[实用新型]一种基于用户虹膜识别的高安全存储访问装置

说明书

本实用新型提供了一种基于用户虹膜识别的高安全存储访问装置，所述装置包括：虹膜采集单元、虹膜识别单元、合法虹膜信息存储单元、用户等级存储单元、密钥产生单元、第二加解密电路、读写控制电路、数据存储单元。上述方案先通过比对用户虹膜信息来确定用户安全等级，而后根据用户安全等级来获取不同的访问密钥信息，并基于所述访问密钥信息来对待写入数据存储单元中的数据加密或者对从数据存储单元中读取的数据进行解密，从而极大增强了用户对数据访问的安全性。

技术领域

本实用新型涉及芯片电路设计领域，特别涉及一种基于用户虹膜识别的高安全存储访问装置。

背景技术

SSD数据存储已经逐渐成为消费设备数据存储和云存储的主要存储介质。对于SSD数据存储来说,数据纠错的意义十分重大,特别是个人关键数据和政府机构相关的数据。SSD主控芯片作为SSD存储设备的大脑,其安全性能直接决定SSD硬盘整体最终的安全性能。

目前，对于每个用户数据的安全访问,最常用的方法仍然是设置密码的方式,通过对密码进行校验的方式完成用户授权，但一个SSD存储设备可能被不同的用户使用,而不同的用户应该有不同的安全等级,以便赋予不同存储空间的访问权限。采用设置密码的方式不仅无法保证用户对于相应存储区访问的唯一性，也容易导致用户忘记密码而无法对存储设备的数据区进行访问的情况发生。

实用新型内容

为此，需要提供一种基于用户虹膜识别的高安全存储访问的技术方案，用以解决目前对于数据存储单元中数据读写访问时安全性弱、用户体验差的问题。

为实现上述目的，本实用新型第一方面提供了一种基于用户虹膜识别的高安全存储访问装置，所述装置包括：虹膜采集单元、虹膜识别单元、合法虹膜信息存储单元、用户等级存储单元、密钥产生单元、第二加解密电路、读写控制电路、数据存储单元；

所述虹膜采集单元与虹膜识别单元连接，所述虹膜识别单元分别与所述合法虹膜信息存储单元、所述用户等级存储单元和所述密钥产生单元连接，所述密钥产生单元与所述读写控制电路连接，所述读写控制电路与所述数据存储单元连接。

进一步地，所述装置还包括数字签名运算单元、用户信息比对单元和用户校验信息存储单元；所述数字签名运算单元分别与所述密钥产生单元、用户信息比对单元连接，所述用户信息比对单元分别与所述用户校验信息存储单元、第二加解密电路、读写控制电路连接。

进一步地，所述装置还包括第一解密电路和校验密钥存储单元，所述第一解密电路分别与所述用户校验信息存储单元、校验密钥存储单元、用户信息比对单元连接。

进一步地，所述装置还包括读写限制单元，所述读写限制单元分别与所述第二加解密单元、虹膜识别单元连接；

所述读写限制单元用于在接收到数据读写设备发出的数据读写指令后，获取所述虹膜识别单元传输的当前用户安全等级，并根据当前用户安全等级对所述数据读写指令能够访问的数据存储单元中的数据存储区位置进行限制。

进一步地，所述数据存储单元包括多个数据存储区；每一数据存储区对应不同的用户安全等级。

进一步地，所述装置还包括计数器和擦除电路；所述计数器分别与所述虹膜识别单元、所述擦除电路连接，所述擦除电路与读写控制电路连接。

进一步地，所述密钥产生单元包括源数据解密单元、根密钥运算单元和层级解密运算单元；所述源数据解密单元与根密钥运算单元连接，所述根密钥运算单元和层级解密运算单元连接；

源数据解密单元，用于获取加密后的源数据进行解密，得到解密后的源密钥和解密后的层级加解密算法；

根密钥运算单元，用于根据所述解密后的源密钥计算得到根密钥信息；