CN117223039A - 防篡改投票机 - Google Patents

Abstract

本发明涉及一种投票机，包括投票机单元(100)，其具有连接到显示器(203)、触摸屏(205)、存储器器件及打印机(207)的控制单元(201)。打印机(207)在可打印介质上打印选票信息(107)，其表示由投票者使用触摸屏(205)输入的选票，从触摸屏(205)将选票输入控制单元(201)，并且控制单元(201)响应于所输入的选票控制打印机(207)打印选票信息(107)。可打印介质是预定宽度的一卷纸质材料，打印机(207)沿着纸质材料的长度并且横跨纸材料的宽度而彼此相邻地打印选票信息(107)中连续的选票信息。照相机(209)记录选票信息的图像，控制单元(201)将该图像与输入在触摸屏(205)上的选票进行比较，且在该图像与输入的选票不匹配时取消输入的选票。

Description

防篡改投票机

技术领域

本发明涉及电子投票机，具体来说涉及打印已投的所有选票并对已投的所有选票进进行计票的投票机。

背景技术

防篡改投票机(TPVM)是计算机化器件，其将已投的选票打印在磁带上并且提供可视化和计算机化的验证，同时便于在整个地区同时进行选举并迅速产生结果。

大多数民主国家面临的主要问题之一是公众对电子投票机普遍缺乏信心。主要担心的是，从投票、数据存储、检索以及计票开始，错误和/或欺诈可能发生在投票的任何阶段。题为“为什么纸被认为是最先进的投票技术”(布鲁金斯，作者Raj Karan Gambhir和Jack Karsten)的文章强调了这些问题(参考文献：美国安全法案)。

发明内容

本发明公开了克服现有技术投票机和系统所面临的挑战的方法和手段，同时消除了两者的缺点。

本发明是一种计算机化系统，其将所有投票或选票(以下被称为选票)打印在可打印介质(诸如纸张)上。选票以任何期望的格式在连续长度的纸上被逐步打印成符号、代码、字母数字文本，所述纸以带的形式被缠绕成单个或多个卷或卷轴，并被放置在密封的容器中，为了安全起见，容器可被分开存储。

此外，由于印刷选票是可核实的和安全的，互联网接入不会损害选票的保真度，同时能够更好地管理选举。选民名册也随着人们投票而更新。还可对选民和投票进行数字核实，并在同一天宣布结果，从而大大节省运作成本。

选举数据是公开的信息，并且公众可通过互联网和印刷品查阅。选举数据包含一个选区中所有有权投票的人的名单，也称为选民名册。在印度，每个选民/投票人都有一个带照片的选民身份证。它包含投票人的某些基本信息，包括身份证号码、条形码和/或二维码。其他国家有不同形式的身份证明。

选民名册中的数据由候选人的详细资料组成，包括他们的姓名、符号、独特的身份号码条形码或二维码以及选举当局认为必要的任何其他信息，并按选区保存在具有独特身份号码(ID)或代码的离散“文件”中。

在投票时，投票者将能够通过诸如姓名、照片、符号等识别手段在视觉上识别参选者，而符号和代码是机器可读的。

为了防止篡改软件和/或数据，投票机通常不允许访问互联网。然而，在本发明中，由于投票是打印出来的，而不是“保存”在计算机存储器上，因此没有什么可破解的。然而，篡改图像是视觉上和电子上可验证和可检测的。

