JP2003308550A - 電子投票プログラム及び電子投票装置 - Google Patents
電子投票プログラム及び電子投票装置Info
- Publication number
- JP2003308550A JP2003308550A JP2002114524A JP2002114524A JP2003308550A JP 2003308550 A JP2003308550 A JP 2003308550A JP 2002114524 A JP2002114524 A JP 2002114524A JP 2002114524 A JP2002114524 A JP 2002114524A JP 2003308550 A JP2003308550 A JP 2003308550A
- Authority
- JP
- Japan
- Prior art keywords
- voting
- card
- storage area
- data
- candidate
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000003860 storage Methods 0.000 claims description 175
- 238000012790 confirmation Methods 0.000 claims description 83
- 238000012545 processing Methods 0.000 claims description 57
- 239000000284 extract Substances 0.000 claims description 3
- 238000000034 method Methods 0.000 description 101
- 238000010586 diagram Methods 0.000 description 74
- 230000008569 process Effects 0.000 description 63
- 230000001771 impaired effect Effects 0.000 description 37
- 238000007726 management method Methods 0.000 description 36
- 230000006870 function Effects 0.000 description 35
- XUIMIQQOPSSXEZ-UHFFFAOYSA-N Silicon Chemical compound [Si] XUIMIQQOPSSXEZ-UHFFFAOYSA-N 0.000 description 19
- 238000003780 insertion Methods 0.000 description 19
- 230000037431 insertion Effects 0.000 description 19
- 229910052710 silicon Inorganic materials 0.000 description 19
- 239000010703 silicon Substances 0.000 description 19
- 230000007659 motor function Effects 0.000 description 17
- 230000008859 change Effects 0.000 description 16
- 230000004397 blinking Effects 0.000 description 13
- 230000007704 transition Effects 0.000 description 13
- 230000001276 controlling effect Effects 0.000 description 11
- 235000016496 Panda oleosa Nutrition 0.000 description 10
- 240000000220 Panda oleosa Species 0.000 description 10
- 230000006735 deficit Effects 0.000 description 9
- 208000037265 diseases, disorders, signs and symptoms Diseases 0.000 description 8
- 238000013523 data management Methods 0.000 description 7
- 230000000694 effects Effects 0.000 description 7
- VYPSYNLAJGMNEJ-UHFFFAOYSA-N silicon dioxide Inorganic materials O=[Si]=O VYPSYNLAJGMNEJ-UHFFFAOYSA-N 0.000 description 7
- 239000004973 liquid crystal related substance Substances 0.000 description 6
- 239000000758 substrate Substances 0.000 description 6
- 238000012795 verification Methods 0.000 description 6
- 206010061296 Motor dysfunction Diseases 0.000 description 5
- 230000005540 biological transmission Effects 0.000 description 5
- 238000004891 communication Methods 0.000 description 5
- 230000007246 mechanism Effects 0.000 description 5
- 238000005516 engineering process Methods 0.000 description 4
- 238000004519 manufacturing process Methods 0.000 description 4
- 230000004304 visual acuity Effects 0.000 description 4
- 101100328887 Caenorhabditis elegans col-34 gene Proteins 0.000 description 3
- 230000006835 compression Effects 0.000 description 3
- 238000007906 compression Methods 0.000 description 3
- 230000004438 eyesight Effects 0.000 description 3
- 239000010408 film Substances 0.000 description 3
- 238000009434 installation Methods 0.000 description 3
- 238000012544 monitoring process Methods 0.000 description 3
- 230000008520 organization Effects 0.000 description 3
- 238000002360 preparation method Methods 0.000 description 3
- 238000003825 pressing Methods 0.000 description 3
- 238000011084 recovery Methods 0.000 description 3
- 238000012546 transfer Methods 0.000 description 3
- 230000000007 visual effect Effects 0.000 description 3
- 244000205754 Colocasia esculenta Species 0.000 description 2
- 235000006481 Colocasia esculenta Nutrition 0.000 description 2
- 206010011878 Deafness Diseases 0.000 description 2
- 208000012661 Dyskinesia Diseases 0.000 description 2
- 230000002776 aggregation Effects 0.000 description 2
- 238000004220 aggregation Methods 0.000 description 2
- 238000004364 calculation method Methods 0.000 description 2
- 238000013480 data collection Methods 0.000 description 2
- 238000013500 data storage Methods 0.000 description 2
- 230000007547 defect Effects 0.000 description 2
- 230000002950 deficient Effects 0.000 description 2
- 238000012217 deletion Methods 0.000 description 2
- 230000037430 deletion Effects 0.000 description 2
- 238000013461 design Methods 0.000 description 2
- 230000004064 dysfunction Effects 0.000 description 2
- 238000000605 extraction Methods 0.000 description 2
- 230000033001 locomotion Effects 0.000 description 2
- 238000012423 maintenance Methods 0.000 description 2
- 230000017311 musculoskeletal movement, spinal reflex action Effects 0.000 description 2
- 230000003287 optical effect Effects 0.000 description 2
- 230000008447 perception Effects 0.000 description 2
- 238000012360 testing method Methods 0.000 description 2
- 239000010409 thin film Substances 0.000 description 2
- 230000007723 transport mechanism Effects 0.000 description 2
- 210000001364 upper extremity Anatomy 0.000 description 2
- 241000824311 Daku Species 0.000 description 1
- 208000015592 Involuntary movements Diseases 0.000 description 1
- 125000002066 L-histidyl group Chemical group [H]N1C([H])=NC(C([H])([H])[C@](C(=O)[*])([H])N([H])[H])=C1[H] 0.000 description 1
- 208000010415 Low Vision Diseases 0.000 description 1
- 241001422033 Thestylus Species 0.000 description 1
- 206010047571 Visual impairment Diseases 0.000 description 1
- 230000005856 abnormality Effects 0.000 description 1
- 239000012190 activator Substances 0.000 description 1
- 230000003044 adaptive effect Effects 0.000 description 1
- 238000012550 audit Methods 0.000 description 1
- 238000013474 audit trail Methods 0.000 description 1
- 230000004888 barrier function Effects 0.000 description 1
- 239000000969 carrier Substances 0.000 description 1
- 239000003086 colorant Substances 0.000 description 1
- 230000000295 complement effect Effects 0.000 description 1
- 238000004590 computer program Methods 0.000 description 1
- 230000008094 contradictory effect Effects 0.000 description 1
- 230000006378 damage Effects 0.000 description 1
- 230000006837 decompression Effects 0.000 description 1
- 238000001514 detection method Methods 0.000 description 1
- 238000009826 distribution Methods 0.000 description 1
- 239000000428 dust Substances 0.000 description 1
- 210000005069 ears Anatomy 0.000 description 1
- 230000007613 environmental effect Effects 0.000 description 1
- 238000002474 experimental method Methods 0.000 description 1
- 210000003414 extremity Anatomy 0.000 description 1
- 230000001815 facial effect Effects 0.000 description 1
- 239000011521 glass Substances 0.000 description 1
- 238000005286 illumination Methods 0.000 description 1
- 230000010365 information processing Effects 0.000 description 1
- 230000002427 irreversible effect Effects 0.000 description 1
- 238000011542 limb amputation Methods 0.000 description 1
- 230000007774 longterm Effects 0.000 description 1
- 230000004303 low vision Effects 0.000 description 1
- 238000004377 microelectronic Methods 0.000 description 1
- 238000011017 operating method Methods 0.000 description 1
- 230000002265 prevention Effects 0.000 description 1
- 238000007639 printing Methods 0.000 description 1
- 230000000644 propagated effect Effects 0.000 description 1
- 239000010453 quartz Substances 0.000 description 1
- 230000001105 regulatory effect Effects 0.000 description 1
- 230000002441 reversible effect Effects 0.000 description 1
- 238000010187 selection method Methods 0.000 description 1
- 230000035939 shock Effects 0.000 description 1
- 230000011664 signaling Effects 0.000 description 1
- 208000024891 symptom Diseases 0.000 description 1
- 230000009885 systemic effect Effects 0.000 description 1
- 208000029257 vision disease Diseases 0.000 description 1
- 230000004393 visual impairment Effects 0.000 description 1
- XLYOFNOQVPJJNP-UHFFFAOYSA-N water Substances O XLYOFNOQVPJJNP-UHFFFAOYSA-N 0.000 description 1
Landscapes
- Time Recorders, Dirve Recorders, Access Control (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
(57)【要約】
【課題】 現行の自書式投票と同等のセキュリティを確
保できる電子投票装置を提供することにある。 【解決手段】 電子投票の際、電子投票装置が受け付け
た一連の投票の結果を、原本として所定の原本用記録媒
体に書き込み(Ｄ５）、原本として書き込んだ一連の投
票の結果を原本用記録媒体から読み出し（Ｄ１２）、副
本として所定の副本用記録媒体に書き込む（Ｄ２４）等
し、各記録媒体に書き込んだ原本と副本とを用いて一連
の投票の結果の保全を行なうようにする。
保できる電子投票装置を提供することにある。 【解決手段】 電子投票の際、電子投票装置が受け付け
た一連の投票の結果を、原本として所定の原本用記録媒
体に書き込み(Ｄ５）、原本として書き込んだ一連の投
票の結果を原本用記録媒体から読み出し（Ｄ１２）、副
本として所定の副本用記録媒体に書き込む（Ｄ２４）等
し、各記録媒体に書き込んだ原本と副本とを用いて一連
の投票の結果の保全を行なうようにする。
Description
【０００１】
【発明の属する技術分野】本発明は、国内外の公職選挙
などの際にコンピュータを用いて電子投票を行なうため
の、電子投票プログラム及び電子投票装置に関する。
などの際にコンピュータを用いて電子投票を行なうため
の、電子投票プログラム及び電子投票装置に関する。
【０００２】
【従来の技術】近年の情報技術（ＩＴ：Information Te
chnology）の進展に伴い、タッチパネル方式に関する特
許第２７４７１７１号公報や、マークシート方式に関す
る特許第２６６９３７１号公報等、選挙における投票や
開票のプロセスのＩＴ化を目的とした電子投票に関する
発明が開示されている。
chnology）の進展に伴い、タッチパネル方式に関する特
許第２７４７１７１号公報や、マークシート方式に関す
る特許第２６６９３７１号公報等、選挙における投票や
開票のプロセスのＩＴ化を目的とした電子投票に関する
発明が開示されている。
【０００３】また、本出願人が既に特許出願している電
子投票に係る発明（特願２００１−１１２４９１、特願
２００１−１９１９４、特願２００１−２４９６６、特
願２００１−５３９７２、特願２００１−２６０６１９
等）によれば、バリアフリー技術により、選挙人（投票
者）が指定された投票所に設置されたコンピュータを使
用して候補者を選択する際、候補者の表示手段（出力手
段）と投票手段（入力手段）を任意に選ぶことが可能と
なっている。なお、上記の特許出願中の発明は、まだ公
開されておらず、公知とはなっていない。
子投票に係る発明（特願２００１−１１２４９１、特願
２００１−１９１９４、特願２００１−２４９６６、特
願２００１−５３９７２、特願２００１−２６０６１９
等）によれば、バリアフリー技術により、選挙人（投票
者）が指定された投票所に設置されたコンピュータを使
用して候補者を選択する際、候補者の表示手段（出力手
段）と投票手段（入力手段）を任意に選ぶことが可能と
なっている。なお、上記の特許出願中の発明は、まだ公
開されておらず、公知とはなっていない。
【０００４】さて、電子投票装置を公職選挙に対して実
際に導入する場合、選挙人（有権者）の投票の秘密を侵
さないために無記名投票の原則を守りながら、かつ一人
一票の原則を守り同一選挙人による二重投票を防止する
ために本人確認を行なわなければならないという、一見
相反する２つの条件を兼備することが法的に要求され
る。このような電子投票システムとして、（１）ネット
ワーク方式の電子投票システム（特許第３００３７７１
号公報）と（２）投票所方式の電子投票システム（特開
２００１−２４３３９５）の２つが開示されている。
際に導入する場合、選挙人（有権者）の投票の秘密を侵
さないために無記名投票の原則を守りながら、かつ一人
一票の原則を守り同一選挙人による二重投票を防止する
ために本人確認を行なわなければならないという、一見
相反する２つの条件を兼備することが法的に要求され
る。このような電子投票システムとして、（１）ネット
ワーク方式の電子投票システム（特許第３００３７７１
号公報）と（２）投票所方式の電子投票システム（特開
２００１−２４３３９５）の２つが開示されている。
【０００５】上記の（１）は、選挙人が投票操作を行な
う端末（家庭のパーソナルコンピュータ、あるいは携帯
電話等の個人用情報端末）と開票所の開票・集計装置と
を電気通信回線によりオンライン接続し、ネットワーク
認証により本人確認を行って二重投票を防止するととも
に、投票されたデータを暗号化することにより無記名投
票を実現するものである。この方式は、在宅投票や外出
先での投票が可能となるため極めて便利ではあるが、見
えざる所での端末入力時に起こりうる買収や脅迫等の不
正に対処不能であるために、公職選挙に直ちに導入する
にはリスクが高いと考えられる。
う端末（家庭のパーソナルコンピュータ、あるいは携帯
電話等の個人用情報端末）と開票所の開票・集計装置と
を電気通信回線によりオンライン接続し、ネットワーク
認証により本人確認を行って二重投票を防止するととも
に、投票されたデータを暗号化することにより無記名投
票を実現するものである。この方式は、在宅投票や外出
先での投票が可能となるため極めて便利ではあるが、見
えざる所での端末入力時に起こりうる買収や脅迫等の不
正に対処不能であるために、公職選挙に直ちに導入する
にはリスクが高いと考えられる。
【０００６】一方（２）は、従来通り投票所に出向いた
選挙人に対し投票管理者が選挙人名簿（又は抄本）との
対照により本人確認を行い、その際に発行する投票カー
ドを用いて選挙人が投票所に設置されたコンピュータを
操作して電子投票を行なうものである。そして、投票さ
れた電子データは、投票カードに格納された後、投票所
の出口端末で投票カードからデータを読み出して、開票
所の開票・集計装置に対して投票の都度オンラインで伝
送し、データの集計を行なう。この方式では、選挙人が
投票所に足を運ばねばならないという不便さは解消され
ないが、投票立会人の立会いのもと投票が行われるため
上記不正を排除可能であり、しかも開票の迅速化、及び
無効票や疑問票のゼロ化といった電子投票の利点を発揮
できるため、公職選挙に導入するにあたって（１）より
も有望な方式と考えられる。
選挙人に対し投票管理者が選挙人名簿（又は抄本）との
対照により本人確認を行い、その際に発行する投票カー
ドを用いて選挙人が投票所に設置されたコンピュータを
操作して電子投票を行なうものである。そして、投票さ
れた電子データは、投票カードに格納された後、投票所
の出口端末で投票カードからデータを読み出して、開票
所の開票・集計装置に対して投票の都度オンラインで伝
送し、データの集計を行なう。この方式では、選挙人が
投票所に足を運ばねばならないという不便さは解消され
ないが、投票立会人の立会いのもと投票が行われるため
上記不正を排除可能であり、しかも開票の迅速化、及び
無効票や疑問票のゼロ化といった電子投票の利点を発揮
できるため、公職選挙に導入するにあたって（１）より
も有望な方式と考えられる。
【０００７】
【発明が解決しようとする課題】上記発明はいずれの方
式も電子投票装置と開票所の開票・集計装置とを電気通
信回線によりオンライン接続して投票データのネットワ
ーク伝送を行っており、データの暗号化手段により伝送
中の傍受や改ざんに対する一定のセキュリティ対策は施
されている。しかし、電子的なデータの脆弱性に起因す
る投票データの消失を防ぐという視点に立った、根本の
セキュリティに関しては技術開示がみられない。
式も電子投票装置と開票所の開票・集計装置とを電気通
信回線によりオンライン接続して投票データのネットワ
ーク伝送を行っており、データの暗号化手段により伝送
中の傍受や改ざんに対する一定のセキュリティ対策は施
されている。しかし、電子的なデータの脆弱性に起因す
る投票データの消失を防ぐという視点に立った、根本の
セキュリティに関しては技術開示がみられない。
【０００８】すなわち、従来の自書式投票における紙媒
体（投票用紙）に比較して、電子投票における投票結果
を記録した電子データは、書き込み時のエラーや、衝撃
等の環境要因によるデータの破損、消失等に対して極め
て脆弱であるにも関わらず、脆弱性を補完し、信頼性を
確立する手立てが不透明であり、これが自書式投票から
電子投票への移行するにあたっての障壁のひとつとなっ
ている。公職選挙における投票は、たとえ一部の投票所
のデータが消失してしまったとしても、やり直しを行な
うことは事実上極めて困難であるため、少なくとも投票
日における投票時間内においてはデータがエラーなく確
実に記録され、集計されるまで確実に保持されなければ
ならない。
体（投票用紙）に比較して、電子投票における投票結果
を記録した電子データは、書き込み時のエラーや、衝撃
等の環境要因によるデータの破損、消失等に対して極め
て脆弱であるにも関わらず、脆弱性を補完し、信頼性を
確立する手立てが不透明であり、これが自書式投票から
電子投票への移行するにあたっての障壁のひとつとなっ
ている。公職選挙における投票は、たとえ一部の投票所
のデータが消失してしまったとしても、やり直しを行な
うことは事実上極めて困難であるため、少なくとも投票
日における投票時間内においてはデータがエラーなく確
実に記録され、集計されるまで確実に保持されなければ
ならない。
【０００９】本発明は、上記状況を鑑みなされたもので
あり、特に電子的に投票を受け付ける電子投票装置であ
って、この電子投票装置が受け付けた一連の投票の結果
を、原本として所定の原本用記録媒体に書き込む手段
と、原本として書き込んだ一連の投票の結果を原本用記
録媒体から読み出して、副本として所定の副本用記録媒
体に書き込む手段とを備え、各記録媒体に書き込んだ原
本と副本とを用いて一連の投票の結果の保全を行なうこ
とを特徴とする電子投票装置とすることにより、電子投
票における電子的な投票データを確実に記録可能であ
り、かつ投票データが開票所で集計されるまで確実に保
持可能であり、一度しか行なうことのできない選挙を適
正かつ公正に執行するのに少なくとも現行の自書式投票
と同等のセキュリティを確保できる電子投票プログラム
及び電子投票装置を提供することを目的とする。
あり、特に電子的に投票を受け付ける電子投票装置であ
って、この電子投票装置が受け付けた一連の投票の結果
を、原本として所定の原本用記録媒体に書き込む手段
と、原本として書き込んだ一連の投票の結果を原本用記
録媒体から読み出して、副本として所定の副本用記録媒
体に書き込む手段とを備え、各記録媒体に書き込んだ原
本と副本とを用いて一連の投票の結果の保全を行なうこ
とを特徴とする電子投票装置とすることにより、電子投
票における電子的な投票データを確実に記録可能であ
り、かつ投票データが開票所で集計されるまで確実に保
持可能であり、一度しか行なうことのできない選挙を適
正かつ公正に執行するのに少なくとも現行の自書式投票
と同等のセキュリティを確保できる電子投票プログラム
及び電子投票装置を提供することを目的とする。
【００１０】
【課題を解決するための手段】本発明は、上記課題を解
決するために、以下の１）〜１２）記載の手段よりな
る。すなわち、 １） 電子投票による投票の際、記憶手段に格納された
候補者リストを選挙人に表示させるための表示手段と、
前記選挙人の投票の際の所定の入力操作状態を報知する
