專利名稱：用戶驗(yàn)證方法及裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及半導(dǎo)體存儲(chǔ)技術(shù)領(lǐng)域，特別涉及一種用戶驗(yàn)證方法及裝置。
背景技術(shù)：
現(xiàn)在半導(dǎo)體存儲(chǔ)技術(shù)發(fā)展快速，先后經(jīng)歷了體積逐漸變小、容量逐漸變大、速度逐漸變快的技術(shù)革新，廣泛的應(yīng)用于人們的生活中。目前，半導(dǎo)體存儲(chǔ)裝置的加密主要是通過設(shè)置密碼來實(shí)現(xiàn)的，密碼一旦被別人竊取，該半導(dǎo)體存儲(chǔ)裝置的加密功能就形同虛設(shè)，非管理員也可以對(duì)半導(dǎo)體存儲(chǔ)裝置中的數(shù)據(jù)進(jìn)行讀寫，因此無法保證半導(dǎo)體存儲(chǔ)裝置中數(shù)據(jù)的安全性。

發(fā)明內(nèi)容
本發(fā)明實(shí)施例提供一種用戶驗(yàn)證方法及裝置，能夠?qū)σ褂冒雽?dǎo)體存儲(chǔ)裝置的用戶的合法性進(jìn)行驗(yàn)證。
有鑒于此，本發(fā)明實(shí)施例提供一種用戶驗(yàn)^正方法，包括
獲取要使用存儲(chǔ)裝置的用戶的臉部圖像信息和所述存儲(chǔ)裝置的管理員的臉部圖像信息；
根據(jù)所述用戶的臉部圖像信息和管理員的臉部圖像信息，判斷所述用戶的臉部圖像與管理員的臉部圖像是否匹配；
根據(jù)判斷結(jié)果，確定所述用戶的身份驗(yàn)證是否通過。一種用戶驗(yàn)證裝置，包括
信息獲取模塊，用于獲取存儲(chǔ)裝置的管理員的臉部圖像信息，獲取要使用存儲(chǔ)裝置的用戶的臉部圖像信息；
用戶認(rèn)證模塊，用于根據(jù)所述用戶的臉部圖像信息和管理員的臉部圖像信息，判斷所述用戶的臉部圖像與管理員的臉部圖像是否匹配；
身份確定模塊，用于根據(jù)判斷結(jié)果，確定所述用戶的身份驗(yàn)證是否通過。
本發(fā)明實(shí)施例通過判斷用戶的臉部圖像與管理員的臉部圖像是否匹配來確定該用戶的身^f分驗(yàn)證是否能通過，能夠防止該存儲(chǔ)裝置被非管理員的用戶使用，大大保證了該存儲(chǔ)裝置內(nèi)數(shù)據(jù)的安全。


圖l是本發(fā)明實(shí)施例一提供的用戶驗(yàn)證方法流程圖；圖2是本發(fā)明實(shí)施例二提供的用戶驗(yàn)證方法流程圖；圖3是本發(fā)明實(shí)施例提供的一種對(duì)半導(dǎo)體存儲(chǔ)裝置加密和解密的方法流程圖4是本發(fā)明實(shí)施例三提供的用戶驗(yàn)證方法流程圖；圖5是本發(fā)明實(shí)施例提供的另一種對(duì)半導(dǎo)體存儲(chǔ)裝置加密和解密的方法流程圖6A是本發(fā)明實(shí)施例提供的一種半導(dǎo)體存儲(chǔ)裝置的示意圖；圖6B是本發(fā)明實(shí)施例提供的另 一種半導(dǎo)體存儲(chǔ)裝置的示意圖；圖7是本發(fā)明實(shí)施例四提供的用戶驗(yàn)證裝置結(jié)構(gòu)圖；圖8是本發(fā)明實(shí)施例五提供的用戶驗(yàn)證裝置結(jié)構(gòu)圖；圖9是本發(fā)明實(shí)施例五提供的存儲(chǔ)模塊結(jié)構(gòu)圖；圖IO是本發(fā)明實(shí)施例五提供的信息采集模塊結(jié)構(gòu)圖；圖ll是本發(fā)明實(shí)施例五提供的電源模塊結(jié)構(gòu)圖。
具體實(shí)施例方式
實(shí)施例一
參閱圖l,本發(fā)明實(shí)施例一提供一種用戶驗(yàn)證方法，該方法包括
101、 獲取要使用存儲(chǔ)裝置的用戶的臉部圖像信息和管理員的臉部圖像信
息；
102、 根據(jù)所述用戶的臉部圖像信息和管理員的臉部圖像信息，判斷所述用戶的臉部圖像與管理員的臉部圖像是否匹配；
103、 根據(jù)判斷結(jié)果，確定所述用戶的身份驗(yàn)證是否通過。
其中，上述各步驟可以由主機(jī)執(zhí)行，具體可以由運(yùn)行在主機(jī)中的軟件執(zhí)行；或者，上述各步驟也可以由半導(dǎo)體存儲(chǔ)裝置執(zhí)行。
需要說明的是，本發(fā)明實(shí)施例所涉及的存儲(chǔ)裝置包括但不限于半導(dǎo)體存儲(chǔ)裝置，后續(xù)將以半導(dǎo)體存儲(chǔ)裝置為例詳細(xì)描述本發(fā)明提供的技術(shù)方案。
本發(fā)明實(shí)施例 一通過判斷用戶的臉部圖像與管理員的臉部圖像是否匹配來確定該用戶的身份驗(yàn)證是否能通過，能夠防止該存儲(chǔ)裝置被非管理員的用戶使用，大大保證了該存儲(chǔ)裝置內(nèi)數(shù)據(jù)的安全。
實(shí)施例二
參閱圖2，本發(fā)明實(shí)施例二提供一種用戶驗(yàn)證方法，該方法由主機(jī)判斷要使用半導(dǎo)體存儲(chǔ)裝置的用戶的臉部圖像與管理員的臉部圖像是否匹配，該方法具體包括