鉴于上述论点，本发明已经成为一种选择，使用来自选举网站和/或门户的数据来管理选举，同时确保投票的安全性和保密性不受损害。

本发明还被设计成在投票过程和计票中提供透明性、完整性、保真度和准确性。鉴于当局将负责保管打印好的选票/选票。

当根据附图考虑时，从优选系统的以下详细描述中，本发明的上述以及其他优点对于本领域技术人员将变得显而易见。

附图说明

系统简要说明

操作模式。本发明有几种操作模式。主要模式在图中描述或列出，如下所示：

图1示出了投票机单元(VMU)200，描绘了典型的投票VMU 200面板100。

示出以下组件：

显示屏显示器-1 203；

触摸屏205；

接受101和拒绝102按钮(可选)；

胞元103；

接受104和拒绝105按钮；

透明/不透明“可切换玻璃”窗格106；

显示器-2 204(可选)；

经打印选票107；

可选地，有色玻璃窗格108；

用于打印机查看经打印选票的窗口108；

窗口109。

图2示出了独立模式220。

图3示出了连接模式300。

图4示出了显示器-2 400的连接模式。

图5示出了BAN模式500。

远程访问/缺席投票模式有类似的布置，不同的是一些小的变化。

具体实施方式

在以下段落中，公开了本发明的某些实施例，随后是相关器件的描述。

独立模式：投票机单元(VMU)200。投票机单元是本发明的基本配置。在这种模式下，整个投票过程可在投票机不与任何外部源通信的情况下进行。只有在特定投票区或选区登记的投票者才能在指定的投票站投票。

投票机的核心是嵌入式处理器板，在本文中被称为控制单元或“CU”201，它与以下主要器件和组件连接：

显示器-1 203，

触摸屏205，

打印机207(直接热敏或热转印打印机被认为是本文中的优选器件)。

照相机209。

存储器器件，例如SD卡(图中未示出)。VM CU 201可具有多达两个存储器器件，其中一个是模板和备份。存储器器件包含整个选举区域中所有竞选者的相关详细信息，按地区/选区进行分类和编号。

存储器器件也可包含投票者的ID号码。

存储器器件还可具有用于操作VM CU 201的组件的固件、软件计算机操作系统、程序、应用程序及指令。

电缆、电线或连接器215。所有的连接都是通过电缆或电线进行的，并且最好具有电磁屏蔽，以防止通过它们进行射频传输。电路中的箭头表示信号或数据流的方向。

打印机207向VM CU 201传送事件信号，例如打印、已打印、卡纸、不可用等并从其接收打印命令。

输入器件。(图1)尽管可存在各种类型的输入或投票捕捉器件，例如键盘、LCD/LED标签、LCD/LED键，但是触摸屏是本发明的优选选择。

触摸屏数字化仪显示器。在本发明的布置中，触摸屏数字化仪205和显示器203可为单个或两个单独的器件，具有公共或单独的连接器和电缆，分别连接到一个CU或两个CU。

显示器203在具有行和列的表格上显示候选人的姓名、符号和其他必要的细节。

表格的格式对于选举是相同的/标准化的。

每次访问表格时，表格中参选者的详细资料可以随机顺序自动排列。

VMU 200正在运行(参考图2)。当投票者到达投票站时，在投票站的投票站工作人员(具有投票站服务器225)通过与选举网络235中的选举服务器237通信的手段而在生物测定学以及任何可用的识别手段的帮助下验证投票者的身份，用于批准或拒绝他/她投票。

在接受投票者投票时，通过电缆215向VMU 200发送信号，以在投票者到达VMU 200时开始投票序列。参选者的名字和/或符号显示在投票面板100的显示器-1 203上(图1)。

投票者通过触摸所述触摸屏205上的单元103做出他/她的选择，即投票。

为所需时间设置的计时器同时开始倒计时。

为了更好的视觉验证，在显示器203(图1)上放大或突出显示投票。

在延迟之后，打印机207打印选票107，该选票107可通过窗口109观察到，投票面板100的打印机窗口109上安装有透明/不透明的可切换玻璃106，用于投票者的最终视觉验证。