報知手段と、前記表示された候補者リストから選挙人が
選択入力した候補者を記録媒体に電磁的に記録させる手
段とを有する電子投票装置を制御するための電子投票プ
ログラムであって、前記選挙人が選択入力した候補者の
レコードを抽出し、第１とされる前記記憶手段の第１の
記憶領域に記憶するステップと、前記第１の記憶領域に
記憶されたレコードの内容を前記表示手段に表示させる
ステップと、前記選挙人により、前記表示内容の確認入
力がなされなかった場合、再表示により前記確認入力を
促すステップと、前記確認入力がなされた場合に、第２
の記憶手段に対して、前記第１の記憶領域に記憶された
レコードを記録するステップと、前記第２の記憶手段に
記録されたレコードを読み出して、前記の第１の記憶手
段の第２の記憶領域に記憶するステップと、前記第１の
記憶領域に記憶されたレコードと、前記第２の記憶領域
に記憶されたレコードとを照合するステップと、前記照
合の結果、不一致レコードであると判断された場合、前
記第２の記憶手段に対して記録が正しく行われなかった
ことを、前記表示手段及び報知手段に表示及び報知さ
せ、以後の処理を中断するステップと、前記照合の結
果、一致したレコードであると判断された場合、第３の
記憶手段に対して、前記第１の記憶領域に記憶されたレ
コードを記録するステップと、前記第３の記憶手段に記
録されたレコードを読み出して、前記第１の記憶手段の
第３の記憶領域に記憶するステップと、前記第３の記憶
領域に記憶されたレコードと、前記第１の記憶領域に記
憶されたレコードとを照合するステップと、前記照合の
結果、不一致したレコードであると判断された場合、前
記第３の記憶手段に対して記録が正しく行われず、投票
が確定したことを前記表示手段及び報知手段に表示及び
報知させるステップと、前記照合の結果、一致したレコ
ードであると判断された場合、投票が確定したことを前
記表示手段及び報知手段に表示及び報知させ、前記選挙
人及び前記選挙管理者に報知するステップと、を有する
ことを特徴とする電子投票プログラム。
決するために、以下の１）〜１２）記載の手段よりな
る。すなわち、 １） 電子投票による投票の際、記憶手段に格納された
候補者リストを選挙人に表示させるための表示手段と、
前記選挙人の投票の際の所定の入力操作状態を報知する
報知手段と、前記表示された候補者リストから選挙人が
選択入力した候補者を記録媒体に電磁的に記録させる手
段とを有する電子投票装置を制御するための電子投票プ
ログラムであって、前記選挙人が選択入力した候補者の
レコードを抽出し、第１とされる前記記憶手段の第１の
記憶領域に記憶するステップと、前記第１の記憶領域に
記憶されたレコードの内容を前記表示手段に表示させる
ステップと、前記選挙人により、前記表示内容の確認入
力がなされなかった場合、再表示により前記確認入力を
促すステップと、前記確認入力がなされた場合に、第２
の記憶手段に対して、前記第１の記憶領域に記憶された
レコードを記録するステップと、前記第２の記憶手段に
記録されたレコードを読み出して、前記の第１の記憶手
段の第２の記憶領域に記憶するステップと、前記第１の
記憶領域に記憶されたレコードと、前記第２の記憶領域
に記憶されたレコードとを照合するステップと、前記照
合の結果、不一致レコードであると判断された場合、前
記第２の記憶手段に対して記録が正しく行われなかった
ことを、前記表示手段及び報知手段に表示及び報知さ
せ、以後の処理を中断するステップと、前記照合の結
果、一致したレコードであると判断された場合、第３の
記憶手段に対して、前記第１の記憶領域に記憶されたレ
コードを記録するステップと、前記第３の記憶手段に記
録されたレコードを読み出して、前記第１の記憶手段の
第３の記憶領域に記憶するステップと、前記第３の記憶
領域に記憶されたレコードと、前記第１の記憶領域に記
憶されたレコードとを照合するステップと、前記照合の
結果、不一致したレコードであると判断された場合、前
記第３の記憶手段に対して記録が正しく行われず、投票
が確定したことを前記表示手段及び報知手段に表示及び
報知させるステップと、前記照合の結果、一致したレコ
ードであると判断された場合、投票が確定したことを前
記表示手段及び報知手段に表示及び報知させ、前記選挙
人及び前記選挙管理者に報知するステップと、を有する
ことを特徴とする電子投票プログラム。
【００１１】２）前記１）に記載の電子投票プログラム
において、前記第１の記憶領域に記憶されたレコード
と、前記第２の記憶領域に記憶されたレコードとが一致
した場合に、前記第３の記憶手段に対する記録を開始す
るステップに先立ち、前記第２の記憶手段への記録が正
しく行われたことを前記表示手段及び報知手段に表示及
び報知させるステップをさらに有することを特徴とする
電子投票プログラム。
において、前記第１の記憶領域に記憶されたレコード
と、前記第２の記憶領域に記憶されたレコードとが一致
した場合に、前記第３の記憶手段に対する記録を開始す
るステップに先立ち、前記第２の記憶手段への記録が正
しく行われたことを前記表示手段及び報知手段に表示及
び報知させるステップをさらに有することを特徴とする
電子投票プログラム。
【００１２】３）電子投票による投票の際、記憶手段に
格納された候補者リストを選挙人に表示させるための表
示手段と、前記選挙人の投票の際の所定の入力操作状態
を報知する報知手段と、前記表示された候補者リストか
ら選挙人が選択入力した候補者を記録媒体に電磁的に記
録させる手段とを有する電子投票装置を制御するための
電子投票プログラムであって、前記選挙人が選択入力し
た候補者のレコードを抽出し、第１とされる前記記憶手
段の第１の記憶領域に記憶するステップと、前記第１の
記憶領域に記憶されたレコードの内容を前記表示手段に
表示させるステップと、前記選挙人により、前記表示内
容の確認入力がなされなかった場合、再表示により前記
確認入力を促すステップと、前記確認入力がなされた場
合に、前記第１の記憶手段の第２の記憶領域に投票の開
始ログを記憶するステップと、前記第２の記憶手段のロ
グ記憶領域に対して、前記第１の記憶手段の第２の記憶
領域に記憶させた投票の開始ログを記録するステップ
と、第２の記憶手段に対して、前記第１の記憶領域に記
憶されたレコードを記録するステップと、前記レコード
の記録が終了した後に、前記第２の記憶領域に投票の終
了ログを記憶するステップと、前記第２の記憶手段のロ
グ記憶領域に対して、前記第２の記憶領域に記憶された
前記終了ログを記録するステップと、前記第２の記憶手
段に記録されたレコードを読み出して、前記第１の記憶
手段の第３の記憶領域に記憶するステップと、前記第１
の記憶領域に記憶されたレコードと、前記第３の記憶領
域に記憶されたレコードとを照合するステップと、前記
照合の結果、不一致レコードであると判断された場合、
前記第２の記憶手段に対して記録が正しく行われなかっ
たことを、前記表示手段及び報知手段に表示及び報知さ
せ、以後の処理を中断するステップと、前記照合の結
果、一致したレコードであると判断された場合、前記第
２の記憶手段のログ記憶領域を読み出して、前記第１の
記憶手段の第４の記憶領域に記憶するステップと、前記
第２の記憶領域に記憶された前記開始ログ及び前記終了
ログと、前記第４の記憶領域に記憶された前記開始ログ
及び前記終了ログとを照合するステップと、前記照合の
結果、不一致ログであると判断された場合、前記第２の
記憶手段に対して記録が正しく行われなかったことを、
前記表示手段及び報知手段に表示及び報知させ、以後の
処理を中断するステップと、前記照合の結果、一致した
ログであると判断された場合に、第３の記憶手段のログ
記憶領域に対して、前記第２の記憶領域に記憶された前
記開始ログ及び前記終了ログを記録するステップと、前
記第３の記憶手段に対して、前記第１の記憶領域に記憶
されたレコードを記録するステップと、前記第３の記憶
手段に記録されたレコードを読み出して、前記第１の記
憶手段の第３の記憶領域に記憶するステップと、前記第
１の記憶領域に記憶されたレコードと、前記第３の記憶
領域に記憶されたレコードとを照合するステップと、前
記照合の結果、不一致したレコードであると判断された
場合、前記第３の記憶手段に対して記録が正しく行われ
なかったこと及び、投票が確定したことを前記表示手段
及び報知手段に表示及び報知させるステップと、前記照
合の結果、一致したレコードであると判断された場合、
前記第３の記憶手段のログ記憶領域を読み出して、前記
電子投票装置の第４の記憶領域に記憶するステップと、
前記第２の記憶領域に記憶された前記開始ログ及び前記
終了ログと、前記第４の記憶領域に記憶された前記開始
ログ及び前記終了ログとを照合するステップと、前記照
合の結果、不一致ログであると判断された場合、前記第
３の記憶手段に対して記録が正しく行われなかったこと
及び、投票が確定したことを前記表示手段及び報知手段
に表示及び報知させるステップと、前記照合の結果、一
致したログであると判断された場合、投票が確定したこ
とを前記表示手段及び報知手段に表示及び報知させるス
テップと、を有することを特徴とする電子投票プログラ
ム。
格納された候補者リストを選挙人に表示させるための表
示手段と、前記選挙人の投票の際の所定の入力操作状態
を報知する報知手段と、前記表示された候補者リストか
ら選挙人が選択入力した候補者を記録媒体に電磁的に記
録させる手段とを有する電子投票装置を制御するための
電子投票プログラムであって、前記選挙人が選択入力し
た候補者のレコードを抽出し、第１とされる前記記憶手
段の第１の記憶領域に記憶するステップと、前記第１の
記憶領域に記憶されたレコードの内容を前記表示手段に
表示させるステップと、前記選挙人により、前記表示内
容の確認入力がなされなかった場合、再表示により前記
確認入力を促すステップと、前記確認入力がなされた場
合に、前記第１の記憶手段の第２の記憶領域に投票の開
始ログを記憶するステップと、前記第２の記憶手段のロ
グ記憶領域に対して、前記第１の記憶手段の第２の記憶
領域に記憶させた投票の開始ログを記録するステップ
と、第２の記憶手段に対して、前記第１の記憶領域に記
憶されたレコードを記録するステップと、前記レコード
の記録が終了した後に、前記第２の記憶領域に投票の終
了ログを記憶するステップと、前記第２の記憶手段のロ
グ記憶領域に対して、前記第２の記憶領域に記憶された
前記終了ログを記録するステップと、前記第２の記憶手
段に記録されたレコードを読み出して、前記第１の記憶
手段の第３の記憶領域に記憶するステップと、前記第１
の記憶領域に記憶されたレコードと、前記第３の記憶領
域に記憶されたレコードとを照合するステップと、前記
照合の結果、不一致レコードであると判断された場合、
前記第２の記憶手段に対して記録が正しく行われなかっ
たことを、前記表示手段及び報知手段に表示及び報知さ
せ、以後の処理を中断するステップと、前記照合の結
果、一致したレコードであると判断された場合、前記第
２の記憶手段のログ記憶領域を読み出して、前記第１の
記憶手段の第４の記憶領域に記憶するステップと、前記
第２の記憶領域に記憶された前記開始ログ及び前記終了
ログと、前記第４の記憶領域に記憶された前記開始ログ
及び前記終了ログとを照合するステップと、前記照合の
結果、不一致ログであると判断された場合、前記第２の
記憶手段に対して記録が正しく行われなかったことを、
前記表示手段及び報知手段に表示及び報知させ、以後の
処理を中断するステップと、前記照合の結果、一致した
ログであると判断された場合に、第３の記憶手段のログ
記憶領域に対して、前記第２の記憶領域に記憶された前
記開始ログ及び前記終了ログを記録するステップと、前
記第３の記憶手段に対して、前記第１の記憶領域に記憶
されたレコードを記録するステップと、前記第３の記憶
手段に記録されたレコードを読み出して、前記第１の記
憶手段の第３の記憶領域に記憶するステップと、前記第
１の記憶領域に記憶されたレコードと、前記第３の記憶
領域に記憶されたレコードとを照合するステップと、前
記照合の結果、不一致したレコードであると判断された
場合、前記第３の記憶手段に対して記録が正しく行われ
なかったこと及び、投票が確定したことを前記表示手段
及び報知手段に表示及び報知させるステップと、前記照
合の結果、一致したレコードであると判断された場合、
前記第３の記憶手段のログ記憶領域を読み出して、前記
電子投票装置の第４の記憶領域に記憶するステップと、
前記第２の記憶領域に記憶された前記開始ログ及び前記
終了ログと、前記第４の記憶領域に記憶された前記開始
ログ及び前記終了ログとを照合するステップと、前記照
合の結果、不一致ログであると判断された場合、前記第
３の記憶手段に対して記録が正しく行われなかったこと
及び、投票が確定したことを前記表示手段及び報知手段
に表示及び報知させるステップと、前記照合の結果、一
致したログであると判断された場合、投票が確定したこ
とを前記表示手段及び報知手段に表示及び報知させるス
テップと、を有することを特徴とする電子投票プログラ
ム。
【００１３】４）前記３）に記載の電子投票プログラム
において、前記第２の記憶手段のログ記憶領域を読み出
して、前記第１の記憶手段の第４の記憶領域に記憶する
ステップと、前記第２の記憶領域に記憶された前記開始
ログ及び前記終了ログと、前記第４の記憶領域に記憶さ
れた前記開始ログ及び前記終了ログとが一致した場合
に、前記第３の記憶手段に対する記録を開始するステッ
プに先立ち、前記第２の記憶手段の記録が正しく行われ
たことを前記前記表示手段及び報知手段に表示及び報知
させるステップをさらに有することを特徴とする電子投
票プログラム。
において、前記第２の記憶手段のログ記憶領域を読み出
して、前記第１の記憶手段の第４の記憶領域に記憶する
ステップと、前記第２の記憶領域に記憶された前記開始
ログ及び前記終了ログと、前記第４の記憶領域に記憶さ
れた前記開始ログ及び前記終了ログとが一致した場合
に、前記第３の記憶手段に対する記録を開始するステッ
プに先立ち、前記第２の記憶手段の記録が正しく行われ
たことを前記前記表示手段及び報知手段に表示及び報知
させるステップをさらに有することを特徴とする電子投
票プログラム。
【００１４】５）前記１）、２）、３）、又は４）に記
載の電子投票プログラムを所定格納部に格納して、前記
電子投票プログラムを実行させるようにしたことを特徴
とする電子投票装置。
載の電子投票プログラムを所定格納部に格納して、前記
電子投票プログラムを実行させるようにしたことを特徴
とする電子投票装置。
【００１５】
【発明の実施の形態】以下、本発明のにつき、好ましい
実施例により説明する。図１は、本発明の実施例に係る
電子投票装置２０３を用いた電子投票システムの全体構
成の一例を示す図である。同図に示す電子投票システム
は、選挙管理委員会や中央選挙管理会などの選挙管理組
織によって管理されるものであり、大別して、選挙デー
タ作成システム１００、投票所システム２００、開票所
システム３００により構成される。なお、選挙データ作
成システム１００は全国の自治体毎に複数存在し、また
投票所システム２００も、各々の選挙データ作成システ
ム１００に対して投票区毎に複数設置されるシステムで
あり、さらに開票所システム３００も開票区毎に複数設
置される。したがって、複数の選挙データ作成システム
１００、及び複数の投票所システム２００、複数の開票
所システムが存在するが、同図では、簡略のため、１つ
の選挙データ作成システム１００、２つの投票所システ
ム２００、２つの開票所システム３００のみが図示され
ている。
実施例により説明する。図１は、本発明の実施例に係る
電子投票装置２０３を用いた電子投票システムの全体構
成の一例を示す図である。同図に示す電子投票システム
は、選挙管理委員会や中央選挙管理会などの選挙管理組
織によって管理されるものであり、大別して、選挙デー
タ作成システム１００、投票所システム２００、開票所
システム３００により構成される。なお、選挙データ作
成システム１００は全国の自治体毎に複数存在し、また
投票所システム２００も、各々の選挙データ作成システ
ム１００に対して投票区毎に複数設置されるシステムで
あり、さらに開票所システム３００も開票区毎に複数設
置される。したがって、複数の選挙データ作成システム
１００、及び複数の投票所システム２００、複数の開票
所システムが存在するが、同図では、簡略のため、１つ
の選挙データ作成システム１００、２つの投票所システ
ム２００、２つの開票所システム３００のみが図示され
ている。
【００１６】選挙データ作成システム１００は、選挙デ
ータ管理作成機１０１と選挙データメディアコピー機１
０２とを有している。選挙データ管理作成機１０１は、
実施選挙の種類４０２（単記式候補者選挙や、非拘束名
簿式比例代表選挙などの選挙の種類のこと）、カード認
証キー（以下認証キーとも言う）４０３及び投票プログ
ラム４０４の管理、候補者名・政党登録の更新・削除な
どを管理し、候補者画面と選挙データから構成される候
補者データ４０１を作成することにより、後述する電子
投票装置用や投票カード発券機用及び投票データ収集・
集計機用の選挙データマスター４００を投票前に事前に
作成するサブシステムである。
ータ管理作成機１０１と選挙データメディアコピー機１
０２とを有している。選挙データ管理作成機１０１は、
実施選挙の種類４０２（単記式候補者選挙や、非拘束名
簿式比例代表選挙などの選挙の種類のこと）、カード認
証キー（以下認証キーとも言う）４０３及び投票プログ
ラム４０４の管理、候補者名・政党登録の更新・削除な
どを管理し、候補者画面と選挙データから構成される候
補者データ４０１を作成することにより、後述する電子
投票装置用や投票カード発券機用及び投票データ収集・
集計機用の選挙データマスター４００を投票前に事前に
作成するサブシステムである。
【００１７】特に、候補者名・政党名の登録の際には、
候補者の氏名、所属政党、読み仮名、経歴、公約などの
データをテキスト形式データとして、ハードディスクや
メモリなどの格納手段（不図示）内に格納する。また、
これらのデータは、視覚障害者に対して音声ガイドを行
なうために、ＡＤＰＣＭ（Adaptive Differential Puls
e Code Modulation）やＭＰ３（エム・ピー・スリー：M
PEG-1/Audio Layer3、MPEG：Motion Picture Experts G
roup）などの適切な圧縮形式の音声データとして記憶さ
れる。さらに、候補者の顔写真やポスターなどの画像情
報などはＪＰＥＧ（ジェイペグ： Joint Photographic
Experts Group）などの適切な圧縮形式の画像データと
して記憶される。なお、この選挙データ管理作成機１０
１は、ＰＣ（パーソナルコンピュータ： Personal Comp
uter）によって実現可能である。
候補者の氏名、所属政党、読み仮名、経歴、公約などの
データをテキスト形式データとして、ハードディスクや
メモリなどの格納手段（不図示）内に格納する。また、
これらのデータは、視覚障害者に対して音声ガイドを行
なうために、ＡＤＰＣＭ（Adaptive Differential Puls
e Code Modulation）やＭＰ３（エム・ピー・スリー：M
PEG-1/Audio Layer3、MPEG：Motion Picture Experts G
roup）などの適切な圧縮形式の音声データとして記憶さ
れる。さらに、候補者の顔写真やポスターなどの画像情
報などはＪＰＥＧ（ジェイペグ： Joint Photographic
Experts Group）などの適切な圧縮形式の画像データと
して記憶される。なお、この選挙データ管理作成機１０
１は、ＰＣ（パーソナルコンピュータ： Personal Comp
uter）によって実現可能である。
【００１８】選挙データ管理作成機１０１が作成する選
挙データマスター４００には、投票プログラム４０４、
候補者データ４０１、カード認証キー４０３が記録され
る。カード認証キー４０３とは、本実施例では、ＩＣカ
ードの読取りを認証するためのキーである。選挙データ
マスター４００は、通常１つのメディアとして作成さ
れ、選挙管理組織（以下、選挙管理委員会、選管ともい
う）が有する試験用機器により試験され、承認された場
合に、選挙データメディアコピー機１０２に移送され
る。
挙データマスター４００には、投票プログラム４０４、
候補者データ４０１、カード認証キー４０３が記録され
る。カード認証キー４０３とは、本実施例では、ＩＣカ
ードの読取りを認証するためのキーである。選挙データ
マスター４００は、通常１つのメディアとして作成さ
れ、選挙管理組織（以下、選挙管理委員会、選管ともい
う）が有する試験用機器により試験され、承認された場
合に、選挙データメディアコピー機１０２に移送され
る。
【００１９】選挙データメディアコピー機１０２は、選
管によって試験されて承認された選挙データマスター４
００のデータを、複数のメディアに複製するための装置
である。この選挙データメディアコピー機１０２により
作成されるメディアは、後述する投票所システム２００
を構成する電子投票装置２０３に対して配布される記録
媒体（副本用記録媒体）４０９と投票所の投票カード発
券機に対して配布される記録媒体（発券機用メディア）
２０２である。
管によって試験されて承認された選挙データマスター４
００のデータを、複数のメディアに複製するための装置
である。この選挙データメディアコピー機１０２により
作成されるメディアは、後述する投票所システム２００
を構成する電子投票装置２０３に対して配布される記録
媒体（副本用記録媒体）４０９と投票所の投票カード発
券機に対して配布される記録媒体（発券機用メディア）
２０２である。
【００２０】副本用記録媒体４０９には、投票プログラ
ム４０４、候補者データ４０１、カード認証キー４０３
が、選挙データマスター４００から複製され、記録され
る。なお、副本用記録媒体４０９とは別に原本用記録媒
体４０８が用意され、原本用記録媒体４０８には、デー
タを何も記録しないブランク状態で電子投票装置２０３
に配布される。投票プログラム４０４とは、電子投票装
置２０３において、画面及び音声ガイダンスなどを含む
候補者データ４０１とカード認証キー４０３を用いて、
投票の制御と投票データの記録管理を実行するアプリケ
ーションプログラムである。また、カード認証キー４０
３とは、投票カード初期化や投票カードの有効性の認証
を行なうためのデータである。
ム４０４、候補者データ４０１、カード認証キー４０３
が、選挙データマスター４００から複製され、記録され
る。なお、副本用記録媒体４０９とは別に原本用記録媒
体４０８が用意され、原本用記録媒体４０８には、デー
タを何も記録しないブランク状態で電子投票装置２０３
に配布される。投票プログラム４０４とは、電子投票装
置２０３において、画面及び音声ガイダンスなどを含む
候補者データ４０１とカード認証キー４０３を用いて、
投票の制御と投票データの記録管理を実行するアプリケ
ーションプログラムである。また、カード認証キー４０
３とは、投票カード初期化や投票カードの有効性の認証
を行なうためのデータである。
【００２１】投票カード発券機２０１に予め内蔵される
発券機用メディア２０２には、実施選挙の種類４０２、
カード認証キー４０３が、選挙データメディアコピー機
により選挙データマスター４００から複製され、記録さ
れる。発券機用メディア２０２とは、投票カード発券機
２０１を起動するために必要な記録媒体である。メディ
アとしてはフロッピー（登録商標）ディスク（以下ＦＤ
と記す）やＩＣカードなどが使用される。
発券機用メディア２０２には、実施選挙の種類４０２、
カード認証キー４０３が、選挙データメディアコピー機
により選挙データマスター４００から複製され、記録さ
れる。発券機用メディア２０２とは、投票カード発券機
２０１を起動するために必要な記録媒体である。メディ
アとしてはフロッピー（登録商標）ディスク（以下ＦＤ
と記す）やＩＣカードなどが使用される。
【００２２】投票所システム２００は、投票カード発券
機２０１と電子投票装置２０３を有している。投票カー
ド発券機２０１は、住民基本台帳に基づいて作成された
選挙人名簿又は抄本に記載された選挙人にあらかじめ配
布された入場整理券（主に、選挙人に郵送される葉書）
との対照により本人確認を行った後、記載されている選
挙人特性（障害の種類）に応じて、投票カード４０６を
発行するための装置である。投票カード４０６は、例え
ば、ＩＣカードを用いることにより、多くの情報を蓄積
することができる。この投票カード４０６には、後述す
る図２１において図示されるようにカード発券年月日、
選挙人の障害の種類を示す選挙人特性ＩＤ２０２１、言
語区分、選挙の種類を示す選挙ＩＤ、投票種別、などの
データが記憶される。
機２０１と電子投票装置２０３を有している。投票カー
ド発券機２０１は、住民基本台帳に基づいて作成された
選挙人名簿又は抄本に記載された選挙人にあらかじめ配
布された入場整理券（主に、選挙人に郵送される葉書）
との対照により本人確認を行った後、記載されている選
挙人特性（障害の種類）に応じて、投票カード４０６を
発行するための装置である。投票カード４０６は、例え
ば、ＩＣカードを用いることにより、多くの情報を蓄積
することができる。この投票カード４０６には、後述す
る図２１において図示されるようにカード発券年月日、
選挙人の障害の種類を示す選挙人特性ＩＤ２０２１、言
語区分、選挙の種類を示す選挙ＩＤ、投票種別、などの
データが記憶される。
【００２３】投票カード発券機２０１は、投票管理者が
所有管理する運用カード４０５をも発行する機能を有す
る。投票管理者は、投票カード発券機２０１を使い、投
票カード認証キー４０３を使用して作成した固有の投票
所ＩＤ４０５５（以下、管理ＩＤともいう）を運用カー
ド（以下、管理者カードともいう）４０５に記録する。
運用カード４０５には、選挙管理委員会が生成した全投
票所で共通のカード認証キー４０３を用いて生成される
投票所ＩＤ４０５５が記録される。運用カード４０５
は、ＩＣカードなどで実現され、投票所ＩＤ４０５５は
投票所毎に異なる固有値を取る必要がある。運用カード
４０５は、電子投票装置２０３に挿入されると、電子投
票装置２０３に装着された副本用記録媒体４０９上のカ
ード認証キー４０３を使用して運用カード４０５の読取
りを認証し、投票所ＩＤ４０５５を読み取る。読み取ら
れた投票所ＩＤ４０５５は、電子投票装置２０３のＲＡ
Ｍ４５３（ディスクメモリ等）に格納される。こうし
て、投票所に固有の投票所ＩＤが投票カード発券機２０
１から電子投票装置２０３に伝播され、電子投票装置２
０３が、選挙人から投票カード４０６を受付可能な状態
となる。このとき、投票カード４０６にはこの投票所Ｉ
Ｄ（管理ＩＤ）が記録されて発券されるため、この投票
所における投票カード発券機２０１で発行された投票カ
ード４０６以外の投票カードは、異なる投票所ＩＤを有
することから、受け付けられないこととなる。
所有管理する運用カード４０５をも発行する機能を有す
る。投票管理者は、投票カード発券機２０１を使い、投
票カード認証キー４０３を使用して作成した固有の投票
所ＩＤ４０５５（以下、管理ＩＤともいう）を運用カー
ド（以下、管理者カードともいう）４０５に記録する。
運用カード４０５には、選挙管理委員会が生成した全投
票所で共通のカード認証キー４０３を用いて生成される
投票所ＩＤ４０５５が記録される。運用カード４０５
は、ＩＣカードなどで実現され、投票所ＩＤ４０５５は
投票所毎に異なる固有値を取る必要がある。運用カード
４０５は、電子投票装置２０３に挿入されると、電子投
票装置２０３に装着された副本用記録媒体４０９上のカ
ード認証キー４０３を使用して運用カード４０５の読取
りを認証し、投票所ＩＤ４０５５を読み取る。読み取ら
れた投票所ＩＤ４０５５は、電子投票装置２０３のＲＡ
Ｍ４５３（ディスクメモリ等）に格納される。こうし
て、投票所に固有の投票所ＩＤが投票カード発券機２０
１から電子投票装置２０３に伝播され、電子投票装置２
０３が、選挙人から投票カード４０６を受付可能な状態
となる。このとき、投票カード４０６にはこの投票所Ｉ
Ｄ（管理ＩＤ）が記録されて発券されるため、この投票
所における投票カード発券機２０１で発行された投票カ
ード４０６以外の投票カードは、異なる投票所ＩＤを有
することから、受け付けられないこととなる。
【００２４】投票カード４０６には、投票所ＩＤ４０５
５以外に、選挙人が入出力手段を選択できる情報が投票
カード発券機２０１において記録される。例えば、入場
整理券の選挙人特性欄に視覚障害者の記載がある選挙人
の投票カード４０６には、投票所において視覚障害者で
あることを示す選挙人特性ＩＤ２０２１が記録され、選
挙人に貸与される。この選挙人が投票カード４０６を電
子投票装置２０３に挿入した場合、視覚障害者用の投票
モードになり、適切な表示入力モードが選択される。な
お、この投票カード４０６には、憲法１５条に定められ
た投票の秘密を守るため、カードを使用する選挙人を特
定できるような個人情報は記憶されないようにすること
が好ましい。したがって、投票カードとして、住民基本
台帳カードなどの個人情報が記録されたカードを利用す
る場合には、電子投票装置２０３による個人情報の読取
りを制限する必要がある。
５以外に、選挙人が入出力手段を選択できる情報が投票
カード発券機２０１において記録される。例えば、入場
整理券の選挙人特性欄に視覚障害者の記載がある選挙人