201、 半導(dǎo)體存儲(chǔ)裝置通過接口與主機(jī)相連接時(shí)，主機(jī)操作系統(tǒng)通過對(duì)接口的自動(dòng)檢測，立即激活用戶驗(yàn)證模塊和驅(qū)動(dòng)程序等，用戶通過主機(jī)發(fā)出對(duì)半導(dǎo)體存儲(chǔ)裝置操作的命令,半導(dǎo)體存儲(chǔ)裝置在主機(jī)的控制下進(jìn)行上電復(fù)位，執(zhí)行初始化操作。
202、 主機(jī)讀取預(yù)設(shè)的置位信息，根據(jù)所讀取的置位信息，判斷該半導(dǎo)體存儲(chǔ)裝置是否已加密，如果否，執(zhí)行203,如果是，執(zhí)行208。
該步驟可以由運(yùn)行在主機(jī)上的軟件來執(zhí)行。
203、 半導(dǎo)體存儲(chǔ)裝置通過接口與主機(jī)進(jìn)行信息交互，獲知用戶身份認(rèn)證通過，半導(dǎo)體存儲(chǔ)裝置設(shè)置用戶數(shù)據(jù)存儲(chǔ)區(qū)的讀寫權(quán)限為可讀寫狀態(tài)。
置中^主控模塊來執(zhí)行。i 、 口二'- Q
204、 半導(dǎo)體存儲(chǔ)裝置啟動(dòng)定時(shí)器TO。
其中，對(duì)定時(shí)器定時(shí)時(shí)間的設(shè)定和修改由主機(jī)上的軟件來執(zhí)行。
,205、當(dāng)主機(jī)要對(duì)半導(dǎo)體存儲(chǔ)裝置進(jìn)行讀寫時(shí)，半導(dǎo)體存儲(chǔ)裝置判斷空閑等待時(shí)間是否超過主機(jī)的預(yù)定時(shí)間，即定時(shí)器TO是否超時(shí)，如果是，則返回執(zhí)行201如果否，執(zhí)行206 。
具體的，是由半導(dǎo)體存儲(chǔ)裝置中的主控模塊判斷空閑等待時(shí)間是否超過主機(jī)預(yù)定的時(shí)間。
206、 半導(dǎo)體存儲(chǔ)裝置允許主機(jī)對(duì)半導(dǎo)體存儲(chǔ)裝置進(jìn)行本次讀寫操作，并將定時(shí)器清零。
207、 主機(jī)確定用戶是否要求退出，即檢測半導(dǎo)體存儲(chǔ)裝置是否已經(jīng)停止
7運(yùn)行，如果是，結(jié)束本流程，如果否，返回執(zhí)行205。
208、 半導(dǎo)體存儲(chǔ)裝置采集用戶的臉部圖像，并向主機(jī)發(fā)起中斷，將采集
的用戶的臉部圖像和管理員的臉部圖像發(fā)給主機(jī)，以請(qǐng)求主機(jī)對(duì)用戶進(jìn)行身份認(rèn)證。
其中，采集用戶的臉部圖像可以由半導(dǎo)體存儲(chǔ)裝置中的信息采集模塊執(zhí)行，半導(dǎo)體存儲(chǔ)裝置中的信息采集模塊將用戶的臉部圖像信息通過總線傳送給半導(dǎo)體存儲(chǔ)裝置中的主控模塊，半導(dǎo)體存儲(chǔ)裝置中的主控模塊從專用信息
區(qū)中獲取管理員的臉部圖像信息，通過接口將采集的用戶的臉部圖像信息和管理員的臉部圖像信息發(fā)給主機(jī)。
209、 主機(jī)根據(jù)用戶的臉部圖像信息和管理員的臉部圖像信息，判斷用戶的臉部圖像和管理員的臉部圖像是否匹配，如果匹配，則向半導(dǎo)體存儲(chǔ)裝置返回表示用戶身份認(rèn)證通過的信息，繼續(xù)執(zhí)行203中半導(dǎo)體存儲(chǔ)裝置設(shè)置用戶數(shù)據(jù)存儲(chǔ)區(qū)的數(shù)據(jù)處于可讀寫狀態(tài)的步驟，如果不匹配，提示用戶沒有訪問權(quán)限，可以向半導(dǎo)體存儲(chǔ)裝置返回表示用戶身份認(rèn)證沒有通過的信息，半導(dǎo)體存儲(chǔ)裝置設(shè)置用戶數(shù)據(jù)存儲(chǔ)區(qū)的數(shù)據(jù)處于屏蔽狀態(tài)，結(jié)束本流程。
其中，該步驟中半導(dǎo)體存儲(chǔ)裝置設(shè)置用戶數(shù)據(jù)存儲(chǔ)區(qū)的數(shù)據(jù)處于屏蔽狀態(tài)即設(shè)置數(shù)據(jù)處于受保護(hù)狀態(tài)，不可讀寫。
本發(fā)明實(shí)施例二利用管理員的臉部圖像作為讀寫半導(dǎo)體存儲(chǔ)裝置的密碼，主機(jī)在讀寫半導(dǎo)體存儲(chǔ)裝置時(shí)，需要通過判斷要使用半導(dǎo)體存儲(chǔ)裝置的用戶的臉部圖像與管理員的臉部圖像是否匹配，判斷該用戶是否有權(quán)限使用該半導(dǎo)體存儲(chǔ)裝置，防止半導(dǎo)體存儲(chǔ)裝置被非管理員的用戶使用，大大保證
了半導(dǎo)體存儲(chǔ)裝置內(nèi)數(shù)據(jù)內(nèi)容的安全；由主機(jī)判斷要使用半導(dǎo)體存儲(chǔ)裝置的
用戶的臉部圖像與管理員的臉部圖像是否匹配，減少了半導(dǎo)體存儲(chǔ)裝置的運(yùn)算量，降低了半導(dǎo)體存儲(chǔ)裝置的處理速度要求，使半導(dǎo)體裝置的主控模塊采用一般的控制芯片就可以實(shí)現(xiàn)，降低了半導(dǎo)體存儲(chǔ)裝置的成本。
圖3是本發(fā)明實(shí)施例提供的主機(jī)對(duì)半導(dǎo)體存儲(chǔ)裝置進(jìn)行加密和解密的方法流程圖，其中主機(jī)對(duì)半導(dǎo)體存儲(chǔ)裝置進(jìn)行加密和解密的方法具體包括
