CN112581678B - 在电子投票系统中进行投票的系统和方法 - Google Patents

Abstract

本发明涉及在电子投票系统中进行投票的系统和方法。在一个方面，示例性方法包括：对从其接收到投票请求的投票者进行验证；当投票者成功地通过验证后，基于投票信息生成电子选票；收集关于投票者的电子投票的数据，该电子投票代表投票者在所述电子选票上的选择；生成至少一个请求并将其发送给投票者，所述至少一个请求是为了确认所收集的关于所述电子投票的数据的有效性而生成的；生成由投票者填写的所述选票的硬拷贝，并将所生成的硬拷贝置于集中式存储库中；以及当成功生成所述选票的硬拷贝并从投票者接收到响应于所述至少一个请求的肯定响应时，计入投票。

Description

在电子投票系统中进行投票的系统和方法

技术领域

本发明涉及电子投票系统领域，更具体地，涉及当使用电子投票系统时进行投票的系统和方法。

背景技术

各种计算设备(个人计算机、笔记本电脑、平板电脑、智能手机等等)的广泛使用，可用的高性能服务器的出现，计算机网络的带宽的巨大增大以及最近几年针对最终用户的网络流量的价格的显著降低，已经为个人用户和整体组织对分布式数据处理系统的使用提供了有力的激励。当使用分布式数据处理系统时，在某些计算设备上产生数据，在其它设备上处理数据，并在另外的设备上存储数据。同时，云服务变得越来越普遍，在使用云服务期间，用户的个人计算设备经常仅被用作终端。例如，可以提供网上银行系统、酒店房间和旅行票务预定系统、评级(rating)系统(用于产生评论(例如电影评论)的系统)等作为云服务。

在一示例中，这样的分布式数据处理系统包括电子投票系统，即投票者可以借助他们的计算设备(个人计算机、笔记本电脑、平板电脑、移动电话等等)为候选人投票(例如，在选举期间)或给出评级评论(例如，对于投票者已观看的电影、已阅读的书籍或已购买的物品的评级评论)的系统。电子投票系统带来的一些明显优势包括投票方便(只需要投票者的计算机具有预先安装的专门的软件或普通浏览器(如果电子投票系统是公开可用的，并且有权访问计算机网络(诸如互联网))、高效性(投票者可以随时随地利用对计算机网络的访问进行投票)、和计票的准确性(所有投票都被计数并保存在中心位置，该计数是有效且自动的，从而可以排除人为错误)。此外，电子投票系统还能够解决提高投票的信息安全性(提高对投票的信任度)、减少作假的风险(减少选举期间的违规，诸如强迫性提早投票、选票箱填塞(ballot box stuffing)、造假投票、故意计票错误等等)以及提高投票结果的可靠性的问题。

可以认识到电子投票系统应当有效解决的两个主要问题：

·投票者的匿名化(换句话说，确保投票过程的保密性，以便在整个投票过程期间，从投票者登记开始到投票结束时的最终计票的投票过程的每个阶段，都不能确定每个投票者为谁投了票)；和

·通过在投票过程中保护电子投票系统免受作假来提高投票的信息安全性。

投票者匿名性是由如下技术提供的，该技术允许在投票过程的所有阶段期间隐藏投票者的身份和投票者做出的选择。

防止在选举期间作假是由一组如下技术提供的，这一组技术允许抵制各种作假。作假可以包括：

·管理压力；

·造假投票(诸如在使用纸制选票时的选票箱填塞、用一个投票替换另一投票等等)；

·不同种类的多重投票或“旋转木马(merry-go-rounds)”(涉及贿赂投票者的影响投票结果的方法，例如，在投票者进入投票站之前交给投票者需要投入选票箱中的已经填写的选票，带走移交给“旋转木马”的组织者的新的空选票作为金钱或其它经济利益的回报，其中，然后填写该空选票并将其移交给下一位投票者)；

·非法干扰投票站的选举监督者的工作；

·投票记录的造假(例如，在最终投票结果中有意输入假数据)；

·故意计票错误；

·在特定候选人已经获胜的那些投票站、或在其结果可能严重影响选举的总体结果的投票站处更改投票结果，从而阻止“真正的”候选人获胜；

·等等。

当前，存在许多技术并且这些技术在电子投票系统中用于解决上述问题中的一些问题或全部问题。然而，这些技术没有满足信息安全性的需要(即，减少选举违规行为)，并且不能处理对电子投票结果的未经授权的修改。

因此，需要一种更佳的方式来保证投票的安全性并且在使用电子投票系统时提供投票的准确计数。

发明内容

本发明的各方面涉及当使用电子投票系统时进行投票，更具体地涉及用于当对投票过程期间投出的投票进行计数时提高信息安全性的系统和方法。在一个方面，通过使用投票的两因素确认来提高信息安全性。

在一示例性方面，提供了一种用于在电子投票系统中进行计票的方法，该方法包括：通过所述电子投票系统的计票系统，对从其接收到投票请求的投票者进行验证；当所述投票者成功地通过验证后，基于投票信息生成电子选票；收集关于所述投票者的电子投票的数据，所述电子投票代表所述投票者在所述电子选票上的选择；生成至少一个请求并将所述至少一个请求发送给所述投票者，所述至少一个请求是为了确认所收集的关于所述投票者的所述电子投票的数据的有效性而生成的；生成由所述投票者填写的所述选票的硬拷贝，并将所生成的硬拷贝置于集中式存储库中；以及当成功生成所述选票的所述硬拷贝并从所述投票者接收到响应于所发送的用于确认所收集的数据的有效性的所述至少一个请求的肯定响应时，计入所述投票者的投票。

