[发明专利]一种基于用户人脸识别的多安全等级存储访问方法和装置

权利要求书

1.一种基于用户人脸识别的多安全等级存储访问方法，其特征在于，述方法应用于基于用户人脸识别的多安全等级存储访问装置，所述装置包括：人脸识别单元、合法人脸信息存储单元、计数器、擦除电路、数据存储单元；所述数据存储单元包括多个不同安全等级的数据存储区；

所述方法包括以下步骤：

人脸比对单元接收人脸采集单元采集的当前用户的人脸信息，将采集的当前用户的人脸信息与所述合法人脸信息存储单元中存储的合法人脸信息进行比对，若人脸比对失败则发送计数信号至所述计数器；

计数器统计预设时间段内人脸比对结果为错误的次数，并在判定预设时间段内人脸比对结果为错误的次数超过预设数值时，擦除所述数据存储单元中安全等级符合预设安全等级的数据存储区中的数据。

2.如权利要求1所述的基于用户人脸识别的多安全等级存储访问方法，其特征在于，所述装置包括用户等级存储单元、密钥产生单元、用户信息生成单元、读写控制电路、用户校验信息存储单元和用户信息比对单元；

所述方法包括以下步骤：

人脸比对单元在采集的当前用户的人脸信息与合法人脸信息比对通过后，从所述用户等级存储单元中获取当前用户对应的用户等级；

密钥产生单元根据所述当前用户对应的用户等级生成访问密钥信息；

用户信息生成单元根据所述访问密钥信息生成待认证用户信息；

用户信息比对单元获取所述待认证信息和所述用户校验信息存储单元存储的用户校验信息，并根据两者的比对结果发送相应的控制信号至所述读写控制电路；

读写控制电路根据所述控制信号允许当前用户对数据存储单元进行访问或拒绝当前用户对数据存储单元进行访问。

3.如权利要求2所述的基于用户人脸识别的多安全等级存储访问方法，其特征在于，所述数据存储单元包括多个数据存储区，不同数据存储区对应不同安全等级；

所述“密钥产生单元根据所述当前用户对应的用户等级生成访问密钥信息”包括：密钥产生单元获取所述当前用户对应的用户等级，并生成与当前用户对应的用户等级相匹配的安全等级的访问密钥信息。

4.如权利要求2所述的基于用户人脸识别的多安全等级存储访问方法，其特征在于，所述用户信息生成单元为数字签名运算单元；所述待认证用户信息为用户数字签名信息，所述用户校验信息为用户签名校验信息；

所述方法包括：

数字签名运算单元对所述访问密钥信息进行哈希运算，得到用户数字签名信息；

用户信息比对单元将所述用户数字签名信息和所述用户签名校验信息进行比较，并根据两者比对结果发送相应的控制信号至所述读写控制电路。

5.如权利要求4所述的基于用户人脸识别的多安全等级存储访问方法，其特征在于，所述装置还包括第一解密电路和校验密钥存储单元；

所述方法包括：

第一解密电路从所述用户校验信息存储单元中获取加密后的用户签名校验信息以及从所述校验密钥存储单元中获取校验密钥信息，采用所述校验密钥信息对所述加密后的用户签名校验信息进行解密，并将解密后的用户签名校验信息发送给所述用户信息比对单元。

6.如权利要求2所述的基于用户人脸识别的多安全等级存储访问方法，其特征在于，所述装置还包括读写限制单元；

所述方法包括：

读写限制单元根据所述人脸比对单元传输的当前用户对应的用户等级，根据用户等级与访问存储位置的对应关系，对当前用户能够访问的数据存储单元中的存储位置进行限制。

7.如权利要求6所述的基于用户人脸识别的多安全等级存储访问方法，其特征在于，所述装置还包括第二加解密电路；

所述方法还包括：

第二加解密电路接收所述密钥产生单元生成的访问密钥信息，并采用所述访问密钥信息对从所述数据存储单元中读取的数据进行解密或者对待写入所述数据存储单元中的数据进行加密。