S201、當(dāng)半導(dǎo)體存儲(chǔ)裝置通過接口與主機(jī)相連接時(shí)，主機(jī)檢測半導(dǎo)體存儲(chǔ)裝置中的主控模塊的置位信息。
5202、 主機(jī)根據(jù)主控模塊的置位信息，判斷該半導(dǎo)體存儲(chǔ)裝置是否已加
密，如果否，執(zhí)行S203,如果是，執(zhí)行S301。
5203、 主機(jī)激活設(shè)置密碼程序。
5204、 主機(jī)提示用戶是否需要更改現(xiàn)有管理員的身份認(rèn)證信息，如果接收到指示不需要更改現(xiàn)有管理員的身份認(rèn)證信息的指令，執(zhí)行S205;如果接收到指示需要更改現(xiàn)有管理員的身份認(rèn)證信息的指令，執(zhí)行S206。
5205、 主機(jī)設(shè)置新密碼，主機(jī)通知半導(dǎo)體存儲(chǔ)裝置采集該用戶的臉部圖像，4九行S209。
該步驟中，主機(jī)提供一個(gè)動(dòng)態(tài)交互圖像窗口顯示該用戶的頭像，以便于用戶判斷自己的頭像是否對(duì)正，即判斷自己的頭像是否在窗口的預(yù)定范圍內(nèi)，如果是，則主機(jī)通知半導(dǎo)體存儲(chǔ)裝置開始采集該用戶的臉部圖像。
其中，動(dòng)態(tài)交互圖像窗口顯示的用戶頭像是半導(dǎo)體存儲(chǔ)裝置發(fā)送給主機(jī)的，此時(shí)半導(dǎo)體存儲(chǔ)裝置傳送給主機(jī)的只是用戶的頭像在鏡頭中的位置，只有在用戶的頭像對(duì)正鏡頭時(shí)，半導(dǎo)體存儲(chǔ)裝置才開始采集該用戶的臉部圖像。
5206、 主機(jī)通知半導(dǎo)體存儲(chǔ)裝置采集該用戶的臉部圖像信息，主機(jī)將該用戶的臉部圖像信息與半導(dǎo)體存儲(chǔ)裝置中管理員的臉部圖像信息進(jìn)行比較。
5207、 主機(jī)根據(jù)比較結(jié)果，判斷用戶的臉部圖像與管理員的臉部圖像是否匹配，如果否，執(zhí)行S208,如果是，通知半導(dǎo)體存儲(chǔ)裝置將該用戶的臉部圖像信息作為管理員的身份認(rèn)證信息，執(zhí)行S209。
該步驟中如果用戶的臉部圖像與管理員的臉部圖像匹配，則表示該用戶有權(quán)限更改現(xiàn)有管理員的身份認(rèn)證信息，如果不匹配則表示該用戶沒有權(quán)限更改現(xiàn)有管理員的身份認(rèn)證信息。
5208、 判斷匹配失敗次數(shù)是否超過預(yù)定次數(shù)，如果是，則表示更改現(xiàn)有管理員身份認(rèn)證資源失敗，結(jié)束本流程，如果否，返回執(zhí)行S206。
上述預(yù)定次數(shù)可以是三次或者其他數(shù)值，不影響本發(fā)明的實(shí)現(xiàn)。
S209 、半導(dǎo)體存儲(chǔ)裝置采集新用戶的臉部圖像信息并保存到半導(dǎo)體存儲(chǔ)裝置的專用信息區(qū)中，管理員的身份認(rèn)證信息設(shè)置成功。
如果是由步驟S207轉(zhuǎn)到步驟S209的，則半導(dǎo)體存儲(chǔ)裝置需要?jiǎng)h除專用信息區(qū)中保存的原有管理員的身份認(rèn)證信息，其中包括原有管理員的臉部圖像信息。
5301、 主機(jī)判斷半導(dǎo)體存儲(chǔ)裝置是否已經(jīng)解密，如果是，執(zhí)行S203,如果否，執(zhí)行S302。
5302、 主機(jī)執(zhí)行解密的程序。
5303、 主機(jī)激活動(dòng)態(tài)交互圖像窗口，等待用戶的頭像對(duì)正。
5304、 在用戶的頭像對(duì)正之后，主機(jī)通知半導(dǎo)體存儲(chǔ)裝置采集用戶的臉部圖像信息，半導(dǎo)體存儲(chǔ)裝置采集用戶的臉部圖像信息，并對(duì)采集的圖像信息進(jìn)行編碼等處理。
5305、 主機(jī)從半導(dǎo)體存儲(chǔ)裝置接收所采集的用戶的臉部圖像信息和管理員的臉部圖像信息，比較用戶的臉部圖像信息和管理員的臉部圖像信息。
5306、 主機(jī)根據(jù)用戶的臉部圖像信息和管理員的臉部圖像信息，判斷用戶的臉部圖像與管理員的臉部圖像是否匹配，如果是，將半導(dǎo)體存儲(chǔ)裝置的狀態(tài)設(shè)置為解密狀態(tài)，執(zhí)行S203,如果否，執(zhí)行S307。
S307、主機(jī)統(tǒng)計(jì)累計(jì)出錯(cuò)次數(shù)，判斷出錯(cuò)次數(shù)是否超過預(yù)定次數(shù)，如果是，結(jié)束本流程，如果否，返回執(zhí)行S303。
該步驟中的預(yù)定次數(shù)可以為三，也可以為其他數(shù)值，不影響本發(fā)明的實(shí)現(xiàn)。
通過上述描述，可見對(duì)半導(dǎo)體存儲(chǔ)裝置進(jìn)行加密和解密可以通過運(yùn)行在主機(jī)上的軟件來完成，減少了半導(dǎo)體存儲(chǔ)裝置的運(yùn)算量，使半導(dǎo)體裝置的主控模塊采用 一般的控制芯片就可以實(shí)現(xiàn)，降低了半導(dǎo)體存儲(chǔ)裝置的成本。
實(shí)施例三
參閱圖4,本發(fā)明實(shí)施例三提供一種用戶驗(yàn)證方法，該方法由半導(dǎo)體存儲(chǔ)器判斷要使用半導(dǎo)體存儲(chǔ)裝置的用戶的臉部圖像與管理員的臉部圖像是否匹配，該方法具體包才舌
