[发明专利]一种学校用户体系认证方法及系统

权利要求书

1.一种学校用户体系认证方法，其特征在于，包括：

建立学校组织关系和教育软件授权秘钥信息；所述学校组织关系包括年级、班级、教师和学生信息，其中，教师信息包括教师登录教育软件的用户名和密码，学生信息包括学生登录教育软件的用户名和密码；教育软件授权秘钥为与教育软件协商好的秘钥；

接收教育软件发送的教育软件授权秘钥，为教育软件分配秘钥所具备的数据权限的教育软件授权码；

接收教育软件的获取组织关系数据请求，根据请求携带的教育软件授权码返回相关组织关系的数据；如果该教育软件授权码具备修改组织关系的权限，则在组织关系发生变动后主动提交变更请求；

接收用户登录教育软件的认证请求，根据请求携带的用户名、密码和教育软件授权码进行验证授权，如果验证成功返回登录用户所拥有的权限数据；如果验证失败，返回授权失败；

记录用户登录教育软件的认证操作信息，所述认证操作信息包括认证时间、访问IP、用户名、密码和教育软件授权码；

所述权限数据包括登录用户的用户授权码和组织关系数据；所述用户授权码为用户访问教育软件功能的权限。

2.根据权利要求1所述的学校用户体系认证方法，其特征在于，还包括：

建立学校关键码信息；所述学校关键码用于识别出用户所在的学校。

3.根据权利要求2所述的学校用户体系认证方法，其特征在于，所述接收用户登录教育软件的认证请求，包括：

判断用户是登录局域网教育软件的认证请求还是登录SaaS教育软件的认证请求；如果是登录局域网教育软件的认证请求，根据请求携带的用户名、密码和教育软件授权码进行验证授权，验证成功返回登录用户所拥有的权限数据，验证失败，返回授权失败；如果是登录SaaS教育软件的认证请求，根据请求携带的用户名、密码、教育软件授权码和学校关键码进行验证授权，验证成功返回登录用户所拥有的权限数据；验证失败，返回授权失败。

4.根据权利要求1或3所述的学校用户体系认证方法，其特征在于，所述记录用户登录教育软件的认证操作信息之后还包括：

接收教育软件发送的学情数据，基于多个教育软件发送的学情数据进行分析，形成学情报告。

5.一种学校用户体系认证系统，其特征在于，包括：

基本信息建立模块，用于建立学校组织关系和教育软件授权秘钥信息；所述学校组织关系包括年级、班级、教师和学生信息，其中，教师信息包括教师登录教育软件的用户名和密码，学生信息包括学生登录教育软件的用户名和密码；教育软件授权秘钥为与教育软件协商好的秘钥，不同教育软件对应的教育软件授权秘钥不同；

教育软件授权码分配模块，用于接收教育软件发送的教育软件授权秘钥，为教育软件分配秘钥所具备的数据权限的教育软件授权码；

学校组织关系提供模块，用于接收教育软件的获取组织关系数据请求，根据请求携带的教育软件授权码返回相关组织关系的数据；如果该教育软件授权码具备修改组织关系的权限，则在组织关系发生变动后主动提交变更请求；

用户认证模块，用于接收用户登录教育软件的认证请求，根据请求携带的用户名、密码和教育软件授权码进行验证授权，如果验证成功返回登录用户所拥有的权限数据；如果验证失败，返回授权失败；

用户认证记录模块，用于记录用户登录教育软件的认证操作信息，所述认证操作信息包括认证时间、访问IP、用户名、密码和教育软件授权码；

所述权限数据包括登录用户的用户授权码和组织关系数据；所述用户授权码为用户访问教育软件功能的权限。

6.根据权利要求5所述的学校用户体系认证系统，其特征在于，所述基本信息建立模块还用于建立学校关键码信息；所述学校关键码用于识别出用户所在的学校。