在一个方面，基于以下项中的至少一者来执行对所述投票者的验证：所述投票者的生物特征数据、以及所述投票者的电子数字签名，其中，所述投票者的电子数字签名对于所述投票者而言是唯一的。

在一个方面，在从所述投票者的所述电子投票的登记时间开始的预定时间间隔届满之后，执行向所述投票者发送用于确认所收集的关于所述投票者的所述电子投票的数据的有效性的请求。

在一个方面，当登记的投票者的投票的数量超过预定阈值时，执行向所述投票者发送用于确认所收集的关于所述投票者的所述电子投票的数据的有效性的请求。

在一个方面，由所述投票者填写的所述选票的硬拷贝包括：打印的所述投票者将通过投票从中进行选择的项目的列表以及所选择的项目的指示。

在一个方面，所述方法还包括：当没有成功生成所述选票的硬拷贝或者没有从投票者接收到响应于所发送的用于确认所收集的数据的有效性的所述至少一个请求的肯定响应时，跳过计入所述投票者的投票；以及将关于未计投票的信息提供给选举监控器。

在一个方面，所述方法还包括以下项中的至少一者：将所述投票者的已计投票存储在分散式记录登记表中；以及将所述投票者的已投投票存储在分散式记录登记表中。

根据本发明的一方面，提供了一种用于在电子投票系统中进行计票的系统，所述系统包括硬件处理器，所述硬件处理器被配置成：对从其接收到投票请求的投票者进行验证；当所述投票者成功地通过验证时，基于投票信息生成电子选票；收集关于所述投票者的电子投票的数据，所述电子投票代表所述投票者在所述电子选票上的选择；生成至少一个请求并将所述至少一个请求发送给所述投票者，所述至少一个请求是为了确认所收集的关于所述投票者的所述电子投票的数据的有效性而生成的；生成由所述投票者填写的所述选票的硬拷贝并将所生成的硬拷贝置于集中式存储库中；以及当成功生成所述选票的所述硬拷贝并从所述投票者接收到响应于所发送的用于确认所收集的数据的有效性的所述至少一个请求的肯定响应时，计入所述投票者的投票。

在一示例性方面，提供了一种非暂时性计算机可读介质，在所述非暂时性计算机介质上存储有用于在电子投票系统中进行计票的一组指令，其中，所述一组指令包括用于以下操作的指令：对从其接收到投票请求的投票者进行验证；当所述投票者成功地通过验证时，基于投票信息生成电子选票；收集关于所述投票者的电子投票的数据，所述电子投票代表所述投票者在所述电子选票上的选择；生成至少一个请求并将所述至少一个请求发送给所述投票者，所述至少一个请求是为了确认所收集的关于所述投票者的所述电子选票的数据的有效性而生成的；生成由所述投票者填写的所述选票的硬拷贝并将所生成的硬拷贝置于集中式存储库中；以及当成功生成所述选票的所述硬拷贝并从所述投票者接收到响应于所发送的用于确认所收集的数据的有效性的所述至少一个请求的肯定响应时，计入所述投票者的投票。

本发明的方法和系统被设计成在投票、计票、报告投票等期间提供信息的安全性。

附图说明

并入本说明书中并构成本说明书的一部分的附图示出了本发明的一个或多个示例性方面，以及连同详细的描述一起用来阐述这些示例性方面的原理和实现方式。

图1示出了根据本发明的各方面的用于在电子投票系统中进行投票的系统。

图2示出了根据本发明的各方面的用于在电子投票系统中进行投票的示例性方法。

图3示出了可以在其上实现本发明的各方面的通用计算机系统的示例。

具体实施方式

本文中在用于在电子投票系统中进行计票的系统、方法和计算机程序的上下文中描述了示例性各方面。本领域的普通技术人员将认识到，以下描述仅是说明性的，而不旨在以任何方式进行限制。其它方面将很容易将其自身暗示给了解本发明的优点的本领域的技术人员。现在将详细参考如附图中所示的示例性方面的实现。在整个附图和以下描述中将尽可能使用相同的附图标记来指代相同或类似的项目。

在一个方面，本发明描述了一种用于在电子投票中进行计票的系统，该系统在计算系统(例如，交通工具的计算机等)上实现，该计算系统包括现实世界的设备、系统、部件以及部件组，这些现实世界的设备、系统、部件以及部件组使用诸如集成微电路(专用集成电路，ASIC)或现场可编程门阵列(FPGA)的硬件实现、或者例如以软件和硬件组合的形式(例如微处理器系统和程序指令集)实现、以及还在神经突触芯片上实现。所述系统的这种模块的功能可以仅通过硬件来实现，并且也可以以组合的形式来实现，其中系统模块的一些功能通过软件来实现，并且一些功能通过硬件来实现。在一些方面，部件、系统等中的一些或全部可以在通用计算机(诸如图3所示的计算机)的处理器上执行。此外，系统部件可以在单个计算设备内实现，或者也可以分散在多个互连的计算设备之间。