然而，如果使用热转印打印机207而不是直接打印机，则色带上的打印区域变得透明，并且可看到打印的内容。

因此，丝带也可代替纸带用作投票的证据和视觉验证。

当投票序列正在进行时，打开背光以使图像更亮且然后关闭背光。在倒计时之后，打印机窗口109上的有色玻璃108而不是可切换玻璃106会使投票模糊。

附着在印刷选票107上侧的照相机209捕获经印刷选票107的图像。

CU 201将所选择的图像与打印的图像进行比较，并在不一致的情况下取消投票。

如果投票者无意中做出错误的选择，或者显示/打印的细节与选择的不一致，可在倒计时时间内按“取消/拒绝”按钮取消投票。此后，投票将不可撤销。

一旦倒计时结束，可切换玻璃变得不透明，从而使选票107模糊，并且保持不透明直到下一次投票被打印。

触摸接受105按钮将终止该序列的倒计时并跳到下一阶段。

倒计时结束后，投票将被视为已投，然后打印机207以机器可读的格式在磁带107上打印渐进分数，将选票打印在缠绕在卷轴上的一个或多个连续长度的纸带上。

卷轴/下一页。如果参选者的数量超过行数，可通过按下“下一页”键或滚动来选择更多的页面。

屏幕锁定。一个投票者只能投一次票。触摸屏205将变得不起作用/被锁定，直到它被投票工作人员为下一个投票者重新激活或者投票被取消。

照相机。附接在打印机上的照相机209捕获打印的选票。图像由CU进行分析。由于只有有限数目的数字化和编目图像，因此只有一小块图像区域就足以进行图像识别。

可选地，照相机207附接在显示器1-203的前侧。它在显示器1-203上捕捉投票者选择的缩放图像，并在打印机207上打印所述缩放图像。

在又一变型中，在打印机207上直接打印缩放图像的截屏。

用于打印机的光学传感器。可使用光学传感器代替照相机。传感器附接在打印机顶部，至少一个传感器附接在磁带边缘，且一个传感器附接在中央。传感器下面的区域可被照亮。每幅图像都可被赋予一个独特的编码，以黑白方块或线条的形式印在磁带的两边。当图像通过传感器时，图案的黑白位被计数，匹配的图像被识别。

限制-独立模式。即使在整个选举区域/国家中的所有参选者的数据可保存在存储器器件上，从而使任何投票者能够从任何投票站/投票站投票，但是如果没有连接性，就不可能更新选民名册。

随后的发明提出实现它的某些方法和手段。

简单的VMU 200连接(图2)。在VMU 200的这个变型中，已经额外提供了发送已投票的投票者的ID的手段。

图2还描绘了与VM CU 201连接的全球移动通信系统(GSM)加密锁211(具有SIM卡)。当投票时，每个投票者的ID以加密格式被直接传送到选举网络235中的选举服务器237，并通过电缆215发送到投票站服务器225，从而对选民名册进行更新。

投票站服务器225将具有与选举网络235的完全连接，包括SIM卡/加密锁211，以用于分别从VP VM CU 201和选举服务器237接收ID和确认。

在此实施例的一个版本中，VMU 200只能将代码作为消息发送，但是没有接收能力。

在此实施例的另一个版本中，VMU 200可发送和选择性地接收作为消息的代码。

其余的过程与上面公开的“VMU 200运行”的过程相同。

它还维护选票和相应确认的记录。

选票可随机保存，不需要记录投票时间；以防止将投票者与他们的选票联系起来。

图3的连接模式300描述了另一个实施例，其中已经添加了类似于VM CU 201的CU，在本文中被称为“投票站CU”230，并通过电缆215与VM CU 201连接。CU 230除了具有一些附加功能之外，还充当VM CU 201与外部源之间的缓冲器，如本文随后所公开的。

在此版本中，加密锁211被提供在投票站CU 230上而不是VM CU 201上。

在这种模式下，任何投票者都可从任何投票站/VMU 200投票。当投票者到达投票站投票时，工作人员除了核实投票者的身份之外，还从他/她的选区获取参选者的档案代码/号码。

包含相应投票者选区的文件号的信号由投票站服务器225通过投票站服务器电缆215发送到VM CU 201。

接收信号的VM CU 201从其存储器器件中取出参选者的名字和/或符号，并在投票窗格l 100(图1)的显示器203上显示该表格。

其余的组件和操作与上面公开的实施例的情况几乎相同。

此外，由于只发送代码，因此可限制数据传输的速率和容量，以防止黑客攻击。

可选地，电缆215可具有位于电缆215上的接头处的“光收发器”(图中未示出)。利用光学Tr/Rx，两个CU之间的通信将通过LED的开/关和光学传感器的感测以及通过电缆/电线215的发射脉冲来实现。

