CN108985078A - 存储设备的解密方法、装置及存储设备、存储设备*** - Google Patents

Abstract

本发明涉及安全存储技术领域，特别是涉及存储设备的解密方法、装置及存储设备、存储设备***。所述存储设备包含独立的人脸识别单元及加密数据存储区域，所述方法包括：存储设备上电后，将存储设备显示为只读光盘，并通过运行存储于只读光盘的第一应用程序，使人脸识别单元获取实时人脸数据并将所述实时人脸数据与预存人脸数据进行匹配；接收人脸识别单元发送的匹配成功信号；根据所述匹配成功信号解密加密数据存储区域，并将存储设备的加密数据存储区域显示为可移动盘，以使用户能够通过可移动盘对加密数据存储区域执行读写操作。通过上述方式，本发明能减少主控芯片的资源消耗，提高存储设备的处理速度及存储数据安全性。

Description

存储设备的解密方法、装置及存储设备、存储设备***

技术领域

本发明实施方式涉及安全存储技术领域，特别是涉及存储设备的解密方法、装置及存储设备、存储设备***。

背景技术

人脸识别是基于人的脸部特征信息进行身份识别的一种生物特征识别技术，能够用于个人身份鉴定或认定，故在很多应用领域具有极为广泛的市场前景。

而随着科技的发展，网络化的实现，数据存储面临容易被盗取的风险，于是，一些人脸识别加密存储设备逐渐出现，通过将人脸识别技术应用于数据安全存储领域进行个人身份鉴定或认定，防止数据泄露。

而现有技术中，应用人脸识别技术的加密存储设备，将人脸识别算法直接搭载于加密存储设备的主控芯片中，通过主控芯片运行人脸识别算法来完成加密存储设备的解密过程。

发明人在实现本发明实施方式的过程中发现：将人脸识别算法直接搭载于主控芯片，数据读写操作及人脸识别操作均需要通过主控芯片完成，增加了主控芯片的资源消耗，容易降低数据读写和人脸识别的速度，以及降低存储数据安全性，影响加密存储设备的性能。

发明内容

本发明实施方式旨在提供存储设备的解密方法、装置及存储设备、存储设备***，能够减少主控芯片的资源消耗，提高存储设备的处理速度及存储数据安全性。

为解决上述技术问题，本发明实施方式采用的一个技术方案是：提供一种存储设备的解密方法，所述存储设备包含独立的人脸识别单元及数据存储区域，所述数据存储区域包括加密数据存储区域，所述方法包括：

存储设备上电后，将所述存储设备显示为只读光盘，并通过运行存储于所述只读光盘的第一应用程序，使所述人脸识别单元获取实时人脸数据并将所述实时人脸数据与预存人脸数据进行匹配；

接收所述人脸识别单元发送的匹配成功信号；

根据所述匹配成功信号解密所述加密数据存储区域，并将所述存储设备的所述加密数据存储区域显示为可移动盘，以使用户能够通过所述可移动盘对所述加密数据存储区域执行读写操作。

可选地，所述方法还包括：

在使所述人脸识别单元获取所述实时人脸数据之前，通过运行存储于所述只读光盘的第二应用程序，获取预存人脸数据。

可选地，所述预存人脸数据存储于所述人脸识别单元或所述数据存储区域。

可选地，所述方法还包括：

所述匹配成功信号为已加密匹配成功信号；

将所述已加密匹配成功信号解密为明文，并与预存明文进行匹配。

可选地，所述根据所述匹配成功信号解密所述加密数据存储区域，并将所述存储设备的所述加密数据存储区域显示为可移动盘具体包括：

如果所述已加密匹配成功信号解密的明文与预存明文匹配，则解密所述加密数据存储区域，并将所述存储设备的所述加密数据存储区域显示为可移动盘，否则，所述存储设备的所述加密数据存储区域不显示。

可选地，所述人脸识别单元为人脸识别芯片或者为运行于所述第一应用程序的人脸识别算法。

为解决上述技术问题，本发明实施方式采用的另一个技术方案是：提供一种存储设备的解密装置，所述存储设备包含独立的人脸识别单元及数据存储区域，所述数据存储区域包括加密数据存储区域，所述装置包括：

获取单元，用于存储设备上电后，将所述存储设备显示为只读光盘，并通过运行存储于所述只读光盘的第一应用程序，使所述人脸识别单元获取实时人脸数据并将所述实时人脸数据与预存人脸数据进行匹配；

接收单元，用于接收所述人脸识别单元发送的匹配成功信号；

解密单元，用于根据所述匹配成功信号解密所述加密数据存储区域，并将所述存储设备的所述加密数据存储区域显示为可移动盘，以使用户能够通过所述可移动盘对所述加密数据存储区域执行读写操作。

可选地，所述获取单元还用于：

在使所述人脸识别单元获取所述实时人脸数据之前，通过运行存储于所述只读光盘的第二应用程序，获取预存人脸数据。

可选地，所述解密单元还用于：

所述匹配成功信号为已加密匹配成功信号；

将所述已加密匹配成功信号解密为明文，并与预存明文进行匹配。

可选地，所述解密单元具体用于：

如果所述已加密匹配成功信号解密的明文与预存明文匹配，则解密所述加密数据存储区域，并将所述存储设备的所述加密数据存储区域显示为可移动盘，否则，所述存储设备的所述加密数据存储区域不显示。

