[发明专利]一种基于移动终端的电子资源服务权限控制方法

说明书

技术领域

本发明涉及电子资源服务权限控制，更具体地说，涉及一种基于移动终端的电子资源服务权限控制方法。

背景技术

随着互联网技术和数字图书馆技术的发展，出现了大量的通过互联网提供服务的电子资源服务平台。这些平台汇集了大量的电子图书、电子期刊、学位论文、视频音频等电子资源，通过互联网提供检索、下载、阅览等服务。电子资源服务平台的典型代表包括CNKI中国知网、万方数据、维普数据、EBSCO、Springer等。出于教学科研的需求，很多高等院校及科研机构都会购买这些电子资源服务，并免费提供给本机构的个人用户使用。基于版权保护和商业策略的考虑，各个电子资源服务平台均会对服务权限进行控制，以保证只有购买了服务的机构才能正常使用。

在现有技术中，对于电子资源服务权限控制可分为两大类：

第一类方案是基于IP地址范围的权限控制，其实现方式通常是高等院校及科研机构向电子资源服务平台提交本机构的IP地址范围。当用户请求电子资源服务时，电子资源服务平台获取用户当前的IP地址，并与预设的IP地址范围进行匹配，从而判断用户所属的机构，并赋予用户相应的权限。基于IP地址范围的权限控制方式具有很大的局限性，仅适用于具有固定IP地址范围的机构使用。同时，此类方式极大的降低了合法用户获取电子资源服务的便捷性。当合法用户位于所属机构的局域网外或者使用移动互联网时，均无法正常获得相应服务。

第二类方案是基于帐号和密码的权限控制。一般是电子资源服务平台向高等院校及科研机构发放一个或多个合法的帐号，供该机构的个人用户共同使用。个人用户使用时，需要通过网页Form表单提交合法的帐号和密码，电子资源服务平台以此判断用户所属的机构，并赋予用户相应的权限。基于帐号和密码的权限控制方式的不足之处在于帐号和密码必须向机构所有的个人用户公开，无法有效监管，易被非法散播，或者被二次买卖，不利于电子资源的版权保护和市场保护。

发明内容

针对现有技术的缺点，本发明的目的在于提供一种基于移动终端的电子资源服务权限控制方法，突破当前常用的IP地址范围控制方法的局限，使合法的用户在任何地方均可以便捷地获取到电子资源服务，而且解决了帐号和密码无法监管，易被散播的缺点。

为了实现上述目的，本发明的技术方案为：一种基于移动终端的电子资源服务权限控制方法，包括步骤：(1)用户预先在移动终端安装APP客户端，向权限控制服务器申请并获得一个与当前移动终端绑定的电子证件；(2)用户向电子资源服务平台请求电子资源服务时，使用APP客户端及电子证件进行身份验证；(3)通过验证后，用户获得相应的电子资源服务权限。

作为上述技术方案的一种改进，在步骤(1)中，包括：(101)用户通过APP客户端向权限控制服务器提交第三方帐号系统的帐号和密码，权限控制服务器将帐号和密码转发给第三方帐号系统认证；(102)合法身份验证通过后，权限控制服务器获取对应的用户信息；(103)APP客户端生成随机ID、获取移动终端的唯一设备识别符UDID、获取移动终端的MAC地址，随机ID、唯一设备识别符UDID和MAC地址组合产生电子证书保存在移动终端中，并提交个人信息及电子证书到权限控制服务器。

作为上述技术方案的一种改进，在步骤(2)中，包括：(201)用户在通过浏览器请求电子资源服务时，电子资源服务系统生成一个二维码，该二维码包含一个随机生成的唯一UID，同时，浏览器与权限控制服务器建立一个长连接等待确认信息；(202)用户使用APP客户端扫描二维码后，APP客户端将UID与电子证件信息发送给权限控制服务器；(203)权限控制服务器对电子证件进行验证，验证通过后，权限控制服务器生成确认信息，该确认信息包含用户基本信息及所属机构，浏览器获取到确认信息后，即完成登录。在步骤(3)中，包括：(301)电子资源服务系统通过登录用户的所属机构信息，授予用户相应的权限。