图4示出了显示器-2 400的连接模式。除了附加的显示器-2 204之外，此实施例类似于连接模式300。

在此实施例中，触摸屏205附装在显示器-2 204上，显示器-2 204与投票站CU 230连接，并且显示器-1 203保持与VM CU 201连接。

一旦从投票站服务器225接收到要投票的投票者的选区代码，投票站CU 230便从存储器器件中取出相应的文件并在显示器-2 204上显示参选者的姓名。它还通过电缆215或光Tr/Rx将文件号传送给VM CU 201。

可选地，所述代码可显示在显示器-2 204上的指定区域。附接在指定区域顶部的光学传感器(图中未示出)捕获代码并将其传送给VM CU 201。

投票者通过触摸所述触摸屏205上的单元103做出他/她的选择，即投票。

触摸屏将选择的坐标传送给VM CU 201。

VM CU 201从存储器器件获取所选候选人的详细资料并在显示器-1 203上显示其放大图像，以用于投票者的视觉验证。

所述过程的其余部分保持与已经结合图3描述的相同。

使用显示器-1的连接模式。在此实施例中，显示器203具有通过电缆215与VM CU201和投票站CU 230的可切换连接。最初，电缆215与投票站CU 230连接。

其余的连接如图3中的连接模式300一般。

在投票者投票时，触摸屏的坐标被传送到VM CU 201，如图4，显示器-2 400的连接模式的情况一般。

显示器203 5连接215从投票站CU切换到VM CU。

图5示出了BAN模式500。投票站区域网络(BAN)。在投票站具有多个投票机的情况下，可用与投票站CU 230连接的多个VMU 200创建LAN，以形成投票站区域网络或“BAN”。

额外的打印机207也可与投票站CU 230连接。打印机207打印BAN 500中所有VMU200的所有已投的选票。

所有功能保持与本文中已经公开的其余实施例相同。

由于此模式具有多个VMU 200并且投票者可能来自不同的选区，并且将随机获得任何VMU 200来投票，因此将VMU与相应的投票者相关联是必要的。为此，工作人员可给每个投票者一个打印的代码条，如条形码或类似的东西。每200个VMU将有一个读码器，读取代码并相应地获取候选人的相关列表。

此外，每个VMU 200还可具有与生物识别装置相链接的摄像机。与上面的情况一样，可获取候选的相关列表。

可选地，投票站服务器225可将VMU 200之一分配给投票者，并将候选人的相关列表传送给特定的分配的VMU 200。

在本文公开的所有实施例中，除了与投票站CU 230交换候选人文件的文件号和投票者的详细资料或者仅通过加密锁211发送编码号之外，VMU可不与外部源进行数据通信。

远程访问投票/缺席投票模式245。在这种模式下，缺席投票者可通过电脑或手机上的触摸屏进行投票。

图6示出了缺席投票单元245(AVU)，其包括与打印机207和照相机209连接的VM CU201，所有的打印机207和照相机209都被包围在密封容器222中。

VM CU 201与投票站CU 230连接，投票站CU 230可可选地与多个AVU 245连接，并且进一步与投票站服务器225连接。

投票站服务器225与选举网络235和至少一个或多个“投票者验证单元”(VVU)241(在图中仅示出了一个VVU)进行通信。

VVU 241可由一组选举工作人员管理，就像真正的投票站一样。

VP VM CU 201也通过电缆215经由开关243连接到VVU 241。缺席投票者可通过诸如互联网移动网络等通信设施与VVU 241连接。

在与VVU 241连接时，投票者由选举工作人员验证，并通过交换机243接入AVU245。

一旦投票者与VM CU 201连接，VVU 241自动断开。

投票者独自访问他/她的计算机/移动屏幕上的显示器，类似于显示器-1 203和触摸屏205。

投票者通过触摸其触摸屏上的单元103或用其显示器上的鼠标进行投票选择。

投票者将在他/她的屏幕上看到打印的选票，并且能够拒绝或接受投票。

整个投票过程和其中相关器件的布置与真实系统的情况几乎相同。

从前述内容可理解，已经设计了在VM CU 201、投票站CU 230和投票站服务器225之间的通信方法，以使远程投票过程简单、安全和保密。

投票站服务器225与选举网络235之间的通信。主选举服务器相应地在投票者列表中标记投票的姓名，并且也更新选举网络235中的其余选举服务器237。这样，选民名册在选区得到更新，从而排除了欺诈投票的可能性。