の投票カード４０６には、投票所において視覚障害者で
あることを示す選挙人特性ＩＤ２０２１が記録され、選
挙人に貸与される。この選挙人が投票カード４０６を電
子投票装置２０３に挿入した場合、視覚障害者用の投票
モードになり、適切な表示入力モードが選択される。な
お、この投票カード４０６には、憲法１５条に定められ
た投票の秘密を守るため、カードを使用する選挙人を特
定できるような個人情報は記憶されないようにすること
が好ましい。したがって、投票カードとして、住民基本
台帳カードなどの個人情報が記録されたカードを利用す
る場合には、電子投票装置２０３による個人情報の読取
りを制限する必要がある。
【００２５】電子投票装置２０３は、投票所に複数台設
置され、選挙人による投票を受け付けるための装置であ
る。電子投票装置２０３は、投票所に設置された時点で
は、選挙に係るデータは何ら格納されておらず、空の投
票箱の状態である。選挙データシステム１００から電子
投票装置２０３に対して実施選挙に係るデータの移送が
完了して初めて、電子投票装置としての機能を果たすよ
うになる。すなわち、選挙データメディアコピー機１０
２から可搬性のある副本用記録媒体４０９により、投票
プログラム４０４及び候補者データ４０１、カード認証
キー４０３が移送され、電子投票装置２０３の記憶手段
（後述するＲＡＭ４５３）に記録される。
置され、選挙人による投票を受け付けるための装置であ
る。電子投票装置２０３は、投票所に設置された時点で
は、選挙に係るデータは何ら格納されておらず、空の投
票箱の状態である。選挙データシステム１００から電子
投票装置２０３に対して実施選挙に係るデータの移送が
完了して初めて、電子投票装置としての機能を果たすよ
うになる。すなわち、選挙データメディアコピー機１０
２から可搬性のある副本用記録媒体４０９により、投票
プログラム４０４及び候補者データ４０１、カード認証
キー４０３が移送され、電子投票装置２０３の記憶手段
（後述するＲＡＭ４５３）に記録される。
【００２６】また電子投票装置２０３は、投票終了後に
おいては、選挙人の投票内容を記録した投票データ４０
７及び電子投票プログラム（以下投票プログラムとも言
う）４０４などの電子投票装置２０３内部に存在する選
挙に係る全てのデータは、記憶手段が揮発性メモリを使
用していることにより、電源切断時にＲＡＭ４５３から
自動的に消去される。そして、メモリカードなどの可搬
性のある記録媒体（すなわち原本用記録媒体４０８及び
副本用記録媒体４０９）が開票所システム３００に送致
される。このように、投票時間の間だけ、電子投票装置
２０３に選挙に係るデータやソフトウェアが置かれるよ
うにすることによって、第三者による不正操作の危険を
極めて低くすることが可能となる。
おいては、選挙人の投票内容を記録した投票データ４０
７及び電子投票プログラム（以下投票プログラムとも言
う）４０４などの電子投票装置２０３内部に存在する選
挙に係る全てのデータは、記憶手段が揮発性メモリを使
用していることにより、電源切断時にＲＡＭ４５３から
自動的に消去される。そして、メモリカードなどの可搬
性のある記録媒体（すなわち原本用記録媒体４０８及び
副本用記録媒体４０９）が開票所システム３００に送致
される。このように、投票時間の間だけ、電子投票装置
２０３に選挙に係るデータやソフトウェアが置かれるよ
うにすることによって、第三者による不正操作の危険を
極めて低くすることが可能となる。
【００２７】電子投票装置２０３は、投票日の投票開始
時刻の前に、投票カード発券機２０１によって発行され
た識別コードである投票所ＩＤ４０５５を、投票開始に
先立って運用カード（管理者カード）４０５により読込
んで電子投票装置内部に記憶する機能を有する。そし
て、電子投票装置２０３は、投票開始時刻の後には、本
人確認を済ませた有権者（以下、選挙人、投票者ともい
う）に対して投票カード発券機２０１により発券された
投票カード４０６を読み取る機能を有する。投票カード
４０６には、同一投票所内では上述した運用カード４０
５に記録されたものと同一の投票所ＩＤが記録されてお
り、投票者が電子投票装置２０３に対して投票カード４
０６を挿入したときに、認証キー４０３によりデータ読
取りの認証が成功した後に、カードに記録された投票所
ＩＤを読み込んで電子投票装置内部の投票所ＩＤと比較
照合することにより、挿入された投票カードの真正性を
判定する。また電子投票装置２０３は読み取る投票カー
ド４０６には、投票所ＩＤ４０５５の他に、上記した選
挙人特性ＩＤ２０２１や、投票可能な選挙の種類（図１
では実施選挙の種類４０２として図示）に対応する投票
権利を示す投票フラグ２０２２が記録されている。これ
らのデータは、上記投票所ＩＤ４０５５の照合が成功し
た後に、順次読み取られる。
時刻の前に、投票カード発券機２０１によって発行され
た識別コードである投票所ＩＤ４０５５を、投票開始に
先立って運用カード（管理者カード）４０５により読込
んで電子投票装置内部に記憶する機能を有する。そし
て、電子投票装置２０３は、投票開始時刻の後には、本
人確認を済ませた有権者（以下、選挙人、投票者ともい
う）に対して投票カード発券機２０１により発券された
投票カード４０６を読み取る機能を有する。投票カード
４０６には、同一投票所内では上述した運用カード４０
５に記録されたものと同一の投票所ＩＤが記録されてお
り、投票者が電子投票装置２０３に対して投票カード４
０６を挿入したときに、認証キー４０３によりデータ読
取りの認証が成功した後に、カードに記録された投票所
ＩＤを読み込んで電子投票装置内部の投票所ＩＤと比較
照合することにより、挿入された投票カードの真正性を
判定する。また電子投票装置２０３は読み取る投票カー
ド４０６には、投票所ＩＤ４０５５の他に、上記した選
挙人特性ＩＤ２０２１や、投票可能な選挙の種類（図１
では実施選挙の種類４０２として図示）に対応する投票
権利を示す投票フラグ２０２２が記録されている。これ
らのデータは、上記投票所ＩＤ４０５５の照合が成功し
た後に、順次読み取られる。
【００２８】なお、本実施例においては、投票所システ
ム２００における複数の電子投票装置２０３の各々が投
票データ４０７を記録可能な電磁的記録媒体を有するよ
う構成しているが、これを、投票所システム２００内で
ローカルエリアネットワーク（ＬＡＮ）を構築し、各々
の電子投票装置２０３のデータをオンラインで１台のサ
ーバに伝送し、サーバが可搬性のある電磁的記録媒体に
投票データ４０７を記録するようなシステム構成として
もよい。
ム２００における複数の電子投票装置２０３の各々が投
票データ４０７を記録可能な電磁的記録媒体を有するよ
う構成しているが、これを、投票所システム２００内で
ローカルエリアネットワーク（ＬＡＮ）を構築し、各々
の電子投票装置２０３のデータをオンラインで１台のサ
ーバに伝送し、サーバが可搬性のある電磁的記録媒体に
投票データ４０７を記録するようなシステム構成として
もよい。
【００２９】開票所システム３００は、データ収集・集
計機３０１、集計結果を印刷するプリンタを有してい
る。投票データ収集・集計機３０１は、複数の投票所に
設置されて電子投票装置２０３の投票データ４０７及び
投票装置シリアル番号２０３ｓ（個々の電子投票装置の
製造時に付与されたシリアル番号）を収集し、両者を関
連付けて格納手段（不図示）に格納するための装置であ
る。本実施例では、投票データ４０７の収集方法として
は、可搬性のある原本用記録媒体４０８による物理的な
搬送手段を用いる。なお、本発明の他の実施形態とし
て、投票所システム２００と開票所システム３００とを
電気通信回線によりネットワーク接続し、電磁的記録媒
体４０８、４０９に記録されたデータを読み出して、ネ
ットワーク伝送するように構成することも可能である。
このような電磁的記録媒体とネットワークを併用するハ
イブリッド方式のネットワーク型システムを採用した場
合、常時接続を必要とせず、投票所を閉じる時刻の後に
一括してデータ伝送を行なうことができるため、伝送に
おけるセキュリティをより高めることが可能である。
計機３０１、集計結果を印刷するプリンタを有してい
る。投票データ収集・集計機３０１は、複数の投票所に
設置されて電子投票装置２０３の投票データ４０７及び
投票装置シリアル番号２０３ｓ（個々の電子投票装置の
製造時に付与されたシリアル番号）を収集し、両者を関
連付けて格納手段（不図示）に格納するための装置であ
る。本実施例では、投票データ４０７の収集方法として
は、可搬性のある原本用記録媒体４０８による物理的な
搬送手段を用いる。なお、本発明の他の実施形態とし
て、投票所システム２００と開票所システム３００とを
電気通信回線によりネットワーク接続し、電磁的記録媒
体４０８、４０９に記録されたデータを読み出して、ネ
ットワーク伝送するように構成することも可能である。
このような電磁的記録媒体とネットワークを併用するハ
イブリッド方式のネットワーク型システムを採用した場
合、常時接続を必要とせず、投票所を閉じる時刻の後に
一括してデータ伝送を行なうことができるため、伝送に
おけるセキュリティをより高めることが可能である。
【００３０】以下、図１に示す電子投票装置を構成する
ハードウェアおよびソフトウェアの詳細について、図２
以降の図面を用いて説明する。図２は、本実施例に適用
される電子投票装置２０３の外装の一例を示す斜視図で
ある。電子投票装置２０３は、液晶表示装置２０３１１
（以下ＬＣＤともいう。ＬＣＤ：Liquid Crystal Displ
ay）及びタッチパネル２０３１３、及び図示しないタッ
チパネルコントロール基板、後述するインバータ基板２
０３１２並びに筐体部から構成されるディスプレイユニ
ット２０３１を有している。ＬＣＤ２０３１１は、投票
に係る情報を、投票者に視覚的に報知する。本実施例に
おけるＬＣＤ２０３１１のサイズは１５インチであり、
誰にとっても見やすい大きさの画面表示を行なうのに十
分な大きさと解像度（１０２４×７６８画素）を有して
いる。
ハードウェアおよびソフトウェアの詳細について、図２
以降の図面を用いて説明する。図２は、本実施例に適用
される電子投票装置２０３の外装の一例を示す斜視図で
ある。電子投票装置２０３は、液晶表示装置２０３１１
（以下ＬＣＤともいう。ＬＣＤ：Liquid Crystal Displ
ay）及びタッチパネル２０３１３、及び図示しないタッ
チパネルコントロール基板、後述するインバータ基板２
０３１２並びに筐体部から構成されるディスプレイユニ
ット２０３１を有している。ＬＣＤ２０３１１は、投票
に係る情報を、投票者に視覚的に報知する。本実施例に
おけるＬＣＤ２０３１１のサイズは１５インチであり、
誰にとっても見やすい大きさの画面表示を行なうのに十
分な大きさと解像度（１０２４×７６８画素）を有して
いる。
【００３１】タッチパネル２０３１３は、上記ＬＣＤの
上面に重ね合わせて配置され、指やスタイラスペンで触
れることにより座標入力が可能な抵抗膜式の透明タブレ
ットである。タッチパネル２０３１３は、ＬＣＤ以上の
解像度（４０９６×４０９６画素）を有しており、ＬＣ
Ｄ上にＧＵＩ（グラフィカル・ユーザー・インターフェ
ース：Graphical User Interface）により表示された操
作ボタンをタッチパネル上から押下する際に、確実な識
別が可能となっている。また、投票カード４０６の読取
りを行なう投票カード記録読取手段２０３２（以下、カ
ード記録読取手段、カードリーダライタ、カードＲ／Ｗ
ともいう）を有する。さらに、音声による投票操作ガイ
ドを行なうスピーカ（音声出力手段）２０３３を有して
いる。
上面に重ね合わせて配置され、指やスタイラスペンで触
れることにより座標入力が可能な抵抗膜式の透明タブレ
ットである。タッチパネル２０３１３は、ＬＣＤ以上の
解像度（４０９６×４０９６画素）を有しており、ＬＣ
Ｄ上にＧＵＩ（グラフィカル・ユーザー・インターフェ
ース：Graphical User Interface）により表示された操
作ボタンをタッチパネル上から押下する際に、確実な識
別が可能となっている。また、投票カード４０６の読取
りを行なう投票カード記録読取手段２０３２（以下、カ
ード記録読取手段、カードリーダライタ、カードＲ／Ｗ
ともいう）を有する。さらに、音声による投票操作ガイ
ドを行なうスピーカ（音声出力手段）２０３３を有して
いる。
【００３２】また、電子投票装置２０３は、投票所の投
票管理者が管理する南京鍵２０３０ａによって開閉可能
なフロントドア２０３０を有している。フロントドア２
０３０の内部には、後述するように、投票データ４０７
や投票ログ４０７５等を記録する記録媒体（原本用記録
媒体４０８、副本用記録媒体４０９）を挿入するスロッ
ト等が格納されており、フロントドア２０３０を本南京
錠２０３０ａにより施錠することにより、第三者による
メディアへの不正脱着を防止することとしている。ま
た、フロントドア２０３０には、開閉状態を電気的に検
出可能なセンサ２０３１０が配置されており、投票中に
おいては、フロントドア２０３０が開いた場合に、異常
として検出し、状態表示灯２０３０１の操作表示灯２０
３０１ｂに表示する。
票管理者が管理する南京鍵２０３０ａによって開閉可能
なフロントドア２０３０を有している。フロントドア２
０３０の内部には、後述するように、投票データ４０７
や投票ログ４０７５等を記録する記録媒体（原本用記録
媒体４０８、副本用記録媒体４０９）を挿入するスロッ
ト等が格納されており、フロントドア２０３０を本南京
錠２０３０ａにより施錠することにより、第三者による
メディアへの不正脱着を防止することとしている。ま
た、フロントドア２０３０には、開閉状態を電気的に検
出可能なセンサ２０３１０が配置されており、投票中に
おいては、フロントドア２０３０が開いた場合に、異常
として検出し、状態表示灯２０３０１の操作表示灯２０
３０１ｂに表示する。
【００３３】ＬＣＤおよびタッチパネルを含むディスプ
レイユニット２０３１は、誰にとっても利用しやすい高
さおよび形状を実現するため、水平面に対して１５度の
傾きを有するように構成されており、投票所において電
子投票装置２０３を自書式投票用の記載台の上に設置し
た際に、立位の投票者による目視が容易であり、かつ投
票者背面によりの盗み見を防止できるような角度に設定
されている。
レイユニット２０３１は、誰にとっても利用しやすい高
さおよび形状を実現するため、水平面に対して１５度の
傾きを有するように構成されており、投票所において電
子投票装置２０３を自書式投票用の記載台の上に設置し
た際に、立位の投票者による目視が容易であり、かつ投
票者背面によりの盗み見を防止できるような角度に設定
されている。
【００３４】電子投票装置２０３は、状態表示灯２０３
０１を除く外装部の大きさが、幅３５０ｍｍ×奥行３５
０ｍｍ×高さ１９０ｍｍであり、図示しない保管箱に収
納した状態で５段の積み重ねが可能である。また、従来
自書式投票において使用されてきた記載台の上にも設置
することが可能である。また、電子投票装置２０３の重
量は約８kg程度であるので一人で十分運搬可能であり、
投票所への運搬又は設置等の選挙事務に支障のない重量
である。
０１を除く外装部の大きさが、幅３５０ｍｍ×奥行３５
０ｍｍ×高さ１９０ｍｍであり、図示しない保管箱に収
納した状態で５段の積み重ねが可能である。また、従来
自書式投票において使用されてきた記載台の上にも設置
することが可能である。また、電子投票装置２０３の重
量は約８kg程度であるので一人で十分運搬可能であり、
投票所への運搬又は設置等の選挙事務に支障のない重量
である。
【００３５】図３は、本実施例に適用される電子投票装
置２０３の外装の一例を示す斜視図である。ディスプレ
イユニット２０３１の筐体部は、表示面の傾き（チル
ト）を調整可能な機構をさらに有し、しかもタッチパネ
ル操作時に安定性を有する支持機構（図示せず）を具備
させて、車椅子の選挙人等が座した状態でも操作し易い
ようなバリアフリー仕様とすることが好ましい。ただ
し、この表示面の角度は、必ずしも任意の角度に調整可
能であるように構成する必要はない。同図は、表示面を
設置面に対して９０度（垂直）に配置した場合の斜視図
である。図２及び図３に図示するように、表示部の傾き
は、水平面（設置面）に対して１５度または９０度の２
種類のみから投票者が選択することとしても、実際上差
し支えないことが、全国の身体障害者に対する実地試験
により明らかになっている。そこで、これ以外の角度に
対する調整機構を省略することにより、図示しない支持
機構の製作費用を低減することができる。なお、表示部
を立てた状態で使用するときは、投票時に、背後にいる
人間の盗み見により投票の秘密が漏れないように、投票
所の壁面を背にする等、適切な向きで設置することが好
ましい。
置２０３の外装の一例を示す斜視図である。ディスプレ
イユニット２０３１の筐体部は、表示面の傾き（チル
ト）を調整可能な機構をさらに有し、しかもタッチパネ
ル操作時に安定性を有する支持機構（図示せず）を具備
させて、車椅子の選挙人等が座した状態でも操作し易い
ようなバリアフリー仕様とすることが好ましい。ただ
し、この表示面の角度は、必ずしも任意の角度に調整可
能であるように構成する必要はない。同図は、表示面を
設置面に対して９０度（垂直）に配置した場合の斜視図
である。図２及び図３に図示するように、表示部の傾き
は、水平面（設置面）に対して１５度または９０度の２
種類のみから投票者が選択することとしても、実際上差
し支えないことが、全国の身体障害者に対する実地試験
により明らかになっている。そこで、これ以外の角度に
対する調整機構を省略することにより、図示しない支持
機構の製作費用を低減することができる。なお、表示部
を立てた状態で使用するときは、投票時に、背後にいる
人間の盗み見により投票の秘密が漏れないように、投票
所の壁面を背にする等、適切な向きで設置することが好
ましい。
【００３６】図４は、本実施例に適用される電子投票装
置２０３の外装の一例を示す上面図である。同図に示す
電子投票装置２０３の上面図は、ディスプレイユニット
２０３１を倒した状態（すなわち水平面から１５度の状
態）を図示している。電子投票装置２０３は、ロックブ
ラケット２０３０ｂを有している。ロックブラケット２
０３０ｂは、南京錠２０３０ａ等の鍵のシャックル部が
貫通できるような穴を有しており、その穴の径は、鍵の
シャックル部が十分に出し入れできる程に大きく、かつ
施錠時にフロントドア２０３２にガタが生じない程度の
大きさを有している。また、電子投票装置２０３は、ス
タイラスペン２０３１ａを保持するペンホルダ２０３１
ｂを有している。電子投票装置２０３のタッチパネル入
力操作に使用するスタイラスペン２０３１ａは、投票者
がタッチパネルを指で触れる代わりに選択的に用いるも
のであり、適度に先の尖ったペン形状の物品であれば、
どのようなものでも使用可能である。
置２０３の外装の一例を示す上面図である。同図に示す
電子投票装置２０３の上面図は、ディスプレイユニット
２０３１を倒した状態（すなわち水平面から１５度の状
態）を図示している。電子投票装置２０３は、ロックブ
ラケット２０３０ｂを有している。ロックブラケット２
０３０ｂは、南京錠２０３０ａ等の鍵のシャックル部が
貫通できるような穴を有しており、その穴の径は、鍵の
シャックル部が十分に出し入れできる程に大きく、かつ
施錠時にフロントドア２０３２にガタが生じない程度の
大きさを有している。また、電子投票装置２０３は、ス
タイラスペン２０３１ａを保持するペンホルダ２０３１
ｂを有している。電子投票装置２０３のタッチパネル入
力操作に使用するスタイラスペン２０３１ａは、投票者
がタッチパネルを指で触れる代わりに選択的に用いるも
のであり、適度に先の尖ったペン形状の物品であれば、
どのようなものでも使用可能である。
【００３７】電子投票装置２０３は、スライドカバー２
０３５を有している。同図では、スライドカバー２０３
５が半分だけ開いた状態が図示されている。スライドカ
バー内部に、状態表示灯２０３０１を電子投票装置内部
のハードウェアに接続するための状態表示灯ケーブル２
０３０１ｄを有している。状態表示灯ケーブル２０３０
１ｄは、ポール２０３０１ｃ（図５に図示）の内部を通
し、本体リア部にコネクタ接続される。この状態表示灯
ケーブル２０３０１ｄは、後述する電子投票装置内部の
マザーボード４５０及び直流電源２０３１５に接続さ
れ、投票操作及び電源状態をランプの点灯状態により表
示することにより、電子投票装置２０３から離れた場所
にいる人が視覚的にモニター可能である。
０３５を有している。同図では、スライドカバー２０３
５が半分だけ開いた状態が図示されている。スライドカ
バー内部に、状態表示灯２０３０１を電子投票装置内部
のハードウェアに接続するための状態表示灯ケーブル２
０３０１ｄを有している。状態表示灯ケーブル２０３０
１ｄは、ポール２０３０１ｃ（図５に図示）の内部を通
し、本体リア部にコネクタ接続される。この状態表示灯
ケーブル２０３０１ｄは、後述する電子投票装置内部の
マザーボード４５０及び直流電源２０３１５に接続さ
れ、投票操作及び電源状態をランプの点灯状態により表
示することにより、電子投票装置２０３から離れた場所
にいる人が視覚的にモニター可能である。
【００３８】なお、図４には図示されていないが、スラ
イドカバー内部には、表示または入力に関するバリアフ
リーオプションを接続するための複数の端子が配置され
ている。例えば、候補者選択項目が巡回的に移動するス
キャン入力画面において使用可能な運動機能障害用プッ
シュスイッチ２０３７１で行なう投票モードで使用する
運動機能障害用プッシュスイッチ端子２０３７を有す
る。また、視覚的に候補者画面表示を認識困難な選挙人
が使用可能な、触覚認識用ピンディスプレイ及び盲人用
キーボードを配置した視覚障害者用専用キーボード２０
３８１を接続する視覚障害者用専用キーボード端子２０
３８を有する。さらに、ディスプレイユニット２０３１
を使用せずに音声のみで投票を行なう投票モードで使用
する音量調整付きヘッドホン２０３９１を接続するヘッ
ドホン端子２０３９等が配置されている。
イドカバー内部には、表示または入力に関するバリアフ
リーオプションを接続するための複数の端子が配置され
ている。例えば、候補者選択項目が巡回的に移動するス
キャン入力画面において使用可能な運動機能障害用プッ
シュスイッチ２０３７１で行なう投票モードで使用する
運動機能障害用プッシュスイッチ端子２０３７を有す
る。また、視覚的に候補者画面表示を認識困難な選挙人
が使用可能な、触覚認識用ピンディスプレイ及び盲人用
キーボードを配置した視覚障害者用専用キーボード２０
３８１を接続する視覚障害者用専用キーボード端子２０
３８を有する。さらに、ディスプレイユニット２０３１
を使用せずに音声のみで投票を行なう投票モードで使用
する音量調整付きヘッドホン２０３９１を接続するヘッ
ドホン端子２０３９等が配置されている。
【００３９】図５は本実施例に適用される電子投票装置
２０３の外装の一例を示す正面図である。電子投票装置
２０３が有する状態表示灯２０３０１は、電源表示灯２
０３０１ａ、操作表示灯２０３０１ｂ、ポール２０３０
１ｃから構成されている。電源表示灯２０３０１ａは、
操作表示灯とは異なる色（例えば赤色）のＬＥＤ（発光
ダイオード：Light-Emitting Diode）により構成され、
消灯、点滅、点灯の３状態により、ＡＣ電源２０３１
６、ＤＣ電源２０３１５（停電用に電子投票装置に内蔵
された内部バッテリ又は電子投票装置に接続した外部バ
ッテリ）等の電源駆動状態の確認表示を行なう。例え
ば、ＬＥＤ消灯状態をＡＣ電源供給駆動中、ＬＥＤ点滅
状態をＡＣ電源供給無し、かつ外部バッテリ接続無し
（内蔵バッテリ駆動中）、ＬＥＤ点灯状態をＡＣ電源供
給無し、かつ外部バッテリ接続駆動中などと定義するこ
とにより、電子投票装置から離れた投票立会人等が電源
状態を常に視覚的に監視することができる。操作表示灯
２０３０１ｂは、上記した電源表示灯とは異なる色（例
えば緑色）のＬＥＤにより構成され、消灯、点滅、点灯
の３状態により、 投票状態の確認表示を行なう。
２０３の外装の一例を示す正面図である。電子投票装置
２０３が有する状態表示灯２０３０１は、電源表示灯２
０３０１ａ、操作表示灯２０３０１ｂ、ポール２０３０
１ｃから構成されている。電源表示灯２０３０１ａは、
操作表示灯とは異なる色（例えば赤色）のＬＥＤ（発光
ダイオード：Light-Emitting Diode）により構成され、
消灯、点滅、点灯の３状態により、ＡＣ電源２０３１
６、ＤＣ電源２０３１５（停電用に電子投票装置に内蔵
された内部バッテリ又は電子投票装置に接続した外部バ
ッテリ）等の電源駆動状態の確認表示を行なう。例え
ば、ＬＥＤ消灯状態をＡＣ電源供給駆動中、ＬＥＤ点滅
状態をＡＣ電源供給無し、かつ外部バッテリ接続無し
（内蔵バッテリ駆動中）、ＬＥＤ点灯状態をＡＣ電源供
給無し、かつ外部バッテリ接続駆動中などと定義するこ
とにより、電子投票装置から離れた投票立会人等が電源
状態を常に視覚的に監視することができる。操作表示灯
２０３０１ｂは、上記した電源表示灯とは異なる色（例
えば緑色）のＬＥＤにより構成され、消灯、点滅、点灯
の３状態により、 投票状態の確認表示を行なう。
【００４０】例えば、ＬＥＤ点灯状態を投票中、ＬＥＤ
消灯状態を投票待ち受け中、ＬＥＤ点滅状態をエラー発
生時などと定義し、投票管理者や投票立会人が不正操作
が行われていないかどうか、電子投票装置２０３から離
れた位置から監視することができる。エラー発生の例と
しては、投票データを記録する記録媒体や電源スイッチ
等を格納するフロントドア２０３２が投票中に開いたこ
とをフロントドア開閉センサ２０３１０で検出した場
合、後述する投票カードの読取エラーが発生した場合等
が挙げられる。ポール２０３０１ｃは、伸縮自在な４段
式ポールであり、先端部に２色のＬＥＤ（緑、赤）を取
付けた構造となっている。本実施例では、最大延長時約
１１０ｃｍの長さを有し、記載台（高さ７５ｃｍ）に設
置した際の高さが、有権者の平均的な身長よりも高くな
るようにして、投票所内の投票管理者や投票立会人が監
視しやすいように設定されている。
消灯状態を投票待ち受け中、ＬＥＤ点滅状態をエラー発
生時などと定義し、投票管理者や投票立会人が不正操作
が行われていないかどうか、電子投票装置２０３から離
れた位置から監視することができる。エラー発生の例と
しては、投票データを記録する記録媒体や電源スイッチ
等を格納するフロントドア２０３２が投票中に開いたこ
とをフロントドア開閉センサ２０３１０で検出した場
合、後述する投票カードの読取エラーが発生した場合等
が挙げられる。ポール２０３０１ｃは、伸縮自在な４段
式ポールであり、先端部に２色のＬＥＤ（緑、赤）を取
付けた構造となっている。本実施例では、最大延長時約
１１０ｃｍの長さを有し、記載台（高さ７５ｃｍ）に設
置した際の高さが、有権者の平均的な身長よりも高くな
るようにして、投票所内の投票管理者や投票立会人が監
視しやすいように設定されている。
【００４１】電子投票装置２０３は、投票確定ＬＥＤ２
０３４を有している。投票確定ＬＥＤ２０３４とは、選
挙人による候補者選択確認後、原本用記録媒体４０８に
投票データ４０７及び投票ログ４０７５が正常に記録さ
れた場合、投票データ４０７の投票確定が完了したこと
を示す表示ＬＥＤである。ただし、投票確定は、後述す
るように、投票データ４０７と投票ログ４０７５が原本
用記録媒体４０８に記録確認された時点で成立する。ま
た、投票確定ＬＥＤ２０３４は、投票操作中に不測の障
害が発生した場合に、投票が完了しているか否かを明確
にさせる機能をも有している。
０３４を有している。投票確定ＬＥＤ２０３４とは、選
挙人による候補者選択確認後、原本用記録媒体４０８に
投票データ４０７及び投票ログ４０７５が正常に記録さ
れた場合、投票データ４０７の投票確定が完了したこと
を示す表示ＬＥＤである。ただし、投票確定は、後述す
るように、投票データ４０７と投票ログ４０７５が原本
用記録媒体４０８に記録確認された時点で成立する。ま
た、投票確定ＬＥＤ２０３４は、投票操作中に不測の障
害が発生した場合に、投票が完了しているか否かを明確
にさせる機能をも有している。
【００４２】電子投票装置２０３は、カード挿入ガイド
ＬＥＤ２０３２ａを有する。カード挿入ガイドＬＥＤ２
０３２ａとは、カード記録読取手段２０３２の挿入口を
投票者に対して明示するためのランプである。カード挿
入ガイドＬＥＤ２０３２ａは、点灯状態が投票カード４
０６（あるいは運用カード４０５）が挿入中、点滅状態
が投票カード４０６が（あるいは運用カード４０５）未
挿入又はカード抜取り待ち中であることを意味する。電
子投票装置２０３は、電源ランプ２０３０８（以下、Ａ
Ｃ入力確認用ＬＥＤともいう）を有する。電源ランプ２
０３０８は、商用電源であるＡＣ１００Ｖ（５０／６０
Ｈｚ）が入力されているか否かをモニターするための、
緑色ＬＥＤである。
ＬＥＤ２０３２ａを有する。カード挿入ガイドＬＥＤ２
０３２ａとは、カード記録読取手段２０３２の挿入口を
投票者に対して明示するためのランプである。カード挿
入ガイドＬＥＤ２０３２ａは、点灯状態が投票カード４
０６（あるいは運用カード４０５）が挿入中、点滅状態
が投票カード４０６が（あるいは運用カード４０５）未
挿入又はカード抜取り待ち中であることを意味する。電
子投票装置２０３は、電源ランプ２０３０８（以下、Ａ
Ｃ入力確認用ＬＥＤともいう）を有する。電源ランプ２
０３０８は、商用電源であるＡＣ１００Ｖ（５０／６０