为解决上述技术问题，本发明实施方式采用的另一个技术方案是：提供一种存储设备，所述存储设备包括：

主控芯片、数据存储芯片以及人脸识别芯片；其中，

所述主控芯片分别与所述数据存储芯片以及人脸识别芯片连接；

所述主控芯片包括：

至少一个控制器；以及，

与所述至少一个控制器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个控制器执行的指令，所述指令被所述至少一个控制器执行，以使所述至少一个控制器能够执行以上所述的方法。

可选地，所述存储设备还包括：

摄像头接口；

所述摄像头接口用于连接外部摄像头，以使所述存储设备能够通过所述外部摄像头获取所述实时人脸数据。

为解决上述技术问题，本发明实施方式采用的另一个技术方案是：提供一种存储设备***，所述存储设备***包括外部摄像头以及以上所述的存储设备，

所述外部摄像头通过所述摄像头接口与所述存储设备分离式可插拔连接。

本发明实施方式的有益效果是：区别于现有技术的情况下，本发明实施方式提供存储设备的解密方法、装置及存储设备、存储设备***，所述存储设备包含独立的人脸识别单元及数据存储区域，所述数据存储区域包括加密数据存储区域，所述方法包括：存储设备上电后，将所述存储设备显示为只读光盘，并通过运行存储于所述只读光盘的第一应用程序，使所述人脸识别单元获取实时人脸数据并将所述实时人脸数据与预存人脸数据进行匹配；接收所述人脸识别单元发送的匹配成功信号；根据所述匹配成功信号解密所述加密数据存储区域，并将所述存储设备的所述加密数据存储区域显示为可移动盘，以使用户能够通过所述可移动盘对所述加密数据存储区域执行读写操作。通过设置独立的人脸识别单元来完成人脸识别操作，通过主控芯片完成数据读写操作，使得人脸识别和数据读写均能独立运行，减少了主控芯片的资源消耗，提高存储设备的处理速度及存储数据安全性。

附图说明

一个或多个实施方式通过与之对应的附图中的图片进行示例性说明，这些示例性说明并不构成对实施方式的限定，附图中具有相同参考数字标号的元件表示为类似的元件，除非有特别申明，附图中的图不构成比例限制。

图1是本发明实施方式提供的一种存储设备的结构示意图；

图2是本发明另一实施方式提供的一种存储设备的结构示意图；

图3是本发明实施方式提供的一种存储设备***的结构示意图；

图4是本发明实施方式提供的一种存储设备的解密方法的流程示意图；

图5是本发明另一实施方式提供的一种存储设备的解密方法的流程示意图；

图6是本发明又一实施方式提供的一种存储设备的解密方法的流程示意图；

图7是本发明实施方式提供的一种存储设备的解密装置的结构示意图；

图8是本发明实施方式提供的一种存储设备的主控芯片的硬件结构示意图。

具体实施方式

为使本发明实施方式的目的、技术方案和优点更加清楚，下面将结合本发明实施方式中的附图，对本发明实施方式中的技术方案进行清楚、完整的描述，显然，所描述的实施方式是本发明一部分实施方式，而不是全部的实施方式。基于本发明中的实施方式，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施方式，都属于本发明保护的范围。

需要说明的是，当元件被表述“固定于”另一个元件，它可以直接在另一个元件上、或者其间可以存在一个或多个居中的元件。当一个元件被表述“连接”另一个元件，它可以是直接连接到另一个元件、或者其间可以存在一个或多个居中的元件。本说明书所使用的术语“垂直的”、“水平的”、“左”、“右”以及类似的表述只是为了说明的目的。

此外，下面所描述的本发明各个实施方式中所涉及到的技术特征只要彼此之间未构成冲突就可以相互组合。

存储设备可以为USB闪存盘(USBflash disk，U盘)、固态硬盘(Solid StateDrives，SSD)、移动硬盘(Mobile Harddisk)、闪存卡(Flash Card)、嵌入式多媒体存储卡(Embedded Multi Media Card，eMMC)、安全数码存储卡(Secure Digital Memory Card，SD卡)等设备，一般由存储控制器和存储介质组成。其中，存储控制器的功能可具体由主控芯片实现，存储介质的功能可具体由数据存储芯片实现。下面，将以U盘为例对本发明实施方式进行具体阐述。

实施例一

请参阅图1，是本发明实施方式提供的一种存储设备的结构示意图，该存储设备10包括：主控芯片13、数据存储芯片14以及人脸识别单元15，其中，人脸识别单元15可以为独立的人脸识别芯片，主控芯片13分别与数据存储芯片14以及人脸识别芯片连接。

在本发明实施方式中，存储设备10还包括：设备接口11、集成电路基板12，其中，集成电路基板12包括电路底板(图未示)，该电路底板可以为陶瓷电路板、印刷电路板、铝基板、厚铜板等，优选地，在本发明实施方式中，该电路底板为印刷电路板。在该电路底板上印刷有线路(图未示)，并且集成有稳压IC(图未示)、晶振(图未示)、贴片电阻(图未示)、电容(图未示)等电子元器件，所述稳压IC、晶振、贴片电阻和电容均连接在线路上。