投票站服务器225也由选举服务器237更新。

投票站服务器225保存已经投票的投票者的列表，并且还在其存储器中接收相应的确认。然而，在更新投票者名单时，投票时间不保存在任何选举服务器237或存储器器件上，从而为投票者提供保密性。

如果选举服务器237没有确认投票的代码，则相应的投票站CU 230向主选举服务器发送提醒，直到接收到确认，否则发出“Ack。失败”通知，供选举当局采取行动。

投票站服务器225将由选举工作人员管理。由于选举服务器237具有投票者的数据，当投票者出席投票时，该数据可用于投票者的生物特征识别。

为了传递该信息，可使用任何合适的通信手段，例如GSM。在这种情况下，包括加密在内的数据量将是最小的，并且速度也不需要很高。

在没有移动网络的地区，可使用有线通信。

在没有数据通信可用的偏远地区，只有独立模式220必须被使用。

投票者数据。在印度，大选的参选者可能多达10,000人，邦选举的参选者可能多达20,000至25,000人，选民可能多达910至915万人。在存储器器件上，主要需要保存要打印的信息，包括图像和文本。布局将根据用户的要求。

国家选民名册/登记册中的数据包含所有选民的姓名，包括某些个人信息，每个选民都有一个唯一的身份号码/身份证。

生物特征(包括照片、指纹等)如果与选民名册联系起来，也有助于选民的认可。

选民的详细资料按选区/投票站进行分组并保存在文件中，每个文件都有一个唯一的识别号/ID。

选举符号的数字化和识别。选举符号可以标准化的格式分类，例如它们的大小、分辨率、最小线宽、纵轴和横轴的方向。

选举符号也可数字化，最好是“黑白”/单色图像，这样它们清晰可见，易于视觉识别，也易于电子识别。

每张图像都有一个独特的数字签名，通过这个签名可被识别。

此外，对于图像识别，可只分析沿着图像长度的至少一个预定矩形的面积，而不是扫描整个图像。矩形被分成大小相等的水平段，并沿长度方向编号。因为只有有限数目的图像，因此很难找到一个以上具有相同模式的图像。

除了图案之外，矩形中黑白像素数量的大小也可与每个图像相关联。

除此之外，每个图像还可被分配唯一的代码，例如条形码、QR码，其应该优选地沿着每个图像的边界印刷，因为如果使用光学传感器，这将是合适的。它将使扫描代码和矩形区域成为可能；当纸张在打印时移动。然而，图像中没有显示光学传感器。即使使用摄像机209，同样的方法也适用。

联网

“选举网络235”。可在选举区域中创建服务器网络，在本文中被称为“选举服务器237”和投票站服务器225，其中“主选举服务器”充当交换机/集线器，在本文中被称为“选举网络235”。关于投票者身份、参选者和选票的信息将在网络中交换。

CU之间的通信。为了防止黑客攻击，也可将Cu、外部器件和互联网之间的数据传输的大小和速率限制/抑制到仅足以传输代码的值，而不是篡改所需的值，从而防止黑客攻击。

选举数据可从以下来源获取：

临时存储在投票站服务器225和/或投票站CU 230的易失性存储器(在RAM中)中的选举服务器237。

具有候选人名单的文件甚至可在投票开始之前下载到投票站的易失性存储器(RAM)上，或者如果需要重启并且此后连接被禁用；以防止对外部服务器的进一步访问。

即使在这种情况下，信号也可通过替代的/非常规的手段，例如光学收发器、显示类似于条形码的代码的LED、以及将接收信号并传输到CU的传感器/照相机。只能使用电缆或电线。尽管如此，也可采用任何其他安全的通信手段。BAN中的传输是通过屏蔽电缆进行的，以抑制不必要的射频传输。

自检。CU可被编程为运行定期自检。在这种情况下，将会打印出一系列的投票结果并进行统计。在不匹配的情况下，将产生一个错误信号，并暂停对该机器的投票，直到纠正为止。清点时，自检也会有所帮助。

