教育数字资产解决方案是四川友万物联科技有限公司面向数字资产安全场景的解决方案。以三项授权发明专利为技术底座的教育数字资产云平台：教学资料客户端加密上传、上传即确权、密文去重零冗余、按学科年级属性共享，私有化部署让数据主权留在教育局与学校。
场景与痛点
教学资料放公有云，主权与隐私不可控
备课课件、教研成果、学生档案是学校的核心数字资产，明文托管公有云使归属与泄密责任均无法界定，教育数字化战略要求数据本地化、可审计。
教师重复劳动，资料散落难复用
同一课件在不同云盘间反复上传散落，检索低效、版本混乱，备课组卷归档大量重复造轮子，挤占教学时间。
学生成长档案缺乏系统化沉淀
学生在校期间的成绩、作品、荣誉、健康记录散落在各处系统与纸质材料中，毕业即流失，无法形成伴随式数字档案。
方案架构
无证书混合加密
KEM 一次性数据密钥 + AES-256-GCM 内容加密，无证书体系免除 PKI 证书管理负担，密钥由学校自主掌握（专利 ZL201910348509.8）。
数字确权 + 密文去重
上传即签名确权、生成唯一编号的确权证书；代理重加密实现密文分享，中心端密文去重让重复资料零冗余落盘（专利 ZL201910384969.6）。
隐藏策略 CP-ABE
按角色、学科、年级属性细粒度授权，策略本身加密隐藏，既控权又护隐私，支撑教研组安全协作（专利 ZL201910375697.3）。
教育场景功能层
我的文件、共享空间、我的分享、回收站、统计中心、校本资源库、学生数字档案、系统管理八大模块。
功能清单
| 模块 | 功能 |
|---|---|
| 文件管理 |
|
| 教学资源 |
|
| 学生成长 |
|
| 安全与运营 |
|
实施路径
需求调研
梳理教育局/学校的组织结构、教研组设置与数据资产现状，确定部署规格
私有化部署
全套平台部署于学校或教育局自有机房（Spring Boot + MinIO + MySQL），数据不出校
数据迁移与培训
存量资料批量加密迁移导入，教师与管理员分组培训
持续运营
校本资源库内容运营 + 家长互动功能按学期节奏上线
实证与背书
为什么可信
- 教育数字资产云平台已部署运行，八大功能模块全量可用
- 三项授权发明专利（电子科技大学 李发根教授团队）全部落地为代码实现
- 友万物联 × 云启科技 × 电子科技大学 三方联合研发
- 密文落盘 100%，服务器全程只接触密文
关联产品
常见问题
学校教学资料如何防泄密、怎么确权？
平台采用无证书加密基座：文件在教师终端用一次性数据密钥 AES-256-GCM 加密后才上传，明文从不离开终端；系统以无证书签名自动登记权属，生成唯一编号的确权证书，归属与时间可独立验证。
平台和普通教育云盘有什么区别？
普通云盘拼容量拼价格，数据主权悬于服务商；本平台是专利驱动的数字资产工作台：加密存储只是底座，上传即确权、密文去重（重复资料零冗余存储）、按学科年级属性细粒度共享、学生数字档案伴随式沉淀，且全套私有化部署在自有机房。
能否与学校现有系统对接？
可以。平台基于 Spring Boot 标准架构，支持与教务系统、考勤系统对接；家长互动模块（在线请假、成绩查看）已规划与考勤联动：审批通过自动生成考勤记录。