该集成电路基板12通过其上设置的线路将设备接口11、主控芯片13、数据存储芯片14和人脸识别芯片连接。

进一步地，设备接口11为USB接口，该设备接口11与集成电路基板12连接，用于将集成电路基板12与外部设备连接，以通过外部设备为集成电路基板12供电，同时通过该设备接口11能够进行外部设备和存储设备10之间的数据传输。所述外部设备可以为个人计算机(PC)、智能手机、平板电脑等能够执行从存储设备中读取数据操作或者将数据写入存储设备操作的电子设备。

主控芯片13作为存储设备10的存储控制器，焊接于集成电路基板12上，与设备接口11通过总线连接，外部设备与存储设备10之间的数据传输，需要通过主控芯片13进行控制。

数据存储芯片14作为存储设备10的存储介质，优选地，在本发明实施方式中，该数据存储芯片14可以为Flash芯片，该Flash芯片在没有电源的情况下也能长久保存数据，其焊接于集成电路基板12上，与主控芯片13通过总线连接，当外部设备要将数据写入存储设备10时，需要通过主控芯片13将数据写入数据存储芯片14；当外部设备要从存储设备10读取数据时，需要通过主控芯片13从数据存储芯片14中读取数据。

具体地，在本发明实施方式中，通过对存储设备10执行量产操作设置启动模式，将数据存储芯片14中的部分存储空间设置为光盘驱动模式(USB-CDROM)，即在存储设备10上电后所述设置为光盘驱动模式的存储空间显示为只读光盘(CDROM)，外部设备只能从CDROM中读取数据，无法将数据写入CDROM；而数据存储芯片14中剩余的存储空间则作为数据存储区域，外部设备能从该数据存储区域中读取数据，也能够将数据写入该数据存储区域，其中，该数据存储区域还能够设置为加密数据存储区域，该加密数据存储区域在外部设备以可移动盘的形式显示，该加密数据存储区域能够进行加密操作，当加密数据存储区域加密时，存储设备10上电后不显示该加密数据存储区域，不能对该加密数据存储区域进行数据读写操作，当加密数据存储区域解密时，存储设备10上电后将该加密数据存储区域显示为可移动盘，能够对该加密数据存储区域进行数据读写操作。

具体地，当对存储设备10进行加密时，主要对加密数据存储区域执行加密操作，而CDROM不被加密。于是，存储设备10在加密状态下上电时，存储设备10在外部设备中只显示CDROM，不显示可移动盘，外部设备仍能从CDROM中读取数据，但无法访问加密后的加密数据存储区域，即不能对加密数据存储区域进行数据读取与数据写入。只有当存储设备10解密后，存储设备10在外部设备中才能显示出可移动盘，使得外部设备能够通过可移动盘访问加密数据存储区域。

其中，CDROM中可以固化应用程序，通过运行应用程序可以获取实时人脸数据以及预存人脸数据，为区分起见，获取实时人脸数据的应用程序可以称为第一应用程序，获取预存人脸数据的应用程序可以称为第二应用程序，其中，获取实时人脸数据的第一应用程序可以不设任何权限控制，只要进入CDROM，即可运行，对于预存人脸数据的第二应用程序可以设定相应的权限控制，比如，设置相应的用户名或密码，只有通过验证，方可启动第二应用程序，以采集需要预存的人脸数据。当存储设备10与外部设备连接时，第一应用程序和第二应用程序均能在外部设备上运行，能够通过该第一应用程序驱动摄像头获取实时人脸数据，以便根据该实时人脸数据对存储设备10进行解密，或者通过第二应用程序获取预存人脸数据，以便利用该预存人脸数据对存储设备10进行加密。

需要说明的是，该第一应用程序和第二应用程序可分别运行，也可设置为同一个应用程序中的不同应用程序模块运行。

当然，在其他一些实施方式中，数据存储区域还能够设置为加密数据存储区域和公共数据存储区域，该加密数据存储区域在外部设备以可移动盘的形式显示，公共数据存储区域在外部设备则以公共盘的形式显示。其中，加密数据存储区域能够进行加密操作，而公共数据存储区域不能进行加密操作，即当对存储设备10进行加密时，只对加密数据存储区域执行加密操作，而公共数据存储区域和CDROM不被加密。当存储设备10在加密状态下上电时，存储设备10在外部设备中显示CDROM和公共盘，不显示可移动盘，外部设备能够从CDROM中读取数据，也能够通过公共盘对公共数据存储区域进行数据读取与数据写入，但无法访问加密数据存储区域，即不能对加密数据存储区域进行数据读取与写入。只有当存储设备10解密后，存储设备10在外部设备中才能显示可移动盘，使得外部设备能够通过可移动盘访问加密数据存储区域。

请参阅图2，在一些可替代实施方式中，数据存储芯片14集成于主控芯片13中，即主控芯片13可以为主控和数据存储为一体的UDM。

进一步地，人脸识别单元15用于将实时人脸数据与预存人脸数据进行匹配，该人脸识别单元15为人脸识别芯片，该人脸识别芯片中存储有人脸识别算法，该人脸识别芯片焊接于集成电路基板12上，与主控芯片13通过总线连接。

