[發(fā)明專利]一種學校用戶體系認證方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201710514598.X
• 申請日: 2017-06-29
• 公開（公告）號: CN107222495B
• 公開（公告）日: 2020-02-21
• 發(fā)明（設計）人: 張錫聰;陳海疆
• 申請（專利權）人: 綠網(wǎng)天下(福建)網(wǎng)絡科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/31;G06Q10/06;G06Q50/20
• 代理公司: 廈門市新華專利商標代理有限公司 35203
• 代理人: 朱凌

1.一種學校用戶體系認證方法，其特征在于，包括：

建立學校組織關系和教育軟件授權秘鑰信息；所述學校組織關系包括年級、班級、教師和學生信息，其中，教師信息包括教師登錄教育軟件的用戶名和密碼，學生信息包括學生登錄教育軟件的用戶名和密碼；教育軟件授權秘鑰為與教育軟件協(xié)商好的秘鑰；

接收教育軟件發(fā)送的教育軟件授權秘鑰，為教育軟件分配秘鑰所具備的數(shù)據(jù)權限的教育軟件授權碼；

接收教育軟件的獲取組織關系數(shù)據(jù)請求，根據(jù)請求攜帶的教育軟件授權碼返回相關組織關系的數(shù)據(jù)；如果該教育軟件授權碼具備修改組織關系的權限，則在組織關系發(fā)生變動后主動提交變更請求；

接收用戶登錄教育軟件的認證請求，根據(jù)請求攜帶的用戶名、密碼和教育軟件授權碼進行驗證授權，如果驗證成功返回登錄用戶所擁有的權限數(shù)據(jù)；如果驗證失敗，返回授權失敗；

記錄用戶登錄教育軟件的認證操作信息，所述認證操作信息包括認證時間、訪問IP、用戶名、密碼和教育軟件授權碼；

所述權限數(shù)據(jù)包括登錄用戶的用戶授權碼和組織關系數(shù)據(jù)；所述用戶授權碼為用戶訪問教育軟件功能的權限。

2.根據(jù)權利要求1所述的學校用戶體系認證方法，其特征在于，還包括：

建立學校關鍵碼信息；所述學校關鍵碼用于識別出用戶所在的學校。

3.根據(jù)權利要求2所述的學校用戶體系認證方法，其特征在于，所述接收用戶登錄教育軟件的認證請求，包括：

判斷用戶是登錄局域網(wǎng)教育軟件的認證請求還是登錄SaaS教育軟件的認證請求；如果是登錄局域網(wǎng)教育軟件的認證請求，根據(jù)請求攜帶的用戶名、密碼和教育軟件授權碼進行驗證授權，驗證成功返回登錄用戶所擁有的權限數(shù)據(jù)，驗證失敗，返回授權失敗；如果是登錄SaaS教育軟件的認證請求，根據(jù)請求攜帶的用戶名、密碼、教育軟件授權碼和學校關鍵碼進行驗證授權，驗證成功返回登錄用戶所擁有的權限數(shù)據(jù)；驗證失敗，返回授權失敗。

4.根據(jù)權利要求1或3所述的學校用戶體系認證方法，其特征在于，所述記錄用戶登錄教育軟件的認證操作信息之后還包括：

接收教育軟件發(fā)送的學情數(shù)據(jù)，基于多個教育軟件發(fā)送的學情數(shù)據(jù)進行分析，形成學情報告。

5.一種學校用戶體系認證系統(tǒng)，其特征在于，包括：

基本信息建立模塊，用于建立學校組織關系和教育軟件授權秘鑰信息；所述學校組織關系包括年級、班級、教師和學生信息，其中，教師信息包括教師登錄教育軟件的用戶名和密碼，學生信息包括學生登錄教育軟件的用戶名和密碼；教育軟件授權秘鑰為與教育軟件協(xié)商好的秘鑰，不同教育軟件對應的教育軟件授權秘鑰不同；

教育軟件授權碼分配模塊，用于接收教育軟件發(fā)送的教育軟件授權秘鑰，為教育軟件分配秘鑰所具備的數(shù)據(jù)權限的教育軟件授權碼；

學校組織關系提供模塊，用于接收教育軟件的獲取組織關系數(shù)據(jù)請求，根據(jù)請求攜帶的教育軟件授權碼返回相關組織關系的數(shù)據(jù)；如果該教育軟件授權碼具備修改組織關系的權限，則在組織關系發(fā)生變動后主動提交變更請求；

用戶認證模塊，用于接收用戶登錄教育軟件的認證請求，根據(jù)請求攜帶的用戶名、密碼和教育軟件授權碼進行驗證授權，如果驗證成功返回登錄用戶所擁有的權限數(shù)據(jù)；如果驗證失敗，返回授權失敗；

用戶認證記錄模塊，用于記錄用戶登錄教育軟件的認證操作信息，所述認證操作信息包括認證時間、訪問IP、用戶名、密碼和教育軟件授權碼；

所述權限數(shù)據(jù)包括登錄用戶的用戶授權碼和組織關系數(shù)據(jù)；所述用戶授權碼為用戶訪問教育軟件功能的權限。

6.根據(jù)權利要求5所述的學校用戶體系認證系統(tǒng)，其特征在于，所述基本信息建立模塊還用于建立學校關鍵碼信息；所述學校關鍵碼用于識別出用戶所在的學校。