子系统

计算机化：单板计算机(SBCS)。诸如单板计算机(SBCS)和/或微控制器等微处理器被认为适用于本发明。如有必要，也可使用普通计算机。为了方便起见，在本文中，上述设备被称为“控制单元”或CU。

存储器器件。对于本发明的数据存储，诸如“一次性可编程”(OTP)和/或“一次性写入多次读取”(WORM)卡的存储器器件将是合适的。

可选地，也可将数据保存在市售SD卡上，然后在保存数据后，将拉环密封在“锁定”位置。

此外，还可通过分配密码和采用其他数据安全措施来保护访问。

这将为数据未被篡改提供更高的保证。

本发明可有一个、两个或者甚至根本没有存储器器件。在只有一个存储器器件的情况下，将在触摸屏上的选择与打印的选票107之间进行计算机验证。没有可用来检查符号和代码真实性的模板。

为了解决这一问题，可提供第二存储器器件作为模板，以用于对投票者相对于选票的选择进行验证。为了提高可靠性，存储器器件上的数据应保存在两个不同的设施中，每个设施保存50％。这将使两批存储器器件被篡改的可能性最小化。

在本发明的另一个版本中，可不具有存储器器件，或者即使安装了存储器器件，选举数据也不能保存在其上。在这种情况下，所有参选者的文件必须在选举开始之前从选举服务器下载，并且最好保存在投票站CU 230的易失性存储器(RAM)中。

打印机。尽管可使用喷墨打印机或激光打印机，但是这些机器需要大量的修改以适应本发明，并且需要更高的操作和维护以及资本支出。

另一方面，热敏打印机更适合。热敏打印机组件更少且成本更低。因此，“直接热敏打印机”或“热转印打印机”对于本发明是优选的。然而，经过适当的修改，也可使用任何其他类型的打印机。

打印机安装在面板上，与触摸屏显示器在同一平面上，从而使视觉观察更加方便。

打印机位于进给器与卷绕器之间，纸带穿过打印机。

卷轴进给器-接收器机构，带有一条或多条纸带。

在整个投票过程中，纸带的两端以卷对卷的方式连接并保持连接。

打印机可安装在磁带上，而不必切断磁带。

可在不拆卸打印机的情况下安装卷轴进给器-接收器机构。

其中，卷轴为中空的圆柱形管，其长度与其上缠绕的纸带的长度相同。

其中，接收卷轴与电机机构连接，由控制单元控制、与打印机电机旋转同步。

给纸卷轴在纸张上保持张力，以保持足够的张力。

每一张选票投出后，打印机将投票者的选择和累进选票以编码形式打印在磁带上。

每印一张选票，纸带就前进一步，等于印刷品的长度加上一页边空白。

前进的带子被卷进并缠绕在卷盘上。

卷绕机卷轴是封装的。

带子是连续的，而不具有间断。

磁带只有单向运动，也就是说，从进给器到卷绕机卷轴。

在投票环节结束时，选票计数被适当地打印在相应投票机的磁带上。

这些记录以机器可读的格式打印出来。

为了隐藏带末端的计数部分，或者将额外长度的带缠绕在缠绕卷轴上，直到最后的计数印记被带的空白部分覆盖，或者将带盒的周边用不透明带缠绕并密封。

在上述两种情况下，盒子都被适当地密封。

封条应确保磁带不可见、不可接触且不可旋转。只有打开封条才能拿到封条。

为了从磁带盒中取出打印好的磁带，必须打开封条。

未经授权破坏封条会导致磁带失效。

进料卷轴设计成只能向一个方向移动，即不能向相反方向旋转。

投票结束后，装有打印好的选票的卷绕卷轴从进给卷轴上拆下来存放。

可打印磁带。本发明的主要区别特征是可印刷的磁带或条带。在投票站记录所有投票的合适宽度和长度的磁带。

投票将被打印，优选地打印在多个纸带上，这些纸带将被缠绕在单独的卷轴上并且可被分开存储。选票的基本信息将被顺序打印在磁带上，而不会在打印的选票之间留下足够大的间隙来欺骗性地打印选票。