图1示出了根据本发明的各方面的用于在电子投票系统中进行投票的系统100。在一个方面，系统100包括投票者验证器110、投票者数据库111、电子选票生成器120、投票信息121、投票登记设备130、已投投票数据库131、选举监控器140、远程投票登记设备150、集中式选票存储库151、投票计数器160和已计投票数据库161。注意，投票者验证器110、电子选票生成器120、投票登记设备130、选举监控器140、远程投票登记设备150和投票计数器160包括：一个或多个计算设备、计算设备的组件等。也就是说，投票者验证、选票生成、已投投票的登记、选举监控以及已投投票的计数等都是通过使用硬件、软件等的电子设备而不是由人执行的。

在一个方面，投票者验证器110被设计成：

·基于来自投票者数据库111的数据，对打算参与投票的投票者进行验证；以及

·在投票者成功地通过验证的情况下，将关于投票者的数据发送至电子选票生成器120。

在一个方面，基于以下方法中的至少一者来进行对投票者的验证：

·投票者的生物特征数据；以及

·投票者的电子标识符。

例如，在投票开始之前(在到达安装有用于电子投票的相应计算机设备的投票站之后)，或者在电子投票系统的服务中登记时，投票者经受验证。

作为验证的结果，所述方法：确定个人(即，人员)是否有权参与正在发生的任何数量的投票过程；对于有权投票的个人，确定该个人正在参与的特定投票过程(如果同时发生多个投票过程的话)；可以呈现给个人的选项(选择)，等等。如上所述的投票者登记、以及进行投票所需的各种动作和核实均由专门的监督机构(例如选举委员会)执行。

在一个方面，可以在不访问投票站的情况下进行远程投票。如果可以进行远程投票，则登记涉及对作为投票者的用户的识别和授权，并且还提供进行投票所需的用户信息和软件。在一个方面，使用诸如个人计算机、笔记本电脑、平板电脑、电话等的各种计算设备来进行远程投票。

在一个方面，投票者的生物特征数据包括以下项中的至少一者：

·投票者的指纹；

·投票者的掌纹图案；

·投票者的虹膜图案；

·投票者的面部的照片；以及

·投票者的录音。

作为说明性示例，在投票者到达投票站之后并且在投票开始之前，投票者将他/她的手指放在电子投票设备上的指纹扫描器上。指纹扫描器扫描指纹，将图像数字化，以及将数字化的指纹图像发送至投票者验证器110。然后，投票者验证器110获得(接收)来自指纹扫描器的指纹图像并将所获得的指纹图像与投票者数据库111中的数据匹配。如果找到匹配项，则投票者通过验证。如果在投票者数据库111中未找到匹配数据，则验证被认为是失败的，并且不允许该投票者进行投票，直到做出纠正为止。

在另一方面，投票者的电子标识符至少为：

·投票者的验证数据，例如登录名和密码；

·电子钥匙；

·具有唯一投票者标识符(unique voter identifier，UID)的QR码或条形码；

以及

·投票者的电子数字签名。

作为说明性示例，当投票者到达投票站时，投票者提供证实该投票者的身份的证件(护照、驾驶执照等)。在成功展示证实证件后，投票者接收打印的QR码(例如，通过安装在投票站的并且生成一次性QR码的设备打印的QR码)以激活投票设备(即参与选举的能力)。在一个方面，QR码可以是一次性的码(即，它只能被使用一次)。如果无论出于何种原因无法使用QR码，则可以为投票者生成另一QR码，但是(由于电子投票系统的特征)将不可以同时使用多个QR码。因此，将计数仅使用一个QR码获得的投票(例如，可以计数比其它投票更早获得的投票)。

在又一示例中，人可以在选举委员会处预先登记为投票者，并且预先接收电子钥匙(例如，包含投票者的电子数字签名的设备)。然后，投票者可以随后使用先前接收的电子钥匙参与由该选举委员会进行的投票。

在另一方面，投票者数据库111包含投票者的与在投票者验证期间从投票者收集的数据相对应的参考数据。例如，投票者数据库111可以包含投票者先前向选举委员会提供的、或者(在政府选举的情况下)由选举委员会从政府机构获得的投票者的生物特征参考数据(指纹、虹膜图案等)。在一个方面，基于该参考数据执行投票者验证——将在投票期间从投票者获得的生物特征数据与生物特征参考数据进行比较。

在另一方面，投票者数据库111存储用于决定特定投票者是否有权参与投票的信息，如果投票者有权参与投票，则决定将哪些投票权利给予投票者。例如，如果选举委员会正在同时进行多个不同的选举(例如全俄罗斯的市政选举)，则该信息可以针对投票者数据库111中的每个投票者准确地指示该投票者可以通过投票来参与哪些市政选举。

在一个方面，电子投票生成器120被设计成：

·考虑到已成功地通过验证，针对所指示的投票者，基于先前准备的投票信息121生成电子选票；以及

·向投票者提供对生成的电子选票的访问权。

在一方面，电子选票是包含投票信息的电子文档，该投票信息包括以下项中的至少一者：投票主题、投票日期、所有可能的投票选项、投票者所选择的选项(投票者的电子投票)、投票者投票的时间等等。