Ｈｚ）が入力されているか否かをモニターするための、
緑色ＬＥＤである。
【００４３】図６は本実施例に適用される電子投票装置
２０３の外装の一例を示す正面図（フロントドアオープ
ン時）である。フロントドア２０３２の内部には、原本
用記録媒体用スロット２０３０３、副本用記録媒体用ス
ロット２０３０４、電源スイッチ２０３２が格納されて
いる。投票時においては、フロントドア２０３２は、ロ
ックブラケット２０３０ｂ部分に小型の南京錠２０３０
ａにより、投票管理者が施錠を行なうので、第三者が不
正にフロントドア内部に触れることが禁止されている。
なお、同図には図示されていないが、フロントドア開閉
センサ２０３１０（図８に図示）も格納されており、不
測のフロントドアの開錠を監視するための二重鍵の機能
を果たしている。
２０３の外装の一例を示す正面図（フロントドアオープ
ン時）である。フロントドア２０３２の内部には、原本
用記録媒体用スロット２０３０３、副本用記録媒体用ス
ロット２０３０４、電源スイッチ２０３２が格納されて
いる。投票時においては、フロントドア２０３２は、ロ
ックブラケット２０３０ｂ部分に小型の南京錠２０３０
ａにより、投票管理者が施錠を行なうので、第三者が不
正にフロントドア内部に触れることが禁止されている。
なお、同図には図示されていないが、フロントドア開閉
センサ２０３１０（図８に図示）も格納されており、不
測のフロントドアの開錠を監視するための二重鍵の機能
を果たしている。
【００４４】原本用記録媒体用スロット２０３０３に装
着される原本用記録媒体４０８とは、選挙人により、候
補者選択確認後最初に投票データ４０７が記録される記
録媒体をいう。通常は投票データ記録後、投票ログ４０
７５も記録される。投票所へ送付される原本用記録媒体
４０８は、一般的にデータが何も記録されていないブラ
ンクメディアであり、投票データは「ゼロ票」である必
要がある。また、副本用記録媒体用スロット２０３０４
に装着される副本用記録媒体４０９とは、原本用記録媒
体４０８のバックアップ用として、原本用記録媒体に投
票データ記録後に同一データが複写記録される媒体をい
う。投票所へ送付される副本用記録媒体は、電子投票装
置２０３を立ち上げるための投票プログラム４０４、候
補者データ４０１、投票カード認証キー４０３等のデー
タが供給される場合もある。これらの記録媒体として、
ＦＤ等や、書き換え型コンパクトディスク(ＣＤ−Ｒ
Ｗ：Compact Disk Rewritable)等の様々な電磁的記録媒
体（電子的方式、磁気的方式その他人間の知覚によって
は認識することのできない方式で作られる記録であっ
て、電子計算機による情報処理の用に供されるものに係
る記録媒体）を使用することが可能であるが、本実施例
においてはメカ部不要の不揮発性メモリであるコンパク
ト・フラッシュ・メモリカード（ＣＦ：Compact Flas
h）を使用することにより、機械的な故障要因を排除す
ることとしている。
着される原本用記録媒体４０８とは、選挙人により、候
補者選択確認後最初に投票データ４０７が記録される記
録媒体をいう。通常は投票データ記録後、投票ログ４０
７５も記録される。投票所へ送付される原本用記録媒体
４０８は、一般的にデータが何も記録されていないブラ
ンクメディアであり、投票データは「ゼロ票」である必
要がある。また、副本用記録媒体用スロット２０３０４
に装着される副本用記録媒体４０９とは、原本用記録媒
体４０８のバックアップ用として、原本用記録媒体に投
票データ記録後に同一データが複写記録される媒体をい
う。投票所へ送付される副本用記録媒体は、電子投票装
置２０３を立ち上げるための投票プログラム４０４、候
補者データ４０１、投票カード認証キー４０３等のデー
タが供給される場合もある。これらの記録媒体として、
ＦＤ等や、書き換え型コンパクトディスク(ＣＤ−Ｒ
Ｗ：Compact Disk Rewritable)等の様々な電磁的記録媒
体（電子的方式、磁気的方式その他人間の知覚によって
は認識することのできない方式で作られる記録であっ
て、電子計算機による情報処理の用に供されるものに係
る記録媒体）を使用することが可能であるが、本実施例
においてはメカ部不要の不揮発性メモリであるコンパク
ト・フラッシュ・メモリカード（ＣＦ：Compact Flas
h）を使用することにより、機械的な故障要因を排除す
ることとしている。
【００４５】これらのコンパクト・フラッシュ・メモリ
カードは、コンパクト・フラッシュ・メモリカードアダ
プター（メモリカードソケット）を使用して、原本用記
録媒体用スロット２０３０３、副本用記録媒体用スロッ
ト２０３０４に装着される。メモリカードソケットは、
コンパクト・フラッシュ・タイプ１専用ＰＣＭＣＩＡ
（ＰＣＭＣＩＡ：Personal Computer Memory Card Inte
rnational Association：PCカードの規格管理を行って
いる団体） インターフェースカードを使用することが
できる。原本用記録媒体用スロット２０３０３、副本用
記録媒体用スロット２０３０４は、ダブルプッシュボタ
ンタイプ（対メディアソケット）、すなわちメディア脱
着レバーが一度目のプッシュ操作で脱着操作が有効とな
り、二度目のプッシュでメディアが脱着される機構タイ
プのもので構成されており、装着されたメモリカードを
容易に脱着可能である。
カードは、コンパクト・フラッシュ・メモリカードアダ
プター（メモリカードソケット）を使用して、原本用記
録媒体用スロット２０３０３、副本用記録媒体用スロッ
ト２０３０４に装着される。メモリカードソケットは、
コンパクト・フラッシュ・タイプ１専用ＰＣＭＣＩＡ
（ＰＣＭＣＩＡ：Personal Computer Memory Card Inte
rnational Association：PCカードの規格管理を行って
いる団体） インターフェースカードを使用することが
できる。原本用記録媒体用スロット２０３０３、副本用
記録媒体用スロット２０３０４は、ダブルプッシュボタ
ンタイプ（対メディアソケット）、すなわちメディア脱
着レバーが一度目のプッシュ操作で脱着操作が有効とな
り、二度目のプッシュでメディアが脱着される機構タイ
プのもので構成されており、装着されたメモリカードを
容易に脱着可能である。
【００４６】電源スイッチ２０３２は、電子投票装置２
０３の、ＡＣ１００Ｖ商用電源の投入・切断を行なうス
イッチである。実際の電源電圧の入力状態は、電源ラン
プ２０３０８又は電源表示灯２０３０１ａ等で確認する
ことができる。
０３の、ＡＣ１００Ｖ商用電源の投入・切断を行なうス
イッチである。実際の電源電圧の入力状態は、電源ラン
プ２０３０８又は電源表示灯２０３０１ａ等で確認する
ことができる。
【００４７】図７は本実施例に適用される電子投票装置
２０３の外装の一例を示す背面図である。電子投票装置
２０３は、ボリューム２０３３ａ、電源ケーブル、外部
ディスプレイ端子２０３０２等を有している。ボリュー
ム２０３３ａは、上記したスピーカ２０３３の音量を調
整するために用いられる。装置背面部分に、ボリューム
２０３３ａを配置したのは、投票中において、選挙人が
みだりにボリューム操作を行なうこと防止するためであ
る。一方、施錠されたフロントドア２０３２内部に配置
しなかったのは、必要なときは投票立会人が投票プログ
ラムを中断させることなく随時調整を行なうことを可能
とするためである。なお、ディスプレイユニット２０３
１を使用せずに、音声ガイダンスによる投票を行なう選
挙人がバリアフリー用ヘッドホン２０３９１を使用する
場合には、バリアフリー用ヘッドホン２０３９１をヘッ
ドホン端子２０３９に接続した際に、スピーカ音量が自
動的に切断される。ヘッドホンの音量調整は、付属の音
量調整機能を用いて行なう。
２０３の外装の一例を示す背面図である。電子投票装置
２０３は、ボリューム２０３３ａ、電源ケーブル、外部
ディスプレイ端子２０３０２等を有している。ボリュー
ム２０３３ａは、上記したスピーカ２０３３の音量を調
整するために用いられる。装置背面部分に、ボリューム
２０３３ａを配置したのは、投票中において、選挙人が
みだりにボリューム操作を行なうこと防止するためであ
る。一方、施錠されたフロントドア２０３２内部に配置
しなかったのは、必要なときは投票立会人が投票プログ
ラムを中断させることなく随時調整を行なうことを可能
とするためである。なお、ディスプレイユニット２０３
１を使用せずに、音声ガイダンスによる投票を行なう選
挙人がバリアフリー用ヘッドホン２０３９１を使用する
場合には、バリアフリー用ヘッドホン２０３９１をヘッ
ドホン端子２０３９に接続した際に、スピーカ音量が自
動的に切断される。ヘッドホンの音量調整は、付属の音
量調整機能を用いて行なう。
【００４８】電子投票装置２０３は、外部ディスプレイ
端子２０３０２を有している。外部ディスプレイ端子２
０３０２には、例えば、頭部に装着して使用する視覚用
ディスプレイであるヘッドマウントディスプレイを接続
することが可能である。これは、起き上がることが困難
な選挙人や、不随意運動を伴う肢体不自由の選挙人のよ
うにディスプレイユニット２０３１を継続的に視野に入
れることが難しい選挙人が、ディスプレイユニット２０
３１の代わりに使用することができる。
端子２０３０２を有している。外部ディスプレイ端子２
０３０２には、例えば、頭部に装着して使用する視覚用
ディスプレイであるヘッドマウントディスプレイを接続
することが可能である。これは、起き上がることが困難
な選挙人や、不随意運動を伴う肢体不自由の選挙人のよ
うにディスプレイユニット２０３１を継続的に視野に入
れることが難しい選挙人が、ディスプレイユニット２０
３１の代わりに使用することができる。
【００４９】図８は、本実施例に適用される電子投票装
置２０３内部のハードウェア構成の一例を示す図であ
る。マザーボード４５０は、その基板上に、ＣＰＵ４５
１（ＣＰＵ：Central Processing Unit）、ＲＯＭ４５
２（ＲＯＭ：Read Only Memory）、ＲＡＭ４５３（ＲＡ
Ｍ：Random Access Memory）、各種機器を接続するため
のバスやコネクタ等を有している。ＲＯＭ４５２は、Ｏ
Ｓとハードウェアの間のデータ受け渡しを制御する基本
ソフトであるＢＩＯＳ（ＢＩＯＳ：Basic Input/Output
System）を格納する。ＲＡＭ４５３は、揮発性のメイ
ンメモリであり、副本用記録媒体４０９よりロードされ
た投票プログラム４０４や候補者データ４０１等のデー
タを投票の間だけ一時的に格納するＲＡＭディスクとし
て機能する。
置２０３内部のハードウェア構成の一例を示す図であ
る。マザーボード４５０は、その基板上に、ＣＰＵ４５
１（ＣＰＵ：Central Processing Unit）、ＲＯＭ４５
２（ＲＯＭ：Read Only Memory）、ＲＡＭ４５３（ＲＡ
Ｍ：Random Access Memory）、各種機器を接続するため
のバスやコネクタ等を有している。ＲＯＭ４５２は、Ｏ
Ｓとハードウェアの間のデータ受け渡しを制御する基本
ソフトであるＢＩＯＳ（ＢＩＯＳ：Basic Input/Output
System）を格納する。ＲＡＭ４５３は、揮発性のメイ
ンメモリであり、副本用記録媒体４０９よりロードされ
た投票プログラム４０４や候補者データ４０１等のデー
タを投票の間だけ一時的に格納するＲＡＭディスクとし
て機能する。
【００５０】シリコンディスク４５４（silicon disk）
は、コンパクト・フラッシュ（登録商標：以下ＣＦと記
す）メモリカードを使用したディスクメモリであり、Ｉ
ＤＥ規格（ＩＤＥ：Integrated Device Electronics）
のインターフェースにより、マザーボード４５０と接続
されている。シリコンディスク４５４には、ＯＳ４１１
（ＯＳ：Operating System）及び各種ドライバが格納さ
れており、システムディスクとして機能する。一般的に
使用されるシステムディスクであるハードディスク(Ｈ
Ｄ：Hard Disk)と異なり、磁気ヘッドのような物理的な
駆動部分がないので故障率が低く、しかも高速アクセス
が可能である。以下、シリコンディスク４５４をシステ
ムディスク４５４ともいうこととする。
は、コンパクト・フラッシュ（登録商標：以下ＣＦと記
す）メモリカードを使用したディスクメモリであり、Ｉ
ＤＥ規格（ＩＤＥ：Integrated Device Electronics）
のインターフェースにより、マザーボード４５０と接続
されている。シリコンディスク４５４には、ＯＳ４１１
（ＯＳ：Operating System）及び各種ドライバが格納さ
れており、システムディスクとして機能する。一般的に
使用されるシステムディスクであるハードディスク(Ｈ
Ｄ：Hard Disk)と異なり、磁気ヘッドのような物理的な
駆動部分がないので故障率が低く、しかも高速アクセス
が可能である。以下、シリコンディスク４５４をシステ
ムディスク４５４ともいうこととする。
【００５１】マザーボード４５０には、ＶＲＡＭ４５６
及び、ＬＣＤ２０３１１がＬＶＤＳ（ＬＶＤＳ：Low Vo
ltage Differential Signaling 高速、低消費電力の画
像情報汎用インターフェース標準）により接続されてい
る。ＬＣＤ２０３１１は、大きさが対角１５インチ（３
８．１ｃｍ）のＴＦＴ液晶（ＴＦＴ：Thin Film Transi
stor薄膜トランジスタ）であり、解像度１０２４×７６
８ピクセル、ＲＧＢ６４階調２６万色のカラー画面を、
１７０ｃｄの明るさで表示できる。
及び、ＬＣＤ２０３１１がＬＶＤＳ（ＬＶＤＳ：Low Vo
ltage Differential Signaling 高速、低消費電力の画
像情報汎用インターフェース標準）により接続されてい
る。ＬＣＤ２０３１１は、大きさが対角１５インチ（３
８．１ｃｍ）のＴＦＴ液晶（ＴＦＴ：Thin Film Transi
stor薄膜トランジスタ）であり、解像度１０２４×７６
８ピクセル、ＲＧＢ６４階調２６万色のカラー画面を、
１７０ｃｄの明るさで表示できる。
【００５２】ＬＣＤ２０３１１上に重ねて配置された透
明タブレットであるタッチパネル２０３１３は、ＲＳ−
２３２規格（直列データ伝送用の標準インターフェー
ス）によりマザーボード４５０と接続されており、大き
さが対角１５インチ、分解能１０２４×１０２４画素の
性能を有する。タッチパネル２０３１３の入力操作の検
出方式は、水や埃に対する耐環境性に優れる抵抗膜方式
を用いることが好ましい。なお、抵抗膜方式とは、２枚
のガラスの間に設けられた電極（透明導電性基板）が指
やスタイラスペンの押圧によって通電するのを電気的に
検知するものである。
明タブレットであるタッチパネル２０３１３は、ＲＳ−
２３２規格（直列データ伝送用の標準インターフェー
ス）によりマザーボード４５０と接続されており、大き
さが対角１５インチ、分解能１０２４×１０２４画素の
性能を有する。タッチパネル２０３１３の入力操作の検
出方式は、水や埃に対する耐環境性に優れる抵抗膜方式
を用いることが好ましい。なお、抵抗膜方式とは、２枚
のガラスの間に設けられた電極（透明導電性基板）が指
やスタイラスペンの押圧によって通電するのを電気的に
検知するものである。
【００５３】カードリーダライタ２０３２は、本実施例
に適用される投票カード４０６または運用カード４０５
の一例である、ＩＣカードの読み出しまたは書込みを行
なう装置であり、マザーボード４５０とＲＳ−２３２イ
ンターフェースにより接続される。カードリーダライタ
２０３２は、投票カード４０６又は運用カード４０５を
自動で搬入及び排出を行なう。カードの搬送速度は約２
００ミリメートル毎秒であり、搬送時間は１／４秒であ
る。
に適用される投票カード４０６または運用カード４０５
の一例である、ＩＣカードの読み出しまたは書込みを行
なう装置であり、マザーボード４５０とＲＳ−２３２イ
ンターフェースにより接続される。カードリーダライタ
２０３２は、投票カード４０６又は運用カード４０５を
自動で搬入及び排出を行なう。カードの搬送速度は約２
００ミリメートル毎秒であり、搬送時間は１／４秒であ
る。
【００５４】スピーカ２０３３は、音声ガイダンス用で
あり、非障害者、運動機能障害者共に対応する。電子投
票装置２０３のカード挿入口近傍に配置される。音量調
整用ボリューム２０３３ａは、スピーカ音量の調整を行
なう。ヘッドホンの音量には影響しない。
あり、非障害者、運動機能障害者共に対応する。電子投
票装置２０３のカード挿入口近傍に配置される。音量調
整用ボリューム２０３３ａは、スピーカ音量の調整を行
なう。ヘッドホンの音量には影響しない。
【００５５】本実施例に適用される原本用記録媒体４０
８又は副本用記録媒体４０９の一例であるＣＦメモリカ
ードは、ＣＦメモリアダプタに装着され、ＰＣＭＣＩＡ
インターフェースにより、マザーボード４５０と接続さ
れている。原本用記録媒体４０８には、投票データ、投
票ログが記録され、副本用記録媒体４０９には、原本用
データのバックアップ記録がなされる。これらのメディ
アのパッケージには、混同を防ぐために、各々「原本」
又は「副本」に印刷表示が施されている。
８又は副本用記録媒体４０９の一例であるＣＦメモリカ
ードは、ＣＦメモリアダプタに装着され、ＰＣＭＣＩＡ
インターフェースにより、マザーボード４５０と接続さ
れている。原本用記録媒体４０８には、投票データ、投
票ログが記録され、副本用記録媒体４０９には、原本用
データのバックアップ記録がなされる。これらのメディ
アのパッケージには、混同を防ぐために、各々「原本」
又は「副本」に印刷表示が施されている。
【００５６】状態表示灯２０３０１は、緑色ＬＥＤであ
る操作表示灯２０３０１ｂ及び赤色ＬＥＤである電源表
示灯２０３０１ａの２色のランプから構成されている。
操作表示灯２０３０１ｂは、ＧＰＩＯ規格（ＧＰＩＯ：
General Purpose Input/Output）インターフェースによ
り、マザーボード４５０と接続されており、投票状態の
確認表示を行なう。操作表示灯２０３０１ｂの表示は、
ランプの点灯、消灯、点滅の３状態を用いて表現され
る。例えば、点灯を投票中、消灯を投票待ち受け中、点
滅をエラー発生時を表すように定義する。
る操作表示灯２０３０１ｂ及び赤色ＬＥＤである電源表
示灯２０３０１ａの２色のランプから構成されている。
操作表示灯２０３０１ｂは、ＧＰＩＯ規格（ＧＰＩＯ：
General Purpose Input/Output）インターフェースによ
り、マザーボード４５０と接続されており、投票状態の
確認表示を行なう。操作表示灯２０３０１ｂの表示は、
ランプの点灯、消灯、点滅の３状態を用いて表現され
る。例えば、点灯を投票中、消灯を投票待ち受け中、点
滅をエラー発生時を表すように定義する。
【００５７】一方、電源表示灯２０３０１ａは、直流電
源（ＤＣ電源ともいう）２０３１５に接続されており、
電源駆動状態の確認表示を行なう。電源表示灯２０３０
１ａも、同様に上記の３状態を用いて表現できる。例え
ば、消灯をＡＣ電源（交流電源ともいう）供給駆動中を
表し、点滅をＡＣ電源供給無し、かつ外部電池２０３１
６接続無し（すなわち内蔵電池２０３１４駆動中）を表
し、点灯をＡＣ電源供給無し、かつ外部電池２０３１６
接続駆動中などと定義する。なお、外部電池２０３１６
とは、電子投票装置２０３の外部に専用接続コネクタに
て接続されるバッテリをいい、長期停電時の投票を可能
にする。実施例としては、車載用バッテリが挙げられ
る。
源（ＤＣ電源ともいう）２０３１５に接続されており、
電源駆動状態の確認表示を行なう。電源表示灯２０３０
１ａも、同様に上記の３状態を用いて表現できる。例え
ば、消灯をＡＣ電源（交流電源ともいう）供給駆動中を
表し、点滅をＡＣ電源供給無し、かつ外部電池２０３１
６接続無し（すなわち内蔵電池２０３１４駆動中）を表
し、点灯をＡＣ電源供給無し、かつ外部電池２０３１６
接続駆動中などと定義する。なお、外部電池２０３１６
とは、電子投票装置２０３の外部に専用接続コネクタに
て接続されるバッテリをいい、長期停電時の投票を可能
にする。実施例としては、車載用バッテリが挙げられ
る。
【００５８】投票確定ＬＥＤ２０３４は、選挙人による
候補者選択確認後、原本用記録媒体４０８に投票データ
４０７及び投票ログ４０７５が正常に記録された場合、
投票データの投票確定が完了したことを選挙人に報知す
るための表示ＬＥＤである。投票確定ＬＥＤ２０３４
は、マザーボード４５０とＧＰＩＯインターフェースに
より接続されている。投票確定ＬＥＤ２０３４が、点灯
保持状態のときは、投票データの原本用記録媒体への正
常記録時を表し、消灯状態のときは投票カード抜き取り
時を表すように定義する。投票確定ＬＥＤ２０３４は、
ハードウェア制御により点灯及び消灯を行なうため、た
とえ投票操作中にソフトウェアに起因するハングアップ
等の不測の障害が発生した場合においても点灯状態が保
存され、エラー発生時点で投票が完了していたか否かを
明らかにすることが可能である。
候補者選択確認後、原本用記録媒体４０８に投票データ
４０７及び投票ログ４０７５が正常に記録された場合、
投票データの投票確定が完了したことを選挙人に報知す
るための表示ＬＥＤである。投票確定ＬＥＤ２０３４
は、マザーボード４５０とＧＰＩＯインターフェースに
より接続されている。投票確定ＬＥＤ２０３４が、点灯
保持状態のときは、投票データの原本用記録媒体への正
常記録時を表し、消灯状態のときは投票カード抜き取り
時を表すように定義する。投票確定ＬＥＤ２０３４は、
ハードウェア制御により点灯及び消灯を行なうため、た
とえ投票操作中にソフトウェアに起因するハングアップ
等の不測の障害が発生した場合においても点灯状態が保
存され、エラー発生時点で投票が完了していたか否かを
明らかにすることが可能である。
【００５９】このように本実施例に適用される電子投票
装置２０３には、投票管理者や操作者のためにＬＣＤ２
０３１１による画面表示以外に動作状態を示す表示機能
が備わっている。これらの表示状態は、ＧＰＩＯでラッ
チされているため、投票プログラム４０４が停止状態で
あっても、電源が通電状態であり、回路が動作していれ
ば、その情報は保存される。ただし、投票プログラム４
０４の暴走により、ラッチアドレスへの不正アクセスが
発生する可能性は存在する。
装置２０３には、投票管理者や操作者のためにＬＣＤ２
０３１１による画面表示以外に動作状態を示す表示機能
が備わっている。これらの表示状態は、ＧＰＩＯでラッ
チされているため、投票プログラム４０４が停止状態で
あっても、電源が通電状態であり、回路が動作していれ
ば、その情報は保存される。ただし、投票プログラム４
０４の暴走により、ラッチアドレスへの不正アクセスが
発生する可能性は存在する。
【００６０】カードガイドＬＥＤ２０３２ａは、カード
リーダライタ２０３２のカード挿入口に複数個配置さ
れ、投票カード４０６及び運用カード４０５の挿入又は
抜き取りの案内を選挙人に対して行なうためのＬＥＤで
ある。カードガイドＬＥＤ２０３２ａは、マザーボード
４５０とＧＰＩＯインターフェースにより並列接続され
ている。カードガイドＬＥＤ２０３２ａは、点灯状態
が、ＩＣカード挿入中を表し、点滅状態が、ＩＣカード
挿入待ち状態を表す。
リーダライタ２０３２のカード挿入口に複数個配置さ
れ、投票カード４０６及び運用カード４０５の挿入又は
抜き取りの案内を選挙人に対して行なうためのＬＥＤで
ある。カードガイドＬＥＤ２０３２ａは、マザーボード
４５０とＧＰＩＯインターフェースにより並列接続され
ている。カードガイドＬＥＤ２０３２ａは、点灯状態
が、ＩＣカード挿入中を表し、点滅状態が、ＩＣカード
挿入待ち状態を表す。
【００６１】電源ＬＥＤ２０３０８（ＡＣ入力確認用Ｌ
ＥＤともいう）は、ＡＣ電源（日本国内の商用交流電源
にあっては交流１００Ｖ、周波数５０Ｈｚ又は６０Ｈｚ
のもの）が供給されていることを監視するためのＬＥＤ
である。電源ＬＥＤ２０３０８は、直流電源２０３１５
とＧＰＩＯインターフェースにより接続され、直流電源
２０３１５に対して入力されるＡＣ電源の電圧を監視す
る。電源ＬＥＤ２０３０８は、点灯状態がＡＣ電源供給
時、消灯状態がＡＣ電源断時を表す。
ＥＤともいう）は、ＡＣ電源（日本国内の商用交流電源
にあっては交流１００Ｖ、周波数５０Ｈｚ又は６０Ｈｚ
のもの）が供給されていることを監視するためのＬＥＤ
である。電源ＬＥＤ２０３０８は、直流電源２０３１５
とＧＰＩＯインターフェースにより接続され、直流電源
２０３１５に対して入力されるＡＣ電源の電圧を監視す
る。電源ＬＥＤ２０３０８は、点灯状態がＡＣ電源供給
時、消灯状態がＡＣ電源断時を表す。
【００６２】ジャンクション基板４５５（ジャンクショ
ンボードともいう）は、マザーボード４５０とＲＳ−２
３２インターフェースにより接続されている。ジャンク
ション基板とは、基板上にバリアフリー対応の専用キー
ボード、又はヘッドホン若しくはプッシュスイッチ等を
接続することにより、通信制御やデータ通信を行なう専
用基板である。ジャンクション基板４５５上には、運動
機能障害用プッシュスイッチ端子２０３７、視覚障害者
用専用キーボード端子２０３８、ヘッドホン端子２０３
９が配置され、バリアフリー対応のオプション装置を接
続することができる。運動機能障害用プッシュスイッチ
端子２０３７には、電子投票装置２０３のタッチパネル
２０３１３による入力が困難な、運動機能障害を有する
選挙人が対象とした入力機器である３．５φメーク接点
式のプッシュスイッチが接続される。
ンボードともいう）は、マザーボード４５０とＲＳ−２
３２インターフェースにより接続されている。ジャンク
ション基板とは、基板上にバリアフリー対応の専用キー
ボード、又はヘッドホン若しくはプッシュスイッチ等を
接続することにより、通信制御やデータ通信を行なう専
用基板である。ジャンクション基板４５５上には、運動
機能障害用プッシュスイッチ端子２０３７、視覚障害者
用専用キーボード端子２０３８、ヘッドホン端子２０３
９が配置され、バリアフリー対応のオプション装置を接
続することができる。運動機能障害用プッシュスイッチ
端子２０３７には、電子投票装置２０３のタッチパネル
２０３１３による入力が困難な、運動機能障害を有する
選挙人が対象とした入力機器である３．５φメーク接点
式のプッシュスイッチが接続される。
【００６３】当該選挙人は、当該プッシュスイッチを使
用して、スキャン画面（選択項目が自動的に順次切り替
わる投票画面）に従い投票を行なうことができる。視覚
障害者用専用キーボード端子２０３８及びヘッドホン端
子２０３９には、視覚障害者用専用キーボード２０３８
１及び音量調整付きヘッドホン２０３９１が各々接続さ
れる。視覚障害を有する選挙人は、机または手に持って
入力可能な専用キーボード２０３８１と音声投票用ガイ
ダンスの音量調整付きヘッドホン２０３９１の併用によ
り、音声投票を行なうことができる。視覚障害者対応の
音声投票用キーボード（運動機能障害者対応兼用）は、
点字が施された６個のファンクションキー（○、×、
←、→、△、平たいボタン）から構成され、上下・左右
共に２６ｍｍピッチを有する。ジャンクション基板４５
５上のヘッドホン端子２０３９に音量調整付ヘッドホン
２０３９１が接続された場合には、スピーカ２０３３へ
の接続が自動的に切断される。
用して、スキャン画面（選択項目が自動的に順次切り替
わる投票画面）に従い投票を行なうことができる。視覚
障害者用専用キーボード端子２０３８及びヘッドホン端
子２０３９には、視覚障害者用専用キーボード２０３８
１及び音量調整付きヘッドホン２０３９１が各々接続さ
れる。視覚障害を有する選挙人は、机または手に持って
入力可能な専用キーボード２０３８１と音声投票用ガイ
ダンスの音量調整付きヘッドホン２０３９１の併用によ
り、音声投票を行なうことができる。視覚障害者対応の
音声投票用キーボード（運動機能障害者対応兼用）は、
点字が施された６個のファンクションキー（○、×、
←、→、△、平たいボタン）から構成され、上下・左右
共に２６ｍｍピッチを有する。ジャンクション基板４５
５上のヘッドホン端子２０３９に音量調整付ヘッドホン
２０３９１が接続された場合には、スピーカ２０３３へ
の接続が自動的に切断される。
【００６４】ＣＬＯＣＫ４５７（内蔵時計ともいう）
は、マザーボード４５０上に装着された時計モジュール
である。ＣＬＯＣＫ４５７による時刻の情報は、例え
ば、投票の監査記録（監査証跡）として、投票操作を含
む動作状態を記録した投票ログ４０７５を作成する際に
使用する。
は、マザーボード４５０上に装着された時計モジュール
である。ＣＬＯＣＫ４５７による時刻の情報は、例え
ば、投票の監査記録（監査証跡）として、投票操作を含
む動作状態を記録した投票ログ４０７５を作成する際に
使用する。
【００６５】図９は、本実施例に適用される電子投票装
置２０３内部のＲＡＭ４５３内部のデータ構造の一例を
示す図である。ＲＡＭ４５３は、投票が行われている
間、投票プログラム４０４を一時的に格納する投票プロ
グラム領域４０４ｂを有する。投票プログラム４０４
は、選挙データ作成システム１００における選挙データ
メディアコピー機１０２において、選挙データマスター
４００から副本用記録媒体４０９に複製されて、投票所
システム２００に配布されたものである。副本用記録媒
体４０９が、副本用記録媒体用スロット２０３０３を介
して電子投票装置２０３に装着されると、プログラムロ
ーダー４３６により、投票プログラム４０４がＲＡＭ４
５３上の投票プログラム領域４０４ｂにロードされる。
