一种智慧教育云平台的资源安全交互方法及系统

本发明涉及信息安全，特别涉及一种智慧教育云平台的资源安全交互方法及系统。

背景技术：

1、随着智慧教育云平台的广泛应用，大量课程资源、教学数据及考试资料通过云端进行存储、共享和交互，资源安全问题日益突出。现有技术通常通过身份认证、访问权限控制及数据加密等方式保障资源交互安全，但大多仅关注用户行为和网络层面的安全防护，难以及时发现终端设备固件被篡改、接口配置异常或安全芯片运行失稳等底层安全隐患。当终端固件遭受恶意修改或安全芯片因温升异常导致晶振振荡稳定性下降时，可能引发资源访问控制失效、数据泄露风险增加等问题，而现有方案缺乏将资源交互安全与终端硬件运行状态进行关联分析的机制，无法根据硬件可信状态动态调整资源安全策略，导致资源交互过程中的安全防护能力和风险响应能力受到限制。

技术实现思路

1、基于此，本发明有必要提供一种智慧教育云平台的资源安全交互方法及系统，以解决至少一个上述技术问题。

2、为实现上述目的，一种智慧教育云平台的资源安全交互方法，包括以下步骤：

3、步骤s1：获取教育资源访问请求，并利用教育资源访问请求计算资源泄露风险值；基于资源泄露风险值评估资源交互可信度；

4、步骤s2：根据资源交互可信度执行资源交互任务，并记录资源交互轨迹；根据资源交互轨迹识别固件签名状态；根据固件签名状态检测固件篡改风险值；

5、步骤s3：基于固件篡改风险值识别对应的安全芯片监测单元；根据安全芯片监测单元计算温升异常值；根据温升异常值评估芯片失效概率；

6、步骤s4：根据芯片失效风险概率修正资源泄露风险值，得到校正资源泄露风险值；利用校正资源泄露风险值生成资源安全交互策略。

7、优选地，本说明书还提供智慧教育云平台的资源安全交互系统，用于执行上述智慧教育云平台的资源安全交互方法，该智慧教育云平台的资源安全交互系统包括：

8、风险识别模块，用于获取教育资源访问请求，并利用教育资源访问请求计算资源泄露风险值；基于资源泄露风险值评估资源交互可信度；

9、轨迹识别模块，用于根据资源交互可信度执行资源交互任务，并记录资源交互轨迹；根据资源交互轨迹识别固件签名状态；根据固件签名状态检测固件篡改风险值；

10、温升计算模块，用于基于固件篡改风险值定位篡改行为对应的安全芯片监测单元；根据安全芯片监测单元计算温升异常值；根据温升异常值评估芯片失效概率；

11、策略生成模块，用于根据芯片失效风险概率修正资源泄露风险值，记录校正资源泄露风险值；利用校正资源泄露风险值生成资源安全交互策略。

12、本发明的有益效果为：

13、1.实现了由传统基于访问权限和身份认证的资源安全管理向“资源风险、固件可信、硬件状态”协同防护的转化，避免现有方法仅关注用户身份和访问行为而忽略终端底层安全状态的问题；通过引入固件签名校验、固件篡改风险分析以及安全芯片运行状态监测，使资源交互过程同时兼顾逻辑安全与硬件安全，提高资源访问控制的准确性和资源防护的可靠性。

14、2.实现了对资源访问、固件控制区域、硬件运行状态以及安全芯片失效风险的全链路关联分析，避免传统方法难以发现固件篡改与硬件异常之间耦合关系的问题；通过构建“资源交互轨迹、固件签名状态、硬件控制异常、芯片失效概率”的风险传导机制，有效识别潜在安全威胁对资源交互过程的影响，提高资源泄露风险的识别能力和终端可信状态的评估能力。

15、3.实现了安全芯片物理运行状态与资源安全策略的动态联动，避免现有资源安全防护策略固定配置、缺乏自适应调整能力的问题；通过对安全芯片温升异常、晶振结构形变及振荡稳定性进行分析，评估芯片失效概率，并利用芯片失效概率对资源泄露风险进行动态修正，进而生成匹配当前安全状态的资源安全交互策略，提高智慧教育云平台资源交互过程中的动态防护能力、风险响应能力及整体安全保障水平。

1.一种智慧教育云平台的资源安全交互方法，其特征在于，包括以下步骤：

2.根据权利要求1所述的智慧教育云平台的资源安全交互方法，其特征在于，步骤s2中根据资源交互轨迹识别固件签名状态包括：

3.根据权利要求1所述的智慧教育云平台的资源安全交互方法，其特征在于，步骤s2中根据固件签名状态检测固件篡改风险值包括：

4.根据权利要求3所述的智慧教育云平台的资源安全交互方法，其特征在于，根据固件签名状态确定固件控制区域包括：

5.根据权利要求3所述的智慧教育云平台的资源安全交互方法，其特征在于，根据时钟配置数据计算时钟偏离值包括：

6.根据权利要求1所述的智慧教育云平台的资源安全交互方法，其特征在于，步骤s3中根据温升异常值评估芯片失效概率包括：

7.根据权利要求6所述的智慧教育云平台的资源安全交互方法，其特征在于，根据振动中心偏移量识别应力分布状态包括：

8.根据权利要求1所述的智慧教育云平台的资源安全交互方法，其特征在于，步骤s4中利用校正资源泄露风险值生成资源安全交互策略包括：

9.根据权利要求8所述的智慧教育云平台的资源安全交互方法，其特征在于，根据风险等级区间确定资源交互控制模式包括：

10.一种智慧教育云平台的资源安全交互系统，其特征在于，用于执行如权利要求1所述的智慧教育云平台的资源安全交互方法，该智慧教育云平台的资源安全交互系统包括：