[实用新型]一种基于结构光阵列识别的高安全等级数据访问装置

权利要求书

1.一种基于结构光阵列识别的高安全等级数据访问装置，其特征在于，所述装置包括：结构光阵列比对单元、合法结构光阵列信息存储单元、用户等级存储单元、用户校验信息存储单元、第一解密电路、校验密钥存储单元、密钥产生单元、数字签名运算单元、用户信息比对单元、读写控制电路和数据存储单元；所述数据存储单元包括第一安全等级存储区和第二安全等级存储区；

所述结构光阵列比对单元分别与结构光阵列采集单元、所述合法结构光阵列信息存储单元、所述用户等级存储单元、用户校验信息存储单元和所述密钥产生单元连接，所述密钥产生单元和所述数字签名运算单元连接，所述数字签名运算单元与所述用户信息比对单元连接；

所述第一解密电路分别与所述用户校验信息存储单元、校验密钥存储单元、用户信息比对单元连接，所述用户信息比对单元与所述读写控制电路连接，所述读写控制电路分别与所述第一安全等级存储区和第二安全等级存储区连接。

2.如权利要求1所述的基于结构光阵列识别的高安全等级数据访问装置，其特征在于，所述装置包括第二加解密电路，所述第二加解密电路分别与所述密钥产生单元、用户信息比对单元连接。

3.如权利要求2所述的基于结构光阵列识别的高安全等级数据访问装置，其特征在于，所述装置还包括读写限制单元，所述读写限制单元分别与所述第二加解密单元、所述结构光阵列比对单元连接；

所述读写限制单元用于在接收到数据读写设备发出的数据读写指令后，获取所述结构光阵列比对单元传输的当前用户安全等级，并根据当前用户安全等级对所述数据读写指令能够访问的数据存储单元中的数据存储区位置进行限制。

4.如权利要求1所述的基于结构光阵列识别的高安全等级数据访问装置，其特征在于，所述装置还包括计数器和擦除电路；所述计数器分别与所述结构光阵列比对单元、所述擦除电路连接，所述擦除电路与读写控制电路连接。

5.如权利要求1所述的基于结构光阵列识别的高安全等级数据访问装置，其特征在于，所述装置还包括密钥记录单元，所述密钥记录单元与所述密钥产生单元连接。

6.如权利要求1所述的基于结构光阵列识别的高安全等级数据访问装置，其特征在于，所述读写控制电路为NAND读写控制器。

7.如权利要求1所述的基于结构光阵列识别的高安全等级数据访问装置，其特征在于，所述密钥产生单元包括源数据解密单元、根密钥运算单元和层级解密运算单元；所述源数据解密单元与根密钥运算单元连接，所述根密钥运算单元和层级解密运算单元连接；

源数据解密单元，用于获取加密后的源数据进行解密，得到解密后的源密钥和解密后的层级加解密算法；

根密钥运算单元，用于根据所述解密后的源密钥计算得到根密钥信息；

层级解密运算单元，用于获取层级密钥信息、层级密钥加解密算法和根密钥信息，根据所述层级密钥加解密算法采用所述根密钥信息对所述层级密钥信息进行解密，得到访问密钥信息。

8.如权利要求7所述的基于结构光阵列识别的高安全等级数据访问装置，其特征在于，所述密钥产生单元还包括：

层级信息存储单元，用于存储层级密钥信息；

主控芯片，与所述层级信息存储单元和所述层级解密运算单元连接，用于根据当前用户对应的安全等级从所述层级信息存储单元中获取层级密钥信息，并将所述层级密钥信息发送给所述层级解密运算单元。