置２０３内部のＲＡＭ４５３内部のデータ構造の一例を
示す図である。ＲＡＭ４５３は、投票が行われている
間、投票プログラム４０４を一時的に格納する投票プロ
グラム領域４０４ｂを有する。投票プログラム４０４
は、選挙データ作成システム１００における選挙データ
メディアコピー機１０２において、選挙データマスター
４００から副本用記録媒体４０９に複製されて、投票所
システム２００に配布されたものである。副本用記録媒
体４０９が、副本用記録媒体用スロット２０３０３を介
して電子投票装置２０３に装着されると、プログラムロ
ーダー４３６により、投票プログラム４０４がＲＡＭ４
５３上の投票プログラム領域４０４ｂにロードされる。
【００６６】ＲＡＭ４５３は、候補者データ４０１を格
納する候補者データ領域４０１ｂを有する。ＲＡＭ４５
３は、投票カード４０６及び運用カード４０５の読取に
係る認証キー４０３を格納する認証キー領域４０３ｂを
有する。ＲＡＭ４５３は、発券機２０１が発行した乱数
である投票所ＩＤを格納する投票所ＩＤ領域４０５５ｂ
を有する。ＲＡＭ４５３は、選挙人による投票データ４
０７が原本用記録媒体４０８及び副本用記録媒体４０９
に記録されて照合が行われるまでの間、一時的に投票デ
ータ４０７を格納する投票データ領域４０７ｂを有す
る。このキャッシュ領域は、固定されたアドレスに存在
するわけではない。空きのある番地に適宜割り振られ
る。
納する候補者データ領域４０１ｂを有する。ＲＡＭ４５
３は、投票カード４０６及び運用カード４０５の読取に
係る認証キー４０３を格納する認証キー領域４０３ｂを
有する。ＲＡＭ４５３は、発券機２０１が発行した乱数
である投票所ＩＤを格納する投票所ＩＤ領域４０５５ｂ
を有する。ＲＡＭ４５３は、選挙人による投票データ４
０７が原本用記録媒体４０８及び副本用記録媒体４０９
に記録されて照合が行われるまでの間、一時的に投票デ
ータ４０７を格納する投票データ領域４０７ｂを有す
る。このキャッシュ領域は、固定されたアドレスに存在
するわけではない。空きのある番地に適宜割り振られ
る。
【００６７】ＲＡＭ４５３は、投票ログ４０７５を格納
する投票ログ領域４０７５ｂを有する。ＲＡＭ４５３
は、後述するシステムディスクに記録されたＯＳ４１１
及びドライバ、投票プログラム４０４、候補者データ４
０１等を複製して格納するローカルディスク領域４０７
５ｂを有する。
する投票ログ領域４０７５ｂを有する。ＲＡＭ４５３
は、後述するシステムディスクに記録されたＯＳ４１１
及びドライバ、投票プログラム４０４、候補者データ４
０１等を複製して格納するローカルディスク領域４０７
５ｂを有する。
【００６８】図１０は、本実施例に適用される電子投票
装置２０３内部のシステムディスクとして用いられるシ
リコンディスク４５４内部のデータ構造の一例を示す図
である。シリコンディスク４５４は、プログラムローダ
ー４３６を格納する領域を有する。プログラムローダー
４３６は、投票プログラム４０４を副本用記録媒体４０
９よりロードするプログラムである。シリコンディスク
４５４は、投票装置シリアル番号記録部２０３ｓを格納
する領域を有する。
装置２０３内部のシステムディスクとして用いられるシ
リコンディスク４５４内部のデータ構造の一例を示す図
である。シリコンディスク４５４は、プログラムローダ
ー４３６を格納する領域を有する。プログラムローダー
４３６は、投票プログラム４０４を副本用記録媒体４０
９よりロードするプログラムである。シリコンディスク
４５４は、投票装置シリアル番号記録部２０３ｓを格納
する領域を有する。
【００６９】シリコンディスク４５４は、Ｉ／Ｏ制御部
４１２を格納する領域を有する。Ｉ／Ｏ制御部４１２
は、データの入出力の際、データを１ビットずつ連続的
に入力又は出力する制御を行なうためのプログラムであ
る。シリコンディスク４５４は、ウインドウ制御部４１
３を格納する領域を有する。ウインドウ制御部４１３
は、タッチパネルＬＣＤ２０３１などに表示される画面
の中で、枠などによって区切られた表示部分の管理を行
なうためのプログラムである。シリコンディスク４５４
は、ファイル制御部４１４を格納する領域を有する。フ
ァイル制御部４１４は、ファイルの登録、追加、修正、
削除などのファイル保守、特定ファイルへのアクセスを
制限するファイル保護などを行なうためのプログラムで
ある。
４１２を格納する領域を有する。Ｉ／Ｏ制御部４１２
は、データの入出力の際、データを１ビットずつ連続的
に入力又は出力する制御を行なうためのプログラムであ
る。シリコンディスク４５４は、ウインドウ制御部４１
３を格納する領域を有する。ウインドウ制御部４１３
は、タッチパネルＬＣＤ２０３１などに表示される画面
の中で、枠などによって区切られた表示部分の管理を行
なうためのプログラムである。シリコンディスク４５４
は、ファイル制御部４１４を格納する領域を有する。フ
ァイル制御部４１４は、ファイルの登録、追加、修正、
削除などのファイル保守、特定ファイルへのアクセスを
制限するファイル保護などを行なうためのプログラムで
ある。
【００７０】シリコンディスク４５４は、カード制御部
４１５を格納する領域を有する。カード制御部４１５
は、カード発券機２０１が発行した投票カード４０６ま
たは運用カード４０５の搬入、搬出及び、読取り及び書
き込みなどを制御するためのプログラムである。シリコ
ンディスク４５４は、タッチパネル制御部４１６を格納
する領域を有する。タッチパネル制御部４１６ は、タ
ッチパネル２０３１３上でのタッチパネルからの入力を
制御するためのプログラムである。シリコンディスク４
５４は、ジャンクション基板制御部４１８を格納する領
域を有する。ジャンクションボックス制御部４１８は、
バリアフリー対応入出力機器接続端子２０３７、２０３
８、２０３９、２０３０２を介して電子投票装置２０３
に接続される各種の外部入出力装置を制御するためのプ
ログラムである。
４１５を格納する領域を有する。カード制御部４１５
は、カード発券機２０１が発行した投票カード４０６ま
たは運用カード４０５の搬入、搬出及び、読取り及び書
き込みなどを制御するためのプログラムである。シリコ
ンディスク４５４は、タッチパネル制御部４１６を格納
する領域を有する。タッチパネル制御部４１６ は、タ
ッチパネル２０３１３上でのタッチパネルからの入力を
制御するためのプログラムである。シリコンディスク４
５４は、ジャンクション基板制御部４１８を格納する領
域を有する。ジャンクションボックス制御部４１８は、
バリアフリー対応入出力機器接続端子２０３７、２０３
８、２０３９、２０３０２を介して電子投票装置２０３
に接続される各種の外部入出力装置を制御するためのプ
ログラムである。
【００７１】シリコンディスク４５４は、ＯＳ４１１を
格納する領域を有する。ＯＳ４１１は、特に限定される
ものではないが、例えば、米国マイクロソフト社製ＯＳ
である、ウィンドウズ（登録商標）ＮＴエンベデッドを
使用することが可能である。このＯＳ４１１は、機器制
御に特化した組み込み型ＯＳであり、マウスやキーボー
ドなどの外部入力装置がない状態でも動作することが可
能である。そして、シリコンディスクに記録されたＯＳ
その他のシステムディスクをＲＡＭ４５３のローカルデ
ィスク領域４５４ｂ上にコピーして動作させることが可
能である。
格納する領域を有する。ＯＳ４１１は、特に限定される
ものではないが、例えば、米国マイクロソフト社製ＯＳ
である、ウィンドウズ（登録商標）ＮＴエンベデッドを
使用することが可能である。このＯＳ４１１は、機器制
御に特化した組み込み型ＯＳであり、マウスやキーボー
ドなどの外部入力装置がない状態でも動作することが可
能である。そして、シリコンディスクに記録されたＯＳ
その他のシステムディスクをＲＡＭ４５３のローカルデ
ィスク領域４５４ｂ上にコピーして動作させることが可
能である。
【００７２】なお、シリコンディスク４５４は、工場出
荷時に、必要なプログラムデータと固有の機器管理用シ
リアル番号である電子投票装置シリアル番号記録部２０
３ｓを書き込み後、ライトフィルター処理され、読み出
し専用メモリ（ＲＯＭ）となる。本処理により、電子投
票装置２０３でのシステムディスクの書き換えはできな
いこととなる。
荷時に、必要なプログラムデータと固有の機器管理用シ
リアル番号である電子投票装置シリアル番号記録部２０
３ｓを書き込み後、ライトフィルター処理され、読み出
し専用メモリ（ＲＯＭ）となる。本処理により、電子投
票装置２０３でのシステムディスクの書き換えはできな
いこととなる。
【００７３】図１１は、本実施例に適用される電子投票
装置２０３内部のＲＡＭ４５３に、副本用記録媒体４０
９よりロードされて格納される投票プログラム４０４の
構造の一例を示す図である。投票プログラム４０４は、
カード読取部４３１を有する。カード読取部４３１は、
ＩＣカードなどの形態で提供される投票カード４０６又
は運用カード４０５が、カード記録読取手段２０３２に
搬入された後、カードに記録されたデータを読み取るの
を制御するためのプログラムである。
装置２０３内部のＲＡＭ４５３に、副本用記録媒体４０
９よりロードされて格納される投票プログラム４０４の
構造の一例を示す図である。投票プログラム４０４は、
カード読取部４３１を有する。カード読取部４３１は、
ＩＣカードなどの形態で提供される投票カード４０６又
は運用カード４０５が、カード記録読取手段２０３２に
搬入された後、カードに記録されたデータを読み取るの
を制御するためのプログラムである。
【００７４】投票プログラム４０４は、候補者データ読
取部４３２を有する。候補者データ読取部４３２は、Ｒ
ＡＭ４５３上に格納された候補者データ４１５を構成す
るデータベース（図１２〜図１８において後述する）の
電子的な読取を制御するためのプログラムである。投票
プログラム４０４は、投票画面作成部４３３を有する。
投票画面作成部４３３は、選挙人が投票を行なう際にＬ
ＣＤ２０３１１に表示される画面の作成を制御するため
のプログラムである。画面作成に必要な候補者情報又は
レイアウトの情報は、候補者データ４０１に含まれる後
述するデータベース（後述する図１６における固定画面
レイアウトテーブル４０１ｄ、及び図１７における投票
画面レイアウトテーブル４０１ｅ）上から読み取られ
る。
取部４３２を有する。候補者データ読取部４３２は、Ｒ
ＡＭ４５３上に格納された候補者データ４１５を構成す
るデータベース（図１２〜図１８において後述する）の
電子的な読取を制御するためのプログラムである。投票
プログラム４０４は、投票画面作成部４３３を有する。
投票画面作成部４３３は、選挙人が投票を行なう際にＬ
ＣＤ２０３１１に表示される画面の作成を制御するため
のプログラムである。画面作成に必要な候補者情報又は
レイアウトの情報は、候補者データ４０１に含まれる後
述するデータベース（後述する図１６における固定画面
レイアウトテーブル４０１ｄ、及び図１７における投票
画面レイアウトテーブル４０１ｅ）上から読み取られ
る。
【００７５】投票プログラム４０４は、投票データ記録
部４３４を有する。投票データ記録部４３４は、選挙人
の投票データ４０７（投票結果）を、可搬性のある電磁
的記録媒体に記録することを制御するためのプログラム
である。すなわち、投票データ記録部４３４は、ＲＡＭ
４５３の投票データ領域４０７ｂに読み込まれた投票デ
ータ４０７を原本用記録媒体４０８に記録した後に、Ｒ
ＡＭ４５３との照合を行い、さらに副本用記録媒体４０
９に複写を行なう。原本、副本の二つの記録媒体に投票
データを保存するにあたっては、媒体毎に独立して、フ
ァイルオープン→データ書き込み →ファイルクローズ
→キャッシュはき出しを行い、記録を確定させる。この
ように同時に二つの記録媒体がアクティブな状態を無く
すことで、障害時には、最悪いずれか一つの記録媒体の
データを確保することができる。
部４３４を有する。投票データ記録部４３４は、選挙人
の投票データ４０７（投票結果）を、可搬性のある電磁
的記録媒体に記録することを制御するためのプログラム
である。すなわち、投票データ記録部４３４は、ＲＡＭ
４５３の投票データ領域４０７ｂに読み込まれた投票デ
ータ４０７を原本用記録媒体４０８に記録した後に、Ｒ
ＡＭ４５３との照合を行い、さらに副本用記録媒体４０
９に複写を行なう。原本、副本の二つの記録媒体に投票
データを保存するにあたっては、媒体毎に独立して、フ
ァイルオープン→データ書き込み →ファイルクローズ
→キャッシュはき出しを行い、記録を確定させる。この
ように同時に二つの記録媒体がアクティブな状態を無く
すことで、障害時には、最悪いずれか一つの記録媒体の
データを確保することができる。
【００７６】投票プログラム４０４は、投票制御部４３
５を有する。投票制御部４３５は、選挙人が、投票操作
することによる、投票画面の切り替えを制御するための
プログラムである。投票画面には、投票可能な候補者を
一覧表示する候補者選択画面（図４１に図示）、選挙人
が仮選択した候補者を表示し投票意思の確認を行なう候
補者確認画面（図５０に図示）等がある。投票プログラ
ム４０４は、ＯＳ４１１としてウィンドウズ（登録商
標）を用いる場合には、このＯＳ４１１に依存する簡易
プログラミング言語であるビジュアル・ベーシック（Vi
sual BasicTM）を使用して作成するのが便利である。
５を有する。投票制御部４３５は、選挙人が、投票操作
することによる、投票画面の切り替えを制御するための
プログラムである。投票画面には、投票可能な候補者を
一覧表示する候補者選択画面（図４１に図示）、選挙人
が仮選択した候補者を表示し投票意思の確認を行なう候
補者確認画面（図５０に図示）等がある。投票プログラ
ム４０４は、ＯＳ４１１としてウィンドウズ（登録商
標）を用いる場合には、このＯＳ４１１に依存する簡易
プログラミング言語であるビジュアル・ベーシック（Vi
sual BasicTM）を使用して作成するのが便利である。
【００７７】また、投票プログラム４０４は、電磁的記
録媒体（副本用記録媒体４０９）を介して供給されるア
プリケーションプログラムであって、電子投票装置２０
３への常駐は出来ず、電源投入毎にプログラムローダー
４３６によりＲＡＭディスク４５３に新たにロードされ
る。投票プログラム４０４の供給形態は、適当な圧縮形
式ファイルであり、電磁的記録媒体よりロードするにあ
たり、プログラムローダー４３６により、同プログラム
の正当性確認を行なうことで改ざんの有無を確認する。
正当性の確認は、誤り検出用符号の算出比較により実施
する。プログラムロード後、更に圧縮解凍処理時のＣＲ
Ｃチェック等の確認により、エラー検出を行なう。
録媒体（副本用記録媒体４０９）を介して供給されるア
プリケーションプログラムであって、電子投票装置２０
３への常駐は出来ず、電源投入毎にプログラムローダー
４３６によりＲＡＭディスク４５３に新たにロードされ
る。投票プログラム４０４の供給形態は、適当な圧縮形
式ファイルであり、電磁的記録媒体よりロードするにあ
たり、プログラムローダー４３６により、同プログラム
の正当性確認を行なうことで改ざんの有無を確認する。
正当性の確認は、誤り検出用符号の算出比較により実施
する。プログラムロード後、更に圧縮解凍処理時のＣＲ
Ｃチェック等の確認により、エラー検出を行なう。
【００７８】図１２は、本実施例に適用される電子投票
装置２０３内部のＲＡＭ４５３に格納される候補者デー
タ４０１の構造の一例を示す図である。候補者データ４
０１は、テキスト形式のファイルとして存在する６種類
のテーブル（表）から構成されている。すなわち、第１
に実施選挙の種類を識別する選挙ＩＤ毎に存在する候補
者テーブル４０１ａ１〜４０１ａｎ、第２に政党テーブ
ル４０１ｂ、第３に投票所グループテーブル４０１ｃ、
第４に固定画面レイアウトテーブル４０１ｄ、第５に選
挙ＩＤ毎に存在する投票画面レイアウトテーブル４０１
ｅ１から４０１ｅｎ、第６に表示メッセージテーブル４
０１ｆ）が互いに関連付けられたリレーショナルデータ
ベース（ＲＤＢ：Relational Data Base）の構造を有す
る。
装置２０３内部のＲＡＭ４５３に格納される候補者デー
タ４０１の構造の一例を示す図である。候補者データ４
０１は、テキスト形式のファイルとして存在する６種類
のテーブル（表）から構成されている。すなわち、第１
に実施選挙の種類を識別する選挙ＩＤ毎に存在する候補
者テーブル４０１ａ１〜４０１ａｎ、第２に政党テーブ
ル４０１ｂ、第３に投票所グループテーブル４０１ｃ、
第４に固定画面レイアウトテーブル４０１ｄ、第５に選
挙ＩＤ毎に存在する投票画面レイアウトテーブル４０１
ｅ１から４０１ｅｎ、第６に表示メッセージテーブル４
０１ｆ）が互いに関連付けられたリレーショナルデータ
ベース（ＲＤＢ：Relational Data Base）の構造を有す
る。
【００７９】さらに、これらのテーブルから参照される
バイナリ形式のファイルである画像ファイル（候補者画
像データや政党画像データ）及び音声ファイル（音声ガ
イドデータ等）が存在する。これらは、各々のテーブル
の中から、ファイルの相対位置（パス）を参照すること
により関連付けられている。バイナリファイルの参照方
法は、あらかじめ指定されたディレクトリに存在する音
声または画像ファイルに対しては、テーブルのフィール
ド部にファイル名を指定することで参照することができ
る。ディレクトリによるファイル管理は、基本ソフトで
あるＯＳの機能を利用する。
バイナリ形式のファイルである画像ファイル（候補者画
像データや政党画像データ）及び音声ファイル（音声ガ
イドデータ等）が存在する。これらは、各々のテーブル
の中から、ファイルの相対位置（パス）を参照すること
により関連付けられている。バイナリファイルの参照方
法は、あらかじめ指定されたディレクトリに存在する音
声または画像ファイルに対しては、テーブルのフィール
ド部にファイル名を指定することで参照することができ
る。ディレクトリによるファイル管理は、基本ソフトで
あるＯＳの機能を利用する。
【００８０】図１３は、本実施例に適用される候補者デ
ータ４０１を構成する候補者テーブル４０１ａ１（選挙
ＩＤ＝１用）の一例を示す図である。投票所テーブル４
０１ｃは、候補者を識別する候補者ＩＤ４０１ａ１ａ、
立候補届出名４０１ａ１ｂ、候補者名ふりがな４０１ａ
１ｃ、出身地４０１ａ１ｄ、所属する政党を識別する政
党ＩＤ４０１ａ１ｅ等のフィールドを有するテーブルと
して構成されている。例えば、候補者ＩＤ４０１ａ１ａ
のフィールドの値が「００００１」であるレコードは、
立候補届出名が「木戸 孝允」、候補者名ふりがな４０
１ａ１ｃ「きどたかよし」、出身地４０１ａ１ｄ「山口
県」、政党ＩＤ４０１ａ１ｅ「００２」という一連のデ
ータを格納する。
ータ４０１を構成する候補者テーブル４０１ａ１（選挙
ＩＤ＝１用）の一例を示す図である。投票所テーブル４
０１ｃは、候補者を識別する候補者ＩＤ４０１ａ１ａ、
立候補届出名４０１ａ１ｂ、候補者名ふりがな４０１ａ
１ｃ、出身地４０１ａ１ｄ、所属する政党を識別する政
党ＩＤ４０１ａ１ｅ等のフィールドを有するテーブルと
して構成されている。例えば、候補者ＩＤ４０１ａ１ａ
のフィールドの値が「００００１」であるレコードは、
立候補届出名が「木戸 孝允」、候補者名ふりがな４０
１ａ１ｃ「きどたかよし」、出身地４０１ａ１ｄ「山口
県」、政党ＩＤ４０１ａ１ｅ「００２」という一連のデ
ータを格納する。
【００８１】また、候補者テーブル４０１ａ１には、候
補者の氏名の別の読みも登録されている。従来の自書式
投票においては、投票所の記載台に掲示された立候補者
の届出名を投票用紙に書き写すだけでよく、実際の候補
者名前の読み仮名を知らないでも投票を行なうことがで
きた。例えば、立候補者の登録名が「河野太郎」であっ
た場合、読み仮名が「こうのたろう」なのか「かわのた
ろう」なのか忘れた、あるいは知らない場合でも、投票
用紙には「河野太郎」と書き写すだけで投票することが
可能であった。ところが、候補者の頭文字を入力する場
合には、読み仮名を知らない限り、検索をすることがで
きない、という制約が生じるおそれがある。かかる、制
約が生じないようにするために、本実施例では、間違や
すい候補者の氏名の別の読み仮名を用意して、上記例で
は、「こ」又は「か」のいずれを選択したとしても、候
補者の「河野太郎」が表示されるようにしている。すな
わち、本実施例によれば、立候補者のいろいろな読み方
を候補者データとして同時に記録しておくことにより、
間違えられそうな読み仮名のいずれでも検索を行なうこ
とが可能となる。
補者の氏名の別の読みも登録されている。従来の自書式
投票においては、投票所の記載台に掲示された立候補者
の届出名を投票用紙に書き写すだけでよく、実際の候補
者名前の読み仮名を知らないでも投票を行なうことがで
きた。例えば、立候補者の登録名が「河野太郎」であっ
た場合、読み仮名が「こうのたろう」なのか「かわのた
ろう」なのか忘れた、あるいは知らない場合でも、投票
用紙には「河野太郎」と書き写すだけで投票することが
可能であった。ところが、候補者の頭文字を入力する場
合には、読み仮名を知らない限り、検索をすることがで
きない、という制約が生じるおそれがある。かかる、制
約が生じないようにするために、本実施例では、間違や
すい候補者の氏名の別の読み仮名を用意して、上記例で
は、「こ」又は「か」のいずれを選択したとしても、候
補者の「河野太郎」が表示されるようにしている。すな
わち、本実施例によれば、立候補者のいろいろな読み方
を候補者データとして同時に記録しておくことにより、
間違えられそうな読み仮名のいずれでも検索を行なうこ
とが可能となる。
【００８２】図１４は、本実施例に適用される候補者デ
ータ４０１を構成する政党テーブル４０１ｂの一例を示
す図である。政党テーブル４０１ｂは、政党ＩＤ、言語
ＩＤ、政党名等のフィールドを有している。例えば、政
党ＩＤのフィールド値が「００２」であるレコードは、
政党名が「長州党」であり、上記した木戸孝允が長州党
に所属することを意味する。政党ＩＤのフィールドは、
データベース技術における主キーと呼ばれるものであっ
て、図１３における政党ＩＤのフィールドとリレーショ
ンシップがとられている。
ータ４０１を構成する政党テーブル４０１ｂの一例を示
す図である。政党テーブル４０１ｂは、政党ＩＤ、言語
ＩＤ、政党名等のフィールドを有している。例えば、政
党ＩＤのフィールド値が「００２」であるレコードは、
政党名が「長州党」であり、上記した木戸孝允が長州党
に所属することを意味する。政党ＩＤのフィールドは、
データベース技術における主キーと呼ばれるものであっ
て、図１３における政党ＩＤのフィールドとリレーショ
ンシップがとられている。
【００８３】図１５は、本実施例に適用される候補者デ
ータ４０１を構成する投票所グループテーブル４０１ｃ
の一例を示す図である。投票所グループテーブル４０１
ｃは、選挙の種類を識別する選挙ＩＤ及び選挙名、選挙
区を識別する選挙区ＩＤ及び選挙区名等のフィールドを
有している。選挙ＩＤのフィールドは、投票カード４０
６に記録された投票可能な選挙ＩＤの値を投票プログラ
ム４０４が読み込んだ際に、必要な選挙ＩＤのレコード
のみが抽出され、使用されることとなる。
ータ４０１を構成する投票所グループテーブル４０１ｃ
の一例を示す図である。投票所グループテーブル４０１
ｃは、選挙の種類を識別する選挙ＩＤ及び選挙名、選挙
区を識別する選挙区ＩＤ及び選挙区名等のフィールドを
有している。選挙ＩＤのフィールドは、投票カード４０
６に記録された投票可能な選挙ＩＤの値を投票プログラ
ム４０４が読み込んだ際に、必要な選挙ＩＤのレコード
のみが抽出され、使用されることとなる。
【００８４】図１６は、本実施例に適用される候補者デ
ータ４０１を構成する固定画面レイアウトテーブル４０
１ｄの一例を示す図である。固定画面レイアウトテーブ
ルは、選挙の種類に無関係な共通の画面レイアウトを規
程するためのテーブルである。固定画面レイアウトテー
ブル４０１ｄは、選挙人（投票者）の身体的な障害の種
類を識別する選挙人特性ＩＤ２０２１のフィールドを有
している。そして、選挙人特性ＩＤ毎のレコードにおい
て、表示画面の種類を識別する画面ＩＤ、画面の機能を
識別する機能ＩＤ、表示色を規定する前面色及び背景
色、表示文字の書体、サイズ、表示するオブジェクトの
水平座標、及び垂直座標等のレイアウトのデータを格納
するフィールドを有している。画面ＩＤフィールドは、
選挙の種類（すなわち選挙ＩＤ）によって全く異なる画
面を、その都度作成するのではなく、少数個からなる共
通画面の基本レイアウトを規定するためのフィールドで
ある。そして、この共通の基本レイアウトをベースとし
たバリエーションを、色やサイズ、座標、位置合わせ情
報などを規定するフィールドで実現している。
ータ４０１を構成する固定画面レイアウトテーブル４０
１ｄの一例を示す図である。固定画面レイアウトテーブ
ルは、選挙の種類に無関係な共通の画面レイアウトを規
程するためのテーブルである。固定画面レイアウトテー
ブル４０１ｄは、選挙人（投票者）の身体的な障害の種
類を識別する選挙人特性ＩＤ２０２１のフィールドを有
している。そして、選挙人特性ＩＤ毎のレコードにおい
て、表示画面の種類を識別する画面ＩＤ、画面の機能を
識別する機能ＩＤ、表示色を規定する前面色及び背景
色、表示文字の書体、サイズ、表示するオブジェクトの
水平座標、及び垂直座標等のレイアウトのデータを格納
するフィールドを有している。画面ＩＤフィールドは、
選挙の種類（すなわち選挙ＩＤ）によって全く異なる画
面を、その都度作成するのではなく、少数個からなる共
通画面の基本レイアウトを規定するためのフィールドで
ある。そして、この共通の基本レイアウトをベースとし
たバリエーションを、色やサイズ、座標、位置合わせ情
報などを規定するフィールドで実現している。
【００８５】本実施例による基本レイアウトとしては、
単頁用候補者選択画面、候補者確認画面、候補者選択方
式確認画面、候補者番号入力画面、候補者選択頁案内画
面、棄権確認画面、複数頁用候補選択画面の７種類のレ
イアウトで十分である。例えば、単記式候補者選挙にお
ける候補者選択画面と拘束名簿式比例代表選挙における
政党選択画面は、同一の画面ＩＤを用いて、作成するこ
とができる。このように、少数の固定画面を共通化する
ことにより、候補者画面作成が極めて容易になり、選管
による候補者データ作成の事務の作業負担を軽減するこ
とができる。
単頁用候補者選択画面、候補者確認画面、候補者選択方
式確認画面、候補者番号入力画面、候補者選択頁案内画
面、棄権確認画面、複数頁用候補選択画面の７種類のレ
イアウトで十分である。例えば、単記式候補者選挙にお
ける候補者選択画面と拘束名簿式比例代表選挙における
政党選択画面は、同一の画面ＩＤを用いて、作成するこ
とができる。このように、少数の固定画面を共通化する
ことにより、候補者画面作成が極めて容易になり、選管
による候補者データ作成の事務の作業負担を軽減するこ
とができる。
【００８６】図１７は、本実施例に適用される候補者デ
ータ４０１を構成する投票画面レイアウトテーブル４０
１ｅ１（選挙ＩＤ＝１用）の一例を示す図である。投票
画面レイアウトデータベース４０１ｅ１は、選挙の種類
や、画面に表示すべき立候補者の数、あるいは選挙人特
性ＩＤの値によって、異なる画面のレイアウトを規定す
るためのテーブルである。投票画面レイアウトテーブル
は、選挙人特性ＩＤ、画面ＩＤ、機能ＩＤ、前景色、背
景色、サイズ、水平座標、垂直座標等のフィールドを有
している。テーブルは、投票カード４０６に記録された
実施可能な選挙ＩＤに基づいて必要な投票画面レイアウ
トテーブルを選択し、さらに選挙人特性ＩＤに基づい
て、選挙人の障害毎に適した画面レイアウトを規定す
る。
ータ４０１を構成する投票画面レイアウトテーブル４０
１ｅ１（選挙ＩＤ＝１用）の一例を示す図である。投票
画面レイアウトデータベース４０１ｅ１は、選挙の種類
や、画面に表示すべき立候補者の数、あるいは選挙人特
性ＩＤの値によって、異なる画面のレイアウトを規定す
るためのテーブルである。投票画面レイアウトテーブル
は、選挙人特性ＩＤ、画面ＩＤ、機能ＩＤ、前景色、背
景色、サイズ、水平座標、垂直座標等のフィールドを有
している。テーブルは、投票カード４０６に記録された
実施可能な選挙ＩＤに基づいて必要な投票画面レイアウ
トテーブルを選択し、さらに選挙人特性ＩＤに基づい
て、選挙人の障害毎に適した画面レイアウトを規定す
る。
【００８７】図１８は、本実施例に適用される候補者デ
ータ４０１を構成する表示メッセージテーブル４０１ｆ
の一例を示す図である。表示メッセージテーブル４０１
ｆは、候補者テーブル４０１ａ１又は政党テーブル４０
１ｂ若しくは投票所グループテーブル４０１ｃに格納さ
れてない文字列であって、画面に表示すべきものを規定
する。例えば、投票プログラム４０４により、メッセー
ジＩＤ「００００１」のレコードが参照されたときは
「投票カードをいれてください。」というメッセージを
画面に表示し、選挙人に対して投票カード４０６を電子
投票装置２０３に挿入することを促すことができる。
ータ４０１を構成する表示メッセージテーブル４０１ｆ
の一例を示す図である。表示メッセージテーブル４０１
ｆは、候補者テーブル４０１ａ１又は政党テーブル４０
１ｂ若しくは投票所グループテーブル４０１ｃに格納さ
れてない文字列であって、画面に表示すべきものを規定
する。例えば、投票プログラム４０４により、メッセー
ジＩＤ「００００１」のレコードが参照されたときは
「投票カードをいれてください。」というメッセージを