在另一方面，将电子选票以可视化的方式(例如经由显示设备)呈现给投票者。例如，投票者可以使用具有感觉显示器(sensory display)的电子投票设备来投票，在该感觉显示器上显示有投票信息和投票选项。然后，投票者可以在屏幕上选择必要的选项并确认他/她的选择。

在另一方面，利用专用软件或API，至少通过以下项向投票者提供对生成的电子选票的访问权：

·通过特定的电子投票设备本地地提供；

·利用在投票者的移动设备或固定计算机上安装并运行的应用程序提供；和

·利用云服务提供，其中，借助浏览器提供对云服务的访问。

例如，在一个方面，代替用于电子投票的设备，投票者可以使用其自己的移动电话。例如，投票者可以访问合适的网站或使用先前安装的软件，自己熟悉投票信息、可能的投票选项等，然后，从呈现的所有可能的投票选项中选择选项，确认投票者的选择等等。然后，在确认投票者的选择之后，将在网站或安装的软件中生成投票者的电子投票，并将其发送至合适的服务以进一步分析和计数。

在另一方面，投票者验证器110和电子选票生成器120在同一计算设备上的单个应用程序内运行。

在一个方面，投票登记设备130被设计成：

·收集关于投票者在提供给该投票者的电子选票上选择的数据(以下称为投票者的电子投票)；和

·在已投投票数据库131中登记投票者的电子投票。

虽然关于投票者的选择等的数据由投票登记设备130收集，但是当生成投票者的电子投票时，所有信息都被匿名化，即，使得无法确定投票者以及他们为哪个候选人投票，但是仍然可以将投票者的两个电子投票彼此区分开(即，不可以使用投票者的同一电子投票两次，或者不可以用一个投票者的电子投票代替另一投票者的电子投票)。

在一个方面，分散式记录登记表用于存储投票者的被登记并被计数的电子投票。

例如，在一个方面，区块链技术可以用于存储投票者的被登记并被计数的电子投票，其中，投票者的每个电子投票代表在区块链中正在生成的下一个块。

在另一方面，投票者的电子投票在登记之前被匿名化。例如，关于投票者的信息可以从投票者的投票中完全删除，或者可以生成哈希，使得可以识别投票者的投票(即，将可以使投票者的两个电子投票彼此区分开)，但是不能识别投票者自身(例如，投票者数据用于计算MD5，此后将MD5用作唯一的投票者标识符)。

在一个方面，选举监控器140被设计成：

·生成待呈现给投票者的用于确认投票者的电子投票的有效性的请求；

·收集来自投票者的对所生成的请求的响应；以及

·将所收集的响应发送至投票计数器160。

在一个方面，待呈现(发送)给投票者的请求包括以下项中的至少一者：

·待发送给投票者的电子邮件，该电子邮件包含用于确认所做的选择的链接；

·待发送给投票者的SMS消息或推送通知，该SMS消息或推送通知包含可以用于确认所做的选择的链接或数字；和

·待发送至安装在投票者的移动电话或固定计算机上的专用投票软件的请求。

在又一方面，至少在以下时生成对投票者的请求：

·从登记投票者的电子投票的时间开始经过预定时间之后；和

·当已登记的多个投票者的投票的数量超过预定阈值时。

在一示例中，在投票者已经在选举中投票之后，投票者在一小时后收到邮件，该邮件包含投票者可以跟随的用于确认或撤销该投票者的投票的链接。如果被撤销，则投票者的已投投票将不计入最终票数。例如，如果未参与选举的用户收到电子邮件，则确认失败并且该已投投票被撤销。

在另一示例中，在每进行100000次投票后，将推送通知发送给投票者。

在一个方面，远程投票登记设备150被设计成：

·在集中式选票存储库151中生成由投票者填写的选票的硬拷贝；以及

·将关于硬拷贝的生成结果的信息发送至投票计数器160。

在一个方面，由投票者填写的选票的硬拷贝包括打印的投票选择的列表，其具有已选的选项的指示。

在另一方面，远程投票登记设备150是用于存储纸张的容器(可以是防破坏的保险箱)和打印机的组合，其中，打印机执行已填写的选票的打印，并且该容器是打印的选票的受保护存储库。例如，远程投票登记设备150可以是包括打印机(打印设备)和密封选票箱的组合的设备。

作为说明性示例，投票者可以在其城市之外投票，但是在进行电子投票之后，安装在投票者所登记的投票站处的远程投票登记设备150可以打印出由投票者通过投票产生的选票。因此，发生了投票者的投票的两因素认证。也就是说，在投票完成之后，可以检查已投票的正确性、纠正投票结果或宣布投票无效。