10401、 半導(dǎo)體存儲(chǔ)裝置通過接口與主機(jī)相連接時(shí)，半導(dǎo)體存儲(chǔ)裝置進(jìn)行上電復(fù)位，執(zhí)行初始化操作。
402、 半導(dǎo)體存儲(chǔ)裝置讀取預(yù)設(shè)的置位信息，根據(jù)所讀取的置位信息，判斷該半導(dǎo)體存儲(chǔ)裝置是否已加密，如果否，執(zhí)行411，如果是，執(zhí)行403。
403、 半導(dǎo)體存儲(chǔ)裝置通過微型鏡頭掃描用戶的頭部輪廓。
404、 判斷用戶的頭部輪廓邊緣信息與預(yù)先存儲(chǔ)的管理員的頭部輪廓信息是否一致，如果是，執(zhí)行405,如果否，執(zhí)行403。
405、 半導(dǎo)體存儲(chǔ)裝置對(duì)用戶的臉部進(jìn)行詳細(xì)掃描，采集用戶的臉部圖像信息，并對(duì)所采集的信息進(jìn)行編碼等處理。
406、 半導(dǎo)體存儲(chǔ)裝置將編碼處理后的臉部圖像信息與預(yù)存的管理員的臉部圖像信息進(jìn)行比較。
407、 根據(jù)比較結(jié)果，判斷該用戶的臉部圖像與管理員的臉部圖像是否匹配，如果否，執(zhí)行408,如果是，執(zhí)行409。
408、 判斷匹配失敗次數(shù)是否超過預(yù)定次數(shù)，如果是，結(jié)束本流程，如果否，執(zhí)行403。
409、 獲取根據(jù)管理員的臉部圖像信息生成的密鑰，判斷主機(jī)通過接口提供用于訪問半導(dǎo)體存儲(chǔ)裝置的命令類型。
410、 半導(dǎo)體存儲(chǔ)裝置判斷空閑等待時(shí)間是否超過預(yù)定時(shí)間，即定時(shí)器TO是否超時(shí)，如果是，則返回執(zhí)行403,如果否，執(zhí)行41L
半導(dǎo)體存儲(chǔ)裝置設(shè)置一個(gè)空閑時(shí)間數(shù)據(jù)保護(hù)功能，如果用戶超過預(yù)定時(shí)間沒有操作該半導(dǎo)體存儲(chǔ)裝置，則轉(zhuǎn)到403,需要對(duì)用戶重新進(jìn)行認(rèn)證，這樣做可以更有效的保護(hù)用戶數(shù)據(jù)的安全，比如用戶有緊急事情忘記將半導(dǎo)體存儲(chǔ)裝置拔出，可有效避免其他用戶獲取該用戶的數(shù)據(jù)。
411、 對(duì)用戶數(shù)據(jù)存儲(chǔ)區(qū)進(jìn)行讀操作或者寫操作。半導(dǎo)體存儲(chǔ)裝置調(diào)用專用信息區(qū)中由用戶圖像生成的密鑰對(duì)用戶數(shù)據(jù)存儲(chǔ)區(qū)的數(shù)據(jù)進(jìn)行解密，然后通過接口傳送解密后的數(shù)據(jù)于主機(jī)；當(dāng)寫入數(shù)據(jù)至半導(dǎo)體存儲(chǔ)裝置時(shí)，則半導(dǎo)體存儲(chǔ)裝置通過接口接收主機(jī)發(fā)送的數(shù)據(jù)，調(diào)用密鑰對(duì)該數(shù)據(jù)進(jìn)行加密后存入用戶數(shù)據(jù)存儲(chǔ)區(qū)。
412、半導(dǎo)體存儲(chǔ)裝置確定用戶是否要求退出，即檢測半導(dǎo)體存儲(chǔ)裝置是
否被拔出，如果是，結(jié)束本流程，如果否，返回執(zhí)行410。
本發(fā)明實(shí)施例三利用管理員的臉部圖像作為半導(dǎo)體存儲(chǔ)裝置的密碼，半 導(dǎo)體存儲(chǔ)裝置通過判斷要使用半導(dǎo)體存儲(chǔ)裝置的用戶的臉部圖像與管理員的 臉部圖像是否匹配，確定該用戶是否有權(quán)限使用該半導(dǎo)體存儲(chǔ)裝置，防止半 導(dǎo)體存儲(chǔ)裝置被非管理員的用戶使用，大大保證了半導(dǎo)體存儲(chǔ)裝置內(nèi)數(shù)據(jù)的 安全。
圖5示出了本發(fā)明實(shí)施例提供的對(duì)半導(dǎo)體存儲(chǔ)裝置進(jìn)行加密和解密的方 法流程圖，其中對(duì)半導(dǎo)體存儲(chǔ)裝置進(jìn)行加密和解密的方法具體包括
5401、 當(dāng)半導(dǎo)體存儲(chǔ)裝置通過接口與主機(jī)相連接時(shí)，主機(jī)檢測半導(dǎo)體存 儲(chǔ)裝置中的主控模塊的狀態(tài)。
5402、 主機(jī)判斷該半導(dǎo)體存儲(chǔ)裝置是否已加密，如果否，執(zhí)行S403,如 果是，執(zhí)行S501。
5403、 主機(jī)激活設(shè)置密碼程序。
5404、 主機(jī)提示用戶是否需要更改現(xiàn)有管理員的身份認(rèn)證信息，如果接 收到指示不需要更改現(xiàn)有管理員的身份認(rèn)證信息的指令，執(zhí)行S405，如果接 收到指示需要更改現(xiàn)有管理員的身份認(rèn)證信息的指令，執(zhí)行S406。
5405、 主機(jī)設(shè)置新密碼，主機(jī)通知半導(dǎo)體存儲(chǔ)裝置采集該用戶的臉部圖 像，4丸行S409。
5406、 主機(jī)通知半導(dǎo)體存儲(chǔ)裝置需要更改現(xiàn)有管理員的身份認(rèn)證信息， 半導(dǎo)體存儲(chǔ)裝置采集用戶的臉部圖像信息，將該用戶的臉部圖像信息與管理 員的臉部圖像信息進(jìn)行比較。