若人脸识别芯片中未设置存储区域时，所述预存人脸数据可以存储于数据存储区域。

若人脸识别芯片中设置存储区域时，所述预存人脸数据可以存储于人脸识别芯片中的存储区域中，当然，也还可以存储于数据存储区域中。

当所述预存人脸数据存储于人脸识别芯片中的存储区域时，当人脸识别芯片需要获取所述预存人脸数据与实时人脸数据进行匹配时，可直接从存储区域中获取；当所述预存人脸数据存储于数据存储区域中时，当人脸识别芯片需要获取所述预存人脸数据与实时人脸数据进行匹配时，需要通过主控芯片13将该预存人脸数据发送至人脸识别芯片。

其中，数据存储区域中存储的预存人脸数据无法被外部存储设备读取、更改、删除，在数据存储区域加密的情况下，主控芯片13也能够将该预存人脸数据发送至人脸识别芯片中进行匹配。

当人脸识别单元15为人脸识别芯片时，存储设备10还可以包括摄像头接口16，该摄像头接口16可以为串口、并口、USB接口或者IEEE1394接口，其与集成电路基板12连接，并通过集成电路基板12与人脸识别芯片通过总线连接，用于连接外部摄像头。其中，外部摄像头与存储设备10通过延长线进行分离式可插拔连接，相比于直接将摄像头固化至集成电路基板的方式，能够缩小存储设备的体积。

当存储设备10设置有摄像头接口16时，第二应用程序能够通过驱动外部设备上的摄像头(如PC端摄像头)或者驱动外部摄像头来获取预存人脸数据。

当驱动外部设备上的摄像头获取预存人脸数据，并且该预存人脸数据存储于数据存储区域时，该预存人脸数据通过主控芯片13发送至数据存储区域；当该预存人脸数据存储于人脸识别芯片中的存储区域时，该预存人脸数据通过主控芯片13发送至人脸识别芯片的存储区域。

当驱动外部摄像头来获取预存人脸数据，并且该预存人脸数据存储于数据存储区域时，该预存人脸数据经总线由摄像头接口116发送至人脸识别芯片后再发送至主控芯片13，由主控芯片13发送至数据存储区域；当该预存人脸数据存储于人脸识别芯片中的存储区域时，该预存人脸数据经总线由摄像头接口16发送至人脸识别芯片的存储区域。

第一应用程序能够通过驱动外部设备上的摄像头(如PC端摄像头)或者驱动外部摄像头来获取实时人脸数据。

当驱动外部设备上的摄像头获取实时人脸数据时，该实时人脸数据通过主控芯片13发送至人脸识别芯片进行匹配；当驱动外部摄像头来获取实时人脸数据时，该实时人脸数据经总线由摄像头接口16发送至人脸识别芯片匹配。

在一些实施方式中，该人脸识别单元15还可以为运行于第一应用程序的一段人脸识别算法。

此时，所述预存人脸数据存储于数据存储区域，当人脸识别算法需要获取所述预存人脸数据进行匹配时，需要主控芯片13将该预存人脸数据发送至人脸识别单元15。

其中，存储于数据存储区域的预存人脸数据无法被外部存储设备读取、更改、删除，在数据存储区域加密的情况下，主控芯片13也能够将该预存人脸数据发送至第一应用程序中经人脸识别算法进行匹配。

此时，第一应用程序只能通过驱动外部设备上的摄像头(如PC端摄像头)来获取预存人脸数据。当驱动外部设备上的摄像头获取预存人脸数据时，该预存人脸数据通过主控芯片13发送至数据存储区域。

第二应用程序只能够通过驱动外部设备上的摄像头(如PC端摄像头)来获取实时人脸数据。当驱动外部设备上的摄像头获取实时人脸数据时，该实时人脸数据直接在第二应用程序中经人脸识别算法进行匹配。

在一些实施方式中，该存储设备10还可以包括LED灯(图未示)。该LED灯焊接于集成电路基板12上，与主控芯片13连接，当加密数据存储区域由加密状态解密成功后，主控芯片13控制LED灯亮起。

可以理解的是，当人脸识别单元15为人脸识别芯片时，在存储设备10中，集成电路基板12连接设备接口11和摄像头接口16，主控芯片13、数据存储芯片14和人脸识别芯片均焊接于集成电路基板12上，并且主控芯片13与设备接口11以及数据存储芯片14通过总线连接，人脸识别芯片与主控芯片13以及摄像头接口16通过总线连接。其中，数据存储芯片14还能够集成于主控芯片13中。

此时，存储设备10通过设备接口11与外部设备连接上电，若存储设备10未加密，能够通过CDROM中的第一应用程序驱动外部设备上的摄像头或者外部摄像头来录取预存人脸数据，并将该预存人脸数据存储于人脸识别芯片或者数据存储区域，以完成对存储设备10的加密数据存储区域加密；当存储设备10加密后，外部设备上只能显示CDROM，此时，需要对该存储设备1的加密数据存储区域进行解密，能够通过CDROM中的第二应用程序驱动外部设备上的摄像头或者外部摄像头来获取实时人脸数据，并将该实时人脸数据发送至人脸识别芯片，以使人脸识别芯片将该实时人脸数据与预存人脸数据进行匹配，若匹配成功，人脸识别芯片将匹配成功信号发送至主控芯片13，主控芯片13根据该匹配成功信号解密加密数据存储区域，并将存储设备的加密数据存储区域显示为可移动盘，以使用户能够通过该可移动盘对加密数据存储区域执行读写操作。

