Share Course Materials 安全ly with Students
Distribute course materials to students 安全ly. Protect copyrighted content while ensuring easy access for enrolled learners.
国家网信办（CAC）发布的《个人信息保护法》（PIPL）实施指引明确要求，高校在处理学生个人信息（包括课程名单）时须采取适当技术保护措施——这意味着将课程材料分发给学生，不能仅靠学习管理系统（LMS）的附件功能，而需要配合加密传输与访问日志。在发布前于本地使用 AES-256-GCM 对文件进行客户端加密，通过学习管理系统为每个班级分发单条有过期时间的链接，并在 PDF 中植入每位学生的邮件地址作为水印，一旦资料外泄即可追溯来源。
为何 LMS 附件功能单独使用不够
Moodle、Canvas、Blackboard 和 Brightspace 均内置文件附件功能，但多数校园将每文件上传上限设在250 MB至2 GB。一小时的 ProRes 4K 录制讲座轻易超过该限制，而一学期的 MP4 讲座也会触及 Canvas 课程级50 GB的配额上限。更关键的是，这些文件以明文形式存储在机构服务器上——任何拥有数据库访问权限的管理员均可查阅，被入侵的教师账号会暴露整个课程资料库。以加密传输链接分发超大资产（教材扫描件、实验数据集、ProRes 视频），既能维持成绩册工作流，又可确保批量载荷的保密性。
版权合规：合理使用与教学例外
中国《著作权法》第24条和《信息网络传播权保护条例》第6条对课堂教学合理使用设有条件：须以教学为直接目的，仅供特定课堂受众，不影响版权人的正常商业利益。这些条件要求通过技术手段（访问控制加下载日志）将分发范围限制在已注册学员。美国《TEACH 法案》（17 U.S.C. 110(2)）要求"合理阻止"内容保留和进一步传播——审计员将其解读为数字版权管理（DRM）或至少是水印加访问日志。传输机制应记录每次下载的时间戳和 IP，在可行情况下实施单设备限制，并将共享上限设为已注册座位数。
水印与取证追溯能力
在 PDF 教材每页底部添加"student.name@university.edu — 2026-10-19"的可见页脚，可有效遏制随意外泄。通过最低有效位隐写法对 MP4 嵌入的隐形水印，在 YouTube 上重新编码后仍可存活。一旦某章节出现在种子网站，可在一小时内从340名学生中锁定来源。Python 库 pypdf 可处理 PDF 盖章；对于视频，FFmpeg 的 drawtext 滤镜一条命令即可生成半透明叠层。在学生通过身份验证后于服务器端完成水印操作，使个性化副本从不驻留在公共 CDN 上。
PIPL 与 FERPA 对名单数据的约束
在中国，《个人信息保护法》第4条将学生名单视为受保护的个人信息；高校须依据第14条取得学生同意，或依据第13条其他合法依据处理名单数据，向第三方传输服务商提供名单须签订第21条规定的委托处理合同。在美国，FERPA（20 U.S.C. 1232g）将课程名单视为"教育记录"；将学生邮件地址提供给第三方传输服务，在技术上构成须获得同意的披露，除非供应商以"学校官员"身份签署数据处理附录。从未接触明文文件或接收方名单的零知识传输服务，由于加密数据块本身依据 GDPR 第26条序言不构成个人数据，因此大幅简化了合规路径。
处理大型媒体：讲座录像与实验数据集
一小时 1080p Panopto 讲座以 H.264 编码约为1.2 GB；4K ProRes 格式高达40 GB。生物信息学课程数据集——单个人类基因组 BAM 文件——约重90 GB。使用带断点续传的分块上传协议（tus.io，或5 MB至100 MB分块的 S3 分片上传），可让宿舍 Wi-Fi 信号不稳定的学生在断线后从断点继续下载，而无需从零开始。在 M2 MacBook 上使用 WebCrypto 的 AES-GCM 对40 GB视频进行客户端加密，约需4分钟——对于办公室答疑课上的任何人来说，这都不是问题。
差异化访问：助教、旁听生与访问讲者
并非课程页面上的所有人都应看到所有文件。助教需要参考答案；旁听生只需要阅读材料；来自某校的访问讲者可能只需要其专属的幻灯片加那一周的学生论文。带过期时间的按文件夹权限组干净地解决这一问题。为访问讲者提供14天后自动过期的链接；为旁听生去掉练习题；通过含角色差异化解密密钥的课程包（每个角色持有不同的被封装内容加密密钥），实现精细控制，无需维护同一 Canvas 模块的五套平行副本。
学期结束后的访问撤销
学期于12月18日结束——对题库、教师参考答案和任何授权教材扫描件的访问也应随之终止。时间盒链接远比手动清理省力。上传时在元数据中设定过期时间（服务器在释放密文前核查的 ISO 8601 时间戳），学生在时钟归零后立即收到404响应。对需要学生永久访问的文件——其本人的评分作业、开放许可阅读材料——发放独立的无过期链接。按认证要求保留访问日志3至7年（取决于所在认证机构），以便在任何成绩申诉期间重建谁看过什么。
单门课程的实用技术组合
以40人研讨班为例，一套可行的配置：Canvas 或 Moodle 负责成绩册和通知；加密传输服务负责超过100 MB 的阅读材料和录制讲座；HexaTransfer 负责不值得单独设立 LMS 模块的一次性10 GB以内文件；机构 Zoom 或 Panopto 负责附 SSO 门控回放的实时录制；OneDrive 或 Google Drive 负责附版本历史的协作学生作业。保持工具数量精简，避免学生在第一周就迷失在登录入口中。
访问 https://hexatransfer.com，免费使用，无需注册，最大支持10 GB。加密链接直接嵌入 Canvas 通知，学生点击后解密在其浏览器内完成，文件在学期结束时自动过期。