在一个方面，投票计数器160被设计成当从投票者获得肯定反馈并且从远程投票登记设备150接收到确认时，将投票者的投票计数在已计投票数据库161中。

图2示出了根据本发明的各方面的用于在电子投票系统中进行投票的示例性方法200。

在步骤205中，方法200接收在电子投票系统中进行投票的请求。

在步骤210中，方法200对从其接受到投票请求的投票者进行验证。换句话说，对打算投票的投票者进行验证。

在步骤215，方法200确定验证是否成功通过。当投票者成功地通过验证时，该方法进行至步骤220。否则，该方法转至步骤270。

在一个方面，基于以下项中的至少一者来执行对投票者的验证：投票者的生物特征数据、以及投票者的电子数字签名。投票者的电子数字签名对个人而言是唯一的。

在步骤220中，方法200根据对投票者的验证、基于投票信息生成电子选票。在一个方面，预先准备了投票信息，即，在进行投票的会期(session)之前准备。

在步骤230中，方法200收集关于投票者的电子投票(投票者的选择)的数据，其中，电子投票代表投票者在电子选票上的选择。换句话说，对于给定的投票者，电子投票是从呈现给该投票者的许多选择中收集的。在一个方面，可以组合不同的投票，使得投票者同时对多个选举进行投票。例如，可以在第一职位的候选人中进行第一投票，可以在第二职位的候选人中进行第二投票，可以针对选票问题(例如，预算批准或拒绝、通过或否决新法律)进行第三投票等等。

在步骤240中，方法200生成至少一个请求并将其发送给投票者，所述至少一个请求是为了确认所收集的关于所述投票者的电子投票的数据的有效性而生成的。

在一个方面，在以下项中的至少一者时执行向投票者发送用于确认所收集的关于投票者的电子投票的数据的有效性的请求。

·从登记投票者的电子投票的时间开始的预定时间间隔届满；以及

·登记的投票者的投票的数量超出了预定的阈值。

在一个方面，当特定投票者正在为同时进行的多个选举投票时，针对每个选举生成特定的请求。在另一方面，针对所有的选举生成请求，在这种情况下，确认是指该数据对于投票者为同时进行的多个选举所投的所有投票都是准确的。

在步骤250中，方法200生成由投票者填写的选票的硬拷贝，并将生成的硬拷贝置于集中式存储库中。

在一个方面，由投票者填写的选票的硬拷贝包括：打印的投票者将通过投票来从中进行选择的项目的列表以及所选择的项目的指示。

在步骤255中，方法200确定是否从投票者接收到响应于发送给该投票者的用于确认的至少一个请求的肯定响应，以及是否成功地生成了由投票者填写的选票的硬拷贝。当接收到肯定响应并且成功地生成了硬拷贝时(即，两个条件都满足时)，方法200进行至步骤260。否则，方法200进行至步骤261。

通常，一旦用户提交了他/她的投票，就采取许多步骤来确定是否从投票计数中排除该投票。在一示例中，投票可能是由于作假或可能被提交多次而被从投票计数中排除。在另一示例中，即使投票不涉及对多个候选人的多个投票选择(例如，第一选择、第二选择等)，投票者也可能为另一候选人进行投票。在又一示例中，某人可能进行投票而用于投票的参数不准确。例如，当只有三个选择呈现给投票者时，可能对第四个候选人进行投票。如果将ID分配给每个候选人，而投票者将他/她的票投给未分配给任何合法候选人的ID，则可能会发生这种情况。因此，在将投票添加至系统之前，采取许多步骤来确保投票是有效的。

在步骤260中，方法200计入投票者的投票，并进行至步骤270。

在可选的步骤261中，方法200跳过计入特定投票者的投票，并且行进至步骤270。在一个方面，在步骤261中，方法200可以将与未计投票有关的信息提供给选举监控器(例如，选举监控器140)。

在步骤270中，方法200结束投票者进行投票的过程，并返回至步骤205。

在一个方面，方法200还包括：将投票者的已计投票存储在分散式记录登记表中(即，分散式记录数据库)。

在一个方面，方法200还包括：将投票者的已投投票(即，已登记的投票)存储在分散式记录登记表(即，分散式记录数据库)中。

在一个方面，基于以下项中的至少一者来执行对投票者的验证：投票者的生物特征数据和投票者的电子数字签名，其中，投票者的电子数字签名对于投票者而言是唯一的。

在一个方面，在从登记投票者的电子投票的时间开始的预定时间间隔届满之后，向投票者发送用于确认所收集的关于投票者的电子投票的数据的有效性的请求。

在一个方面，当登记的投票者的投票的数量超过预定阈值时，执行向投票者发送用于确认所收集的关于投票者的电子投票的数据的有效性的请求。

在一个方面，由投票者填写的选票的硬拷贝包括：打印的投票者将通过投票来从中进行选择的项目的列表以及所选择的项目的指示。

在一个方面，所述方法还包括：当没有成功生成选票的硬拷贝或者没有从投票者接收到响应于所发送的用于确认所收集数据的有效性的所述至少一个请求的肯定响应时，跳过计入该投票者的投票；以及将关于未计投票的信息提供给选举监控器。

在一个方面，所述方法还包括以下项中的至少一者：将投票者的已计投票存储在分散式记录登记表中；以及将投票者的已投投票存储在分散式记录登记表中。

图3是示出了根据示例性方面的计算机系统20的框图，在计算机系统20上可以实现用于在电子投票系统中进行投票的系统和方法的各方面。计算机系统20可以是多个计算设备的形式，或者是单个计算设备的形式，例如台式电脑、笔记本电脑、手提电脑、移动计算设备、智能手机、平板电脑、服务器、主机、嵌入式设备和其它形式的计算设备。

