[发明专利]智慧教育平台的大数据基础组件安全管理方法及系统

说明书

本发明提供一种智慧教育平台的大数据基础组件安全管理方法及系统，其中方法包括：当接收到用户的基础组件调用请求时，获取对应用户的验证库，基于验证库生成验证请求并输出验证请求；验证请求包括：用户通过智能笔书写和需要用户书写的验证信息；接收用户通过智能笔书写的验证信息；基于验证库对验证信息进行校验，当校验通过时，准许用户调用基础组件。本发明的智慧教育平台的大数据基础组件安全管理方法，基于在调取基础组件的环节，进行身份验证，有效降低了外部的设备仿冒智慧教育平台内的设备或合法客户端而与智慧教育平台的设备进行通信的数据泄露的风险。

技术领域

本发明涉及组件安全管理技术领域，特别涉及一种智慧教育平台的大数据基础组件安全管理方法及系统。

背景技术

目前，Hadoop生态最初是没有设计安全机制，也没有安全模型和整体的安全规划，后期随着应用场景的不断增加，加入了Kerberos认证、文件ACL访问控制、网络层加密等安全措施，这些安全功能可以解决部分安全问题，但仍然存在局限性，因此亟需在原有的安全措施下，进一步加强对基础组件安全的防护。

发明内容

本发明目的之一在于提供了一种智慧教育平台的大数据基础组件安全管理方法，基于在调取基础组件的环节，进行身份验证，有效降低了外部的设备仿冒智慧教育平台内的设备或合法客户端而与智慧教育平台的设备进行通信的数据泄露的风险。

本发明实施例提供的一种智慧教育平台的大数据基础组件安全管理方法，包括：

当接收到用户的基础组件调用请求时，获取对应用户的验证库，

基于验证库生成验证请求并输出验证请求；验证请求包括：用户通过智能笔书写和需要用户书写的验证信息；

接收用户通过智能笔书写的验证信息；

基于验证库对验证信息进行校验，当校验通过时，准许用户调用基础组件。

优选的，验证库的建立方式如下：

获取用户在注册时通过智能笔书写的第一信息；

获取用户在使用智慧教育平台过程中通过智能笔书写的第二信息；

解析第一信息和第二信息，获取多个验证字及对应验证字的校验信息；

基于验证字及校验信息构建验证库。

优选的，解析第一信息和第二信息，获取多个验证字及对应验证字的校验信息；包括：

对第一信息进行识别，获取第一识别信息；

对第二信息进行识别，获取第二识别信息；

将第一识别信息进行字拆分，获得多个第一初始字；

基于第一初始字，从第一信息和第二信息中提取对应的笔顺及笔顺中各个笔画的书写力度及书写时间；

将第一初始字、笔顺、书写力度和书写时间作为验证字及对应验证字的校验信息。

优选的，书写力度的提取方法如下：

式中，F_1，k为提取后的第一初始字中第k个笔画的书写力度；n为第一信息和第二信息中第一初始字出现的总次数；f_i，k为第一信息和第二信息中第i次出现的第一初始字中第k个笔画的书写力度，f_j，k为第一信息和第二信息中第j次出现的第一初始字中第k个笔画的书写力度；当第一信息和第二信息中第一初始字中第k个笔画的书写力度落在的概率大于时，m取值为1，否则，取值为0；γ为预设的第一修正系数；

书写时间的提取方法如下：