ハイブリッドリモートプロクタリングソリューション

アーキテクチャは、Amazon Simple Storage Service バケットで静的ウェブアプリケーションコードをホストします。Amazon CloudFront は、エッジロケーションからの低レイテンシーアクセスでこのコンテンツを提供します。CloudFront オリジンアクセスコントロールを使用して、Amazon S3 バケット内のコンテンツを意図しないアクセスから保護できます。

Amazon API Gateway は REST APIs、サーバーレスAWS Lambda関数はリクエストを処理します。Amazon Cognito は、これらの APIs、プロクターと学生の ID を管理します。

登録フローでは、API リクエストが各学生を登録します。リクエストは、学生の写真を Lambda 関数に渡します。この関数は Amazon Rekognition API を呼び出して、抽出された顔の特徴ベクトルに基づいて一意の FaceId を取得します。学生の FaceId は、将来のマッチングニーズに合わせて Amazon DynamoDB サーバーレスデータベースに保存されます。

プロクターは Amazon Chime SDK Messaging API を呼び出してテストを開始します。これにより、プロクターと各学生間のチャットベースの通信のための Amazon Chime SDK セッションと Amazon Chime SDK メッセージングチャネルが開始されます。試験ワークフローは、関連するポリシーを使用して、試験開始時の学生の同意をキャプチャします。

検査ワークフローは、DynamoDB に検査情報を保存します。イグザムを停止するために、同様のリクエストはデータベース内のイグザムステータスを更新します。

テストが開始されると、学生のウェブアプリは別の Amazon Chime SDK セッションに接続します。ウェブアプリは、ユーザーの同意を得たメディアキャプチャパイプラインを使用して、カメラのビデオストリームと画面をキャプチャします。これらは、内部監査とアーカイブのために、最大 5 秒のファイルチャンクに Amazon S3 バケットに保存されます。

保存された新しいビデオチャンクごとに、Amazon S3 PutEvent は Lambda 関数を呼び出します。この関数は、ビデオチャンクから 1 つのイメージフレームをプルし、そのイメージフレームを .jpeg ファイルとして別の Amazon S3 バケットに保存します。これにより、必要に応じて完全なビデオチャンクを使用できるようにしながら、コストを最適化できます。

別の Lambda 関数は、Amazon Rekognition と API コールを使用して .jpeg ファイルを検証し、学生の顔を検証し、フレーム内の顔の数を確認し、顔が存在しない場合を検出します。Lambda 関数は、これらのレスポンスアラートを内部監査の目的で DynamoDB に保存します。

Amazon Rekognition が禁止されたアクションを検出すると、Amazon Simple Notification Service を使用してプロクターにアラートを送信します。Lambda 関数は、Amazon Chime SDK メッセージングチャネルを使用して、プロクター (および必要に応じて学生) にアラートを送信します。