如图所示，计算机系统20包括中央处理单元(Central Processing Unit，CPU)21、系统存储器22和连接各种系统部件的系统总线23，各种系统部件包括与中央处理单元21相关联的存储器。系统总线23可以包括总线存储器或总线存储器控制器、外围总线、以及能够与任何其它的总线架构交互的本地总线。总线的示例可以包括PCI、ISA、串行总线(PCI-Express)、超传输^TM(HyperTransport TM)、无限带宽^TM(InfiniBand TM)、串行ATA、I²C、和其它合适的互连。中央处理单元21(也称为处理器)可以包括单组或多组具有单核或多核的处理器。处理器21可以执行实现本发明的技术的一种或多种计算机可执行代码。系统存储器22可以为用于存储本文中所使用的数据和/或由处理器21可执行的计算机程序的任何存储器。系统存储器22可以包括易失性存储器(诸如随机存取存储器(Random Access Memory，RAM)25)和非易失性存储器(诸如只读存储器(Read-Only Memory，ROM)24、闪存等)或其任意组合。基本输入/输出系统(Basic Input/Output System，BIOS)26可以存储用于在计算机系统20的元件之间传输信息的基本程序，例如在使用ROM 24加载操作系统时的那些基本程序。

计算机系统20可以包括一个或多个存储设备，诸如一个或多个可移除存储设备27、一个或多个不可移除存储设备28、或其组合。所述一个或多个可移除存储设备27和一个或多个不可移除存储设备28借助存储器接口32连接到系统总线23。在一个方面，存储设备和相应的计算机可读存储介质为用于存储计算机指令、数据结构、程序模块、和计算机系统20的其它数据的电源独立的模块。系统存储器22、可移除存储设备27和不可移除存储设备28可以使用各种各样的计算机可读存储介质。计算机可读存储介质的示例包括：机器存储器，诸如缓存、SRAM、DRAM、零电容RAM、双晶体管RAM、eDRAM、EDO RAM、DDR RAM、EEPROM、NRAM、RRAM、SONOS、PRAM；闪存或其它存储技术，诸如在固态驱动器(Solid State Drive，SSD)或闪存驱动器中；磁带盒、磁带、和磁盘存储器，诸如在硬盘驱动器或软盘中；光学存储器，诸如在光盘(CD-ROM)或数字通用光盘(Digital Versatile Disk，DVD)中；以及可用于存储期望数据且可被计算机系统20访问的任何其它介质。

计算机系统20的系统存储器22、可移除存储设备27和不可移除存储设备28可以用于存储操作系统35、附加应用程序37、其它程序模块38和程序数据39。计算机系统20可以包括用于传送来自输入设备40的数据的外围接口46，所述输入设备40诸如键盘、鼠标、光笔、游戏控制器、语音输入设备、触点输入设备、或其它外围设备，诸如借助一个或多个I/O端口的打印机或扫描仪，该一个或多个I/O端口诸如串行端口、并行端口、通用串行总线(Universal Serial Bus，USB)、或其它外围接口。显示设备47(诸如一个或多个监控器、投影仪或集成显示器)也可以通过输出接口48(诸如视频适配器)连接到系统总线23。除了显示设备47之外，计算机系统20还可以装配有其它外围输出设备(未示出)，诸如扬声器和其它视听设备。

计算机系统20可以使用与一个或多个远程计算机49的网络连接而在网络环境中工作。所述一个或多个远程计算机49可以为本地计算机工作站或服务器，其包括前面在描述计算机系统20的性质时所述的元件中的大多数元件或全部元件。其它设备也可以存在于计算机网络中，诸如但不限于路由器、网站、对等设备或其它网络节点。计算机系统20可以包括用于借助一个或多个网络而与远程计算机49通信的一个或多个网络接口51或网络适配器，该一个或多个网络诸如局域计算机网络(Local-Area computer Network，LAN)50、广域计算机网络(Wide-Area computer Network，WAN)、内联网、和因特网。网络接口51的示例可以包括以太网接口、帧中继接口、SONET(同步光纤网)接口、和无线接口。

本发明的各个方面可以为系统、方法和/或计算机程序产品。计算机程序产品可以包括一种或多种计算机可读存储介质，该计算机可读存储介质上具有用于使处理器执行本发明的各方面的计算机可读程序指令。

计算机可读存储介质可以为有形设备，该有形设备可以保持且存储指令或数据结构的形式的程序代码，该程序代码可以被计算设备(诸如计算系统20)的处理器访问。计算机可读存储介质可以为电子存储设备、磁性存储设备、光学存储设备、电磁存储设备、半导体存储设备、或其任何合适的组合。作为示例，这类计算机可读存储介质可以包括随机存取存储器(RAM)、只读存储器(ROM)、电可擦可编程只读存储器(EEPROM)、便携式光盘只读存储器(CD-ROM)、数字通用光盘(DVD)、闪存、硬盘、便携式电脑磁盘、记忆棒、软盘、或甚至机械编码设备，诸如在其上记录有指令的凹槽中的打孔卡或凸起结构。如在本文中所使用的，计算机可读存储介质不应被视为暂时性信号本身，暂时性信号诸如无线电波或其它自由传播的电磁波、通过波导或传输介质传播的电磁波、或通过电线传输的电信号。

