[发明专利]基于互联网的管理网络教育平台用户信息和权限的方法及系统

说明书

本发明提供一种基于互联网的管理网络教育平台用户信息和权限的方法和系统。所述方法和系统在用户登录时，首先在教育平台上对用户的账户和密码进行验证，然后将所述账户对应的用户信息和组织机构信息发送至所述网络教育平台所属的企业的内网，进行数字证书的验证，通过验证的用户才能获得相应的权限，进行课程的点播和学习。本发明所述的方法和系统有效解决了基于互联网的网络教育平台的数据安全问题，不用对用户的IP地址进行限制，无论用户是通过PC端，还是手机、pad等移动设备进行课程的点播和学习，都能实现用户身份的鉴别和权限的管理，提高数据的安全性，也大大方便了用户利用零星时间参加培训，提高自身素质。

技术领域

本发明涉及互联网及移动技术领域,并且更具体地，涉及一种基于互联网的管理网络教育平台用户信息和权限的方法及系统。

背景技术

现有技术中，对基于互联网的网络教育平台的用户信息的管理分为两种方式：一是开放式注册，不要求真实身份验证，用户信息保存在互联网上，如众多的论坛即采用这种方式。二是只为特定群体开放，不开放注册，所有的用户都是企业内员工或本事业单位系统内用户，系统部署完成后，将用户信息上传到云平台的应用系统中，在系统中进行用户身份的验证。在安全管理方面，除针对用户特点开发的专门登录控制模块对登录用户进行身份验证外，也在访问终端上进行控制，如IP地址限制，资源访问限制等。但是这两种方式，所有的用户信息均存储在云平台上，容易造成如下问题，一是用户信息存在安全隐患，易泄漏，二是用户信息或组织机构信息发生变动后，需要系统运维人员手工进行维护，操作繁琐，容易发生错误，特别是用户信息众多时；三是不能有效地提供用户的身份鉴别信息，易遭受攻击，造成人员信息、课程信息的泄漏和非法扩展。因此，如何对基于互联网的网络教育平台的用户信息进行管理，保证用户数据的安全性就成为一个亟需解决的问题。

发明内容

为了解决现有技术中基于互联网的网络教育平台无法充分保证用户数据安全性的技术问题，本发明提供一种基于互联网的管理网络教育平台用户信息和权限的方法，所述方法包括：

网络教育平台接收用户在客户端发送的登录请求，其中，所述登录请求包括账户名和密码，所述网络教育平台为云平台；

所述网络教育平台根据储存的账户名和密码，通过关系数据库验证的方式验证登录请求；

当所述登录请求验证通过后，网络教育平台将所述账户名对应的用户信息和组织机构信息发送至所述网络教育平台所属的企业的内网，进行数字证书验证；

所述网络教育平台接收所述内网的用户身份验证结果，并根据所述验证结果确定平台对用户的访问授权策略，并控制用户对平台内容的访问，其中，所述访问授权权限包括课程信息和班级信息的读取、添加、修改和删除中的至少一个。

进一步地，所述方法在网络教育平台接收用户在客户端发送的登录请求之前还包括所述网络教育平台和其所属的企业的内网同步用户信息和组织机构信息。

进一步地，当所述网络教育平台所属的企业内网中的用户信息和/或组织机构信息发生变更时，内网通过接口与所述网络教育平台自动的同步更新用户信息和/或组织机构信息。

进一步地，所述网络教育平台所属的企业内网和所述网络教育平台之间建立通信接口，通过VPN链路进行用户信息的同步。

进一步地，所述方法还包括所述网络教育平台根据用户的操作生成日志信息，并对日志信息进行统计、查询、分析及生成报表，其中，所述日志信息包括用户操作的日期、时间、用户信息、操作类型、操作结果。

根据本发明的另一方面，本发明提供一种基于互联网的管理网络教育平台用户信息和权限的系统，所述系统包括：

用户管理单元，其位于网络教育平台所属的企业的内网，其用于接收网络教育平台发送的用户信息和组织机构信息，对其进行数字证书验证，并将用户身份验证结果发送至网络教育平台；