CN108768965A - 一种教育云开放服务应用集成系统及方法 - Google Patents

Abstract

本发明公开了一种教育云开放服务应用集成系统及方法，涉及通信领域，该装置包括接收模块、管理模块和API开放模块。接收模块，用于接收第三方应用的开发者发送的信息。管理模块，用于获取开发者发送的信息，并对发送的信息进行鉴权/管理。API开放模块，用于接收接口调用信息，并根据接口调用信息，对开发者的第三方应用开放其有权使用的应用程序编程接口API。本发明的目的在于提供一种教育云开放服务应用集成系统及方法，其能够稳定及安全的管理第三方应用。

Description

一种教育云开放服务应用集成系统及方法

技术领域

本发明涉及通信领域，具体涉及一种教育云开放服务应用集成系统及方法。

背景技术

教育云平台够全面整合优质互联网教育资源，为用户带来更多优秀的教育产品，推动教育行业定制、创新、进化，并最终促成新教育体系生态圈的建立，促进教育行业的健康发展。

因此教育云平台需要能够支持所有主流的操作系统接入，提供业内最全的SDK，Windows、Android、iOS、Java等平台SDK应有尽有。同时支持多类型终端，如PC、智能手机、平板电脑等。这样需要其能够支持许多的第三方应用，并为这些第三方应用提供接口。

但是教育云平台的管理人员并不能全时段对需要接入教育云平台的第三方应用进行管理、测试以及监控。而开发者在管理人员处于忙碌状态时，只能无法顺利的进入教育云平台管理自己的第三方应用。因此亟须一种教育云开放服务应用集成系统及方法，能够帮助管理人员以及开发者较好的管理以及监控第三方应用。

发明内容

针对现有技术中存在的缺陷，本发明的目的在于提供一种教育云开放服务应用集成系统及方法，其能够稳定及安全的管理第三方应用。

为达到以上目的，本发明采取的技术方案是：

一种教育云开放服务应用集成系统，其包括：

接收模块，用于接收第三方应用的开发者发送的信息；

管理模块，用于获取所述开发者发送的信息，并对发送的信息进行鉴权/管理，包括：

-如果开发者发送的信息为注册信息，则判断是否有权注册，如果无权，则不保存注册信息；如果有权，则保存注册信息；

-如果开发者发送的信息为登陆信息，则根据保存的注册信息判断是否为注册用户，如果不是注册用户，则返回登陆失败信息；如果是注册用户，则返回登陆成功信息，并生成开发者的权限信息；

-如果开发者发送的信息为管理信息，则根据开发者的权限信息，确认开发者管理信息是否逾权，如果逾权，则返回非法操作信息；如果没有逾权，则转发管理信息，所述管理信息包括接口调用信息；

API开放模块，用于接收接口调用信息，并根据接口调用信息，对开发者的第三方应用开放其有权使用的应用程序编程接口API。

在上述技术方案的基础上，所述接收模块包括认证服务子模块，用于第三方应用的用户的免账户密码登陆服务，所述认证服务子模块使用OAUTH协议。

在上述技术方案的基础上，所述API开放模块包括一监控子模块，所述监控子模块用于获取开发者调用API的统计信息，所述统计信息包括流量、使用时间。

在上述技术方案的基础上，所述接收模块包括服务子模块，所述服务子模块用于向开发者提供服务数据，所述服务数据包括软件开发工具包SDK、API文档、数据标准及规范。

在上述技术方案的基础上，所述管理模块包括测试子模块，所述测试子模块用于测试第三方应用的运行以及用户访问第三方应用。

一种教育云开放服务应用集成方法，包括以下步骤：

S1：接收第三方应用的开发者发送的信息；

S2：获取开发者发送的信息，并根据发送的信息的类型进行鉴权/管理，具体包括：

-如果开发者发送的信息为注册信息，则判断是否有权注册，如果有权则保存注册信息，无权则不保存注册信息；

-如果开发者发送的信息为登陆信息，则根据保存的注册信息判断是否为注册用户，如果是注册用户则返回登陆成功信息，并检核开发者的权限，生成权限信息；如果不是注册用户则返回操作失败信息；