可以将本文中所描述的计算机可读程序指令从计算机可读存储介质下载到相应的计算设备、或借助网络(例如，因特网、局域网、广域网和/或无线网络)下载到外部计算机或外部存储设备。该网络可以包括铜传输电缆、光学传输光纤、无线传输、路由器、防火墙、交换机、网关计算机和/或边缘服务器。在每个计算设备中的网络接口从网络接收计算机可读程序指令并转发该计算机可读程序指令，用以存储在相应的计算设备内的计算机可读存储介质中。

用于执行本发明的操作的计算机可读程序指令可以为汇编指令、指令集架构(Instruction-Set-Architecture，ISA)指令、机器指令、机器相关指令、微代码、固件指令、状态设置数据、或以一种或多种编程语言(包括面向对象的编程语言和传统程序化编程语言)的任何组合编写的源代码或目标代码。计算机可读程序指令(作为独立的软件包)可以完全地在用户的计算机上、部分地在用户的计算机上、部分地在用户的计算机上且部分地在远程计算机上、或完全地在远程计算机或服务器上执行。在后一种情况中，远程计算机可以通过任何类型的网络(包括LAN或WAN)连接到用户的计算机，或可以进行与外部计算机的连接(例如通过因特网)。在一些方面，电子电路(包括例如可编程逻辑电路、现场可编程门阵列(FPGA)、或可编程逻辑阵列(Programmable Logic Array，PLA))可以通过利用计算机可读程序指令的状态信息而执行计算机可读程序指令，以使该电子电路个性化，从而执行本发明的各方面。

在各个方面中，本发明中所描述的系统和方法可以按照模块来处理。如本文中所使用的术语“模块”指的是例如现实世界的设备、部件、或使用硬件(例如通过专用集成电路(ASIC)或FPGA)实现的部件的布置，或者指的是硬件和软件的组合，例如通过微处理器系统和实现模块功能的指令集(该指令集在被执行时将微处理器系统转换成专用设备)来实现这样的组合。一个模块还可以被实施为两个模块的组合，其中单独地通过硬件促进某些功能，并且通过硬件和软件的组合促进其它功能。在某些实现方式中，模块的至少一部分(以及在一些情况下，模块的全部)可以在计算机系统(诸如上文在图3中更详细描述的计算机系统)的处理器上运行。因此，每个模块可以以各种适合的配置来实现，而不应受限于本文中所例示的任何特定的实现方式。

为了清楚起见，本文中没有公开各个方面的所有例行特征。应当领会的是，在本发明的任何实际的实现方式的开发中，必须做出许多特定实现方式的决定，以便实现开发者的特定目标，并且这些特定目标将对于不同的实现方式和不同的开发者变化。应当理解的是，这种开发努力会是复杂的且费时的，但对于了解本发明的优点的本领域的普通技术人员来说仍然是工程的例行任务。

此外，应当理解的是，本文中所使用的措辞或术语出于描述而非限制的目的，从而本说明书的术语或措辞应当由本领域技术人员根据本文中所提出的教导和指导结合(一个或多个)相关领域技术人员的知识来解释。此外，不旨在将本说明书或权利要求中的任何术语归于不常见的或特定的含义，除非明确如此阐述。

本文中所公开的各个方面包括本文中以说明性方式所引用的已知模块的现在和未来已知的等同物。此外，尽管已经示出并描述了各个方面和应用，但是对于了解本发明的优点的本领域技术人员将明显的是，在不脱离本文中所公开的发明构思的前提下，相比于上文所提及的内容而言的更多修改是可行的。

Claims (18)

1.一种用于在电子投票系统中进行投票的方法，所述电子投票系统包括计算设备，所述方法包括：

对从其接收到投票请求的投票者进行验证；

当所述投票者成功地通过验证后，基于投票信息生成电子选票；

收集关于所述投票者的电子投票的数据，所述电子投票代表所述投票者在所述电子选票上的选择；

生成至少一个请求并将所述至少一个请求发送给所述投票者，所述至少一个请求是为了确认所收集的关于所述投票者的所述电子投票的数据的有效性而生成的，其中，当登记的投票者的投票的数量超过预定阈值时，执行向所述投票者发送用于确认所收集的关于所述投票者的所述电子投票的数据的有效性的请求；

生成由所述投票者填写的所述选票的硬拷贝，并将所生成的硬拷贝置于集中式存储库中；以及

当成功生成所述选票的硬拷贝并从所述投票者接收到响应于所发送的用于确认所收集的数据的有效性的所述至少一个请求的肯定响应时，计入所述投票者的投票。

2.根据权利要求1所述的方法，其中，基于以下项中的至少一者来执行对所述投票者的验证：所述投票者的生物特征数据和所述投票者的电子数字签名，其中，所述投票者的电子数字签名对于所述投票者而言是唯一的。

3.根据权利要求1所述的方法，其中，在从登记所述投票者的所述电子投票的时间开始的预定时间间隔届满后，执行向所述投票者发送用于确认所收集的关于所述投票者的所述电子投票的数据的有效性的请求。