多个磁带(每个磁带是相同的，但宽度较小)使得多个磁带的总宽度与原始纸张宽度相同。

其中，较小宽度的磁带在进给器端被捆扎在一起，供给卷轴器和接收器卷轴安装在每端的公共轴上。

每位参选者的投票也将逐步汇总，并以机器可读的格式打印出来，类似于条形码或二维码。因此，不仅在投票结束时，而且在投票过程中的任何阶段以及随后的任何阶段，都可很容易地获得支持每个候选人的选票。

在投票期结束时，位于各个投票站的本发明的磁带上的总得分可被机器读取，并保存在类似的纸带上或存储器器件上。编码分数可用密码保护，也可锁定日期和时间。当需要时，编码的分数可被传送到中央计数站，以用于计数和宣布结果。

热敏纸。如上所述，热敏纸印刷或热转印印刷将是合适的。但是，直接热敏打印一般会在短时间内褪色。这个缺点可通过使用特殊的热敏纸来克服。一些品牌声称打印寿命长达25年。然而，七年打印寿命的热敏纸是可用的，并且将适用于本申请。

如果需要永久打印，那么“热转印”打印将是合适的。通过将油墨转移到纸带上，色带上的印刷区域变得透明。因此，在背光下，印刷区域将非常清晰可见，以便投票者进行视觉验证。

在这种情况下，有色玻璃可安装在面板100上的印刷区域的顶部，以防止印刷物在没有背光照明的情况下可见。

虚拟显示器。可在投票站提供虚拟显示器，以便投票者可确定是否拿到了正确的名单。如果没有，就可及时采取行动。除此之外，他们还将熟悉展示。这可减少投票时间和投票错误。

运动探测器和计数器。运动检测器或旋转门安装在VMU 200的入口处，另一个安装在出口处，以对在特定的VMU 200投票的人数进行检测和计数。

运动探测器和计数器由投票站工作人员通过投票站服务器225激活，以允许投票者进入VMU 200。

也可在入口处提供识别装置。

一旦投票者被识别且然后穿过入口，相应的候选人列表被显示在显示器203上。

运动服务器/十字转门向投票站服务器225发送“正在投票”信号。

选民投票和退场。

在出口处，运动传感器向投票站处理器225发送“投票”信号。

现在可允许下一个投票者进入。

计数器计算已投票的投票者人数。

这些信息可显示在公共信息需要的任何地方。

所述计数也可与投票站的投票记录相吻合。

甚至可在VMU上安装一个传感器代替两个传感器。上述动作由所述一个传感器执行，但是两个传感器将是优选的选项。

Claims (16)

1.一种投票机，包括：

投票机单元(100)，所述投票机单元具有连接到显示器(203)、触摸屏(205)、存储器器件及打印机(207)的控制单元(201)；

其中所述打印机(207)在可打印介质上打印选票信息(107)，所述选票信息表示由投票者使用所述触摸屏(205)输入的选票，从所述触摸屏(205)将所述选票输入到所述控制单元(201)，并且所述控制单元(201)响应于所输入的所述选票而控制所述打印机(207)打印所述选票信息(107)；

其中所述可打印介质是预定宽度的一卷纸质材料；且

其中所述打印机(207)沿着所述纸质材料的长度并且横跨所述纸材料的所述宽度而彼此相邻地打印所述选票信息(107)中连续的选票信息。

2.根据权利要求1所述的投票机，其特征在于，所述存储器器件具有存储在其中的用于对所述控制单元进行操作的固件、软件计算机操作系统、程序、应用程序及指令，并且其中所述存储器器件还具有存储在其中的包括离散文件的投票数据，对每一选区使用所述文件中的一者并且所述文件包含候选人姓名、相关联的选举符号、政党从属关系及识别码。

3.根据权利要求2所述的投票机，其特征在于，所述存储器器件是第一存储器器件，并且所述投票机包括连接到所述控制单元的第二存储器器件，并且所述第二存储器器件具有存储在其中作为模板的所述投票数据的副本，以用于对已投的所述选票进行验证。