該步驟中，半導(dǎo)體存儲(chǔ)裝置通過微型鏡頭掃描用戶的臉部，采集用戶的 臉部圖像信息，并對(duì)采集的信息進(jìn)行編碼處理，然后比較編碼處理后的用戶 的臉部圖像信息與管理員的臉部圖像信息。
5407、 半導(dǎo)體存儲(chǔ)裝置根據(jù)比較結(jié)果，判斷用戶的臉部圖像與管理員的臉部圖像是否匹配，如果否，執(zhí)行S408,如果是，執(zhí)行S409。
5408、 半導(dǎo)體存儲(chǔ)裝置判斷匹配失敗次數(shù)是否超過預(yù)定次數(shù)，如果是， 則表示更改現(xiàn)有管理員身份認(rèn)證信息失敗，結(jié)束本流程，如果否，返回執(zhí)行 S楊。
5409、 半導(dǎo)體存儲(chǔ)裝置采集該用戶的臉部圖像并保存到半導(dǎo)體存儲(chǔ)裝置 的專用信息區(qū)中，管理員的身份認(rèn)證信息設(shè)置成功。
5501、 主機(jī)判斷半導(dǎo)體存儲(chǔ)裝置是否已經(jīng)解密，如果是，執(zhí)行S403,如 果否，執(zhí)行S502。
5502、 主機(jī)通知半導(dǎo)體存儲(chǔ)裝置需要進(jìn)行解密操作，半導(dǎo)體存儲(chǔ)裝置采 集用戶的臉部圖像，并對(duì)采集的圖像信息進(jìn)行編碼等處理。
S503 、半導(dǎo)體存儲(chǔ)裝置比較用戶的臉部圖像信息和管理員的臉部圖像信
自
S504、半導(dǎo)體存儲(chǔ)裝置根據(jù)用戶的臉部圖像信息和管理員的臉部圖像信 息，判斷用戶的臉部圖像與管理員的臉部圖像是否匹配，如果是，將半導(dǎo)體 存儲(chǔ)裝置的狀態(tài)設(shè)置為解密狀態(tài)，執(zhí)行S403,如果否，執(zhí)行S505。
S505、半導(dǎo)體存儲(chǔ)裝置統(tǒng)計(jì)累計(jì)出錯(cuò)次數(shù)，判斷出錯(cuò)次數(shù)是否超過預(yù)定 次數(shù)，如果是，結(jié)束本流程，如果否，返回執(zhí)行S502。
通過上述描述，可見對(duì)半導(dǎo)體存儲(chǔ)裝置進(jìn)行加密和解密可以通過半導(dǎo)體 存儲(chǔ)裝置上的固化程序來實(shí)現(xiàn)，即可以將加密和解密過程中用戶的臉部圖像 與管理員的臉部圖像比較等程序固化在半導(dǎo)體存儲(chǔ)裝置的主控模塊上，這種 硬件加密方式，能更有效的保護(hù)半導(dǎo)體存儲(chǔ)裝置中數(shù)據(jù)的安全。
需要說明的是，上述各實(shí)施例中主機(jī)也可以改變定時(shí)器TO的值。
圖6A和圖6B是本發(fā)明實(shí)施例提供的半導(dǎo)體存儲(chǔ)裝置外觀圖，由于面部 圖像捕獲涉及到圖像對(duì)正一即頭像是否處于有效范圍的正中心區(qū)域，本發(fā)明 實(shí)施例提供兩種方式實(shí)現(xiàn)圖像對(duì)正。
第一種方式半導(dǎo)體存儲(chǔ)裝置外觀圖如6A所示，主機(jī)將半導(dǎo)體存儲(chǔ)裝 置采集到的用戶的頭像在窗口上動(dòng)態(tài)的顯示給用戶，以便用戶根據(jù)主機(jī)顯示的頭像，確定其頭像是否在預(yù)定范圍內(nèi)，該預(yù)定范圍是正對(duì)窗口的中心區(qū)域 且處于窗口的邊緣區(qū)域內(nèi)，具體的預(yù)定范圍通過半導(dǎo)體存儲(chǔ)裝置設(shè)定，如果 用戶的頭像不在預(yù)定范圍內(nèi)，則用戶可以調(diào)整姿勢(shì)和方向，實(shí)現(xiàn)圖像對(duì)正， 在圖像對(duì)正時(shí)，半導(dǎo)體存儲(chǔ)器開始采集用戶的臉部圖像。
第二種方式半導(dǎo)體存儲(chǔ)裝置外觀圖如圖6B所示，半導(dǎo)體存儲(chǔ)裝置通 過控制三個(gè)LED燈的組合狀態(tài)直觀的表示用戶的頭像是否在預(yù)定范圍內(nèi)，即 用戶的頭像是否對(duì)正。如下具體描述半導(dǎo)體存儲(chǔ)裝置插入到主i^幾上后，三個(gè) LED燈(紅燈、黃燈和綠燈)的狀態(tài)(1)、上電時(shí)，半導(dǎo)體存儲(chǔ)裝置控制紅 燈閃爍，然后控制紅燈一直處于亮狀態(tài)，表示系統(tǒng)正常復(fù)位。(2)、當(dāng)人的頭 像位置不處于預(yù)定范圍內(nèi)，比如人的頭像位置不居中時(shí)，半導(dǎo)體存儲(chǔ)裝置控 制黃燈亮，用戶在看到黃燈亮?xí)r，就知道其頭像位置不在預(yù)定范圍內(nèi)，則改 變姿勢(shì)或者方向，使半導(dǎo)體存儲(chǔ)裝置重新進(jìn)行圖像對(duì)正，半導(dǎo)體存儲(chǔ)裝置在 進(jìn)行圖像對(duì)正時(shí)，控制黃燈和綠燈同時(shí)閃爍。(3)、在用戶的臉部圖像和管理 員的臉部圖像匹配成功時(shí)，半導(dǎo)體存儲(chǔ)裝置控制黃燈滅、紅燈和綠燈一直處 于亮狀態(tài)。(4)、在用戶的臉部圖像和管理員的臉部圖像匹配失敗時(shí)，黃燈和 綠燈滅，控制紅燈亮，以指示系統(tǒng)復(fù)位。(5)、在空閑時(shí)間超過預(yù)定時(shí)間時(shí)， 黃燈和綠燈滅，紅燈亮。
