[发明专利]一种用于教育系统防越权访问的方法及系统

说明书

本发明公开的属于防越权访问技术领域，具体为一种用于教育系统防越权访问的方法及系统，该用于教育系统防越权访问的方法包括登录设置、权限设置和时间管理，该用于教育系统防越权访问的系统，包括登录管理模块、权限管理模块和时间管理模块，所述登录管理模块包括登录模块、验证码发送模块、登录验证模块和账号封锁模块，所述登录模块负责将登录窗口分为管理人员登录窗口和访问人员登录窗口，所述登录验证模块负责对账号、手机号、验证码及密码进行验证，本发明通过交叉授权的方式对权限进行管理，当某一账号被泄露时，不法分子想要利用该账号进行越权操作时还需要其它账号进行授权，通过交叉授权可以增加越权操作的难度。

技术领域

本发明涉及防越权访问技术领域，具体为一种用于教育系统防越权访问的方法及系统。

背景技术

教育系统是指为达到一定的教育目的，实现一定的教育、教学功能的教育组织形式整体。教育系统从整体上可以划分为制度化教育与非制度化教育。具体可分为教育目的、教育内容、教育方法、教育活动、教育媒体、教育设施、教育环境、学生、教师、教学管理人员等要素，这些要素相互独立、相互联系、相互作用而构成有机整体。随着网络的发展，教育系统也作为一个平台面向广大用户，同时为了方便对教育系统进行管理也会对不同的管理人员授予不同的管理权限。

教育系统中含有大量的个人信息、教育资金信息等重要资料，而随着网络的发展，不法分子利用网络漏洞进行越权访问，从而对教育系统中的重要资料进行盗取或修改。

发明内容

本发明的目的在于提供一种用于教育系统防越权访问的方法及系统，以解决上述背景技术中提出的现有的教育系统对越权访问缺乏防范的问题。

为实现上述目的，本发明提供如下技术方案：一种用于教育系统防越权访问的方法，该用于教育系统防越权访问的方法如下：

步骤一：登录设置，在教育系统中设置管理人员登录窗口和和访问人员登录窗口，从访问人员登录窗口登录后只能对教育系统中的公开信息进行访问，从管理人员登录窗口登录后可以对教育系统中的重要信息进行访问修改，访问人员登录窗口采用账号加密码进行登录，管理人员登录窗口采用账号、手机号加验证码进行登录，当验证码错误次数达到五次，则禁止该账号登录教育系统，同时根据管理人员的权限层次将管理人员分为低级权限管理人员和高级权限管理人员，权限层次不同的管理人员登录时的账号及验证码的位数不同；

步骤二：权限设置，低级权限管理人员登录后只具备浏览重要资料的权限，且低级权限管理人员对重要资料只能进行单次浏览，只有当高级权限管理人员对低级权限管理人员进行授权时，低级权限管理人员才能对重要资料进行批量浏览，只有高级权限管理人员才能对重要资料进行修改，修改时必须有其他高级权限管理人员对该高级权限管理人员进行授权，该高级权限管理人员才能对重要资料进行修改；

步骤三：时间管理，访问人员可以随时对教育系统进行访问，低级权限管理人员的账号只有在上班时间才能登录，高级权限管理人员的账号随时都可以登录。

优选的，所述管理人员的账号与手机号码是提前设定好的，在管理人员登录窗口进行登录时，只有账号与手机号码均正确，才会向手机号码发送验证码。

优选的，所述高级权限管理人员登录的账号和验证码的位数高于低级权限管理人员登录的账号和验证码。

优选的，从所述访问人员登录窗口进行登录时，账号或密码错误时，会显示是账号错误或密码错误，从所述管理人员登录窗口登录时，账号、手机号或验证码错误时，不显示错误问题。