画面に表示し、選挙人に対して投票カード４０６を電子
投票装置２０３に挿入することを促すことができる。
【００８８】図１９は、本実施例に適用される電子投票
装置２０３内部に格納される原本用記録媒体４０８のデ
ータ構造の一例を示す図である。原本用記録媒体４０８
とは、選挙人により、候補者選択確認後最初に投票デー
タ４０７が記録される記録媒体を指す。本実施例におい
ては、投票データの記録後に、投票ログ４０７５も記録
される。投票所へ送付される原本用記録媒体４０８は、
一般的にデータが何も記録されていないブランクメディ
アであり、投票データは「ゼロ票」である必要がある。
投票データは、投票の秘密保持のため、投票データがラ
ンダムな順序で記録される。例えば、８番目の投票者の
投票データ４０７及び投票ログ４０７５を格納する投票
データ８領域及び投票ログ８領域の隣の領域には、２番
目の投票者の投票データ４０７及び投票ログ４０７５を
格納する投票データ２領域及び投票ログ２領域が割当て
られる。
装置２０３内部に格納される原本用記録媒体４０８のデ
ータ構造の一例を示す図である。原本用記録媒体４０８
とは、選挙人により、候補者選択確認後最初に投票デー
タ４０７が記録される記録媒体を指す。本実施例におい
ては、投票データの記録後に、投票ログ４０７５も記録
される。投票所へ送付される原本用記録媒体４０８は、
一般的にデータが何も記録されていないブランクメディ
アであり、投票データは「ゼロ票」である必要がある。
投票データは、投票の秘密保持のため、投票データがラ
ンダムな順序で記録される。例えば、８番目の投票者の
投票データ４０７及び投票ログ４０７５を格納する投票
データ８領域及び投票ログ８領域の隣の領域には、２番
目の投票者の投票データ４０７及び投票ログ４０７５を
格納する投票データ２領域及び投票ログ２領域が割当て
られる。
【００８９】図２０は、本実施例に適用される電子投票
装置２０３内部に格納される副本用記録媒体４０９のデ
ータ構造の一例を示す図である。副本用記録媒体４０９
には、選管から配布される投票プログラム４０４、候補
者データ４０１、カード認証キー４０３を格納する領域
を有している。これらは、上記したように電子投票装置
のＲＡＭ４５３にコピーされ用を果たすが、その後もデ
ータは格納されている。そして、原本用記録媒体の投票
データ４０７の複製が、これらに追記される形で記録さ
れる。
装置２０３内部に格納される副本用記録媒体４０９のデ
ータ構造の一例を示す図である。副本用記録媒体４０９
には、選管から配布される投票プログラム４０４、候補
者データ４０１、カード認証キー４０３を格納する領域
を有している。これらは、上記したように電子投票装置
のＲＡＭ４５３にコピーされ用を果たすが、その後もデ
ータは格納されている。そして、原本用記録媒体の投票
データ４０７の複製が、これらに追記される形で記録さ
れる。
【００９０】ところで図１９及び図２０のデータ構造を
有する原本用記録媒体４０８及び副本用記録媒体４０９
は、電子投票における選挙人がいずれの候補者を選択し
たかの情報を記録する際に、人間の知覚をもってしては
認識不可能な方法で記録され、従来の投票用紙による票
と形態を異にするものである。電子投票における票を記
録する記録媒体は、選挙人による投票情報が電子的又は
磁気的又はその他の方式で記録され、コンピュータによ
る情報処理が可能な記録媒体である。
有する原本用記録媒体４０８及び副本用記録媒体４０９
は、電子投票における選挙人がいずれの候補者を選択し
たかの情報を記録する際に、人間の知覚をもってしては
認識不可能な方法で記録され、従来の投票用紙による票
と形態を異にするものである。電子投票における票を記
録する記録媒体は、選挙人による投票情報が電子的又は
磁気的又はその他の方式で記録され、コンピュータによ
る情報処理が可能な記録媒体である。
【００９１】記録媒体の具体的態様としては、フラッシ
ュメモリが内蔵されたＣＦカードなどが挙げられる。他
の規格のメモリカードとして、ＳＤメモリーカード、ス
マートメディア（登録商標）、メモリースティックな
ど、マルチメディアカード（登録商標））を用いてもよ
い。メモリカードは、ハードディスクなどに比べて軽量
であり、かつ振動に強いためデータの搬送性、保存性に
優れ、しかも安価である。もちろん、電磁的記録媒体と
して、ＦＤ、光ディスク（ＣＤ、ＤＶＤ）や光磁気ディ
スク（ＭＯ）などが使用可能であることはいうまでもな
い。
ュメモリが内蔵されたＣＦカードなどが挙げられる。他
の規格のメモリカードとして、ＳＤメモリーカード、ス
マートメディア（登録商標）、メモリースティックな
ど、マルチメディアカード（登録商標））を用いてもよ
い。メモリカードは、ハードディスクなどに比べて軽量
であり、かつ振動に強いためデータの搬送性、保存性に
優れ、しかも安価である。もちろん、電磁的記録媒体と
して、ＦＤ、光ディスク（ＣＤ、ＤＶＤ）や光磁気ディ
スク（ＭＯ）などが使用可能であることはいうまでもな
い。
【００９２】本実施例では、図１９及び図２０に図示す
るデータを記録する記録媒体として、１台の電子投票装
置に対して２枚のメモリカード（原本用記録媒体４０
８、副本用記録媒体４０９）を使用する。本実施例にお
いては、これらは、選挙実施前において、選挙データ作
成システム１００から投票所システム２００の電子投票
装置２０３に対して選挙に必要なデータを搬送する際の
担体としての機能を果たす。そして、投票中においては
電子投票装置２０３に装着され、従来の投票用紙の代替
物としての機能、すなわち選挙人が投票する候補者名を
電磁的なデータとして確実に記録し保持する機能を有す
る。
るデータを記録する記録媒体として、１台の電子投票装
置に対して２枚のメモリカード（原本用記録媒体４０
８、副本用記録媒体４０９）を使用する。本実施例にお
いては、これらは、選挙実施前において、選挙データ作
成システム１００から投票所システム２００の電子投票
装置２０３に対して選挙に必要なデータを搬送する際の
担体としての機能を果たす。そして、投票中においては
電子投票装置２０３に装着され、従来の投票用紙の代替
物としての機能、すなわち選挙人が投票する候補者名を
電磁的なデータとして確実に記録し保持する機能を有す
る。
【００９３】そして、投票後においては、投票所システ
ム２００から開票所システム３００に投票データ４０７
を搬送する際の担体としての機能を有する。なお、将来
法改正がなされた場合において、本発明をネットワーク
型システムとして実施する場合には、電磁的記録媒体４
０８、４０９は、選挙データ作成システム１００、投票
所システム２００、開票所システム３００の各拠点にお
いて、ネットワーク送信を行なう前に、データを拠点内
で一時的に記録し、蓄積する機能を有する。本発明にお
ける電磁的記録媒体を用いないネットワーク型システム
に比較して、ネットワーク障害に対するデータ消失の危
険性が極めて低くなる。
ム２００から開票所システム３００に投票データ４０７
を搬送する際の担体としての機能を有する。なお、将来
法改正がなされた場合において、本発明をネットワーク
型システムとして実施する場合には、電磁的記録媒体４
０８、４０９は、選挙データ作成システム１００、投票
所システム２００、開票所システム３００の各拠点にお
いて、ネットワーク送信を行なう前に、データを拠点内
で一時的に記録し、蓄積する機能を有する。本発明にお
ける電磁的記録媒体を用いないネットワーク型システム
に比較して、ネットワーク障害に対するデータ消失の危
険性が極めて低くなる。
【００９４】図２１は、本実施例に適用される電子投票
装置２０３内部に挿入される投票カード４０６又は運用
カード４０５のデータ構造の一例を示す図である。投票
カード４０６又は運用カード４０５には、カードに記録
されたデータへのアクセス認証を行なう鍵であるカード
認証キー４０３が格納され、電子投票装置２０３のＲＡ
Ｍ４５３に記憶されたカード認証キーにより認証が成功
した場合にのみ、内部のデータの読み書きが可能となる
ように構成される。投票カード４０６又は運用カード４
０５の内部には、以下のデータが記録されている。すな
わち、市区町村ＩＤ、選挙人の障害の種類を示す選挙人
特性ＩＤ２０２１、電子投票装置２０３が表示する言語
の種類を区別する言語区分、投票所に固有のＩＤである
投票所ＩＤ、指定投票所における投票又は不在者投票若
しくは巡回投票等を識別する投票種別、カード発券機２
０１により発行された発券年月日、複数の選挙を同日に
行なう場合の選挙の数である選挙可能件数、実施される
選挙の各々（選挙ＩＤ＝１、２〜ｍ、ｎとして図示）に
対して投票権利が有るか未発券かを識別する投票フラグ
２０２２等のデータを格納する。
装置２０３内部に挿入される投票カード４０６又は運用
カード４０５のデータ構造の一例を示す図である。投票
カード４０６又は運用カード４０５には、カードに記録
されたデータへのアクセス認証を行なう鍵であるカード
認証キー４０３が格納され、電子投票装置２０３のＲＡ
Ｍ４５３に記憶されたカード認証キーにより認証が成功
した場合にのみ、内部のデータの読み書きが可能となる
ように構成される。投票カード４０６又は運用カード４
０５の内部には、以下のデータが記録されている。すな
わち、市区町村ＩＤ、選挙人の障害の種類を示す選挙人
特性ＩＤ２０２１、電子投票装置２０３が表示する言語
の種類を区別する言語区分、投票所に固有のＩＤである
投票所ＩＤ、指定投票所における投票又は不在者投票若
しくは巡回投票等を識別する投票種別、カード発券機２
０１により発行された発券年月日、複数の選挙を同日に
行なう場合の選挙の数である選挙可能件数、実施される
選挙の各々（選挙ＩＤ＝１、２〜ｍ、ｎとして図示）に
対して投票権利が有るか未発券かを識別する投票フラグ
２０２２等のデータを格納する。
【００９５】選挙人特性ＩＤは、選挙人名簿に基づいて
作成され選挙人に予め郵送された入場整理券の選挙人特
性欄の記載に基づいて、投票所の係員が、投票カードを
発行する際に記録される。例えば、選挙人特性欄に視覚
障害者の記載がある選挙人に対しては、投票カード４０
６には、視覚障害者であることを示す選挙人特性ＩＤ＝
０１が記録される。この選挙人がこの投票カード４０６
を電子投票装置２０３に挿入した場合、投票プログラム
４０４が当該選挙人特性ＩＤ２０２１を読み取って、対
応する候補者データ４０１をデータベースから参照する
ことにより、視覚障害者用の表示入力モードにより投票
を行なうことが可能となる。
作成され選挙人に予め郵送された入場整理券の選挙人特
性欄の記載に基づいて、投票所の係員が、投票カードを
発行する際に記録される。例えば、選挙人特性欄に視覚
障害者の記載がある選挙人に対しては、投票カード４０
６には、視覚障害者であることを示す選挙人特性ＩＤ＝
０１が記録される。この選挙人がこの投票カード４０６
を電子投票装置２０３に挿入した場合、投票プログラム
４０４が当該選挙人特性ＩＤ２０２１を読み取って、対
応する候補者データ４０１をデータベースから参照する
ことにより、視覚障害者用の表示入力モードにより投票
を行なうことが可能となる。
【００９６】なお、データが記録された投票カード４０
６又は運用カード４０５のメディアは、ＩＣカードを用
いることにより、他の記録方式のカードに比較して多く
の情報を、しかもデータのアクセス権を設定したりデー
タ自体をＴＤＥＳ（ＴＤＥＳ：Triple Data Encryption
Standard）等により暗号化したりすることにより安全
に蓄積することが可能である。もちろんＩＣカードの代
わりに、磁気カードを使用することも可能であるし、ま
た光記録媒体を使用することも可能である。また、計算
機ホログラム（ＣＧＨ：Computer Generated Hologra
m）の不可逆記録とＩＣカードのハイブリッドカードを
用いることも可能である。また、電子ペーパーとして知
られた液晶記録媒体に対して記録を行なうことも可能で
ある。あるいは紙による印字媒体に記録された文字又は
バーコードを光学的に読み取るＯＭＲ方式（ＯＭＲ：Op
tical Mark Reader）を用いてもよい。
６又は運用カード４０５のメディアは、ＩＣカードを用
いることにより、他の記録方式のカードに比較して多く
の情報を、しかもデータのアクセス権を設定したりデー
タ自体をＴＤＥＳ（ＴＤＥＳ：Triple Data Encryption
Standard）等により暗号化したりすることにより安全
に蓄積することが可能である。もちろんＩＣカードの代
わりに、磁気カードを使用することも可能であるし、ま
た光記録媒体を使用することも可能である。また、計算
機ホログラム（ＣＧＨ：Computer Generated Hologra
m）の不可逆記録とＩＣカードのハイブリッドカードを
用いることも可能である。また、電子ペーパーとして知
られた液晶記録媒体に対して記録を行なうことも可能で
ある。あるいは紙による印字媒体に記録された文字又は
バーコードを光学的に読み取るＯＭＲ方式（ＯＭＲ：Op
tical Mark Reader）を用いてもよい。
【００９７】投票カード４０６には、憲法１５条に定め
られた投票の秘密を守るため、投票カード４０６を使用
する選挙人を特定可能であるような個人情報は一切記録
されていない。したがって、投票カードとして、住民基
本台帳カード（住民カード、住基カードともいう）のよ
うな個人情報が記録されたカードを利用する場合には、
電子投票装置２０３が生成する投票データが、個人情報
を読み取らないことを保障するような機能が必要にな
る。
られた投票の秘密を守るため、投票カード４０６を使用
する選挙人を特定可能であるような個人情報は一切記録
されていない。したがって、投票カードとして、住民基
本台帳カード（住民カード、住基カードともいう）のよ
うな個人情報が記録されたカードを利用する場合には、
電子投票装置２０３が生成する投票データが、個人情報
を読み取らないことを保障するような機能が必要にな
る。
【００９８】図２２は、本実施例に適用される投票カー
ド４０６に記録される投票フラグ２０２２のデータ構造
の一例を示す図である。投票フラグ２０２２は、投票権
利の有無の識別子（トークン）であって、従来において
は、投票可能か、投票済みかの値によって二重投票を防
止することが行われてきた。ところが、このような従来
のトークンは投票カード読取のエラーが発生した際の対
処が複雑になるという問題があった。すなわち、選挙人
が候補者を選択して確認ボタンに触れて原本用記録媒体
４０８には投票データは記録されたものの、投票カード
に投票済みのフラグの記録する際に書込みエラーが発生
した場合、果たして投票確定か否かを直ちに判断するこ
とが困難になることである。
ド４０６に記録される投票フラグ２０２２のデータ構造
の一例を示す図である。投票フラグ２０２２は、投票権
利の有無の識別子（トークン）であって、従来において
は、投票可能か、投票済みかの値によって二重投票を防
止することが行われてきた。ところが、このような従来
のトークンは投票カード読取のエラーが発生した際の対
処が複雑になるという問題があった。すなわち、選挙人
が候補者を選択して確認ボタンに触れて原本用記録媒体
４０８には投票データは記録されたものの、投票カード
に投票済みのフラグの記録する際に書込みエラーが発生
した場合、果たして投票確定か否かを直ちに判断するこ
とが困難になることである。
【００９９】そこで、本発明では、投票フラグとして投
票済みのフラグを用いることを廃し、投票可能状態、お
よびカード未発券の２種類のみとした。つまり、投票済
みかどうかの判断は投票カード４０６では行わず、投票
確定ＬＥＤ２０３４によりハードウェア的に行なうこと
としている。そして、二重投票防止の措置として、投票
可能であるフラグを確認した後に、電子投票装置内部で
投票カードの初期化を行って排出し、再使用不可能とし
た。さて、選挙ＩＤ＝１の投票フラグである２０２２ａ
には「投票可能」が、そして選挙ＩＤ＝３の投票フラグ
２０２２ｂには「未発券」が、同様に選挙ＩＤ＝３の投
票フラグ２０２２ｃには「投票可能」が記録されてい
る。投票プログラム４０４のカード読取部４３１（図２
３において詳述する）において、これらの情報を読み取
ると、この選挙人が投票できる選挙が選挙ＩＤ＝１及び
選挙ＩＤ＝３であると判断する。そして、候補者データ
読取部４３２によりこれらの選挙ＩＤに対応する候補者
データ４０１をデータベースの各テーブルから抽出し
て、投票画面作成部４３３により、候補者数等に応じた
画面レイアウトを決定し、図４１に図示するような候補
者選択画面を表示する。
票済みのフラグを用いることを廃し、投票可能状態、お
よびカード未発券の２種類のみとした。つまり、投票済
みかどうかの判断は投票カード４０６では行わず、投票
確定ＬＥＤ２０３４によりハードウェア的に行なうこと
としている。そして、二重投票防止の措置として、投票
可能であるフラグを確認した後に、電子投票装置内部で
投票カードの初期化を行って排出し、再使用不可能とし
た。さて、選挙ＩＤ＝１の投票フラグである２０２２ａ
には「投票可能」が、そして選挙ＩＤ＝３の投票フラグ
２０２２ｂには「未発券」が、同様に選挙ＩＤ＝３の投
票フラグ２０２２ｃには「投票可能」が記録されてい
る。投票プログラム４０４のカード読取部４３１（図２
３において詳述する）において、これらの情報を読み取
ると、この選挙人が投票できる選挙が選挙ＩＤ＝１及び
選挙ＩＤ＝３であると判断する。そして、候補者データ
読取部４３２によりこれらの選挙ＩＤに対応する候補者
データ４０１をデータベースの各テーブルから抽出し
て、投票画面作成部４３３により、候補者数等に応じた
画面レイアウトを決定し、図４１に図示するような候補
者選択画面を表示する。
【０１００】なお、本発明に係る投票カード４０６は、
投票権利を有する選挙人に対して発券するものである
が、不正投票を排除するため、発券後に投票カードの記
録情報により投票権利の有無を確認する用途には用いな
い。電子投票装置２０３では、障害発生時に可能な限り
投票権利の有無についての情報を表示する。
投票権利を有する選挙人に対して発券するものである
が、不正投票を排除するため、発券後に投票カードの記
録情報により投票権利の有無を確認する用途には用いな
い。電子投票装置２０３では、障害発生時に可能な限り
投票権利の有無についての情報を表示する。
【０１０１】図２１及び図２２に図示する投票カード４
０６又は運用カード４０５が格納するデータは、７ビッ
トのアスキーコード（ASCII: American Standard Code
forInformation Interchange、情報交換用米国標準コー
ド）として記録されている。例えば、選挙人特性ＩＤ２
０２１が「３０」というアスキーコードとして記録され
ている場合には、図５７に図示する選挙人特性ＩＤ２０
２１が「００」、すなわち非障害者を意味する。また、
投票フラグ２０２２は、投票可能か否かを示すものであ
るが、１０進数で表したときの０が未発券、１が投票可
能な状態であると規定したとすると、例えばアスキーコ
ードでは選挙ＩＤ１に対する投票フラグの「３１」は、
投票可能な状態を意味する。なお、投票カード上のデー
タは全部で２５６バイトのデータから構成されている。
０６又は運用カード４０５が格納するデータは、７ビッ
トのアスキーコード（ASCII: American Standard Code
forInformation Interchange、情報交換用米国標準コー
ド）として記録されている。例えば、選挙人特性ＩＤ２
０２１が「３０」というアスキーコードとして記録され
ている場合には、図５７に図示する選挙人特性ＩＤ２０
２１が「００」、すなわち非障害者を意味する。また、
投票フラグ２０２２は、投票可能か否かを示すものであ
るが、１０進数で表したときの０が未発券、１が投票可
能な状態であると規定したとすると、例えばアスキーコ
ードでは選挙ＩＤ１に対する投票フラグの「３１」は、
投票可能な状態を意味する。なお、投票カード上のデー
タは全部で２５６バイトのデータから構成されている。
【０１０２】図２３は、本実施例に適用される投票プロ
グラム４０４を構成するカード読取部４３１の処理の流
れの一例を示すフローチャートである。このフローチャ
ートにより実現されるコンピュータプログラムは、投票
カード４０６または運用カード４０５であるＩＣカード
の読取処理を行なうサブルーチンプログラムである。こ
のルーチンの初期状態においては、電子投票装置２０３
のカード記録読取手段２０３２（カードリーダライタ）
の近傍に配置されているカードガイドＬＥＤ２０３２ａ
が点滅している（ステップＡ１）。
グラム４０４を構成するカード読取部４３１の処理の流
れの一例を示すフローチャートである。このフローチャ
ートにより実現されるコンピュータプログラムは、投票
カード４０６または運用カード４０５であるＩＣカード
の読取処理を行なうサブルーチンプログラムである。こ
のルーチンの初期状態においては、電子投票装置２０３
のカード記録読取手段２０３２（カードリーダライタ）
の近傍に配置されているカードガイドＬＥＤ２０３２ａ
が点滅している（ステップＡ１）。
【０１０３】そして、カードリーダライタ２０３２内に
ＩＣカードが挿入されたか否かを確認するステップを有
する（ステップＡ２）。投票者が投票カード４０６を電
子投票装置２０３に挿入し、ＩＣカードがカードリーダ
ライタ２０３２内に存在することが確認されると（ステ
ップＡ３における「ＹＥＳ」、次のステップＡ４におい
て、電子投票装置２０３から投票カード４０６上のＩＣ
チップに対して、全投票所共通のコードであるカード認
証キー４０３が送信され、ＩＣチップ内で受信した電子
投票装置２０３からのカード認証キーとカード発券機２
０１によりＩＣチップに予め記録されたカード認証キー
とを照合し、カードデータへのアクセス権限の認証を行
なう。２つの認証キーが一致して認証に成功した場合
（ステップＡ５における「ＹＥＳ」）、次のステップに
移りカード種別の読取りを行なう（ステップＡ６）。
ＩＣカードが挿入されたか否かを確認するステップを有
する（ステップＡ２）。投票者が投票カード４０６を電
子投票装置２０３に挿入し、ＩＣカードがカードリーダ
ライタ２０３２内に存在することが確認されると（ステ
ップＡ３における「ＹＥＳ」、次のステップＡ４におい
て、電子投票装置２０３から投票カード４０６上のＩＣ
チップに対して、全投票所共通のコードであるカード認
証キー４０３が送信され、ＩＣチップ内で受信した電子
投票装置２０３からのカード認証キーとカード発券機２
０１によりＩＣチップに予め記録されたカード認証キー
とを照合し、カードデータへのアクセス権限の認証を行
なう。２つの認証キーが一致して認証に成功した場合
（ステップＡ５における「ＹＥＳ」）、次のステップに
移りカード種別の読取りを行なう（ステップＡ６）。
【０１０４】認証が拒否された場合（ステップＡ５にお
ける「ＮＯ」）、電子投票装置２０３がエラー発生画面
を表示し（ステップＡ２３）、投票カード４０６をリー
ダライタ２０３２から排出する（ステップＡ２４）。排
出されたカードは、投票所の係員により回収され、カー
ドが投票カード４０６である場合には、投票者はカード
再発行等の適切な処置を受ける。なお、エラー発生は、
投票所内で電子投票装置２０３から離れた場所から投票
の様子を監視する投票立会人に対し、状態表示ランプ２
０３０１（状態表示灯、警告灯ともいう）により、視覚
的に報知される。
ける「ＮＯ」）、電子投票装置２０３がエラー発生画面
を表示し（ステップＡ２３）、投票カード４０６をリー
ダライタ２０３２から排出する（ステップＡ２４）。排
出されたカードは、投票所の係員により回収され、カー
ドが投票カード４０６である場合には、投票者はカード
再発行等の適切な処置を受ける。なお、エラー発生は、
投票所内で電子投票装置２０３から離れた場所から投票
の様子を監視する投票立会人に対し、状態表示ランプ２
０３０１（状態表示灯、警告灯ともいう）により、視覚
的に報知される。
【０１０５】さて、図２３におけるステップＡ５におけ
るカード認証が成功した場合（ステップＡ５における
「ＹＥＳ」）、ステップＡ６においてカード種別の読取
処理を行なう。読取可能なカード種別は、投票カードと
運用カードの２種類であり、カード内の所定のカード種
別記録領域に記録された識別コード（図２１に「カード
種別ＩＤ」として図示）を読み取る。
るカード認証が成功した場合（ステップＡ５における
「ＹＥＳ」）、ステップＡ６においてカード種別の読取
処理を行なう。読取可能なカード種別は、投票カードと
運用カードの２種類であり、カード内の所定のカード種
別記録領域に記録された識別コード（図２１に「カード
種別ＩＤ」として図示）を読み取る。
【０１０６】以下、図２３におけるカード種別ＩＤの読
取りのステップにおいて、投票カード４０６であること
が読み取られた場合（ステップＡ７における「ＹＥ
Ｓ」）の流れを説明する。挿入されたカードの種別が投
票カード４０６であることが読み取られると、ステップ
Ａ８において、投票所ＩＤ（管理識別ＩＤ、管理ＩＤ、
あるいは乱数ともいう）４０５５の読取処理を行なう。
読み取られた投票所ＩＤが、電子投票装置２０３のＲＡ
Ｍ４５３に予め記憶させた投票所ＩＤと一致した場合
（ステップＡ９における「ＹＥＳ」）、次の投票権利を
確認する次のステップ（Ａ１０））に移る。次のステッ
プでは、図２１に図示する投票フラグ２０２２の読取り
が行われる（ステップＡ１０）。
取りのステップにおいて、投票カード４０６であること
が読み取られた場合（ステップＡ７における「ＹＥ
Ｓ」）の流れを説明する。挿入されたカードの種別が投
票カード４０６であることが読み取られると、ステップ
Ａ８において、投票所ＩＤ（管理識別ＩＤ、管理ＩＤ、
あるいは乱数ともいう）４０５５の読取処理を行なう。
読み取られた投票所ＩＤが、電子投票装置２０３のＲＡ
Ｍ４５３に予め記憶させた投票所ＩＤと一致した場合
（ステップＡ９における「ＹＥＳ」）、次の投票権利を
確認する次のステップ（Ａ１０））に移る。次のステッ
プでは、図２１に図示する投票フラグ２０２２の読取り
が行われる（ステップＡ１０）。
【０１０７】投票フラグ２０２２とは（同日に複数の選
挙を実施する場合において）、投票者が選挙の投票権利
を有するか否かを識別するコードである。例えば、
「０」が未発券、「１」が投票可能な状態であると規定
することができる。投票フラグ２０２２の読み取りが正
常に行われた場合において（ステップＡ１１における
「ＹＥＳ」）、投票フラグ２０２２が「１」投票可能状
態である、すなわち投票者が当該選挙に対して未投票で
あることが読み取られると、投票の態様を規定する次の
ステップ（Ａ１３）に移行する。ステップＡ１３では、
投票カード４０６をカード発券機２０１で発券する際
に、選挙人名簿に基づいて投票カード４０６に記録され
た投票者（選挙人）の身体的な障害の特性を示すコード
（選挙人特性ＩＤ２０２１、図５７に図示）の読取りが
行われる。
挙を実施する場合において）、投票者が選挙の投票権利
を有するか否かを識別するコードである。例えば、
「０」が未発券、「１」が投票可能な状態であると規定
することができる。投票フラグ２０２２の読み取りが正
常に行われた場合において（ステップＡ１１における
「ＹＥＳ」）、投票フラグ２０２２が「１」投票可能状
態である、すなわち投票者が当該選挙に対して未投票で
あることが読み取られると、投票の態様を規定する次の
ステップ（Ａ１３）に移行する。ステップＡ１３では、
投票カード４０６をカード発券機２０１で発券する際
に、選挙人名簿に基づいて投票カード４０６に記録され
た投票者（選挙人）の身体的な障害の特性を示すコード
（選挙人特性ＩＤ２０２１、図５７に図示）の読取りが
行われる。
【０１０８】選挙人特性ＩＤとは、換言すれば、投票者
が、電子投票装置２０３を用いて行なう入力手段（タッ
チパネル２０３１３、視覚障害者用専用キーボード２０
３８１、運動機能障害用プッシュスイッチ２０３７１
等）及び表示手段（ＬＣＤ２０３１１、ヘッドマウント
ディスプレイ、点字ディスプレイ、音声ガイド等）を規
定するコードである。選挙人特性ＩＤ２０２２の値に対
する条件分岐を示すステップ（ステップＡ１４）におい
て、選挙人特性ＩＤが００、すなわち非障害（健常者）
であったとすると、入力手段としてタッチパネル２０３
１３、表示手段としてＬＣＤ２０３１１が選択され、使
用可能かどうかの確認処理を行なう（ステップＳ１５
ａ）。
が、電子投票装置２０３を用いて行なう入力手段（タッ
チパネル２０３１３、視覚障害者用専用キーボード２０
３８１、運動機能障害用プッシュスイッチ２０３７１
等）及び表示手段（ＬＣＤ２０３１１、ヘッドマウント
ディスプレイ、点字ディスプレイ、音声ガイド等）を規
定するコードである。選挙人特性ＩＤ２０２２の値に対
する条件分岐を示すステップ（ステップＡ１４）におい
て、選挙人特性ＩＤが００、すなわち非障害（健常者）
であったとすると、入力手段としてタッチパネル２０３
１３、表示手段としてＬＣＤ２０３１１が選択され、使
用可能かどうかの確認処理を行なう（ステップＳ１５
ａ）。
【０１０９】また、選挙人特性ＩＤが０２、すなわち視
覚障害者であった場合には、ステップＡ１５ｃにおい
て、入力手段として視覚障害者用専用キーボード２０３
８１と表示手段として音量調整付きヘッドホン２０３９
１が選択される。このように、投票カード４０６に記録
された投票者の選挙人特性ＩＤに対応する入出力機器が
使用可能かどうかチェックされると、次のステップＡ１
