Как разграничить доступ к игровому веб-приложению?

Уважаемые хабралюди!


Занялся я на досуге, в качестве хобби, разработкой интерактивных образовательных тренажеров в виде веб-приложений, так, чтобы не заморачиваясь зашел ребенок по адресу, и сразу же приступил к занятиям. Ссылок не публикую, опасаясь хабраэффекта, ибо хостинг пока слабенький.


Так вот, встал передо мной вопрос, помощи в разрешении которого я решил искать на хабре.


Для начала вводная: один и тот же ребенок может совершенно свободно заниматься с нескольких разных девайсов, с динамическими IP. При этом с одного и того же девайса совершенно свободно может заниматься несколько разных ребят, вплоть до того, что они даже не родственники, например в школе. Причем сменять друг друга они могут совершенно произвольно и непредсказуемо, например, в порыве азарта забыв сменить учетку, т.е. совершенно не исключена ситуация, когда кто-либо будет «портить» или, наоборот, «улучшать» статистику на чужой учетке. И такие случаи необходимо, если не исключить, то, хотя бы, минимизировать.


При этом, для достижения целей обучения, каждого ребенка необходимо идентифицировать совершенно однозначно. Ситуация осложняется еще и тем, что типичная аутентификация типа логин-пароль-пин совершенно необязательно, что будет работать с ходу.


Идентифицировать каждого ребенка необходимо для того, чтобы интеллектуальная система могла подбирать задания строго индивидуально для каждого ребенка. Сейчас в прототипе действует псевдо-рандом генератор, и его эффективность не является даже половинной, увы.


Ясно, что где-то будут принимать участие и родители. Но совершенно не исключены и самостоятельные занятия.


Т.е. очевидно, что идентификация конкретного ученика должна быть многоступенчатая. Решение, как мне видится, лежит где-то в области анализа поведения и интерфейса. Разумеется обыкновенная аутентификация и механизм сессий тоже будут участвовать, но, сами по себе, они этот вопрос не решат.