實(shí)施例四
參閱圖7,本發(fā)明實(shí)施例四提供一種用戶驗(yàn)證裝置，該用戶驗(yàn)證裝置位 于主機(jī)上，其包括
信息獲取模塊701,用于獲取管理員的臉部圖像信息和要使用存儲(chǔ)裝置 的用戶的臉部圖像信息；具體的，信息獲取模塊701接收所述存儲(chǔ)裝置發(fā)送 的所述用戶的臉部圖像信息和管理員的臉部圖像信息，所述用戶的臉部圖像 信息和管理員的臉部圖像信息是所述存儲(chǔ)裝置采集的；
用戶認(rèn)證模塊702,用于根據(jù)所述用戶的臉部圖像信息和管理員的臉部 圖像信息，判斷所述用戶的臉部圖像與管理員的臉部圖像是否匹配；
身份確定模塊703,用于根據(jù)判斷結(jié)果，確定所述用戶的身份驗(yàn)證是否 通過。
發(fā)送模塊704,用于向所述存儲(chǔ)裝置發(fā)送表示用戶身份認(rèn)證是否通過的
14息。
該用戶驗(yàn)證裝置還包括顯示模塊705,用于在窗口顯示所述待釆集圖 像人員的頭像，以通知所述待采集圖像人員其頭像是否處于預(yù)定范圍內(nèi)；控 制模塊706,用于當(dāng)待采集圖像人員的頭像處于預(yù)定范圍內(nèi)時(shí)，控制存儲(chǔ)裝 置采集所述待采集圖像人員的頭像，所述待采集圖像人員是所述管理員或者 所述用戶。
具體的，所述用戶認(rèn)證模塊702還用于修改管理員的身份認(rèn)證信息，并 將修改后的管理員的身份認(rèn)證信息發(fā)送給半導(dǎo)體存儲(chǔ)裝置，使半導(dǎo)體存儲(chǔ)裝 置將修改后的管理員的身份認(rèn)證信息保存在專用信息區(qū)中。
該用戶驗(yàn)證裝置還包括
加密模塊，用于在接收到設(shè)置密碼的指令后，通知半導(dǎo)體存儲(chǔ)裝置采集 當(dāng)前用戶的臉部圖像信息，并通知所述半導(dǎo)體存儲(chǔ)裝置所述當(dāng)前用戶是管理 員，使所述半導(dǎo)體存儲(chǔ)裝置將所述當(dāng)前用戶的臉部圖像信息保存到專用信息 區(qū)中。
本發(fā)明實(shí)施例四利用管理員的臉部圖像作為半導(dǎo)體存儲(chǔ)裝置的密碼，主 機(jī)通過判斷要使用半導(dǎo)體存儲(chǔ)裝置的用戶的臉部圖像與管理員的臉部圖像是 否匹配，確定該用戶是否有權(quán)限使用該半導(dǎo)體存儲(chǔ)裝置，防止半導(dǎo)體存儲(chǔ)裝 置被非管理員的用戶使用，大大保證了半導(dǎo)體存儲(chǔ)裝置內(nèi)數(shù)據(jù)的安全；由主
機(jī)判斷要使用半導(dǎo)體存儲(chǔ)裝置的用戶的臉部圖像與管理員的臉部圖像是否匹 配，減少了半導(dǎo)體存儲(chǔ)裝置的運(yùn)算量，降低了半導(dǎo)體存儲(chǔ)裝置的處理速度要 求，使半導(dǎo)體裝置的主控模塊采用一般的控制芯片就可以實(shí)現(xiàn)，降低了半導(dǎo) 體存儲(chǔ)裝置的成本。 實(shí)施例五
參閱圖8,本發(fā)明實(shí)施例九提供一種用戶驗(yàn)證裝置，該裝置位于半導(dǎo)體 存儲(chǔ)裝置上，該裝置包括
信息采集模塊801,用于采集存儲(chǔ)裝置的管理員的臉部圖像信息，采集 要使用該存儲(chǔ)裝置的用戶的臉部圖像信息；
用戶認(rèn)證模塊802,用于根據(jù)所述用戶的臉部圖像信息和管理員的臉部 圖像信息，判斷所述用戶的臉部圖像與管理員的臉部圖像是否匹配；身份確定模塊803,用于根據(jù)判斷結(jié)果，確定所述用戶的身份驗(yàn)證是否 通過。
其中，用戶認(rèn)證模塊802和身份確定模塊803位于主控模塊810中， 該裝置還包括接口模塊820,用于連接主機(jī)和存儲(chǔ)裝置； 電源模塊830,用于為所述存儲(chǔ)裝置供電，具體可以是給主控模塊810 和信息采集模塊801供電；
存儲(chǔ)模塊840,該存儲(chǔ)模塊840包括專用信息區(qū)(用于存儲(chǔ)人臉圖像 加密信息，該專用信息區(qū)還用于存儲(chǔ)設(shè)備描述符、加密解密選擇信息和/或用 戶認(rèn)證選擇信息等)和用戶數(shù)據(jù)存儲(chǔ)區(qū)(如圖9所示)，具體的，專用信息 區(qū)包括人臉圖像加密信息區(qū)，用于存儲(chǔ)管理員的身份資料，其包括管理員的 臉部圖像信息，用戶數(shù)據(jù)存儲(chǔ)區(qū)用于存儲(chǔ)數(shù)據(jù)。其中，人臉圖像加密信息區(qū) 中可以存儲(chǔ)多個(gè)管理員的身份資料，比如將人臉圖像加密信息區(qū)分為圖像密 碼信息A區(qū)和圖像密碼信息B區(qū)，該兩個(gè)區(qū)分別存儲(chǔ)兩個(gè)管理員的身份資料， 具體可以通過對(duì)主控模塊固化程序來實(shí)現(xiàn)這一功能。
具體的，接口模塊820，用于接收主機(jī)發(fā)送的設(shè)置管理員密碼的指示信
,&，
主控模塊810還包括第一控制模塊，用于在接收到主機(jī)發(fā)送的設(shè)置管 理員密碼的指示信息后，控制所述信息采集模塊801采集當(dāng)前用戶的臉部圖 像信息，并將所述當(dāng)前用戶的臉部圖像信息存儲(chǔ)在專用信息區(qū)中，具體是存 儲(chǔ)在專用信息區(qū)的人臉圖像加密信息區(qū)中。
