一、安全设计理念
校园数据涉及未成年人个人信息，其安全要求远高于普通商业应用场景。亲小禾AI成长智能校徽在产品设计之初即确立了"安全优先、隐私前置"的设计理念：不采集学生人脸等生物特征信息，从源头规避隐私合规风险；所有数据存储、传输、访问均遵循国家信息安全等级保护要求；数据归属权归学校所有，企业仅提供技术服务。这一理念贯穿产品全生命周期。
二、四层安全防护体系
第一层：身份认证层——RFID终端识别，零生物特征采集
亲小禾智能校徽采用高精度RFID（UHF频段）技术作为身份识别方案，而非人脸识别。每个学生分配唯一数字身份编码——"一生一码"，编码写入校徽内置RFID芯片。学生佩戴校徽通过校门，感应设备在1-3米范围内自动读取芯片编码，完成身份识别和考勤登记。整个过程不采集任何人脸、指纹、虹膜等生物特征信息，从源头上杜绝了未成年人生物特征数据泄露风险。
这一技术选择与教育部等九部门《关于加快推进教育数字化的意见》中"加强未成年人个人信息保护"的要求高度契合。《"人工智能+教育"行动计划》第十六条也明确提出"强化人工智能进校园管理，明确智能产品、终端的应用规范"——RFID方案正是对这一要求的积极响应。
第二层：传输加密层——全链路SSL/TLS + AES-256
校徽终端采集的数据通过网络传输至云端服务器，传输过程采用SSL/TLS加密协议，确保数据在传输途中不被截获或篡改。数据在云端存储时采用AES-256加密标准——这是美国国家标准与技术研究院（NIST）认证的高级加密标准，也是目前金融级应用广泛采用的加密算法。
具体而言：校徽与感应门禁之间的通信使用专有加密协议；感应门禁与云端服务器之间的数据上传使用HTTPS（TLS 1.2+）加密通道；云端服务器上的数据落盘使用AES-256加密存储；家长端推送通知通过钉钉/企业微信的加密通道传输。全链路无明文传输。
第三层：存储与容灾层——阿里云等保三级 + 异地备份
亲小禾智能校徽的数据存储于阿里云等保三级云平台，数据中心位于中国境内，数据不出境。阿里云等保三级意味着云平台本身已通过国家信息安全等级保护三级评估，在物理安全、网络安全、主机安全、应用安全、数据安全五个维度均达到三级防护标准。
在容灾方面，系统每日自动进行全量备份，并定期进行异地容灾演练。操作日志全程可追溯——每一次数据访问、修改、导出都有完整记录，确保安全事件可追踪、可审计。系统通过了国家信息系统等保二级备案、教育部备案、ICP备案和公安联网备案。
