开（公告）号： | CN108650271A | 公开（公告）日： | 2018-10-12 |
| 发明（设计）人： | 黎剑坤;尚宁 | 申请（专利权）人： | 深圳大普微电子科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 深圳市徽正知识产权代理有限公司 44405 | 代理人： | 李想 |
| 地址： | 518000 广东省深圳*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 存储设备 主机端 生物特征信息 物理信息 用户权限管理 私钥 采集 数字签名验证 数据安全性 功能实现 命令发送 授权用户 验证通过 触发 外设 预设 验证 权限 保证 | ||
1.一种用户权限管理方法，其特征在于，包括：
主机端触发外设对预设的物理信息及生物特征信息进行采集；
主机端根据采集到的所述物理信息及生物特征信息生成私钥；
主机端向存储设备端下发开启用户对应权限的命令；
主机端通过私钥对所述用户发出的命令进行签名，并将已签名的命令发送至所述存储设备端；
存储设备端对所述已签名的命令进行验证，若验证通过，则正常执行。
2.如权利要求1所述的方法，其特征在于，所述主机端根据采集到的所述物理信息及生物特征信息生成私钥包括：
所述主机端按特权用户预设的规则，使用采集到的所述物理信息及生物特征信息作为种子，生成私钥，并将所述私钥保存在所述主机端的驱动中。
3.如权利要求1所述的方法，其特征在于，所述存储设备端对所述已签名的命令进行验证包括：
所述存储设备按特权用户预设的与所述用户对应的公钥对所述已签名的命令进行验证。
4.如权利要求1所述的方法，其特征在于，所述方法还包括：
在所述用户的权限开启期间，所述主机端周期性地验证所述物理信息及生物特征信息的检查规则，若验证未通过，则关闭所述用户的权限。
5.如权利要求1-4任一项所述的方法，其特征在于，所述存储设备端对所述已签名的命令进行验证，若验证通过，则正常执行之后，还包括：
所述存储设备端获取执行结果；
将所述执行结果返回给所述主机端。
6.一种用户权限管理系统，其特征在于，所述系统包括主机端和存储设备端，其中，所述主机端，用于触发外设对预设的物理信息及生物特征信息进行采集；根据采集到的所述物理信息及生物特征信息生成私钥；向存储设备端下发开启用户对应权限的命令；通过私钥对所述用户发出的命令进行签名，并将已签名的命令发送至所述存储设备端；所述存储设备端用于对所述已签名的命令进行验证，若验证通过，则正常执行。
7.如权利要求6所述的系统，其特征在于，所述主机端具体用于按特权用户预设的规则，使用采集到的所述物理信息及生物特征信息作为种子，生成私钥，并将所述私钥保存在所述主机端的驱动中。
8.如权利要求6所述的系统，其特征在于，所述存储设备端具体用于按特权用户预设的与所述用户对应的公钥对所述已签名的命令进行验证。
9.如权利要求6所述的系统，其特征在于，所述主机端还用于在所述用户的权限开启期间，所述主机端周期性地验证所述物理信息及生物特征信息的检查规则，若验证未通过，则关闭所述用户的权限。
10.如权利要求6所述的系统，其特征在于，所述存储设备端还用于获取执行结果；将所述执行结果返回给所述主机端。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于深圳大普微电子科技有限公司，未经深圳大普微电子科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201810472288.0/1.html，转载请声明来源钻瓜专利网。