主控模塊810還包括第二控制模塊，用于在接收到主機(jī)發(fā)送的更改管 理員身份認(rèn)證信息的指示信息后，控制所述信息采集模塊801采集當(dāng)前用戶 的臉部圖像信息，并將所述當(dāng)前用戶的臉部圖像信息作為管理員新的臉部圖 像信息存儲(chǔ)在專用信息區(qū)中，具體是存儲(chǔ)在專用信息區(qū)的人臉圖像加密信息 區(qū)中。
參閱圖10,信息采集模塊801包括微型鏡頭8011、圖像傳感器8012、 模數(shù)(AD)轉(zhuǎn)換電路8013、數(shù)字信號(hào)處理器(DSP)8014,其中，微型鏡頭8011 采集圖像，采集得到的圖像在圖像傳感器8012上感光產(chǎn)生模擬電信 ，AD 轉(zhuǎn)換電路8013對(duì)模擬電信號(hào)進(jìn)行AD轉(zhuǎn)換，得到數(shù)據(jù)信號(hào)，DSP處理器對(duì)該數(shù)據(jù)信號(hào)進(jìn)行特征提取和編碼等處理，得到管理員或者用戶的臉部圖像信 息。
參閱圖11，電源模塊830包括電壓轉(zhuǎn)換電路831、接口電路832,電 池電源模塊833和電池電量指示模塊834,其中，電壓轉(zhuǎn)換電路831采用LDO 或者DC-DC芯片來實(shí)現(xiàn)電壓轉(zhuǎn)換，接口電路832用于給接口模塊供電，電 池電源模塊833包括鋰電池、太陽能電池等蓄電電池，電池電量指示模塊834, 用于在電量超過額定范圍時(shí)報(bào)警，其包括LED燈、數(shù)碼管、LCD和電子紙 等，和/或包括蜂鳴器、喇叭等。
其中，該裝置還包括指示燈，主控模塊810還包括燈控模塊，燈控模塊 用于控制所述指示燈的狀態(tài)，以通知待采集圖像人員其頭像是否處于預(yù)定范 圍內(nèi)，所述待采集圖像人員是管理員或者要使用該存儲(chǔ)裝置的用戶；
為了保證待采集圖像人員的臉部圖像信息精確，信息采集模塊801在所 述待采集圖像人員的頭像處于預(yù)定范圍內(nèi)時(shí)采集待采集圖像人員的臉部圖像化息。
本發(fā)明實(shí)施例五利用管理員的臉部圖像作為半導(dǎo)體存儲(chǔ)裝置的密碼，存 儲(chǔ)裝置通過判斷要使用半導(dǎo)體存儲(chǔ)裝置的用戶的臉部圖像與管理員的臉部圖 像是否匹配，確定該用戶是否有權(quán)限使用該半導(dǎo)體存儲(chǔ)裝置，防止半導(dǎo)體存 儲(chǔ)裝置被非管理員的用戶使用，大大保證了半導(dǎo)體存儲(chǔ)裝置內(nèi)數(shù)據(jù)的安全。
領(lǐng)i或晉通l爻水人貝可以J里解頭i見上迷頭把例萬^ 是可以通過程序來指令相關(guān)的硬件完成，所述的程序可以存儲(chǔ)于一種計(jì)算機(jī) 可讀存儲(chǔ)介質(zhì)中，例如只讀存儲(chǔ)器，磁盤或光盤等。
以上對(duì)本發(fā)明實(shí)施例所提供的用戶驗(yàn)證方法及裝置進(jìn)行了詳細(xì)介紹，本 文中應(yīng)用了具體個(gè)例對(duì)本發(fā)明的原理及實(shí)施方式進(jìn)行了闡述，以上實(shí)施例的 說明只是用于幫助理解本發(fā)明的方法及其核心思想；同時(shí)，對(duì)于本領(lǐng)域的一 般技術(shù)人員，依據(jù)本發(fā)明的思想，在具體實(shí)施方式
及應(yīng)用范圍上均會(huì)有改變 之處，綜上所述，本說明書內(nèi)容不應(yīng)理解為對(duì)本發(fā)明的限制。
權(quán)利要求
1、一種用戶驗(yàn)證方法，其特征在于，包括獲取要使用存儲(chǔ)裝置的用戶的臉部圖像信息和所述存儲(chǔ)裝置的管理員的臉部圖像信息；根據(jù)所述用戶的臉部圖像信息和管理員的臉部圖像信息，判斷所述用戶的臉部圖像與管理員的臉部圖像是否匹配；根據(jù)判斷結(jié)果，確定所述用戶的身份驗(yàn)證是否通過。
2、 根據(jù)權(quán)利要求l所述的方法，其特征在于，所述獲取要使用存儲(chǔ)裝置的用戶的臉部圖像信息和所述存儲(chǔ)裝置的管理 員的臉部圖像信息包括主機(jī)接收所述存儲(chǔ)裝置發(fā)送的所述用戶的臉部圖像信息和管理員的臉部 圖像信息；所述用戶的臉部圖像信息和管理員的臉部圖像信息是所述存儲(chǔ)裝 置采集的；相應(yīng)的，所述主機(jī)判斷所述用戶的臉部圖像與管理員的臉部圖像是否匹 配，根據(jù)判斷結(jié)果，確定所述用戶的身份驗(yàn)證是否通過。
3、 根據(jù)權(quán)利要求2所述的方法，其特征在于，在確定所述用戶的身份驗(yàn)證是否通過之后，該方法還包括所述主機(jī)向 所述存儲(chǔ)裝置發(fā)送表示用戶身份認(rèn)證是否通過的信息；所述存儲(chǔ)裝置根據(jù)所 述表示用戶身份認(rèn)證是否通過的信息，控制用戶數(shù)據(jù)存儲(chǔ)區(qū)的數(shù)據(jù)處于受保 護(hù)狀態(tài)或者可讀寫狀態(tài)。
4、 根據(jù)權(quán)利要求2所述的方法，其特征在于，在主機(jī)接收所述存儲(chǔ)裝置 發(fā)送的所述用戶的臉部圖像信息和管理員的臉部圖像信息之前，該方法還包 括所述存儲(chǔ)裝置采集所述管理員的臉部圖像信息； 所述存儲(chǔ)裝置采集所述用戶的臉部圖像信息。