６において、投票カード４０６の初期化処理が行われ
る。このステップは、使用済みの投票カードの再使用に
よる二重投票の防止に万全を期すために、投票カードの
データ記録領域を再フォーマットすることにより、全デ
ータを抹消するステップである。以上により、カード種
別読取のステップＡ４〜Ａ５において投票カード４０６
であることが読み取られた場合のカード読取ルーチンは
終了する。
覚障害者であった場合には、ステップＡ１５ｃにおい
て、入力手段として視覚障害者用専用キーボード２０３
８１と表示手段として音量調整付きヘッドホン２０３９
１が選択される。このように、投票カード４０６に記録
された投票者の選挙人特性ＩＤに対応する入出力機器が
使用可能かどうかチェックされると、次のステップＡ１
６において、投票カード４０６の初期化処理が行われ
る。このステップは、使用済みの投票カードの再使用に
よる二重投票の防止に万全を期すために、投票カードの
データ記録領域を再フォーマットすることにより、全デ
ータを抹消するステップである。以上により、カード種
別読取のステップＡ４〜Ａ５において投票カード４０６
であることが読み取られた場合のカード読取ルーチンは
終了する。
【０１１０】次に、図２３におけるカード種別読取のス
テップＡ４〜Ａ５において、電子投票装置２０３に挿入
されたカードが投票カード４０６でないことが読み取ら
れ（ステップＡ５における「ＮＯ」、運用カード（管理
者カードともいう）４０５であることが読み取られた場
合のステップについて説明する。この処理は、投票日当
日の投票開始時刻の前にカード発券機２０１によって発
券された運用カード４０５を用いて行なうことが好まし
い。
テップＡ４〜Ａ５において、電子投票装置２０３に挿入
されたカードが投票カード４０６でないことが読み取ら
れ（ステップＡ５における「ＮＯ」、運用カード（管理
者カードともいう）４０５であることが読み取られた場
合のステップについて説明する。この処理は、投票日当
日の投票開始時刻の前にカード発券機２０１によって発
券された運用カード４０５を用いて行なうことが好まし
い。
【０１１１】まず、カード種別ＩＤが運用カード４０５
である場合は、ステップＡ１８において、投票所ＩＤ４
０５５の読取が行われる。投票所ＩＤが読み取られた場
合（ステップＡ１９における「ＹＥＳ」）、投票所ＩＤ
４０５５は、電子投票装置２０３のＲＡＭ４５３の投票
所ＩＤ領域４０５５ｂのアドレスに格納される（ステッ
プＡ２０）。そして、投票所ＩＤが電子投票装置に登録
されたことを投票管理者に報知する画面が表示され（ス
テップＡ２１）、運用カードの排出処理が行われる（Ａ
２２）。以後、電子投票装置２０３は、この投票所ＩＤ
が記録された投票カード４０６のみを受付可能となる。
したがって、他の投票所のカード発券機で発行されたカ
ードや、偽造・変造が行われたカードでは、投票を行な
うことが不可能となる。
である場合は、ステップＡ１８において、投票所ＩＤ４
０５５の読取が行われる。投票所ＩＤが読み取られた場
合（ステップＡ１９における「ＹＥＳ」）、投票所ＩＤ
４０５５は、電子投票装置２０３のＲＡＭ４５３の投票
所ＩＤ領域４０５５ｂのアドレスに格納される（ステッ
プＡ２０）。そして、投票所ＩＤが電子投票装置に登録
されたことを投票管理者に報知する画面が表示され（ス
テップＡ２１）、運用カードの排出処理が行われる（Ａ
２２）。以後、電子投票装置２０３は、この投票所ＩＤ
が記録された投票カード４０６のみを受付可能となる。
したがって、他の投票所のカード発券機で発行されたカ
ードや、偽造・変造が行われたカードでは、投票を行な
うことが不可能となる。
【０１１２】図２４は、本実施例に適用される投票プロ
グラム４０４を構成する投票制御部４３５の処理の流れ
の一例を示すフローチャートである。投票制御部４３５
は，投票カードの読み取り後，選挙人に対して候補者の
一覧を表示して，候補者の選択を促す画面を表示するサ
ブルーチンプログラムである。まず，ステップＥ０ａに
おいて、候補者データ４０１を構成する候補者テーブル
４０１ａより、選挙の種類を特定する選挙ＩＤに対応す
る候補者の数、即ち、候補者ＩＤで特定されるレコード
総数を読み取って、ＲＡＭ４５３に記憶する。
グラム４０４を構成する投票制御部４３５の処理の流れ
の一例を示すフローチャートである。投票制御部４３５
は，投票カードの読み取り後，選挙人に対して候補者の
一覧を表示して，候補者の選択を促す画面を表示するサ
ブルーチンプログラムである。まず，ステップＥ０ａに
おいて、候補者データ４０１を構成する候補者テーブル
４０１ａより、選挙の種類を特定する選挙ＩＤに対応す
る候補者の数、即ち、候補者ＩＤで特定されるレコード
総数を読み取って、ＲＡＭ４５３に記憶する。
【０１１３】次に、ステップＥ０ｂにおいて、一つの画
面に表示する候補者名を付したボタンの最大数の設定の
読取りを行なう。単一画面に表示するボタンの数は、予
め、選挙データ作成システム１００における選挙データ
管理作成機１０１によって、候補者データ４０１の作成
時に設定される数値である。具体的には、選挙データ管
理作成機１０１が有する専用ソフトウェア（画面エディ
タ）によって、候補者データ４０１の中の投票画面レイ
アウトデータベース４０１ｅ（図１７に図示）の中で、
ボタンのサイズや位置、文字サイズ等の画面レイアウト
の設定が行われる。原則として、公平性の観点から、候
補者はなるべく一つの画面内に全員を表示することが望
ましいものである（図４１を参照）。
面に表示する候補者名を付したボタンの最大数の設定の
読取りを行なう。単一画面に表示するボタンの数は、予
め、選挙データ作成システム１００における選挙データ
管理作成機１０１によって、候補者データ４０１の作成
時に設定される数値である。具体的には、選挙データ管
理作成機１０１が有する専用ソフトウェア（画面エディ
タ）によって、候補者データ４０１の中の投票画面レイ
アウトデータベース４０１ｅ（図１７に図示）の中で、
ボタンのサイズや位置、文字サイズ等の画面レイアウト
の設定が行われる。原則として、公平性の観点から、候
補者はなるべく一つの画面内に全員を表示することが望
ましいものである（図４１を参照）。
【０１１４】しかしながら、立候補者が５０人を超える
ような選挙の場合には、一画面では表示できない場合が
起こりうる。表示画面（ＬＣＤ２０３１１）の表示面積
と、候補者の氏名を付したボタンの面積との兼ね合いよ
り、表示可能なボタンの数には上限があるからである。
例えば、図４３は、１５インチの表示エリアに対して２
８名分のボタンを配置した例を図示したものであるが、
これ以上ボタンの数を増加すると、文字サイズが小さく
なって視覚しづらくなったり、隣り合うボタン同士が接
近することにより押し間違いが起こったりする等の不都
合が生じる。従って、そのような場合には、候補者を複
数の頁に分割したり、スクロールさせたりする等の技術
が開示されている。
ような選挙の場合には、一画面では表示できない場合が
起こりうる。表示画面（ＬＣＤ２０３１１）の表示面積
と、候補者の氏名を付したボタンの面積との兼ね合いよ
り、表示可能なボタンの数には上限があるからである。
例えば、図４３は、１５インチの表示エリアに対して２
８名分のボタンを配置した例を図示したものであるが、
これ以上ボタンの数を増加すると、文字サイズが小さく
なって視覚しづらくなったり、隣り合うボタン同士が接
近することにより押し間違いが起こったりする等の不都
合が生じる。従って、そのような場合には、候補者を複
数の頁に分割したり、スクロールさせたりする等の技術
が開示されている。
【０１１５】しかし、そのような方法では、掲載される
頁による不公平の問題が発生する。これを回避するため
に特開平７−５７０２１号公報では、乱数を用いて複数
頁に表示される候補者の順番をランダムにする技術が開
示されている。しかしながら、かかる公開技術も、従来
の公職選挙においてしばしば見られるような、複数の立
候補者を擁立する所属政党が指定する表示順位を反映さ
せて表示することが困難となるという問題が生じる。そ
こで、本実施例では、単一画面に候補者を一覧表示でき
ない場合に、頁分割を行なうのではなく、候補者の頭文
字による検索を行なう構成としている。
頁による不公平の問題が発生する。これを回避するため
に特開平７−５７０２１号公報では、乱数を用いて複数
頁に表示される候補者の順番をランダムにする技術が開
示されている。しかしながら、かかる公開技術も、従来
の公職選挙においてしばしば見られるような、複数の立
候補者を擁立する所属政党が指定する表示順位を反映さ
せて表示することが困難となるという問題が生じる。そ
こで、本実施例では、単一画面に候補者を一覧表示でき
ない場合に、頁分割を行なうのではなく、候補者の頭文
字による検索を行なう構成としている。
【０１１６】図２４におけるステップＥ０ｂにおいて読
み取られる候補者ボタン数は、上記した理由により選挙
データ作成システム１００により予め設定される数値で
ある。そして、ステップＥ０ｃにおいて、この一画面に
表示し得る候補者ボタン数と、選挙に立候補した候補者
の数の比較を行なう。そして、一画面に表示し得る候補
者ボタン数が、選挙に立候補した候補者の数と同じある
いは大であった場合には（ステップＥ０ｃの「ＹＥ
Ｓ」）、次のステップに移り、一画面にすべての候補者
を表示する投票形態である候補者選択画面投票制御部４
３５Ａの処理を行い（図２５において詳述する）、処理
が終了すると投票制御部４３５のルーチンから抜ける。
み取られる候補者ボタン数は、上記した理由により選挙
データ作成システム１００により予め設定される数値で
ある。そして、ステップＥ０ｃにおいて、この一画面に
表示し得る候補者ボタン数と、選挙に立候補した候補者
の数の比較を行なう。そして、一画面に表示し得る候補
者ボタン数が、選挙に立候補した候補者の数と同じある
いは大であった場合には（ステップＥ０ｃの「ＹＥ
Ｓ」）、次のステップに移り、一画面にすべての候補者
を表示する投票形態である候補者選択画面投票制御部４
３５Ａの処理を行い（図２５において詳述する）、処理
が終了すると投票制御部４３５のルーチンから抜ける。
【０１１７】一方、一画面に表示し得る候補者ボタン数
が、選挙に立候補した候補者の数よりも小であった場合
には（ステップＥ０ｃの「ＮＯ」）、候補者の頭文字を
検索することにより該当候補者を表示する投票形態であ
る頭文字選択画面投票制御部４３５Ｂの処理を行い（図
２６〜図３１において詳述する）、処理が終了すると投
票制御部４３５のルーチンから抜ける。なお、以下の図
４３の説明で後述するように、一般のＮインチのディス
プレイの場合には、アスペクト比を４：３と仮定する
と、Int(0.29Ｎ)×Int(0.85Ｎ)の個数の候補者ボタンを
表示できる。但し、Int（）は、（）内の数値を超えな
い最大の整数を表す。そして、このようにして計算され
た候補者ボタンの数が、候補者数を下回った場合には、
ステップＥ０ｃにおいて、図４４に示すような、頭文字
選択画面に表示を切り替えるように構成してもよい。
が、選挙に立候補した候補者の数よりも小であった場合
には（ステップＥ０ｃの「ＮＯ」）、候補者の頭文字を
検索することにより該当候補者を表示する投票形態であ
る頭文字選択画面投票制御部４３５Ｂの処理を行い（図
２６〜図３１において詳述する）、処理が終了すると投
票制御部４３５のルーチンから抜ける。なお、以下の図
４３の説明で後述するように、一般のＮインチのディス
プレイの場合には、アスペクト比を４：３と仮定する
と、Int(0.29Ｎ)×Int(0.85Ｎ)の個数の候補者ボタンを
表示できる。但し、Int（）は、（）内の数値を超えな
い最大の整数を表す。そして、このようにして計算され
た候補者ボタンの数が、候補者数を下回った場合には、
ステップＥ０ｃにおいて、図４４に示すような、頭文字
選択画面に表示を切り替えるように構成してもよい。
【０１１８】図２５は、本実施例に適用される投票プロ
グラム４０４を構成する投票制御部４３５における候補
者選択画面投票制御部４３５Ａの処理の流れの一例を示
すフローチャートである。このサブルーチンプログラム
は、選挙に立候補した候補者の全員が単一画面に表示で
きる場合に実行されるプログラムである。まずステップ
Ｅ１において、候補者表示の順序をランダムに表示する
設定があるか否かの確認を行なう。候補者のランダム表
示は、選挙人により投票カードが挿入されて投票操作が
実行される毎に、表示順位を変更する設定であり、公平
性の観点から設定することが可能なオプションである。
画面内で、同一政党の候補者が２名以上いる場合であっ
て、かつ表示順位が指定されている場合においては、政
党内の順位は保ったまま、異なる政党のみの候補者順位
を変更することが可能である。
グラム４０４を構成する投票制御部４３５における候補
者選択画面投票制御部４３５Ａの処理の流れの一例を示
すフローチャートである。このサブルーチンプログラム
は、選挙に立候補した候補者の全員が単一画面に表示で
きる場合に実行されるプログラムである。まずステップ
Ｅ１において、候補者表示の順序をランダムに表示する
設定があるか否かの確認を行なう。候補者のランダム表
示は、選挙人により投票カードが挿入されて投票操作が
実行される毎に、表示順位を変更する設定であり、公平
性の観点から設定することが可能なオプションである。
画面内で、同一政党の候補者が２名以上いる場合であっ
て、かつ表示順位が指定されている場合においては、政
党内の順位は保ったまま、異なる政党のみの候補者順位
を変更することが可能である。
【０１１９】このようなランダム表示の設定がある場合
には（ステップＥ１における「ＹＥＳ」）、ステップＥ
２に移り、候補者データ４０１のレコード順序のランダ
ム化処理が行われる。ランダム化処理は、種々の実施形
態が可能であるが、例えば以下のようにする。すなわ
ち、この選挙への投票者数（即ち、図３９に図示する投
票件数）を候補者数で割った剰余を計算し、候補者テー
ブル４０１ａの先頭のレコードから、この数の候補者を
先頭から末尾へ移動し、これをこの投票者のこの選挙へ
の投票における候補者テーブル４０１ａとする。ステッ
プＥ２におけるかかる処理が終了すると次のステップＥ
３に移る。
には（ステップＥ１における「ＹＥＳ」）、ステップＥ
２に移り、候補者データ４０１のレコード順序のランダ
ム化処理が行われる。ランダム化処理は、種々の実施形
態が可能であるが、例えば以下のようにする。すなわ
ち、この選挙への投票者数（即ち、図３９に図示する投
票件数）を候補者数で割った剰余を計算し、候補者テー
ブル４０１ａの先頭のレコードから、この数の候補者を
先頭から末尾へ移動し、これをこの投票者のこの選挙へ
の投票における候補者テーブル４０１ａとする。ステッ
プＥ２におけるかかる処理が終了すると次のステップＥ
３に移る。
【０１２０】一方、このようなランダム表示の設定がな
い場合（ステップＥ１における「ＮＯ」）、ステップＥ
２をスキップし、ステップＥ３に移る。ステップＥ３で
は、候補者のボタンを並べる方向の設定をチェックす
る。このステップの後、ステップＥ４において画面遷移
処理を行い、ステップＥ５において候補者選択画面（図
４１〜図４３に図示）を表示する。候補者選択画面が表
示されると、ステップＥ６において、表示メッセージテ
ーブル４０１ｆにリンクした共通音声データ（図１２に
図示）の中から、候補者選択ガイダンス音声を１回だけ
再生する。例えば、図４１に示す候補者選択画面に対し
ては「投票したい候補者の名前に触れてください。投票
を途中で終了する場合は、「投票しない」に触れてくだ
さい」というガイダンス音声を１回だけ再生する。ステ
ップＥ７の条件分岐において、投票者が、画面に表示さ
れた候補者ボタンに対して、タッチパネル入力、あるい
はバリアフリー・オプションの入力機器（運動機能障害
用プッシュスイッチ２０３７１、視覚障害者用専用キー
ボード２０３８１等）による入力操作を行って、入力が
検出されると（ステップＥ７における「ＹＥＳ」）、次
のステップに移る。
い場合（ステップＥ１における「ＮＯ」）、ステップＥ
２をスキップし、ステップＥ３に移る。ステップＥ３で
は、候補者のボタンを並べる方向の設定をチェックす
る。このステップの後、ステップＥ４において画面遷移
処理を行い、ステップＥ５において候補者選択画面（図
４１〜図４３に図示）を表示する。候補者選択画面が表
示されると、ステップＥ６において、表示メッセージテ
ーブル４０１ｆにリンクした共通音声データ（図１２に
図示）の中から、候補者選択ガイダンス音声を１回だけ
再生する。例えば、図４１に示す候補者選択画面に対し
ては「投票したい候補者の名前に触れてください。投票
を途中で終了する場合は、「投票しない」に触れてくだ
さい」というガイダンス音声を１回だけ再生する。ステ
ップＥ７の条件分岐において、投票者が、画面に表示さ
れた候補者ボタンに対して、タッチパネル入力、あるい
はバリアフリー・オプションの入力機器（運動機能障害
用プッシュスイッチ２０３７１、視覚障害者用専用キー
ボード２０３８１等）による入力操作を行って、入力が
検出されると（ステップＥ７における「ＹＥＳ」）、次
のステップに移る。
【０１２１】また、投票操作方法が自動スキャン投票で
ある選挙人（図５７に図示する選挙人特性ＩＤ＝０５の
選挙人）の場合には、ボタンにカーソルが移動して来た
間にスイッチを押下することによって次のステップに移
る。ステップＥ８においては、入力されたボタンの色と
文字色をカーソル点灯時のものに変更し、一定時間
（０．２秒程度）点灯のまま待機する。そして、触れら
れたボタンが選択、入力されたものとして、ステップＥ
９において、選択されたボタンに関連付けられた候補者
を投票する候補者として記憶する。そして、ステップＥ
１０において、候補者選択ガイダンス音声が再生中であ
れば、再生を停止し、選択した候補者を確認する移行の
ステップに移る。
ある選挙人（図５７に図示する選挙人特性ＩＤ＝０５の
選挙人）の場合には、ボタンにカーソルが移動して来た
間にスイッチを押下することによって次のステップに移
る。ステップＥ８においては、入力されたボタンの色と
文字色をカーソル点灯時のものに変更し、一定時間
（０．２秒程度）点灯のまま待機する。そして、触れら
れたボタンが選択、入力されたものとして、ステップＥ
９において、選択されたボタンに関連付けられた候補者
を投票する候補者として記憶する。そして、ステップＥ
１０において、候補者選択ガイダンス音声が再生中であ
れば、再生を停止し、選択した候補者を確認する移行の
ステップに移る。
【０１２２】ステップＥ１１においては、かかる画面に
遷移するための遷移処理が行われ、ステップＥ１２にお
いて、候補者確認画面の表示（図５０に図示）が行われ
る。画面の表示が行なわれると、ステップＥ１３におい
て、選択した候補者を表示する候補者確認ガイダンス音
声を１回だけ再生する。例えば、「確認してください。
よろしければ○に、変更する場合は×に触れてくださ
い」というガイダンス音声を再生する。そして、ステッ
プＥ１４では、投票者は以下の操作を行なう。すなわ
ち、投票者は、選択した候補者に投票するために、タッ
チパネル入力、あるいはバリアフリー・オプションの入
力機器（運動機能障害用プッシュスイッチ２０３７１、
視覚障害者用専用キーボード２０３８１等）による入力
操作を行って「○ 投票する」を選択すると（ステップ
Ｅ１４における「ＹＥＳ」）、ステップＥ１５において
入力されたボタンの色と文字色をカーソル点灯時のもの
に変更し、一定時間（０．２秒程度）点灯のまま待機す
る。そして、ステップＥ１６において、候補者選択ガイ
ダンス音声が再生中であれば、再生を停止し、このルー
チンを抜ける（「ＲＥＴＵＲＮ」と図示）。
遷移するための遷移処理が行われ、ステップＥ１２にお
いて、候補者確認画面の表示（図５０に図示）が行われ
る。画面の表示が行なわれると、ステップＥ１３におい
て、選択した候補者を表示する候補者確認ガイダンス音
声を１回だけ再生する。例えば、「確認してください。
よろしければ○に、変更する場合は×に触れてくださ
い」というガイダンス音声を再生する。そして、ステッ
プＥ１４では、投票者は以下の操作を行なう。すなわ
ち、投票者は、選択した候補者に投票するために、タッ
チパネル入力、あるいはバリアフリー・オプションの入
力機器（運動機能障害用プッシュスイッチ２０３７１、
視覚障害者用専用キーボード２０３８１等）による入力
操作を行って「○ 投票する」を選択すると（ステップ
Ｅ１４における「ＹＥＳ」）、ステップＥ１５において
入力されたボタンの色と文字色をカーソル点灯時のもの
に変更し、一定時間（０．２秒程度）点灯のまま待機す
る。そして、ステップＥ１６において、候補者選択ガイ
ダンス音声が再生中であれば、再生を停止し、このルー
チンを抜ける（「ＲＥＴＵＲＮ」と図示）。
【０１２３】一方、投票者は、選択した候補者に投票す
るために、タッチパネル入力、あるいはバリアフリー・
オプションの入力機器（運動機能障害用プッシュスイッ
チ２０３７１、視覚障害者用専用キーボード２０３８１
等）による入力操作を行って「× 変更する」を選択す
ると（ステップＥ１４における「ＮＯ」、かつステップ
Ｅ１７における「ＹＥＳ」）、ステップＥ１８において
入力されたボタンが点灯して一定時間待機した後に、ガ
イダンス音声がステップＥ１９において停止して、ステ
ップＥ５に戻り、候補者選択画面を表示する。候補者確
認画面の表示は、投票者がいずれかのボタンを選択する
まで、継続して表示される（ステップＥ１７における
「ＮＯ」）。
るために、タッチパネル入力、あるいはバリアフリー・
オプションの入力機器（運動機能障害用プッシュスイッ
チ２０３７１、視覚障害者用専用キーボード２０３８１
等）による入力操作を行って「× 変更する」を選択す
ると（ステップＥ１４における「ＮＯ」、かつステップ
Ｅ１７における「ＹＥＳ」）、ステップＥ１８において
入力されたボタンが点灯して一定時間待機した後に、ガ
イダンス音声がステップＥ１９において停止して、ステ
ップＥ５に戻り、候補者選択画面を表示する。候補者確
認画面の表示は、投票者がいずれかのボタンを選択する
まで、継続して表示される（ステップＥ１７における
「ＮＯ」）。
【０１２４】一方、ステップＥ７の条件分岐において、
候補者ボタンの入力が検出されず（ステップＥ７におけ
る「ＮＯ」）、かつ棄権ボタン（図４１〜図４３では
「投票しない」ボタンとして図示）が入力されたことが
検出されると（ステップＥ２０における「ＹＥＳ」）、
ステップＥ２１において、入力ボタンが一定時間点灯
し、ステップＥ２２において、棄権されたことをＲＡＭ
４５３に記憶する。そして、ステップＥ２２においてガ
イダンス音声を停止し、ステップＥ２４において画面遷
移処理を行って、ステップＥ２５において棄権確認画面
（図５１に図示）を表示し、ガイダンス音声を再生する
（ステップＥ２６）。例えば、「確認してください。よ
ろしければ「○」に、変更する場合は「×」に触れてく
ださい」というガイダンス音声を再生する。ステップＥ
２７の条件分岐において、「○ 投票しない」が入力さ
れたことを検出すると（ステップＥ２７における「ＹＥ
Ｓ」）、ステップＥ２８において入力されたボタンを一
定時間点灯させて待機し、ステップＥ２９においてガイ
ダンス音声の再生を停止し、このルーチンを抜ける
（「ＲＥＴＵＲＮ」と図示）。
候補者ボタンの入力が検出されず（ステップＥ７におけ
る「ＮＯ」）、かつ棄権ボタン（図４１〜図４３では
「投票しない」ボタンとして図示）が入力されたことが
検出されると（ステップＥ２０における「ＹＥＳ」）、
ステップＥ２１において、入力ボタンが一定時間点灯
し、ステップＥ２２において、棄権されたことをＲＡＭ
４５３に記憶する。そして、ステップＥ２２においてガ
イダンス音声を停止し、ステップＥ２４において画面遷
移処理を行って、ステップＥ２５において棄権確認画面
（図５１に図示）を表示し、ガイダンス音声を再生する
（ステップＥ２６）。例えば、「確認してください。よ
ろしければ「○」に、変更する場合は「×」に触れてく
ださい」というガイダンス音声を再生する。ステップＥ
２７の条件分岐において、「○ 投票しない」が入力さ
れたことを検出すると（ステップＥ２７における「ＹＥ
Ｓ」）、ステップＥ２８において入力されたボタンを一
定時間点灯させて待機し、ステップＥ２９においてガイ
ダンス音声の再生を停止し、このルーチンを抜ける
（「ＲＥＴＵＲＮ」と図示）。
【０１２５】一方、ステップＥ２７の条件分岐におい
て、「○ 投票しない」ボタンが入力されずに（ステッ
プＥ２７における「ＮＯ」）、「× 変更する」ボタン
の入力が検出されると（ステップＥ３０における「ＹＥ
Ｓ」）、ステップＥ３１において入力されたボタンを一
定時間点灯させて待機し、ステップＥ３２においてガイ
ダンス音声を停止した後に、ステップＥ５に戻り、候補
者選択画面を表示する。なお、棄権確認画面の表示は、
「○ 投票しない」、「× 変更する」のいずれかのボ
タンの入力が検出されるまで継続して表示される（ステ
ップＥ３０における「ＮＯ」）。本実施例においては、
投票者の意思が棄権ではなく、やむを得ない理由で投票
を最初からやり直したい場合には、投票立会人または投
票管理者に対してその旨を伝えて投票カードの再発行を
受けるように構成される。その場合には、棄権票を開票
時に抹消する手続きが必要となるが、同一の投票カード
の再使用による二重投票の防止に万全を期すために、こ
のような運用方法をとることが好ましい。
て、「○ 投票しない」ボタンが入力されずに（ステッ
プＥ２７における「ＮＯ」）、「× 変更する」ボタン
の入力が検出されると（ステップＥ３０における「ＹＥ
Ｓ」）、ステップＥ３１において入力されたボタンを一
定時間点灯させて待機し、ステップＥ３２においてガイ
ダンス音声を停止した後に、ステップＥ５に戻り、候補
者選択画面を表示する。なお、棄権確認画面の表示は、
「○ 投票しない」、「× 変更する」のいずれかのボ
タンの入力が検出されるまで継続して表示される（ステ
ップＥ３０における「ＮＯ」）。本実施例においては、
投票者の意思が棄権ではなく、やむを得ない理由で投票
を最初からやり直したい場合には、投票立会人または投
票管理者に対してその旨を伝えて投票カードの再発行を
受けるように構成される。その場合には、棄権票を開票
時に抹消する手続きが必要となるが、同一の投票カード
の再使用による二重投票の防止に万全を期すために、こ
のような運用方法をとることが好ましい。
【０１２６】図２６は、本実施例に適用される投票プロ
グラム４０４を構成する投票制御部４３５における頭文
字選択画面投票制御部４３５Ｂの処理の流れの一例を示
すフローチャート（１／５）である。このサブルーチン
プログラムは、選挙に立候補した候補者の全員が単一画
面に表示できない場合に、頭文字選択を行って投票を行
なうために実行されるプログラムである。まずステップ
Ｆ１において、画面に表示する頭文字のリストを取得す
る。画面に表示する頭文字は、五十音の平仮名（又は片
仮名）文字であり、濁音や半濁音その他の文字は表示し
ない（図４４に表示例を図示）。濁音と半濁音について
は、清音に関連付けて、表示させるようにする。例え
ば、「か」のボタンについては、「か」及び「が」を関
連付ける。「は」のボタンについては「は」、「ば」、
「ぱ」を関連付ける。さらに、その他の関連付けも行っ
てもよい。例えば、旧字体の平仮名である「ゐ」や
「ゑ」について、各々「い」及び「え」に対して関連付
けを行ってもよい。このようにして、ステップＦ１で
は、清音の５０音に対して、濁音、半濁音等の関連付け
を行ったリストを取得する。
グラム４０４を構成する投票制御部４３５における頭文
字選択画面投票制御部４３５Ｂの処理の流れの一例を示
すフローチャート（１／５）である。このサブルーチン
プログラムは、選挙に立候補した候補者の全員が単一画
面に表示できない場合に、頭文字選択を行って投票を行
なうために実行されるプログラムである。まずステップ
Ｆ１において、画面に表示する頭文字のリストを取得す
る。画面に表示する頭文字は、五十音の平仮名（又は片
仮名）文字であり、濁音や半濁音その他の文字は表示し
ない（図４４に表示例を図示）。濁音と半濁音について
は、清音に関連付けて、表示させるようにする。例え
ば、「か」のボタンについては、「か」及び「が」を関
連付ける。「は」のボタンについては「は」、「ば」、
「ぱ」を関連付ける。さらに、その他の関連付けも行っ
てもよい。例えば、旧字体の平仮名である「ゐ」や
「ゑ」について、各々「い」及び「え」に対して関連付
けを行ってもよい。このようにして、ステップＦ１で
は、清音の５０音に対して、濁音、半濁音等の関連付け
を行ったリストを取得する。
【０１２７】次に、ステップＦ２において、この五十音
リストの各々に対して、該当する頭文字を有する候補者
の有無を、候補者テーブル４０１ａより検索を行なう。
そして、ステップＦ３の条件分岐において、該当候補者
があれば（ステップＦ３における「ＹＥＳ」）、該当す
る仮名文字ボタンを表示する設定を行なう。例えば、五
十音リスト「さ」に対しては、図１３に図示する候補者
テーブル４０１ａ１において、候補者ＩＤ＝００００３
の「西郷隆盛」と候補者ＩＤ＝００００５の「坂本竜
馬」を関連付ける。そして、この他に濁音の「ざ」で始
まる候補者がいれば、合わせて関連付ける。
リストの各々に対して、該当する頭文字を有する候補者
の有無を、候補者テーブル４０１ａより検索を行なう。
そして、ステップＦ３の条件分岐において、該当候補者