-如果开发者发送的信息为管理信息，则根据权限信息，确认开发者管理信息是否逾权，如果逾权，则返回操作信息，如果没有逾权，则转发管理信息，所述管理信息包括接口调用信息；

S3：接收接口调用信息，并根据接口调用信息，对开发者的第三方应用开放其有权使用的应用程序编程接口API。

在上述技术方案的基础上，步骤S3还包括以下步骤：向第三方应用的用户提供免账户密码登陆服务，所述免账户密码登陆服务使用OAUTH协议。

在上述技术方案的基础上，步骤S2还包括以下步骤：监控开发者调用API的统计信息，所述统计信息包括流量、使用时间。

在上述技术方案的基础上，步骤S1还包括以下步骤：向开发者提供服务数据，所述数据信息包括SDK工具包、API文档、数据标准及规范。

在上述技术方案的基础上，步骤S2还包括以下步骤：接收开发者测试信息，并在测试第三方应用的运行以及用户访问第三方应用后，返回测试结果。

与现有技术相比，本发明的优点在于：

(1)本发明设置有接收模块、管理模块、API开放模块，其中接收模块能够和开发者进行信息交互，从而获取开发者发送的信息，管理模块能够通过对发送信息的种类分别进行鉴权和管理，保证了系统的安全以及稳定有序，API开放模块能够管理系统的API，使得第三方应用仅获取需要的信息，进一步保证了系统的安全。

(2)本发明接收模块包括有认证服务子模块，该认证服务子模块使用OAUTH协议，应用简单，易于理解使用；不涉及用户密钥信息，安全灵活；开放兼容，任何软件开发者均能够使用OAUTH协议。

附图说明

图1为本发明实施例中教育云开放服务应用集成系统的结构框图；

图2为本发明实施例中教育云开放服务应用集成方法的流程图。

具体实施方式

以下结合附图对本发明的实施例作进一步详细说明。

参见图1所示，本发明实施例提供一种教育云开放服务应用集成系统，包括接收模块、管理模块和API开放模块接收模块。

接收模块能够接收第三方应用的开发者发送的信息，比如企业接入平台时候，需要注册开发者账户的注册信息，该注册信息包括有企业信息、申请平台的权限、所开发第三方应用所需要的API(Application Programming Interface，应用程序编程接口)，教育云的管理人员通过本系统得到注册信息后可以考量这些注册信息，并授权或者拒绝授权。除了注册信息，注册成功的开发者可以输入登录信息来进行登陆，而登陆成功的开发者能够发送针对其开发的第三方应用的管理信息。通过接收模块，开发者能够方便快捷的向教育云平台发送其信息，从而更快的获得关于教育云平台的反馈。

管理模块接收接收模块从开发者获取的信息，如果开发者发送的信息是注册信息，则判断其是否有权注册。在使用教育平台的开发者中可能存在部分恶意使用者，在将这些恶意使用者的账号加入到黑名单后，其可能继续申请注册，此时管理模块通过对注册信息进行判断，如通过其使用的IP、注册邮箱、注册手机等等信息判断其为无权注册，因此不保存注册信息。对于有权的注册信息，则将该注册信息进行保存。需要说明的是，此处仅仅是对注册信息进行保存，其注册是否通过可以根据教育平台的需要进行进一步的设置，如系统或者平台内部设置的逻辑模块根据预设的规则通过注册，或者，系统/平台的管理人员人工查阅注册信息，并进行筛选和通过注册。

