Hybrid Remote Proctoring 솔루션

아키텍처는 Amazon Simple Storage Service 버킷에서 정적 웹 앱 코드를 호스팅합니다. Amazon CloudFront는 엣지 로케이션에서 지연 시간이 짧은 액세스 권한으로이 콘텐츠를 제공합니다. CloudFront 오리진 액세스 제어를 사용하여 의도하지 않은 액세스로부터 Amazon S3 버킷의 콘텐츠를 보호할 수 있습니다.

Amazon API Gateway는 REST APIs 제공하며 서버리스 AWS Lambda 함수는 요청을 처리합니다. Amazon Cognito는 이러한 APIs에 대한 보안 인증 액세스를 제공하고 목사 및 학생의 자격 증명을 관리합니다.

등록 흐름의 경우 API 요청은 각 학생을 등록합니다. 요청은 학생의 사진을 Lambda 함수에 전달합니다. 함수는 Amazon Rekognition API를 호출하여 추출된 얼굴 특징 벡터를 기반으로 고유한 FaceId를 검색합니다. 학생의 FaceId는 향후 매칭 요구 사항을 위해 Amazon DynamoDB 서버리스 데이터베이스에 저장됩니다.

감독은 Amazon Chime SDK 메시징 API를 호출하여 검사를 시작합니다. 그러면 책임자와 각 학생 간의 채팅 기반 통신을 위한 Amazon Chime SDK 세션과 Amazon Chime SDK 메시징 채널이 시작됩니다. 시험 워크플로는 관련 정책을 사용하여 시험 시작 시 학생 동의를 캡처합니다.

검사 워크플로는 DynamoDB에 검사 정보를 저장합니다. 검사를 중지하기 위해 유사한 요청이 데이터베이스 내의 검사 상태를 업데이트합니다.

검사가 시작되면 학생의 웹 앱이 별도의 Amazon Chime SDK 세션에 연결됩니다. 웹 앱은 사용자 동의가 있는 미디어 캡처 파이프라인을 사용하여 카메라 비디오 스트림과 화면을 캡처합니다. 내부 감사 및 아카이빙을 위해 최대 5초 파일 청크의 Amazon S3 버킷에 저장합니다.

저장된 모든 새 비디오 청크에 대해 Amazon S3 PutEvent는 Lambda 함수를 호출합니다. 이 함수는 비디오 청크에서 이미지 프레임 하나를 가져와 다른 Amazon S3 버킷에 .jpeg 파일로 저장합니다. 이렇게 하면 비용을 최적화하면서 필요에 따라 전체 비디오 청크를 계속 사용할 수 있습니다.

또 다른 Lambda 함수는 API 호출과 함께 Amazon Rekognition을 사용하여 학생의 얼굴을 확인하고, 프레임에 있는 얼굴 수를 확인하고, 얼굴이 없는 경우를 감지하여 .jpeg 파일을 검증합니다. Lambda 함수는 내부 감사를 위해 이러한 응답 알림을 DynamoDB에 저장합니다.

Amazon Rekognition이 금지된 작업을 감지하면 Amazon Simple Notification Service를 사용하여 관리자에게 알림을 보냅니다. Lambda 함수는 Amazon Chime SDK 메시징 채널을 사용하여 목사(및 필요한 경우 학생)에게 알림을 보냅니다.