当人脸识别单元15为运行于第一应用程序的一段人脸识别算法时，在存储设备10中，集成电路基板12连接设备接口11，主控芯片13、数据存储芯片14焊接于集成电路基板12上，并且主控芯片13与设备接口11以及数据存储芯片14通过总线连接。其中，数据存储芯片14还能够集成于主控芯片13中。

此时，存储设备10通过设备接口11与外部设备连接上电，若存储设备10未加密，能够通过CDROM中的第二应用程序驱动外部设备上的摄像头来录取预存人脸数据，并将该预存人脸数据存储于数据存储区域，以完成对存储设备10的加密数据存储区域加密；当存储设备10加密后，外部设备上只能显示CDROM，此时，需要对该存储设备1的加密数据存储区域进行解密，能够通过CDROM中的第一应用程序驱动外部设备上的摄像头来获取实时人脸数据，并在第一应用程序中经人脸识别算法对该实时人脸数据与预存人脸数据进行匹配，若匹配成功，第一应用程序将匹配成功信号发送至主控芯片30，主控芯片30根据该匹配成功信号解密加密数据存储区域，并将存储设备的加密数据存储区域显示为可移动盘，以使用户能够通过该可移动盘对加密数据存储区域执行读写操作。

本发明实施方式提供的一种存储设备，该存储设备通过设置独立的人脸识别单元来完成人脸识别操作，通过主控芯片完成数据读写操作，使得人脸识别和数据读写均能独立运行，减少了主控芯片的资源消耗，提高存储设备的处理速度及存储数据安全性。

实施例二

请参阅图3，是本发明实施方式提供的一种存储设备***的结构示意图，该存储设备***1包括上述实施方式中所述的存储设备10，以及外部摄像头20。

该外部摄像头20通过延长线与存储设备10的摄像头接口16连接，该外部摄像头20和存储设备10之间为分离式可插拔连接。

实施例三

请参阅图4，是本发明实施方式提供的一种存储设备的解密方法的流程示意图，应用于存储设备，该存储设备为上述实施方式中所述的存储设备，并且该存储设备已进行加密，本发明实施方式提供的方法由上述主控芯片13执行。该存储设备的解密方法包括：

S110：存储设备上电后，将所述存储设备显示为只读光盘，并通过运行存储于所述只读光盘的第一应用程序，使所述人脸识别单元获取实时人脸数据并将所述实时人脸数据与预存人脸数据进行匹配。

存储设备上电，即存储设备通过设备接口与外部设备连接，以通过外部设备为存储设备供电，并且存储设备和外部设备之间能进行数据传输。

将存储设备显示为只读光盘(CDROM)，即主控芯片根据所设置的启动模式，将存储设备显示为只读光盘和可移动盘，因加密数据存储区域加密后，可移动盘加密，该加密后的可移动盘盘符由真实盘符变为虚拟盘符，无法在外部设备上显示，故主控芯片控制存储设备只显示为只读光盘。当然，在其他一些实施方式中，若数据存储芯片14中分为光盘驱动模式、加密数据存储区域和公共数据存储区域，则主控芯片根据所设置的启动模式将存储设备显示为只读光盘、可移动盘和公共盘，此时，加密存储设备时主要对加密数据存储区域加密，也即可移动盘加密，该加密后的可移动盘盘符由真实盘符变为虚拟盘符，使得可移动盘不在外部设备上显示，此时，主控芯片控制存储设备显示为只读光盘和公共盘。

上述“实时人脸数据”即用户对存储设备进行解密操作时，运行第一应用程序所实时获取的人脸数据，该实时人脸数据包含用户较多的脸部特征信息，包括眼部特征、脸部特征、唇部特征等等。

上述“预存人脸数据”即用户对存储设备进行加密操作时录取的用户脸部特征，该预存人脸数据预先存储于人脸识别单元或者数据存储区域，包含多角度的用户面部特征，是解密存储设备的“钥匙”。

外部设备能够通过主控芯片读取并运行CDROM中的第一应用程序，通过该第一应用程序能够驱动摄像头获取实时人脸数据，当摄像头获取到实时人脸数据，能够将该实时人脸数据发送给人脸识别单元，人脸识别单元接收到该实时人脸数据后，会从自身存储区域或者数据存储区域中获取预存人脸数据，通过对实时人脸数据进行处理并提取用户脸部特征，将所提取的用户脸部特征与预存人脸数据中的用户脸部特征进行比对匹配，若一致，则实时人脸数据与预存人脸数据匹配成功，此时，人脸识别单元将人脸匹配成功信息发送至主控芯片；若不一致，则实时人脸数据与预存人脸数据匹配不成功，此时，人脸识别单元不与主控芯片通信。

S120:接收所述人脸识别单元发送的匹配成功信号；

在本发明实施方式中，主控芯片可以接收人脸识别单元发送的匹配成功信号，主控芯片与人脸识别单元之间的信号传输可以通过总线方式，比如，IIC总线。

S130:根据所述匹配成功信号解密所述加密数据存储区域，并将所述存储设备的所述加密数据存储区域显示为可移动盘，以使用户能够通过所述可移动盘对所述加密数据存储区域执行读写操作。

