[发明专利]一种基于用户人脸识别的多安全等级存储访问方法和装置

说明书

本发明提供了一种基于用户人脸识别的多安全等级存储访问方法和装置，所述方法包括以下步骤：人脸比对单元接收人脸采集单元采集的当前用户的人脸信息，将采集的当前用户的人脸信息与所述合法人脸信息存储单元中存储的合法人脸信息进行比对，若人脸比对失败则发送计数信号至所述计数器；计数器统计预设时间段内人脸比对结果为错误的次数，并在判定预设时间段内人脸比对结果为错误的次数超过预设数值时，擦除所述数据存储单元中安全等级符合预设安全等级的数据存储区中的数据。通过上述方案，当用户输入人脸信息的错误次数达到预设次数时，擦除电路会及时对数据存储单元中安全等级较高的数据存储区的数据进行擦除，从而有效提升了数据存储的安全性。

技术领域

本发明涉及芯片电路设计领域，特别涉及一种基于用户人脸识别的多安全等级存储访问方法和装置。

背景技术

SSD数据存储已经逐渐成为消费设备数据存储和云存储的主要存储介质。对于SSD数据存储来说,数据纠错的意义十分重大,特别是个人关键数据和政府机构相关的数据。SSD主控芯片作为SSD存储设备的大脑,其安全性能直接决定SSD硬盘整体最终的安全性能。

目前，对于每个用户数据的安全访问,最常用的方法仍然是设置密码的方式,通过对密码进行校验的方式完成用户授权，但一个SSD存储设备可能被不同的用户使用,而不同的用户应该有不同的安全等级,以便赋予不同存储空间的访问权限。采用设置密码的方式不仅无法保证用户对于相应存储区访问的唯一性，也容易导致用户忘记密码而无法对存储设备的数据区进行访问的情况发生。

发明内容

为此，需要提供一种基于用户人脸识别的多安全等级存储访问的技术方案，用以解决目前对于同一存储设备中不同存储数据区的访问存在的安全性弱的问题。

为实现上述目的，本发明提供了一种基于用户人脸识别的多安全等级存储访问方法，所述方法应用于基于用户人脸识别的多安全等级存储访问装置，所述装置包括：人脸识别单元、合法人脸信息存储单元、计数器、擦除电路、数据存储单元；所述数据存储单元包括多个不同安全等级的数据存储区；

所述方法包括以下步骤：

人脸比对单元接收人脸采集单元采集的当前用户的人脸信息，将采集的当前用户的人脸信息与所述合法人脸信息存储单元中存储的合法人脸信息进行比对，若人脸比对失败则发送计数信号至所述计数器；

计数器统计预设时间段内人脸比对结果为错误的次数，并在判定预设时间段内人脸比对结果为错误的次数超过预设数值时，擦除所述数据存储单元中安全等级符合预设安全等级的数据存储区中的数据。

进一步地，所述装置包括用户等级存储单元、密钥产生单元、用户信息生成单元、读写控制电路、用户校验信息存储单元和用户信息比对单元；

所述方法包括以下步骤：

人脸比对单元在采集的当前用户的人脸信息与合法人脸信息比对通过后，从所述用户等级存储单元中获取当前用户对应的用户等级；

密钥产生单元根据所述当前用户对应的用户等级生成访问密钥信息；

用户信息生成单元根据所述访问密钥信息生成待认证用户信息；

用户信息比对单元获取所述待认证信息和所述用户校验信息存储单元存储的用户校验信息，并根据两者的比对结果发送相应的控制信号至所述读写控制电路；

读写控制电路根据所述控制信号允许当前用户对数据存储单元进行访问或拒绝当前用户对数据存储单元进行访问。

进一步地，所述数据存储单元包括多个数据存储区，不同数据存储区对应不同安全等级；

所述“密钥产生单元根据所述当前用户对应的用户等级生成访问密钥信息”包括：密钥产生单元获取所述当前用户对应的用户等级，并生成与当前用户对应的用户等级相匹配的安全等级的访问密钥信息。