4.根据权利要求3所述的投票机，其特征在于，包括以下情况中的至少一者：

其中存储在所述第一存储器器件上的所述投票数据与存储在所述第二存储器器件上的所述投票数据的所述副本安装在不同的设施处；

其中存储在所述第一存储器器件上的所述投票数据和存储在所述第二存储器器件上的所述投票数据的所述副本被进行写入保护和安全密封；

其中所述第一存储器器件和所述第二存储器器件被进行写入保护；并且

其中所述第一存储器器件和所述第二存储器器件是一次性可编程器件。

5.根据权利要求1所述的投票机，其特征在于，所述触摸屏(205)叠加在所述显示器(203)上。

6.根据权利要求1所述的投票机，其特征在于，所述打印机(207)被定位成使得由投票者使用所述投票机生成的所述选票信息在具有所述显示器(203)和所述触摸屏(205)的投票面板(100)处通过玻璃窗格可见。

7.根据权利要求6所述的投票机，其特征在于，包括记录所述选票信息的图像的照相机(209)，并且其中所述控制单元(201)将所述图像与输入在所述触摸屏(205)上的所述选票进行比较，并且在所述图像与输入的所述选票不匹配时取消输入的所述选票。

8.根据权利要求7所述的投票机，其特征在于，所述打印机(207)将带有所述选票信息的所述图像打印在所述纸质材料上。

9.根据权利要求1所述的投票机，其特征在于，包括连接到所述控制单元(201)的加密锁(211)，其中当投票者进行投票时，由所述控制单元(201)生成所述投票者的加密格式的ID，并且使用所述加密锁(211)将所述ID直接传送到选举网络(235)中的远程选举服务器(237)，从而对选民名册进行更新。

10.根据权利要求1所述的投票机，其特征在于，包括连接到投票站服务器(225)的投票站控制单元(230)的加密锁(211)，其中当投票者进行投票时，由所述控制单元(201)向所述投票站控制单元(230)生成所述投票者的加密格式的ID，并且使用所述加密锁(211)将所述ID直接传送到选举网络235中的远程选举服务器(237)，从而对选民名册进行更新。

11.根据权利要求1所述的投票机，其特征在于，包括连接到所述控制单元(201)和用于接收投票数据的投票站控制单元(230)中的一者的加密锁(211)，所述投票数据包括候选人姓名、相关联的选举符号、政党从属关系及识别码，所述控制单元使用所述投票数据在所述显示器(203)上生成所述候选人姓名和所述相关联的选举符号中的至少一者。

12.根据权利要求1所述的投票机，其特征在于，包括连接到所述控制单元(201)并且与选举网络(235)中的选举服务器(237)进行通信的投票站服务器(225)，以用于对投票者的身份进行验证，从而使所述投票者能够使用所述触摸屏(205)进行投票。

13.根据权利要求12所述的投票机，其特征在于，包括连接在所述控制单元(201)与投票站服务器(225)之间的投票站控制单元(230)，其中所述控制单元(201)通过所述投票站控制单元(230)向所述投票站服务器(225)发送被识别的每一投票者的ID。

14.根据权利要求13所述的投票机，其特征在于，所述显示器(203)是第一显示器(203)，并且所述投票机包括与所述触摸屏(205)相关联并且连接到所述控制单元(201)和所述投票站控制单元(230)中的至少一者的第二显示器(204)，并且其中在所述第一显示器(203)上显示投票数据。

15.一种投票站区域网络(500)，包括连接到投票站处理器(230)的多个根据权利要求1所述的投票机，并且其中所述投票机共享所述打印机(207)。

16.一种缺席投票单元(245)，包括：密封容器(222)，所述密封容器包围连接到打印机(207)和照相机(209)的投票机控制单元(201)；投票站处理器(230)，所述投票站处理器连接到所述控制单元(201)并且连接到投票站服务器(225)；投票者验证单元(241)，所述投票者验证单元连接到所述投票站服务器(225)、通过开关(243)连接到所述控制单元(201)并且通过所述开关(243)连接到所述投票站服务器(225)；并且其中投票者通过远程连接而使用所述投票者验证单元(241)进行投票。