在本发明实施方式中，上述“匹配成功信号”即人脸识别单元匹配实时人脸数据与预存人脸数据一致时，向主控芯片发送的信号。

将存储设备显示为可移动盘，即主控芯片在接收到匹配成功信号后，能够根据预设的解密程序对加密数据存储区域进行解密，加密数据存储区域解密后，主控芯片将虚拟盘符切换至真实盘符，并在外部设备上显示出可移动盘。

当存储设备在外部设备上显示可移动盘后，用户能够通过打开可移动盘，将数据存入可移动盘中，或者，从可移动盘中读取数据，其中，数据存入可移动盘也即存入数据存储区域，从可移动盘读取数据也即从数据存储区域读取数据。

本发明实施方式提供的一种存储设备的解密方法，通过将人脸识别与数据读写独立运行，减少了主控芯片的资源消耗，提高存储设备的处理速度及存储数据安全性。

请参阅图5，是本发明另一实施方式提供的一种存储设备的解密方法的流程示意图，该方法包括：

S210：存储设备上电后，将所述存储设备显示为只读光盘，通过运行存储于所述只读光盘的第二应用程序，获取预存人脸数据，并将所述预存人脸数据存储于所述人脸识别单元或所述数据存储区域；

S220：通过运行存储于所述只读光盘的第一应用程序，使所述人脸识别单元获取实时人脸数据并将所述实时人脸数据与预存人脸数据进行匹配；

S230：接收所述人脸识别单元发送的匹配成功信号；

S240：根据所述匹配成功信号解密所述加密数据存储区域，并将所述存储设备的所述加密数据存储区域显示为可移动盘，以使用户能够通过所述可移动盘对所述加密数据存储区域执行读写操作。

本实施方式与上述实施方式的主要区别在于，该方法还包括：在使人脸识别单元获取实时人脸数据进行解密之前，还需要通过运行存储于只读光盘的第二应用程序，获取预存人脸数据，并将预存人脸数据存储于人脸识别单元或数据存储区域。

其中，第二应用程序固化在只读光盘中，该第二应用程序用于获取预存人脸数据。

外部设备通过主控芯片读取并运行CDROM中的第二应用程序，通过该第二应用程序能够驱动摄像头获取预存人脸数据。在获取预存人脸数据的过程中，主控芯片根据人脸识别算法向第二应用程序透传提示信息，该提示信息包括：人脸角度、人脸位置、环境改变提示等等，以使第二应用程序能够获取多角度的用户面部特征，方便后续人脸识别单元根据该预存人脸数据与实时人脸数据进行匹配。其中，当人脸识别单元为人脸识别芯片，并且在人脸识别芯片中设置有存储区域时，预存人脸数据能够存储于人脸识别单元；否则，预存人脸数据只能存储于数据存储区域，并且存储于数据存储区域中的预存人脸数据无法被外部存储设备读取、更改、删除，在数据存储区域加密的情况下，主控芯片30也能够将该预存人脸数据发送至人脸识别芯片中进行匹配。

本发明实施方式提供的一种存储设备的解密方法，通过将人脸识别与数据读写独立运行，减少了主控芯片的资源消耗，提高存储设备的读写速度。

请参阅图6，是本发明又一实施方式提供的一种存储设备的解密方法的流程示意图，该方法包括：

S310：存储设备上电后，将所述存储设备显示为只读光盘，通过运行存储于所述只读光盘的第二应用程序，获取预存人脸数据，并将所述预存人脸数据存储于所述人脸识别单元或所述数据存储区域；

S320：通过运行存储于所述只读光盘的第一应用程序，使所述人脸识别单元获取实时人脸数据并将所述实时人脸数据与预存人脸数据进行匹配；

S330：接收所述人脸识别单元发送的匹配成功信号，所述匹配成功信号为已加密匹配成功信号；

S340：将所述已加密匹配成功信号解密为明文，并与预存明文进行匹配；

S350：如果所述已加密匹配成功信号解密的明文与预存明文匹配，则解密所述加密数据存储区域，并将所述存储设备的所述加密数据存储区域显示为可移动盘，以使用户能够通过所述可移动盘对所述加密数据存储区域执行读写操作，否则，所述存储设备的所述加密数据存储区域不显示。

本实施方式与上述实施方式的主要区别在于，该方法还包括：主控芯片从人脸识别单元接收的匹配成功信号为已加密匹配成功信号，主控芯片需要将该已加密匹配成功信号解密为明文，与预存明文进行匹配，只有已加密匹配成功信号解密的明文与预存明文匹配，主控芯片才能解密加密数据存储区域，将存储设备显示为可移动盘，若已加密匹配成功信号解密的明文与预存明文不匹配，则主控芯片不解密加密数据存储区域，存储设备的加密数据存储区域不显示，即不显示可移动盘。

本发明实施方式提供的一种存储设备的解密方法，通过将人脸识别与数据读写独立运行，减少了主控芯片的资源消耗，提高存储设备的读写速度。同时，通过将匹配成功信号加密，为存储设备设置双层解密，一方面人脸匹配成功后，并不能直接解密加密数据存储区域，还需要对匹配成功信号进行解密匹配，只有当人脸匹配成功且匹配成功信号解密后与预存明文匹配才能解密加密数据存储区域，显示可移动盘，增加了存储设备加密的安全性。