如果开发者发送的信息为登陆信息，则管理模块需要对登陆信息进行确认，如果登陆信息为系统或者平台已经授权的注册用户，则允许该开发者登陆本系统，并进行后续有权的操作，而发送的信息为人为恶意试探或者开发者输入错误时候，管理模块根据注册信息中的ID和密码，判断其无权登陆则拒绝其登陆需求，防止系统或者平台数据流失，增加了系统的安全性。在用户成功登陆系统后，由于对不同的用户其能够使用的权限不同的，如超级管理员用于开放平台所有操作的权限，系统管理员对开放平台后台配置管理API接口分类导入、API接口导入、应用IP白名单配置、API流控管理、API调用配置、时间线管理拥有权限，开发者账号管理员有对开发者账号的管理的权限、API接口管理员有对API接口申请审核、应用API接口管理、开发者API接口管理、开放平台API接口管理的权限，应用管理员有对应用接入审核、应用预上线测试、应用上线下线管理的权限，数据监控管理员有监控模块流量、API调用情况、API接口访问日志、监控服务URL(Uniform Resource Locator，统一资源定位符)的权限，文档管理员有对开发文档进行文档创建并对文档库进行维护的权限。针对不同登陆账号，管理模块生成相应的权限信息。需要说明的是，管理员类型并不局限于上面七种类型管理员，其具体权限的分类以及划分可以根据实际需求由平台管理员进行权限配置。

在开发者完成登陆后，需要对教育云平台上的第三方应用进行管理，因此管理模块会从接收模块进一步接收到管理信息。如开发者需要在教育云平台上上线其应用，则可以通过发送管理信息中携带“申请上线”的信息即可。在管理信息中可能涉及其无权的行为，此时管理模块需要根据权限信息判断管理信息是否有权操作，如果管理信息逾权则返回非法操作信息给开发者，告知开发者其操作权限不足；而如果管理信息并没有逾权，管理模块则转发管理信息，系统接收转发的管理信息后，根据管理信息进行相应的操作。由于本系统是准对的第三方应用，其必然设置调用系统/平台上的数据获取以及使用，因此管理信息中可以包括有接口的调用信息。设置管理模块对管理信息鉴权能够有效的屏蔽逾权命令，防止系统或数据被恶意篡改，提高系统的稳定以及安全性。

API开放模块能够接收接口调用信息，并根据接口调用信息对开发者的第三方应用开发其有权使用的应用程序编程接口API。如果开发者的应用恶意调用API，可能对服务器造成压力或致使瘫痪，API开放模块根据几首调用信息对应用所需的API开启或关闭保证系统及平台能够正常运行，增加了系统和平台的稳定性。

需要说明的是，针对第三方应用的用户，接收模块还包括一认证服务子模块，用于第三方应用的用户的免账户密码登陆服务。有时，第三方应用的用户在使用第三方应用时候需要频繁的登陆，如果要求其每次登陆都需要完全的输入登录账号以及密码然后再进行后续操作，则会造成操作十分繁琐以及用户体验差的结果。通过在接收模块设置一认证服务子模块，帮助用户能够面账户密码登陆教育云平台能够减少用户操作从而提高用户体验。

进一步的，该认证服务子模块使用OAUTH协议，OAUTH协议为用户资源的授权提供了一个安全的、开放而又简易的标准。同时，任何第三方都可以使用OAUTH认证服务，任何服务提供商都可以实现自身的OAUTH认证服务，因而OAUTH是开放的。业界提供了OAUTH的多种实现如PHP、JavaScript，Java，Ruby等各种语言开发包，大大节约了开发者的时间。不管是OAUTH服务提供者还是应用开发者，都很易于理解与使用；而OAUTH服务没有涉及到用户密钥等信息，更安全更灵活；同时任何服务提供商都可以实现OAUTH，任何软件开发商都可以使用OAUTH。

可选的API开放模块还包括一监控子模块，该监控子模块用于获取开发者调用API的统计信息，该统计信息包括流量统计、使用时间统计。如查询开发者的第三方应用在7天内时间段的API统计和某一天小时API统计信息、查看已上线应用的数据统计。支持用户统计、流量统计等统计，可导出统计报表。其查询可以包括曲线图和明细，查询条件可以根据开发者、应用以及时段进行多维度查询。一旦开发者进行了消费数据或者发布数据，就可以通过监控子模块看到数据的交换量。监控子模块能够向开发者公开其自己开发的第三方应用的在平台上的运行状态，使得开发者能够进一步提升自己第三方应用；同时管理员也能够通过监控子模块监控各个第三方软件，保证了系统及平台的安全和稳定。

