Student Project Submission: セキュア Upload Platforms

安全な学生提出プラットフォームには3つの要素が必要だ。サーバー側で強制するハード締め切り（クライアントクロックではなく）、アップロード時のSHA-256ハッシュによるファイル整合性確認、そして学生IDから保存成果物への監査可能なチェーンだ。個人情報保護法（APPI）と個人情報保護委員会（PPC）のガイドラインは、学生データを含む提出物の取扱いにも適用される。Canvas・Moodle・Gradecopeは1提出あたり最大2GBまでの課題作業を処理できる。卒業論文・映画学校のリール・CAD主体の工学プロジェクトには、Shibboleth SSOに紐付けた署名付きアップロードURLを使った補完チャンネルが必要となる。転送時はTLS 1.3（RFC 8446）で、保存時はAES-256で暗号化する。

実際に機能する締め切り強制

成績争いの最多原因は「11:59に提出したのにシステムが12:01と表示する」という問題だ。信頼性の高いプラットフォームは、最後の1バイトがサーバーに届いた瞬間にNTP同期クロックでタイムスタンプを付与する——ブラウザのクロックではなく。タイムスタンプをミリ秒精度でUTCで保存し、受領ページで学生のローカルタイムゾーンで表示し、追記専用ログに値を書き込む。Canvasの「Available Until」設定は締め切り時にアップロードをハードストップし；MoodleのMod_assignは成績簿にフラグ付きで遅延提出グレースウィンドウをサポートする。高額な卒業論文には、提出物のSHA-256ハッシュを記載した受領メールを学生に送信する——提出後にファイルが静かに破損していないか事後検証できる。

大容量プロジェクトファイルの対応

ProRes 422 HQでエクスポートした卒業論文映画は20分の短編で60GBになる。建築スタジオのリンクファミリー付きRevit .rvtモデルは通常5GBに達する。ゲノミクスの卒業研究は200GBのシーケンシングデータセットを提出する。Canvasは課題アップロードを5GBに制限し、Gradecopeは1ファイルあたり100MBで——これらの学科が必要とするものをはるかに下回る。

選択肢は3つある。(1) 学生を機関のOneDriveまたはBoxにアップロードさせ、共有リンクのみを提出させる。(2) 10Gbpsのキャンパス回線上でtus.ioを使った自己ホストの再開可能アップロードエンドポイントを運用する。(3) WeTransfer・SwissTransfer・HexaTransferなどのツールからの暗号化転送リンクをLMSのコメント欄に受け入れ、TAが24時間以内にダウンロードを確認する。https://hexatransfer.com で無料・アカウント不要・最大10GBで利用できる。

剽窃と真正性チェック

TurnitinのAPIは.pdf・.docx・.pptxとプレーンテキストを910億ページのクロスリファレンスコーパスと照合し、類似度スコアを返す。iThenticateは研究論文をカバーし.texファイルをよく扱う。コードにはMoss（Measure of Software Similarity）が20以上の言語で変数名の変更やブロック順序の変更を検出する。これらを非同期で実行する：学生が提出し、採点者が保留中バッジを見て、2〜15分で類似度レポートが届く。GPTZeroとTurnitinのAI検出器はLLM生成テキストをフラグ立てするが、ESL学習者では20%以上の偽陽性率が一般的で——スコアはシグナルとして扱い、証拠としてではない。

SSOによる本人確認バインディング

匿名採点は公正性を守るが、提出ログは実在の人物にファイルを紐付けなければならない。InCommon連携経由のSAML 2.0 by Shibbolethは、IdPから学生のeduPersonPrincipalNameを含む署名済みアサーションを提供する。そのIDをアップロードと共に保存し、採点者が成果物を開くと回転するペンネームの後ろに隠す。Google Workspace for EducationとMicrosoft Entra IDはどちらもOIDC経由でCanvasとMoodleとすぐに統合できる。採点対象の作業にメールリンクログインは受け入れない——アカウント共有に脆弱で、認定監査員を不安にさせる。

グループ提出と帰属

5人の卒業論文チームが8GBのリポジトリを1つ提出する場合、成績配分のためにメンバーごとの帰属が必要だ。提出されたアーカイブ内のGitの履歴が最もクリーンなシグナルで——.gitフォルダに対してgit shortlog -snを実行すると著者ごとのコミット数が見える。コード以外の成果物には、各メンバーの貢献割合を記載してDocuSignまたはLMSのピア評価モジュールで電子署名したAUTHORS.mdファイルを要求する。

FERPA・APPIと削除タイムライン

FERPAは大学に教育記録を「教育目的に必要な期間」保持することを要求する。実務では最終成績は永久保持、生の提出成果物は1〜7年保持する。APPIは利用目的の達成後の速やかな削除を求める。プラットフォームに保持方針を組み込む：成績異議申立てウィンドウ終了後（通常は学期終了30〜60日後）に自動削除する。ただしProQuestや機関リポジトリにアーカイブされた論文提出物は除く。GDPRの第17条はヨーロッパの学生に削除権を与える——未採点の草稿は応じるが、最終採点済みの作業には第17条(3)(b)を根拠に拒否できる。シラバスに方針を文書化し、驚きをなくす。

アクセシビリティとWCAG 2.2

提出ページは公開Webフォームのため、WCAG 2.2 AAが適用される。キーボードのみのナビゲーション、スクリーンリーダーへのアップロード進捗のARIAライブリージョンアナウンス、送信ボタンの最低コントラスト比4.5:1が必要だ。ターム開始前にNVDAまたはVoiceOverでフローをテスト。障害のある学生は課題設定に延長時間を組み込む——各締め切りについて講師にメールするより清潔だ。

採点ワークフローと注釈ツール

提出物が届いたら、採点者はインラインPDF注釈（CanvasのSpeedGraderまたはGradecopeのルーブリックベース採点）、実技クラス向けの並列ビデオ再生、コードのバージョン差分が必要だ。Gradecopeのグルーピング機能が類似した自由回答をクラスタリングし、40件分の時間で200件の提出を採点できる。評価ルーブリックの重い15ページのレポートは1件あたり15〜25分かかる——30人のセクションは午後丸々かかることを現実的に伝える。

卒業論文チームの最終提出がLMSのアップロード制限を突破した場合、ゼロ知識暗号化リンクで学生のIPを露出せずにバイトを移動できる。