实施例四

请参阅图7，是本发明实施方式提供的一种存储设备的解密装置的结构示意图，应用于存储设备，该存储设备为上述实施方式中所述的存储设备，并且该存储设备已进行加密，本发明实施方式提供的装置各个模块的功能由上述主控芯片13执行。该存储设备的解密装置包括：

获取单元71，所述获取单元71用于存储设备上电后，将所述存储设备显示为只读光盘，并通过运行存储于所述只读光盘的第一应用程序，使所述人脸识别单元获取实时人脸数据并将所述实时人脸数据与预存人脸数据进行匹配。

接收单元72，所述接收单元72用于接收所述人脸识别单元发送的匹配成功信号。

解密单元73，所述解密单元73用于根据所述匹配成功信号解密所述加密数据存储区域，并将所述存储设备的所述加密数据存储区域显示为可移动盘，以使用户能够通过所述可移动盘对所述加密数据存储区域执行读写操作。

其中，获取单元71还用于在使所述人脸识别单元获取所述实时人脸数据之前，通过运行存储于所述只读光盘的第二应用程序，获取预存人脸数据。

解密单元73还用于所述匹配成功信号为已加密匹配成功信号时，将所述已加密匹配成功信号解密为明文，并与预存明文进行匹配。具体地，如果所述已加密匹配成功信号解密的明文与预存明文匹配，则解密所述加密数据存储区域，并将所述存储设备的所述加密数据存储区域显示为可移动盘，否则，所述存储设备的所述加密数据存储区域不显示。

可以理解的是，存储设备上电后，获取单元71将存储设备显示为只读光盘，并通过运行存储于只读光盘的第二应用程序，获取预存人脸数据，并将该预存人脸数据存储于人脸识别单元或数据存储区域，以用于加密存储设备；当存储设备再次上电后，获取单元71将存储设备显示为只读光盘，并通过运行存储于只读光盘的第一应用程序，使人脸识别单元获取实时人脸数据并使人脸识别单元将实时人脸数据与预存人脸数据进行匹配；接收单元72接收人脸识别单元发送的匹配成功信号，当该匹配成功信号为已加密匹配成功信号时，解密单元73将已加密匹配成功信号解密为明文，并与预存明文进行匹配，如果该已加密匹配成功信号解密的明文与预存明文匹配，则解密加密数据存储区域，并将存储设备的加密数据存储区域显示为可移动盘，否则，则存储设备的加密数据存储区域不显示。

由于装置实施方式和方法实施方式是基于同一构思，在内容不互相冲突的前提下，装置实施方式的内容可以引用方法实施方式的，在此不再一一赘述。

本发明实施方式提供的一种存储设备的解密装置，通过将人脸识别与数据读写独立运行，减少了主控芯片的资源消耗，提高存储设备的处理速度及存储数据安全性。

实施例五

请参阅图8，是本发明实施方式提供的一种主控芯片的结构示意图，该主控芯片13能够执行存储设备的解密方法，还能实现存储设备的解密装置的各个模块的功能。该主控芯片13应用于存储设备10，并且分别与存储设备10的数据存储芯片14以及人脸识别芯片连接。

如图8所示，该主控芯片13包括：

一个或多个控制器131以及存储器132。其中，图8中以一个控制器131为例。

控制器131和存储器132可以通过总线或者其他方式连接，图8中以通过总线连接为例。

存储器132作为一种非易失性计算机可读存储介质，可用于存储非易失性软件程序、非易失性计算机可执行程序以及模块，如本发明上述实施方式中的存储设备的解密方法对应的程序指令以及存储设备的解密装置对应的模块(例如，获取单元71、接收单元72、解密单元73)。控制器131通过运行存储在存储器132中的非易失性软件程序、指令以及模块，从而执行存储设备的解密方法的各种功能应用以及数据处理，即实现上述方法实施方式中的存储设备的解密方法以及上述装置实施方式的各个模块的功能。

存储器132可以包括存储程序区，其中，存储程序区可存储操作***、至少一个功能所需要的应用程序。

此外，存储器132可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他非易失性固态存储器件。在一些实施方式中，存储器132可选包括相对于控制器131远程设置的存储器，这些远程存储器可以通过网络连接至控制器131。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

所述程序指令以及一个或多个模块存储在所述存储器132中，当被所述一个或者多个控制器131执行时，执行上述任意方法实施方式中的存储设备的解密方法的各个步骤，或者，实现上述任意装置实施方式中的存储设备的解密装置的各个模块的功能。

上述产品可执行本发明上述实施方式所提供的方法，具备执行方法相应的功能模块和有益效果。未在本实施方式中详尽描述的技术细节，可参见本发明上述实施方式所提供的方法。

本发明实施方式还提供了一种非易失性计算机可读存储介质，所述计算机可读存储介质存储有计算机可执行指令，该计算机可执行指令被一个或多个控制器执行，例如图8中的一个控制器131，可使得计算机执行上述任意方法实施方式中的存储设备的解密方法的各个步骤，或者，实现上述任意装置实施方式中的存储设备的解密装置的各个模块的功能。