优选的，接收模块还包括有服务子模块，该服务子模块能够向开发者提供服务数据，其服务数据包括SDK工具包、API文档、数据标准及规范。进一步的，服务数据各部分分类：

概述部分：平台概述、数据交换概述。

接入指南：开发者注册、应用接入规范、应用运营管理、数据交换流程等。

标准规范部分：开发者协议、违规处理规范、登录服务协议、公共返回码说明、空间动态模板技术规范、数据交换规范等。

API文档部分：API索引；

调试工具部分：API调用说明、API调试工具、数据服务调用说明、数据服务调试工具。

资源下载部分：平台开发方提供SDK工具包下载，如javaSDK，数据服务接口文档。

通过服务子模块，开发者能够更加详尽的了解系统以及教育云的各个参数，从而更好的运行、调试第三方应用。

优选的，管理模块还包括测试子模块，测试子模块能够测试第三方应用的运行以及用户访问第三方应用。第三方应用在教育云平台进行上线之前，需要对第三方应用进行测试，以保证其能够较好的运作，不会出现崩溃等等现象。通过测试子模块，开发者以及教育云的管理人员能够对第三方应用的运行进行评测，获取其运行数据，了解其是否能够在教育云上运行，同时是否需要进一步调试，甚至调试或者修改的部分在哪里。通过测试子模块，保证了第三方应用较好的在教育云平台上的运行，提高了稳定性。

本发明还提供一种教育云开放服务应用集成方法，其步骤包括：

S1：接收第三方应用的开发者发送的信息；

S2：获取所述开发者发送的信息，并对发送的信息进行鉴权/管理，具体包括：

-如果所述开发者发送的信息为注册信息，则判断是否有权注册，如果有权则保存注册信息，无权则不保存注册信息；其中注册信息优选需要填写应用的详细信息，包括应用名称、链接、图片等等信息，系统或教育云平台的管理人员对注册信息进行审核。

-如果所述开发者发送的信息为登陆信息，则根据保存的注册信息判断是否为注册用户，如果是注册用户则返回登陆成功信息，并生成所述开发者的权限信息；如果不是注册用户则返回登陆失败信息；

-如果所述开发者发送的信息为管理信息，则根据权限信息，确认开发者管理信息是否逾权，如果逾权，则返回非法操作信息，如果没有逾权，则转发管理信息，所述管理信息包括接口调用信息；

S3：如果管理信息为接口调用信息，则根据接口调用信息，对所述开发者的第三方应用开放其有权使用的应用程序编程接口API；

对于调用信息还提供第三方应用的用户的免账户密码登陆服务。优选的，使用OAUTH协议提供所述免账户密码登陆服务。该免账户密码登陆服务能够帮助用户能够面账户密码登陆教育云平台能够减少用户操作从而提高用户体验。

优选的，步骤S2还包括：监控开发者调用API的统计信息，所述统计信息包括流量、使用时间。

优选的，步骤S1还包括：向开发者提供服务数据，所述数据信息包括SDK工具包、API文档、数据标准及规范。帮助开发者进一步提升自己第三方引用；同时管理员也能够监控各个第三方软件，保证了系统及平台的安全和稳定。

优选的，步骤S2还包括：接收开发者测试信息，并在测试第三方应用的运行以及用户访问第三方应用后，返回测试结果。测试第三方应用的运行以及用户访问第三方应用，只有达到了上线标准的第三方应用才可以进行上线，测试能够保证系统较好的稳定性。此外，开发者能够更加详尽的了解系统以及教育云的各个参数，从而更好的运行、调试第三方应用。

