[發(fā)明專利]一種學(xué)校用戶體系認(rèn)證方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201710514598.X
• 申請日: 2017-06-29
• 公開（公告）號: CN107222495B
• 公開（公告）日: 2020-02-21
• 發(fā)明（設(shè)計(jì)）人: 張錫聰;陳海疆
• 申請（專利權(quán)）人: 綠網(wǎng)天下(福建)網(wǎng)絡(luò)科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/31;G06Q10/06;G06Q50/20
• 代理公司: 廈門市新華專利商標(biāo)代理有限公司 35203
• 代理人: 朱凌

1.一種學(xué)校用戶體系認(rèn)證方法，其特征在于，包括：

建立學(xué)校組織關(guān)系和教育軟件授權(quán)秘鑰信息；所述學(xué)校組織關(guān)系包括年級、班級、教師和學(xué)生信息，其中，教師信息包括教師登錄教育軟件的用戶名和密碼，學(xué)生信息包括學(xué)生登錄教育軟件的用戶名和密碼；教育軟件授權(quán)秘鑰為與教育軟件協(xié)商好的秘鑰；

接收教育軟件發(fā)送的教育軟件授權(quán)秘鑰，為教育軟件分配秘鑰所具備的數(shù)據(jù)權(quán)限的教育軟件授權(quán)碼；

接收教育軟件的獲取組織關(guān)系數(shù)據(jù)請求，根據(jù)請求攜帶的教育軟件授權(quán)碼返回相關(guān)組織關(guān)系的數(shù)據(jù)；如果該教育軟件授權(quán)碼具備修改組織關(guān)系的權(quán)限，則在組織關(guān)系發(fā)生變動后主動提交變更請求；

接收用戶登錄教育軟件的認(rèn)證請求，根據(jù)請求攜帶的用戶名、密碼和教育軟件授權(quán)碼進(jìn)行驗(yàn)證授權(quán)，如果驗(yàn)證成功返回登錄用戶所擁有的權(quán)限數(shù)據(jù)；如果驗(yàn)證失敗，返回授權(quán)失敗；

記錄用戶登錄教育軟件的認(rèn)證操作信息，所述認(rèn)證操作信息包括認(rèn)證時間、訪問IP、用戶名、密碼和教育軟件授權(quán)碼；

所述權(quán)限數(shù)據(jù)包括登錄用戶的用戶授權(quán)碼和組織關(guān)系數(shù)據(jù)；所述用戶授權(quán)碼為用戶訪問教育軟件功能的權(quán)限。

2.根據(jù)權(quán)利要求1所述的學(xué)校用戶體系認(rèn)證方法，其特征在于，還包括：

建立學(xué)校關(guān)鍵碼信息；所述學(xué)校關(guān)鍵碼用于識別出用戶所在的學(xué)校。

3.根據(jù)權(quán)利要求2所述的學(xué)校用戶體系認(rèn)證方法，其特征在于，所述接收用戶登錄教育軟件的認(rèn)證請求，包括：

判斷用戶是登錄局域網(wǎng)教育軟件的認(rèn)證請求還是登錄SaaS教育軟件的認(rèn)證請求；如果是登錄局域網(wǎng)教育軟件的認(rèn)證請求，根據(jù)請求攜帶的用戶名、密碼和教育軟件授權(quán)碼進(jìn)行驗(yàn)證授權(quán)，驗(yàn)證成功返回登錄用戶所擁有的權(quán)限數(shù)據(jù)，驗(yàn)證失敗，返回授權(quán)失敗；如果是登錄SaaS教育軟件的認(rèn)證請求，根據(jù)請求攜帶的用戶名、密碼、教育軟件授權(quán)碼和學(xué)校關(guān)鍵碼進(jìn)行驗(yàn)證授權(quán)，驗(yàn)證成功返回登錄用戶所擁有的權(quán)限數(shù)據(jù)；驗(yàn)證失敗，返回授權(quán)失敗。

4.根據(jù)權(quán)利要求1或3所述的學(xué)校用戶體系認(rèn)證方法，其特征在于，所述記錄用戶登錄教育軟件的認(rèn)證操作信息之后還包括：

接收教育軟件發(fā)送的學(xué)情數(shù)據(jù)，基于多個教育軟件發(fā)送的學(xué)情數(shù)據(jù)進(jìn)行分析，形成學(xué)情報告。

5.一種學(xué)校用戶體系認(rèn)證系統(tǒng)，其特征在于，包括：

基本信息建立模塊，用于建立學(xué)校組織關(guān)系和教育軟件授權(quán)秘鑰信息；所述學(xué)校組織關(guān)系包括年級、班級、教師和學(xué)生信息，其中，教師信息包括教師登錄教育軟件的用戶名和密碼，學(xué)生信息包括學(xué)生登錄教育軟件的用戶名和密碼；教育軟件授權(quán)秘鑰為與教育軟件協(xié)商好的秘鑰，不同教育軟件對應(yīng)的教育軟件授權(quán)秘鑰不同；

教育軟件授權(quán)碼分配模塊，用于接收教育軟件發(fā)送的教育軟件授權(quán)秘鑰，為教育軟件分配秘鑰所具備的數(shù)據(jù)權(quán)限的教育軟件授權(quán)碼；

學(xué)校組織關(guān)系提供模塊，用于接收教育軟件的獲取組織關(guān)系數(shù)據(jù)請求，根據(jù)請求攜帶的教育軟件授權(quán)碼返回相關(guān)組織關(guān)系的數(shù)據(jù)；如果該教育軟件授權(quán)碼具備修改組織關(guān)系的權(quán)限，則在組織關(guān)系發(fā)生變動后主動提交變更請求；

用戶認(rèn)證模塊，用于接收用戶登錄教育軟件的認(rèn)證請求，根據(jù)請求攜帶的用戶名、密碼和教育軟件授權(quán)碼進(jìn)行驗(yàn)證授權(quán)，如果驗(yàn)證成功返回登錄用戶所擁有的權(quán)限數(shù)據(jù)；如果驗(yàn)證失敗，返回授權(quán)失敗；

用戶認(rèn)證記錄模塊，用于記錄用戶登錄教育軟件的認(rèn)證操作信息，所述認(rèn)證操作信息包括認(rèn)證時間、訪問IP、用戶名、密碼和教育軟件授權(quán)碼；

所述權(quán)限數(shù)據(jù)包括登錄用戶的用戶授權(quán)碼和組織關(guān)系數(shù)據(jù)；所述用戶授權(quán)碼為用戶訪問教育軟件功能的權(quán)限。

6.根據(jù)權(quán)利要求5所述的學(xué)校用戶體系認(rèn)證系統(tǒng)，其特征在于，所述基本信息建立模塊還用于建立學(xué)校關(guān)鍵碼信息；所述學(xué)校關(guān)鍵碼用于識別出用戶所在的學(xué)校。