5、 根據(jù)權(quán)利要求2所述的方法，其特征在于，該方法還包括 所述主機(jī)修改管理員的身份認(rèn)證信息，并將修改后的管理員的身份認(rèn)證信息發(fā)送給所述存儲(chǔ)裝置，使所述存儲(chǔ)裝置將修改后的管理員的身份認(rèn)證信 息保存在專用信息區(qū)中，所述管理員的身份認(rèn)證信息包括所述管理員的臉部 圖像信息。
6、 根據(jù)權(quán)利要求l所述的方法，其特征在于，所述獲取要使用存儲(chǔ)裝置的用戶的臉部圖像信息和所述存儲(chǔ)裝置的管理 員的臉部圖像信息具體為所述存儲(chǔ)裝置采集所述管理員的臉部圖像信息；所述存儲(chǔ)裝置采集所述 用戶的臉部圖像信息；相應(yīng)的，所述存儲(chǔ)裝置判斷所述用戶的臉部圖像與管理員的臉部圖像是 否匹配，根據(jù)判斷結(jié)果，確定所述用戶的身份驗(yàn)證是否通過。
7、 根據(jù)權(quán)利要求4或者6所述的方法，其特征在于， 該方法還包括所述存儲(chǔ)裝置控制所述存儲(chǔ)裝置上指示燈的狀態(tài)，以指示待采集圖像人員其頭像是否處于預(yù)定范圍內(nèi)；或者，主機(jī)在窗口顯示所述 待采集圖像人員的頭像，以通知所述待采集圖像人員其頭像是否處于預(yù)定范 圍內(nèi)；所述存儲(chǔ)裝置采集所述管理員或所述用戶的臉部圖像信息具體為 當(dāng)待采集圖像人員的頭部處于預(yù)定范圍內(nèi)時(shí)，采集所述待采集圖像人員 的臉部圖像信息；其中，所述待采集圖像人員是所述管理員或所述用戶。
8、 根據(jù)權(quán)利要求4或者6所述的方法，其特征在于， 所述存儲(chǔ)裝置采集所述管理員的臉部圖像信息包括 所述存儲(chǔ)裝置采集至少兩個(gè)管理員的臉部圖像信息并保存。
9、 一種用戶驗(yàn)證裝置，其特征在于，包括信息獲取模塊，用于獲取存儲(chǔ)裝置的管理員的臉部圖像信息，獲取要使 用存儲(chǔ)裝置的用戶的臉部圖像信息；用戶認(rèn)證;漠塊，用于根據(jù)所述用戶的臉部圖像信息和管理員的臉部圖像 信息，判斷所述用戶的臉部圖像與管理員的臉部圖像是否匹配；身份確定模塊，用于根據(jù)判斷結(jié)果，確定所述用戶的身份驗(yàn)證是否通過。
10、 根據(jù)權(quán)利要求9所述的裝置，其特征在于， 所述用戶驗(yàn)證裝置位于主機(jī)上，所述信息獲取模塊，用于接收所述存儲(chǔ)裝置發(fā)送的所述用戶的臉部圖像 信息和管理員的臉部圖像信息，所述用戶的臉部圖像信息和管理員的臉部圖像信息是所述存儲(chǔ)裝置采集的。
11、 根據(jù)權(quán)利要求IO所述的裝置，其特征在于，所述用戶驗(yàn)證裝置還包括顯示模塊，用于在窗口顯示待采集圖像人員的頭像，以通知所述待采集圖像人員其頭像是否處于預(yù)定范圍內(nèi)；控制模塊，用于當(dāng)待采集圖像人員的頭像處于預(yù)定范圍內(nèi)時(shí)，控制存儲(chǔ) 裝置采集所述待采集圖像人員的面部圖像信息，所述待采集圖像人員是所述 管理員或者所述用戶。
12、 根據(jù)權(quán)利要求IO所述的裝置，其特征在于，所述用戶認(rèn)證模塊，還用于修改管理員的身份認(rèn)證信息，并將修改后的 管理員的身份認(rèn)證信息發(fā)送給所述存儲(chǔ)裝置，使所述存儲(chǔ)裝置將修改后的管 理員的身份認(rèn)證信息保存在專用信息區(qū)中，所述管理員的身份認(rèn)證信息包括 所述管理員的臉部圖像信息。
13、 根據(jù)權(quán)利要求9所述的裝置，其特征在于， 所述用戶驗(yàn)證裝置位于存儲(chǔ)裝置上；所述信息獲取模塊是信息采集模塊，用于采集所述管理員的臉部圖像信 息，采集所述用戶的臉部圖像信息。
14、 根據(jù)權(quán)利要求13所述的裝置，其特征在于，所述用戶驗(yàn)證裝置還包 括指示燈和控制模塊，所述燈控模塊，用于控制所述指示燈的狀態(tài)，以通知待采集圖像人員其 頭像是否處于預(yù)定范圍內(nèi)，所述待采集圖像人員是所述管理員或者所述用戶；所述待采集圖像人員的臉部圖像信息是所述待采集圖像人員的頭像處于 預(yù)定范圍內(nèi)時(shí)采集的。
全文摘要
本發(fā)明實(shí)施例提供一種用戶驗(yàn)證方法及裝置，其用戶驗(yàn)證方法包括獲取要使用存儲(chǔ)裝置的用戶的臉部圖像信息和所述存儲(chǔ)裝置的管理員的臉部圖像信息；根據(jù)所述用戶的臉部圖像信息和管理員的臉部圖像信息，判斷所述用戶的臉部圖像與管理員的臉部圖像是否匹配；根據(jù)判斷結(jié)果，確定所述用戶的身份驗(yàn)證是否通過。使用本發(fā)明實(shí)施例提供的技術(shù)方案，能夠?qū)σ褂冒雽?dǎo)體存儲(chǔ)裝置的用戶的合法性進(jìn)行驗(yàn)證。
文檔編號(hào)G06K9/00GK101655908SQ20091016257
公開日2010年2月24日 申請(qǐng)日期2009年8月3日 優(yōu)先權(quán)日2009年8月3日
發(fā)明者齊興方 申請(qǐng)人:深圳市朗科科技股份有限公司