[实用新型]一种基于用户人脸识别的多安全等级存储访问装置

权利要求书

1.一种基于用户人脸识别的多安全等级存储访问装置，其特征在于，所述装置包括：人脸采集单元、人脸识别芯片、合法人脸信息存储单元、计数器、擦除电路、读写控制电路和数据存储单元；所述数据存储单元包括多个不同安全等级的数据存储区；

所述人脸采集单元与人脸识别芯片连接，所述人脸识别芯片分别与所述合法人脸信息存储单元、所述计数器连接，所述计数器与所述擦除电路连接，所述擦除电路与所述读写控制电路连接，所述读写控制电路与所述数据存储单元连接。

2.如权利要求1所述的基于用户人脸识别的多安全等级存储访问装置，其特征在于：

所述人脸识别芯片，用于将人脸采集单元采集到的当前用户的人脸信息与所述合法人脸信息存储单元中的合法人脸信息进行比对；

所述计数器，用于统计预设时间段内人脸比对结果为错误的次数；

所述擦除电路，用于在所述计数器统计得到的在预设时间段内人脸比对结果为错误的次数超过预设数值时，通过所述读写控制电路擦除数据存储单元中安全等级符合预设安全等级的数据存储区中的数据。

3.如权利要求1所述的基于用户人脸识别的多安全等级存储访问装置，其特征在于，所述装置还包括：用户等级存储单元、用户校验信息存储单元、密钥产生单元和用户信息比对单元；

所述人脸识别芯片分别与所述用户等级存储单元、用户校验信息存储单元、密钥产生单元连接；所述密钥产生单元、用户校验信息存储单元分别与所述用户信息比对单元连接；所述用户信息比对单元与所述读写控制电路连接。

4.如权利要求3所述的基于用户人脸识别的多安全等级存储访问装置，其特征在于，所述装置还包括用户信息生成单元；所述用户信息生成单元与所述密钥产生单元、用户信息比对单元连接；

所述密钥产生单元，用于根据所述用户等级存储单元中存储的用户等级产生不同安全等级的访问密钥信息；

所述用户信息生成单元，用于与所述密钥产生单元连接，获取所述密钥产生单元生成的访问密钥信息，并根据所述访问密钥信息生成待认证用户信息；

所述用户信息比对单元，用于获取所述待认证信息和所述用户校验信息存储单元中存储的用户校验信息，并根据比对结果发送控制信号至所述读写控制电路；

所述读写控制电路，用于接收所述控制信号，并根据所述控制信号访问所述数据存储单元中相应安全等级的数据存储区。

5.如权利要求4所述的基于用户人脸识别的多安全等级存储访问装置，其特征在于，所述用户信息生成单元包括数字签名运算单元；所述待认证用户信息为用户数字签名信息，所述用户校验信息为用户签名校验信息；

所述数字签名运算单元，用于对所述访问密钥信息进行哈希运算，得到用户数字签名信息；

所述用户信息比对单元，用于将所述用户数字签名信息和所述用户签名校验信息进行比较，并根据用户信息比对单元的比对结果发送相应的控制信号至所述读写控制电路。

6.如权利要求5所述的基于用户人脸识别的多安全等级存储访问装置，其特征在于，所述装置还包括第一解密电路和校验密钥存储单元；所述第一解密电路分别与所述用户信息比对单元、校验密钥存储单元和第一解密电路连接；

所述用户校验信息存储单元，用于存储加密后的用户签名校验信息；

所述第一解密电路，用于获取所述加密后的用户签名校验信息和所述校验密钥存储单元中存储的校验访问密钥信息，采用所述校验访问密钥信息对所述加密后的用户签名校验信息进行解密，并将解密后的用户签名校验信息发送给所述用户信息比对单元。

7.如权利要求4所述的基于用户人脸识别的多安全等级存储访问装置，其特征在于，所述装置还包括读写限制单元；

所述读写限制单元分别与所述用户信息比对单元、人脸识别芯片连接，用于根据所述人脸识别芯片传输的当前用户安全等级，对接收的数据读写设备的数据读写指令能够访问的数据存储区位置进行限制。