4.根据权利要求1所述的方法，其中，由所述投票者填写的所述选票的硬拷贝包括：打印的所述投票者将通过投票从中进行选择的项目的列表以及所选择的项目的指示。

5.根据权利要求1所述的方法，还包括：

当没有成功生成所述选票的硬拷贝或者没有从所述投票者接收到响应于所发送的用于确认所收集的数据的有效性的所述至少一个请求的肯定响应时，跳过计入所述投票者的投票；以及

将关于未计投票的信息提供给选举监控器。

6.根据权利要求1所述的方法，还包括以下操作中的至少一者：

将所述投票者的已计投票存储在分散式记录登记表中；以及

将所述投票者的已投投票存储在分散式记录登记表中。

7.一种用于在电子投票系统中进行投票的系统，所述系统包括：

计算设备的至少一个处理器，所述至少一个处理器被配置成：

对从其接收到投票请求的投票者进行验证；

当所述投票者成功地通过验证时，基于投票信息生成电子选票；

收集关于所述投票者的电子投票的数据，所述电子投票代表所述投票者在所述电子选票上的选择；

生成至少一个请求并将所述至少一个请求发送给所述投票者，所述至少一个请求是为了确认所收集的关于所述投票者的所述电子投票的数据的有效性而生成的，其中，当登记的投票者的投票的数量超过预定阈值时，执行向所述投票者发送用于确认所收集的关于所述投票者的所述电子投票的数据的有效性的请求；

生成由所述投票者填写的所述选票的硬拷贝，并将所生成的硬拷贝置于集中式存储库中；以及

当成功生成所述选票的硬拷贝并从所述投票者接收到响应于所发送的用于确认所收集的数据的有效性的所述至少一个请求的肯定响应时，计入所述投票者的投票。

8.根据权利要求7所述的系统，其中，基于以下项中的至少一者来执行对所述投票者的验证：所述投票者的生物特征数据和所述投票者的电子数字签名，其中，所述投票者的电子数字签名对于所述投票者而言是唯一的。

9.根据权利要求7所述的系统，其中，在从登记所述投票者的所述电子投票的时间开始的预定时间间隔届满后，执行向所述投票者发送用于确认所收集的关于所述投票者的所述电子投票的数据的有效性的请求。

10.根据权利要求7所述的系统，其中，由所述投票者填写的所述选票的硬拷贝包括：打印的所述投票者将通过投票从中进行选择的项目的列表以及所选择的项目的指示。

11.根据权利要求7所述的系统，其中，所述处理器还被配置成：

当没有成功生成所述选票的硬拷贝或者没有从所述投票者接收到响应于所发送的用于确认所收集的数据的有效性的所述至少一个请求的肯定响应时，跳过计入所述投票者的投票；以及

将关于未计投票的信息提供给选举监控器。

12.根据权利要求7所述的系统，其中，所述处理器还被配置为执行以下操作中的至少一者：

将所述投票者的已计投票存储在分散式记录登记表中；以及

将所述投票者的已投投票存储在分散式记录登记表中。

13.一种非暂时性计算机可读介质，在所述非暂时性计算机可读介质上存储有用于在电子投票系统中进行投票的计算机可执行指令，所述计算机可执行指令包括用于以下操作的指令：

对从其接收到投票请求的投票者进行验证；

当所述投票者成功地通过验证时，基于投票信息生成电子选票；

收集关于所述投票者的电子投票的数据，所述电子投票代表所述投票者在所述电子选票上的选择；

生成至少一个请求并将所述至少一个请求发送给所述投票者，所述至少一个请求是为了确认所收集的关于所述投票者的所述电子投票的数据的有效性而生成的，其中，当登记的投票者的投票的数量超过预定阈值时，执行向所述投票者发送用于确认所收集的关于所述投票者的所述电子投票的数据的有效性的请求；

生成由所述投票者填写的所述选票的硬拷贝，并将所生成的硬拷贝置于集中式存储库中；以及

当成功生成所述选票的硬拷贝并从所述投票者接收到响应于所发送的用于确认所收集的数据的有效性的所述至少一个请求的肯定响应时，计入所述投票者的投票。

14.根据权利要求13所述的非暂时性计算机可读介质，其中，基于以下项中的至少一者来执行对所述投票者的验证：所述投票者的生物特征数据和所述投票者的电子数字签名，其中，所述投票者的电子数字签名对于所述投票者而言是唯一的。

15.根据权利要求13所述的非暂时性计算机可读介质，其中，在从登记所述投票者的所述电子投票的时间开始的预定时间间隔届满后，执行向所述投票者发送用于确认所收集的关于所述投票者的所述电子投票的数据的有效性的请求。

16.根据权利要求13所述的非暂时性计算机可读介质，其中，由所述投票者填写的所述选票的硬拷贝包括：打印的所述投票者将通过投票从中进行选择的项目的列表以及所选择的项目的指示。

17.根据权利要求13所述的非暂时性计算机可读介质，其中，所述计算机可执行指令还包括用于以下操作的指令：

当没有成功生成所述选票的硬拷贝或者没有从所述投票者接收到响应于所发送的用于确认所收集的数据的有效性的所述至少一个请求的肯定响应时，跳过计入所述投票者的投票；以及

将关于未计投票的信息提供给选举监控器。

18.根据权利要求13所述的非暂时性计算机可读介质，其中，所述计算机可执行指令还包括用于以下操作中的至少一者的指令：

将所述投票者的已计投票存储在分散式记录登记表中；以及

将所述投票者的已投投票存储在分散式记录登记表中。

Images