本发明不仅局限于上述最佳实施方式，任何人在本发明的启示下都可得出其他各种形式的产品，但不论在其形状或结构上作任何变化，凡是具有与本发明相同或相近似的技术方案，均在其保护范围之内。

Claims (10)

1.一种教育云开放服务应用集成系统，其特征在于，其包括：

接收模块，用于接收第三方应用的开发者发送的信息；

管理模块，用于获取所述开发者发送的信息，并对发送的信息进行鉴权/管理，包括：

-如果开发者发送的信息为注册信息，则判断是否有权注册，如果无权，则不保存注册信息；如果有权，则保存注册信息；

-如果开发者发送的信息为登陆信息，则根据保存的注册信息判断是否为注册用户，如果不是注册用户，则返回登陆失败信息；如果是注册用户，则返回登陆成功信息，并生成开发者的权限信息；

-如果开发者发送的信息为管理信息，则根据开发者的权限信息，确认开发者管理信息是否逾权，如果逾权，则返回非法操作信息；如果没有逾权，则转发管理信息，所述管理信息包括接口调用信息；

API开放模块，用于接收接口调用信息，并根据接口调用信息，对开发者的第三方应用开放其有权使用的应用程序编程接口API。

2.如权利要求1所述的一种教育云开放服务应用集成系统，其特征在于：所述接收模块包括认证服务子模块，用于第三方应用的用户的免账户密码登陆服务，所述认证服务子模块使用OAUTH协议。

3.如权利要求1所述的一种教育云开放服务应用集成系统，其特征在于：所述API开放模块包括一监控子模块，所述监控子模块用于获取开发者调用API的统计信息，所述统计信息包括流量、使用时间。

4.如权利要求1所述的一种教育云开发服务应用集成系统，其特征在于：所述接收模块包括服务子模块，所述服务子模块用于向开发者提供服务数据，所述服务数据包括软件开发工具包SDK、API文档、数据标准及规范。

5.如权利要求1所述的一种教育云开发服务应用集成系统，其特征在于：所述管理模块包括测试子模块，所述测试子模块用于测试第三方应用的运行以及用户访问第三方应用。

6.一种教育云开放服务应用集成方法，其特征在于，包括以下步骤：

S1：接收第三方应用的开发者发送的信息；

S2：获取开发者发送的信息，并根据发送的信息的类型进行鉴权/管理，具体包括：

-如果开发者发送的信息为注册信息，则判断是否有权注册，如果有权则保存注册信息，无权则不保存注册信息；

-如果开发者发送的信息为登陆信息，则根据保存的注册信息判断是否为注册用户，如果是注册用户则返回登陆成功信息，并检核开发者的权限，生成权限信息；如果不是注册用户则返回操作失败信息；

-如果开发者发送的信息为管理信息，则根据权限信息，确认开发者管理信息是否逾权，如果逾权，则返回操作信息，如果没有逾权，则转发管理信息，所述管理信息包括接口调用信息；

S3：接收接口调用信息，并根据接口调用信息，对开发者的第三方应用开放其有权使用的应用程序编程接口API。

7.如权利要求6所述的一种教育云开放服务应用集成方法，其特征在于：步骤S3还包括以下步骤：向第三方应用的用户提供免账户密码登陆服务，所述免账户密码登陆服务使用OAUTH协议。

8.如权利要求6所述的一种教育云开放服务应用集成系统及方法，其特征在于，步骤S2还包括以下步骤：监控开发者调用API的统计信息，所述统计信息包括流量、使用时间。

9.如权利要求6所述的一种教育云开发服务应用集成系统及方法，其特征在于，步骤S1还包括以下步骤：向开发者提供服务数据，所述数据信息包括SDK工具包、API文档、数据标准及规范。

10.如权利要求6所述的一种教育云开发服务应用集成系统及方法，其特征在于：步骤S2还包括以下步骤：接收开发者测试信息，并在测试第三方应用的运行以及用户访问第三方应用后，返回测试结果。