本发明实施方式还提供了一种计算机程序产品，所述计算机程序产品包括存储在非易失性计算机可读存储介质上的计算机程序，所述计算机程序包括程序指令，当所述程序指令被一个或多个控制器执行，例如图8中的一个控制器131，可使得计算机执行上述任意方法实施方式中的存储设备的解密方法的各个步骤，或者，实现上述任意装置实施方式中的存储设备的解密装置的各个模块的功能。

以上所描述的装置实施方式仅仅是示意性的，其中所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施方式方案的目的。

通过以上的实施方式的描述，本领域普通技术人员可以清楚地了解到各实施方式可借助软件加通用硬件平台的方式来实现，当然也可以通过硬件。本领域普通技术人员可以理解实现上述实施方式方法中的全部或部分流程是可以通过计算机程序指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施方法的流程。其中，所述存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory,ROM)或随机存储记忆体(RandomAccessMemory,RAM)等。

以上所述仅为本发明的实施方式，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (13)

1.一种存储设备的解密方法，其特征在于，所述存储设备包含独立的人脸识别单元及数据存储区域，所述数据存储区域包括加密数据存储区域，所述方法包括：

存储设备上电后，将所述存储设备显示为只读光盘，并通过运行存储于所述只读光盘的第一应用程序，使所述人脸识别单元获取实时人脸数据并将所述实时人脸数据与预存人脸数据进行匹配；

接收所述人脸识别单元发送的匹配成功信号；

根据所述匹配成功信号解密所述加密数据存储区域，并将所述存储设备的所述加密数据存储区域显示为可移动盘，以使用户能够通过所述可移动盘对所述加密数据存储区域执行读写操作。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在使所述人脸识别单元获取所述实时人脸数据之前，通过运行存储于所述只读光盘的第二应用程序，获取预存人脸数据。

3.根据权利要求2所述的方法，其特征在于，所述预存人脸数据存储于所述人脸识别单元或所述数据存储区域。

4.根据权利要求2所述的方法，其特征在于，所述方法还包括：

所述匹配成功信号为已加密匹配成功信号；

将所述已加密匹配成功信号解密为明文，并与预存明文进行匹配。

5.根据权利要求4所述的方法，其特征在于，所述根据所述匹配成功信号解密所述加密数据存储区域，并将所述存储设备的所述加密数据存储区域显示为可移动盘，具体包括：

如果所述已加密匹配成功信号解密的明文与预存明文匹配，则解密所述加密数据存储区域，并将所述存储设备的所述加密数据存储区域显示为可移动盘，否则，所述存储设备的所述加密数据存储区域不显示。

6.根据权利要求1-5任意一项所述的方法，其特征在于，所述人脸识别单元为人脸识别芯片或者为运行于所述第一应用程序的人脸识别算法。

7.一种存储设备的解密装置，其特征在于，所述存储设备包含独立的人脸识别单元及数据存储区域，所述数据存储区域包括加密数据存储区域，所述装置包括：

获取单元，用于存储设备上电后，将所述存储设备显示为只读光盘，并通过运行存储于所述只读光盘的第一应用程序，使所述人脸识别单元获取实时人脸数据并将所述实时人脸数据与预存人脸数据进行匹配；

接收单元，用于接收所述人脸识别单元发送的匹配成功信号；

解密单元，用于根据所述匹配成功信号解密所述加密数据存储区域，并将所述存储设备的所述加密数据存储区域显示为可移动盘，以使用户能够通过所述可移动盘对所述加密数据存储区域执行读写操作。

8.根据权利要求7所述的装置，其特征在于，所述获取单元还用于：

在使所述人脸识别单元获取所述实时人脸数据之前，通过运行存储于所述只读光盘的第二应用程序，获取预存人脸数据。

9.根据权利要求8所述的装置，其特征在于，所述解密单元还用于：

所述匹配成功信号为已加密匹配成功信号；

将所述已加密匹配成功信号解密为明文，并与预存明文进行匹配。

10.根据权利要求9所述的装置，其特征在于，所述解密单元具体用于：

如果所述已加密匹配成功信号解密的明文与预存明文匹配，则解密所述加密数据存储区域，并将所述存储设备的所述加密数据存储区域显示为可移动盘，否则，所述存储设备的所述加密数据存储区域不显示。

11.一种存储设备，其特征在于，所述存储设备包括：

主控芯片、数据存储芯片以及人脸识别芯片；其中，

所述主控芯片分别与所述数据存储芯片以及人脸识别芯片连接；

所述主控芯片包括：

至少一个控制器；以及，

与所述至少一个控制器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个控制器执行的指令，所述指令被所述至少一个控制器执行，以使所述至少一个控制器能够执行权利要求1至6任意一项所述的方法。

12.根据权利要求11所述的存储设备，其特征在于，所述存储设备还包括：

摄像头接口；

所述摄像头接口用于连接外部摄像头，以使所述存储设备能够通过所述外部摄像头获取所述实时人脸数据。

13.一种存储设备***，其特征在于，所述存储设备***包括外部摄像头以及如权利要求12所述的存储设备，

所述外部摄像头通过所述摄像头接口与所述存储设备分离式可插拔连接。