[实用新型]一种基于用户虹膜识别的高安全存储访问装置

权利要求书

1.一种基于用户虹膜识别的高安全存储访问装置，其特征在于，所述装置包括：虹膜采集单元、虹膜识别单元、合法虹膜信息存储单元、用户等级存储单元、密钥产生单元、第二加解密电路、读写控制电路、数据存储单元；

所述虹膜采集单元与虹膜识别单元连接，所述虹膜识别单元分别与所述合法虹膜信息存储单元、所述用户等级存储单元和所述密钥产生单元连接，所述密钥产生单元与所述读写控制电路连接，所述读写控制电路与所述数据存储单元连接。

2.如权利要求1所述的基于用户虹膜识别的高安全存储访问装置，其特征在于，所述装置还包括数字签名运算单元、用户信息比对单元和用户校验信息存储单元；所述数字签名运算单元分别与所述密钥产生单元、用户信息比对单元连接，所述用户信息比对单元分别与所述用户校验信息存储单元、第二加解密电路、读写控制电路连接。

3.如权利要求2所述的基于用户虹膜识别的高安全存储访问装置，其特征在于，所述装置还包括第一解密电路和校验密钥存储单元，所述第一解密电路分别与所述用户校验信息存储单元、校验密钥存储单元、用户信息比对单元连接。

4.如权利要求1所述的基于用户虹膜识别的高安全存储访问装置，其特征在于，所述装置还包括读写限制单元，所述读写限制单元分别与所述第二加解密单元、虹膜识别单元连接；

所述读写限制单元用于在接收到数据读写设备发出的数据读写指令后，获取所述虹膜识别单元传输的当前用户安全等级，并根据当前用户安全等级对所述数据读写指令能够访问的数据存储单元中的数据存储区位置进行限制。

5.如权利要求1所述的基于用户虹膜识别的高安全存储访问装置，其特征在于，所述数据存储单元包括多个数据存储区；每一数据存储区对应不同的用户安全等级。

6.如权利要求1所述的基于用户虹膜识别的高安全存储访问装置，其特征在于，所述装置还包括计数器和擦除电路；所述计数器分别与所述虹膜识别单元、所述擦除电路连接，所述擦除电路与读写控制电路连接。

7.如权利要求1所述的基于用户虹膜识别的高安全存储访问装置，其特征在于，所述密钥产生单元包括源数据解密单元、根密钥运算单元和层级解密运算单元；所述源数据解密单元与根密钥运算单元连接，所述根密钥运算单元和层级解密运算单元连接；

源数据解密单元，用于获取加密后的源数据进行解密，得到解密后的源密钥和解密后的层级加解密算法；

根密钥运算单元，用于根据所述解密后的源密钥计算得到根密钥信息；

层级解密运算单元，用于获取层级密钥信息、层级密钥加解密算法和根密钥信息，根据所述层级密钥加解密算法采用所述根密钥信息对所述层级密钥信息进行解密，得到访问密钥信息。

8.如权利要求7所述的基于用户虹膜识别的高安全存储访问装置，其特征在于，所述密钥产生单元还包括：

层级信息存储单元，用于存储层级密钥信息；

主控芯片，与所述层级信息存储单元和所述层级解密运算单元连接，用于根据当前用户对应的安全等级从所述层级信息存储单元中获取层级密钥信息，并将所述层级密钥信息发送给所述层级解密运算单元。