があれば（ステップＦ３における「ＹＥＳ」）、該当す
る仮名文字ボタンを表示する設定を行なう。例えば、五
十音リスト「さ」に対しては、図１３に図示する候補者
テーブル４０１ａ１において、候補者ＩＤ＝００００３
の「西郷隆盛」と候補者ＩＤ＝００００５の「坂本竜
馬」を関連付ける。そして、この他に濁音の「ざ」で始
まる候補者がいれば、合わせて関連付ける。
【０１２８】一方、ステップＦ３の条件分岐において、
該当候補者がいなければ（ステップＦ３における「Ｎ
Ｏ」）、そのボタンは表示しない（図４５に表示例を図
示）。なお、ボタンを完全な非表示にするのではなく
て、淡い濃度で表示された選択不可のボタンとすること
も考えられるが、選挙人の視覚能力にばらつきがあるこ
とを考慮し、誤操作防止のために、非表示とすることが
好ましい。この検索を、五十音リストのすべて仮名文字
について、継続する（ステップＦ６における「Ｎ
Ｏ」）。候補者の検索が終了すると（ステップＦ６にお
ける「ＹＥＳ」）、ステップＦ７の画面遷移処理によ
り、頭文字選択画面がステップＦ８により表示される。
頭文字選択画面とは、例えば、図４４及び図４５に図示
するような画面である。頭文字選択画面が表示される
と、ステップＦ９において、候補者選択ガイダンス音声
を１回だけ再生させる。例えば、「投票したい候補者の
頭文字に触れてください。投票を途中で終了する場合
は、「投票しない」に触れてください。」というガイダ
ンス音声を再生する。
該当候補者がいなければ（ステップＦ３における「Ｎ
Ｏ」）、そのボタンは表示しない（図４５に表示例を図
示）。なお、ボタンを完全な非表示にするのではなく
て、淡い濃度で表示された選択不可のボタンとすること
も考えられるが、選挙人の視覚能力にばらつきがあるこ
とを考慮し、誤操作防止のために、非表示とすることが
好ましい。この検索を、五十音リストのすべて仮名文字
について、継続する（ステップＦ６における「Ｎ
Ｏ」）。候補者の検索が終了すると（ステップＦ６にお
ける「ＹＥＳ」）、ステップＦ７の画面遷移処理によ
り、頭文字選択画面がステップＦ８により表示される。
頭文字選択画面とは、例えば、図４４及び図４５に図示
するような画面である。頭文字選択画面が表示される
と、ステップＦ９において、候補者選択ガイダンス音声
を１回だけ再生させる。例えば、「投票したい候補者の
頭文字に触れてください。投票を途中で終了する場合
は、「投票しない」に触れてください。」というガイダ
ンス音声を再生する。
【０１２９】ステップＦ１０の条件分岐において、投票
者が、画面に表示された頭文字ボタンに対して、タッチ
パネル入力、あるいはバリアフリー・オプションの入力
機器（運動機能障害用プッシュスイッチ２０３７１、視
覚障害者用専用キーボード２０３８１等）による入力操
作を行って、入力が検出されると（ステップＦ１０にお
ける「ＹＥＳ」）、次のステップＦ１１に移る。また、
投票操作方法が自動スキャン投票である選挙人（図５７
に図示する選挙人特性ＩＤ＝０５の選挙人）の場合に
は、ボタンにカーソルが移動して来た間にスイッチを押
下することによってステップＦ１１に移る。
者が、画面に表示された頭文字ボタンに対して、タッチ
パネル入力、あるいはバリアフリー・オプションの入力
機器（運動機能障害用プッシュスイッチ２０３７１、視
覚障害者用専用キーボード２０３８１等）による入力操
作を行って、入力が検出されると（ステップＦ１０にお
ける「ＹＥＳ」）、次のステップＦ１１に移る。また、
投票操作方法が自動スキャン投票である選挙人（図５７
に図示する選挙人特性ＩＤ＝０５の選挙人）の場合に
は、ボタンにカーソルが移動して来た間にスイッチを押
下することによってステップＦ１１に移る。
【０１３０】ステップＦ１１においては、入力されたボ
タンの色と文字色をカーソル点灯時のものに変更し、一
定時間（０．２秒程度）点灯のまま待機する。そして、
ステップＦ１２において、ガイダンス音声がまだ再生中
であれば、再生を停止する。次にステップＦ１３におい
て、入力された頭文字ボタンに関連付けられた清音、濁
音、半濁音等を読み仮名の頭文字として有する候補者
を、候補者テーブル４０１ａの先頭から抽出し、頭文字
該当候補者リストを作成する。例えば、頭文字選択画面
（図４４又は図４５）において、「お」が入力されたこ
とを検出すると、「お」に関連付けられた「大久保利
通」、「大隈重信」、「沖田総司」、「大村益次郎」で
ある候補者レコードが、頭文字該当候補者リストとして
抽出されて作成される。ステップＦ１３における頭文字
該当候補者リストの作成が完了すると、続きのステップ
（図２６及び図２７に３として図示）に移行する。
タンの色と文字色をカーソル点灯時のものに変更し、一
定時間（０．２秒程度）点灯のまま待機する。そして、
ステップＦ１２において、ガイダンス音声がまだ再生中
であれば、再生を停止する。次にステップＦ１３におい
て、入力された頭文字ボタンに関連付けられた清音、濁
音、半濁音等を読み仮名の頭文字として有する候補者
を、候補者テーブル４０１ａの先頭から抽出し、頭文字
該当候補者リストを作成する。例えば、頭文字選択画面
（図４４又は図４５）において、「お」が入力されたこ
とを検出すると、「お」に関連付けられた「大久保利
通」、「大隈重信」、「沖田総司」、「大村益次郎」で
ある候補者レコードが、頭文字該当候補者リストとして
抽出されて作成される。ステップＦ１３における頭文字
該当候補者リストの作成が完了すると、続きのステップ
（図２６及び図２７に３として図示）に移行する。
【０１３１】一方、ステップＦ１０の条件分岐におい
て、頭文字ボタンに対する入力を検出せず（ステップＦ
１０における「ＮＯ」）、ステップＦ１４において棄権
ボタン（図４４又は図４５において「投票しない」ボタ
ンとして図示）の入力を検出すると（ステップＦ１４に
おける「ＹＥＳ」）、ステップＦ１５において、入力ボ
タンが一定時間点灯し、ステップＦ１６において、棄権
されたことをＲＡＭ４５３に記憶する。そして、ステッ
プＦ１７においてガイダンス音声を停止し、ステップＦ
１８において画面遷移処理を行って続きのステップ（図
２６及び図２８に４として図示）に移行する。
て、頭文字ボタンに対する入力を検出せず（ステップＦ
１０における「ＮＯ」）、ステップＦ１４において棄権
ボタン（図４４又は図４５において「投票しない」ボタ
ンとして図示）の入力を検出すると（ステップＦ１４に
おける「ＹＥＳ」）、ステップＦ１５において、入力ボ
タンが一定時間点灯し、ステップＦ１６において、棄権
されたことをＲＡＭ４５３に記憶する。そして、ステッ
プＦ１７においてガイダンス音声を停止し、ステップＦ
１８において画面遷移処理を行って続きのステップ（図
２６及び図２８に４として図示）に移行する。
【０１３２】図２７は、本実施例に適用される投票プロ
グラム４０４を構成する投票制御部４３５における頭文
字選択画面投票制御部４３５Ｂの処理の流れの一例を示
すフローチャート（２／５）である。これは、図２６に
おけるステップＦ１０において、頭文字入力を検出した
場合のステップＦ１３の続きのステップである。ステッ
プＦ１９において、候補者表示の順序をランダムに表示
する設定があるか否かの確認を行なう。候補者のランダ
ム表示は、上記したように、選挙人により投票カードが
挿入されて投票操作が実行される毎に、表示順位を変更
する設定であり、公平性の観点から設定することが可能
なオプションである。
グラム４０４を構成する投票制御部４３５における頭文
字選択画面投票制御部４３５Ｂの処理の流れの一例を示
すフローチャート（２／５）である。これは、図２６に
おけるステップＦ１０において、頭文字入力を検出した
場合のステップＦ１３の続きのステップである。ステッ
プＦ１９において、候補者表示の順序をランダムに表示
する設定があるか否かの確認を行なう。候補者のランダ
ム表示は、上記したように、選挙人により投票カードが
挿入されて投票操作が実行される毎に、表示順位を変更
する設定であり、公平性の観点から設定することが可能
なオプションである。
【０１３３】画面内で、同一政党の候補者が２名以上い
る場合であって、かつ表示順位が指定されている場合に
おいては、政党内の順位は保ったまま、異なる政党のみ
の候補者順位を変更することが可能である。このような
ランダム表示の設定がある場合には（ステップＦ１９に
おける「ＹＥＳ」）、ステップＦ２０に移り、候補者デ
ータ４０１のレコード順序のランダム化処理が行われ
る。ランダム化処理は、種々の実施形態が可能である
が、例えば以下のようにする。すなわち、この選挙への
投票者数（即ち、図３９に図示する投票件数）を候補者
数で割った剰余を計算し、候補者テーブル４０１ａの先
頭のレコードから、この数の候補者を先頭から末尾へ移
動し、これをこの投票者のこの選挙への投票における候
補者テーブル４０１ａとする。ステップＦ２０における
かかる処理が終了すると次のステップＦ２１に移る。
る場合であって、かつ表示順位が指定されている場合に
おいては、政党内の順位は保ったまま、異なる政党のみ
の候補者順位を変更することが可能である。このような
ランダム表示の設定がある場合には（ステップＦ１９に
おける「ＹＥＳ」）、ステップＦ２０に移り、候補者デ
ータ４０１のレコード順序のランダム化処理が行われ
る。ランダム化処理は、種々の実施形態が可能である
が、例えば以下のようにする。すなわち、この選挙への
投票者数（即ち、図３９に図示する投票件数）を候補者
数で割った剰余を計算し、候補者テーブル４０１ａの先
頭のレコードから、この数の候補者を先頭から末尾へ移
動し、これをこの投票者のこの選挙への投票における候
補者テーブル４０１ａとする。ステップＦ２０における
かかる処理が終了すると次のステップＦ２１に移る。
【０１３４】一方、このようなランダム表示の設定がな
い場合（ステップＦ１９における「ＮＯ」）、ステップ
Ｆ２０をスキップし、ステップＦ２１に移る。ステップ
Ｆ２１では、候補者データ４０１のデータベースを構成
する投票画面レイアウトテーブル４０１ｅに格納され
た、頭文字該当候補者選択画面（図４６に図示）に表示
可能な候補者ボタンの最大数の設定を参照する。ステッ
プＦ２２の条件分岐において、投票画面レイアウトテー
ブル４０１ｅのボタンの最大数の設定が、入力を検出し
た頭文字を有する候補者リストの総数以上である場合
（ステップＦ２２における「ＹＥＳ」）、次のステップ
Ｆ２３に移る。一方、ステップＦ２２の条件分岐におい
て、ボタンの最大数の設定が、入力を検出した頭文字を
有する候補者リストの総数以下である場合（ステップＦ
２２における「ＮＯ」）、続きのステップ（図２７及び
図２９に９として図示）に移る（後述）。
い場合（ステップＦ１９における「ＮＯ」）、ステップ
Ｆ２０をスキップし、ステップＦ２１に移る。ステップ
Ｆ２１では、候補者データ４０１のデータベースを構成
する投票画面レイアウトテーブル４０１ｅに格納され
た、頭文字該当候補者選択画面（図４６に図示）に表示
可能な候補者ボタンの最大数の設定を参照する。ステッ
プＦ２２の条件分岐において、投票画面レイアウトテー
ブル４０１ｅのボタンの最大数の設定が、入力を検出し
た頭文字を有する候補者リストの総数以上である場合
（ステップＦ２２における「ＹＥＳ」）、次のステップ
Ｆ２３に移る。一方、ステップＦ２２の条件分岐におい
て、ボタンの最大数の設定が、入力を検出した頭文字を
有する候補者リストの総数以下である場合（ステップＦ
２２における「ＮＯ」）、続きのステップ（図２７及び
図２９に９として図示）に移る（後述）。
【０１３５】まず、ステップＦ２３以降の流れについて
説明する。ステップＦ２３では、候補者のボタンをソー
トする方向の設定をチェックする。このステップの後、
ステップＦ２４において画面遷移処理を行い、ステップ
Ｆ２５において頭文字該当候補者選択画面を表示する。
図４６には、頭文字の「お」が選択された場合における
頭文字該当候補者選択画面が図示されている。頭文字該
当候補者選択画面が表示されると、ステップＦ２６にお
いて、表示メッセージテーブル４０１ｆにリンクした共
通音声データ（図１２に図示）の中から、候補者選択ガ
イダンス音声を１回だけ再生する。例えば、図４６に示
す頭文字該当候補者選択画面に対しては「投票したい候
補者の名前に触れてください。頭文字を選び直す場合
は、「頭文字を選び直す」に触れてください。投票を途
中で終了する場合は、「投票しない」に触れてくださ
い」というガイダンス音声を１回だけ再生する。ステッ
プＦ２７の条件分岐において、投票者が、画面に表示さ
れた候補者ボタンに対して、タッチパネル入力、あるい
はバリアフリー・オプションの入力機器（運動機能障害
用プッシュスイッチ２０３７１、視覚障害者用専用キー
ボード２０３８１等）による入力操作を行って、入力が
検出されると（ステップＦ２７における「ＹＥＳ」）、
次のステップに移る。
説明する。ステップＦ２３では、候補者のボタンをソー
トする方向の設定をチェックする。このステップの後、
ステップＦ２４において画面遷移処理を行い、ステップ
Ｆ２５において頭文字該当候補者選択画面を表示する。
図４６には、頭文字の「お」が選択された場合における
頭文字該当候補者選択画面が図示されている。頭文字該
当候補者選択画面が表示されると、ステップＦ２６にお
いて、表示メッセージテーブル４０１ｆにリンクした共
通音声データ（図１２に図示）の中から、候補者選択ガ
イダンス音声を１回だけ再生する。例えば、図４６に示
す頭文字該当候補者選択画面に対しては「投票したい候
補者の名前に触れてください。頭文字を選び直す場合
は、「頭文字を選び直す」に触れてください。投票を途
中で終了する場合は、「投票しない」に触れてくださ
い」というガイダンス音声を１回だけ再生する。ステッ
プＦ２７の条件分岐において、投票者が、画面に表示さ
れた候補者ボタンに対して、タッチパネル入力、あるい
はバリアフリー・オプションの入力機器（運動機能障害
用プッシュスイッチ２０３７１、視覚障害者用専用キー
ボード２０３８１等）による入力操作を行って、入力が
検出されると（ステップＦ２７における「ＹＥＳ」）、
次のステップに移る。
【０１３６】また、投票操作方法が自動スキャン投票で
ある選挙人（図５７に図示する選挙人特性ＩＤ＝０５の
選挙人）の場合には、ボタンにカーソルが移動して来た
間にスイッチを押下することによって次のステップに移
る。ステップＦ２８においては、入力されたボタンの色
と文字色をカーソル点灯時のものに変更し、一定時間点
灯のまま待機する。そして、触れられたボタンが選択、
入力されたものとして、ステップＦ２９において、選択
されたボタンに関連付けられた候補者を投票する候補者
としてＲＡＭ４５３上に記憶する。そして、ステップＦ
３０において、候補者選択ガイダンス音声が再生中であ
れば、再生を停止し、選択した候補者を確認する以降の
ステップに移る。ステップＦ３１においては、かかる画
面に遷移するための遷移処理が行われる。
ある選挙人（図５７に図示する選挙人特性ＩＤ＝０５の
選挙人）の場合には、ボタンにカーソルが移動して来た
間にスイッチを押下することによって次のステップに移
る。ステップＦ２８においては、入力されたボタンの色
と文字色をカーソル点灯時のものに変更し、一定時間点
灯のまま待機する。そして、触れられたボタンが選択、
入力されたものとして、ステップＦ２９において、選択
されたボタンに関連付けられた候補者を投票する候補者
としてＲＡＭ４５３上に記憶する。そして、ステップＦ
３０において、候補者選択ガイダンス音声が再生中であ
れば、再生を停止し、選択した候補者を確認する以降の
ステップに移る。ステップＦ３１においては、かかる画
面に遷移するための遷移処理が行われる。
【０１３７】図２８に図示するステップＦ３８におい
て、候補者確認画面の表示（図５０に図示）が行われ
る。画面の表示が行なわれると、ステップＦ３９におい
て、選択した候補者を表示する候補者確認ガイダンス音
声を１回だけ再生する。例えば、「確認してください。
よろしければ○に、変更する場合は×に触れてくださ
い」というガイダンス音声を再生する。そして、ステッ
プＦ４０では、投票者は以下の操作を行なう。すなわ
ち、投票者は、選択した候補者に投票するために、タッ
チパネル入力、あるいはバリアフリー・オプションの入
力機器（運動機能障害用プッシュスイッチ２０３７１、
視覚障害者用専用キーボード２０３８１等）による入力
操作を行って「○ 投票する」を選択すると（ステップ
Ｆ４０における「ＹＥＳ」）、ステップＦ４１において
入力されたボタンの色と文字色をカーソル点灯時のもの
に変更し、一定時間点灯のまま待機する。そして、ステ
ップＦ４２において、候補者選択ガイダンス音声が再生
中であれば、再生を停止し、このルーチンを抜ける
（「ＲＥＴＵＲＮ」と図示）。
て、候補者確認画面の表示（図５０に図示）が行われ
る。画面の表示が行なわれると、ステップＦ３９におい
て、選択した候補者を表示する候補者確認ガイダンス音
声を１回だけ再生する。例えば、「確認してください。
よろしければ○に、変更する場合は×に触れてくださ
い」というガイダンス音声を再生する。そして、ステッ
プＦ４０では、投票者は以下の操作を行なう。すなわ
ち、投票者は、選択した候補者に投票するために、タッ
チパネル入力、あるいはバリアフリー・オプションの入
力機器（運動機能障害用プッシュスイッチ２０３７１、
視覚障害者用専用キーボード２０３８１等）による入力
操作を行って「○ 投票する」を選択すると（ステップ
Ｆ４０における「ＹＥＳ」）、ステップＦ４１において
入力されたボタンの色と文字色をカーソル点灯時のもの
に変更し、一定時間点灯のまま待機する。そして、ステ
ップＦ４２において、候補者選択ガイダンス音声が再生
中であれば、再生を停止し、このルーチンを抜ける
（「ＲＥＴＵＲＮ」と図示）。
【０１３８】一方、投票者は、選択した候補者に投票す
るために、タッチパネル入力、あるいはバリアフリー・
オプションの入力機器（運動機能障害用プッシュスイッ
チ２０３７１、視覚障害者用専用キーボード２０３８１
等）による入力操作を行って「× 変更する」を選択す
ると（ステップＦ４０における「ＮＯ」、かつステップ
Ｆ４３における「ＹＥＳ」）、ステップＦ４４において
入力されたボタンが点灯して一定時間待機した後に、ガ
イダンス音声がステップＦ４５において停止して、図２
７におけるステップＦ２５に戻り（図２７及び図２８に
８として図示）、頭文字該当候補者選択画面を表示す
る。候補者確認画面の表示は、投票者がいずれかのボタ
ンを選択するまで、継続して表示される（ステップＦ４
３における「ＮＯ」）。
るために、タッチパネル入力、あるいはバリアフリー・
オプションの入力機器（運動機能障害用プッシュスイッ
チ２０３７１、視覚障害者用専用キーボード２０３８１
等）による入力操作を行って「× 変更する」を選択す
ると（ステップＦ４０における「ＮＯ」、かつステップ
Ｆ４３における「ＹＥＳ」）、ステップＦ４４において
入力されたボタンが点灯して一定時間待機した後に、ガ
イダンス音声がステップＦ４５において停止して、図２
７におけるステップＦ２５に戻り（図２７及び図２８に
８として図示）、頭文字該当候補者選択画面を表示す
る。候補者確認画面の表示は、投票者がいずれかのボタ
ンを選択するまで、継続して表示される（ステップＦ４
３における「ＮＯ」）。
【０１３９】一方、図２７におけるステップＦ２７の条
件分岐において、候補者ボタンの入力を検出せず（ステ
ップＦ２７における「ＮＯ」）、かつステップＦ３２の
条件分岐において、頭文字選択やり直しボタン（図４６
に「頭文字を選び直す」ボタンとして図示）の入力を検
出した場合（ステップＦ３２における「ＹＥＳ」）、図
２６に図示するステップＦ８に戻り（図２７及び図２６
にとして図示）、頭文字選択画面（図４４または図４
５に図示）を再度表示する。
件分岐において、候補者ボタンの入力を検出せず（ステ
ップＦ２７における「ＮＯ」）、かつステップＦ３２の
条件分岐において、頭文字選択やり直しボタン（図４６
に「頭文字を選び直す」ボタンとして図示）の入力を検
出した場合（ステップＦ３２における「ＹＥＳ」）、図
２６に図示するステップＦ８に戻り（図２７及び図２６
にとして図示）、頭文字選択画面（図４４または図４
５に図示）を再度表示する。
【０１４０】一方、ステップＦ３２の条件分岐におい
て、頭文字選択やり直しボタン（図４６に「頭文字を選
び直す」ボタンとして図示）の入力を検出せず（ステッ
プＦ３２における「ＮＯ」）、かつステップＦ３３にお
いて棄権ボタン（図４６に「投票しない」ボタンとして
図示）の入力を検出した場合（ステップＦ３３における
「ＹＥＳ」）、ステップＦ３４において、入力ボタンが
一定時間点灯し、ステップＦ３５において、棄権された
ことをＲＡＭ４５３に記憶する。そして、ステップＦ３
６においてガイダンス音声を停止し、ステップＦ３７に
おいて画面遷移処理を行なう。続きのステップは図２８
における４の端点から行なう（図２７及び図２８に４と
して図示）。即ち、ステップＦ４６において棄権確認画
面（図５１に図示）を表示し、ガイダンス音声を再生す
る（ステップＦ４７）。例えば、「確認してください。
よろしければ「○」に、変更する場合は「×」に触れて
ください」というガイダンス音声を再生する。
て、頭文字選択やり直しボタン（図４６に「頭文字を選
び直す」ボタンとして図示）の入力を検出せず（ステッ
プＦ３２における「ＮＯ」）、かつステップＦ３３にお
いて棄権ボタン（図４６に「投票しない」ボタンとして
図示）の入力を検出した場合（ステップＦ３３における
「ＹＥＳ」）、ステップＦ３４において、入力ボタンが
一定時間点灯し、ステップＦ３５において、棄権された
ことをＲＡＭ４５３に記憶する。そして、ステップＦ３
６においてガイダンス音声を停止し、ステップＦ３７に
おいて画面遷移処理を行なう。続きのステップは図２８
における４の端点から行なう（図２７及び図２８に４と
して図示）。即ち、ステップＦ４６において棄権確認画
面（図５１に図示）を表示し、ガイダンス音声を再生す
る（ステップＦ４７）。例えば、「確認してください。
よろしければ「○」に、変更する場合は「×」に触れて
ください」というガイダンス音声を再生する。
【０１４１】次に、ステップＦ４８の条件分岐におい
て、「○ 投票しない」が入力されたことを検出すると
（ステップＦ４８における「ＹＥＳ」）、ステップＦ４
９において入力されたボタンを一定時間点灯させて待機
し、ステップＦ５０においてガイダンス音声の再生を停
止し、このルーチンを抜ける（「ＲＥＴＵＲＮ」と図
示）。一方、ステップＦ４８の条件分岐において、「○
投票しない」ボタンが入力されずに（ステップＦ４８
における「ＮＯ」）、「× 変更する」ボタンの入力が
検出されると（ステップＦ５１における「ＹＥＳ」）、
ステップＦ５２において入力されたボタンを一定時間点
灯させて待機し、ステップＦ５３においてガイダンス音
声を停止した後に、端点７を経由して図２６のＦ８のス
テップに戻り、頭文字選択画面（図４４又は図４５に図
示）を表示する。なお、棄権確認画面の表示は、「○
投票しない」、「× 変更する」のいずれかのボタンの
入力が検出されるまで継続して表示される（ステップＦ
５１における「ＮＯ」）。
て、「○ 投票しない」が入力されたことを検出すると
（ステップＦ４８における「ＹＥＳ」）、ステップＦ４
９において入力されたボタンを一定時間点灯させて待機
し、ステップＦ５０においてガイダンス音声の再生を停
止し、このルーチンを抜ける（「ＲＥＴＵＲＮ」と図
示）。一方、ステップＦ４８の条件分岐において、「○
投票しない」ボタンが入力されずに（ステップＦ４８
における「ＮＯ」）、「× 変更する」ボタンの入力が
検出されると（ステップＦ５１における「ＹＥＳ」）、
ステップＦ５２において入力されたボタンを一定時間点
灯させて待機し、ステップＦ５３においてガイダンス音
声を停止した後に、端点７を経由して図２６のＦ８のス
テップに戻り、頭文字選択画面（図４４又は図４５に図
示）を表示する。なお、棄権確認画面の表示は、「○
投票しない」、「× 変更する」のいずれかのボタンの
入力が検出されるまで継続して表示される（ステップＦ
５１における「ＮＯ」）。
【０１４２】一方、図２７に図示するステップＦ２２の
条件分岐において、投票画面レイアウトテーブル４０１
ｅにおける候補者ボタンの最大数の設定が、入力を検出
した頭文字を有する頭文字該当候補者リストの総数以下
である場合（ステップＦ２２における「ＮＯ」）、図２
９〜図３０に図示する一連のステップが実行される（図
２７及び図２９に９として図示）。
条件分岐において、投票画面レイアウトテーブル４０１
ｅにおける候補者ボタンの最大数の設定が、入力を検出
した頭文字を有する頭文字該当候補者リストの総数以下
である場合（ステップＦ２２における「ＮＯ」）、図２
９〜図３０に図示する一連のステップが実行される（図
２７及び図２９に９として図示）。
【０１４３】図２９は、本実施例に適用される投票プロ
グラム４０４を構成する投票制御部４３５における頭文
字選択画面投票制御部４３５Ｂの処理の流れの一例を示
すフローチャート（４／５）である。以下のステップ
は、同一の頭文字（清音、濁音、半濁音等を含む）を有
する立候補者が多数おり、一画面に表示可能な候補者ボ
タンの最大数（例えば、本実施形態における１５インチ
のＬＣＤディスプレイの場合は２８名程度）を超えてい
る場合に、複数の頁に分割して表示する投票画面であ
る。ステップＦ５４において、入力を検出した頭文字に
対応する頭文字該当候補者リストの人数と、一画面に表
示可能な候補者ボタンの最大数からページ数を算出して
記憶する。
グラム４０４を構成する投票制御部４３５における頭文
字選択画面投票制御部４３５Ｂの処理の流れの一例を示
すフローチャート（４／５）である。以下のステップ
は、同一の頭文字（清音、濁音、半濁音等を含む）を有
する立候補者が多数おり、一画面に表示可能な候補者ボ
タンの最大数（例えば、本実施形態における１５インチ
のＬＣＤディスプレイの場合は２８名程度）を超えてい
る場合に、複数の頁に分割して表示する投票画面であ
る。ステップＦ５４において、入力を検出した頭文字に
対応する頭文字該当候補者リストの人数と、一画面に表
示可能な候補者ボタンの最大数からページ数を算出して
記憶する。
【０１４４】すなわち、入力を検出した頭文字に対応す
る頭文字該当候補者リストの人数を、候補者データ４０
１における投票画面レイアウトテーブル４０１ｅにより
予め設定された候補者ボタンの数で割り、剰余を繰り上
げた数値を算出する。そして、この数値をページ数とし
てＲＡＭ４５３に記憶する。次にステップＦ５５の条件
分岐において、入力した頭文字に該当する候補者選択画
面が複数頁存在することを投票者に報知ための案内画面
を表示する設定の有無を確認する。かかる案内画面の表
示設定がある場合（ステップＦ５５における「ＹＥ
Ｓ」）、ステップＦ５６において画面遷移処理を行い、
複数頁存在を報知する案内画面を表示する（ステップＦ
５７）。
る頭文字該当候補者リストの人数を、候補者データ４０
１における投票画面レイアウトテーブル４０１ｅにより
予め設定された候補者ボタンの数で割り、剰余を繰り上
げた数値を算出する。そして、この数値をページ数とし
てＲＡＭ４５３に記憶する。次にステップＦ５５の条件
分岐において、入力した頭文字に該当する候補者選択画
面が複数頁存在することを投票者に報知ための案内画面
を表示する設定の有無を確認する。かかる案内画面の表
示設定がある場合（ステップＦ５５における「ＹＥ
Ｓ」）、ステップＦ５６において画面遷移処理を行い、
複数頁存在を報知する案内画面を表示する（ステップＦ
５７）。
【０１４５】かかる画面の一例を、図４８に図示する。
同図においては、入力された頭文字に該当する候補者が
全部で３頁に分割されて表示することを、候補者ボタン
の表示に先立って、投票者に対して案内する画面であ
る。この画面が表示された際には、ステップＦ５８にお
いて、ガイダンス音声の再生が行われる。例えば、「候
補者名の画面は全部で３頁あります。画面の上にある
「次頁ボタン」を押して候補者を探してください」など
というガイダンス音声を再生する。、ステップＦ５９の
条件分岐において、「次ページ」ボタンの入力を検出し
た場合、（ステップＦ５９における「ＹＥＳ」）、次の
ステップＦ６０に移行し、入力されたボタンが点灯した
後に、ステップＦ６１において、ガイダンス音声を停止
する。
同図においては、入力された頭文字に該当する候補者が
全部で３頁に分割されて表示することを、候補者ボタン
の表示に先立って、投票者に対して案内する画面であ
る。この画面が表示された際には、ステップＦ５８にお
いて、ガイダンス音声の再生が行われる。例えば、「候
補者名の画面は全部で３頁あります。画面の上にある
「次頁ボタン」を押して候補者を探してください」など
というガイダンス音声を再生する。、ステップＦ５９の
条件分岐において、「次ページ」ボタンの入力を検出し
た場合、（ステップＦ５９における「ＹＥＳ」）、次の
ステップＦ６０に移行し、入力されたボタンが点灯した
後に、ステップＦ６１において、ガイダンス音声を停止
する。
【０１４６】一方、「次ページ」ボタンの入力がなされ
るまでは、複数頁案内画面が継続して表示され、ガイダ
ンス音声も繰り返し再生される。一方、ステップＦ５５
の条件分岐に案内画面の表示を実行する設定がない場合
（ステップＦ５５におけるＮＯ」）、上記したＦ５６〜
Ｆ６１のステップをスキップし、ステップＦ６２に移行
する。さて、ステップＦ６２において、ページ番号を格
納する変数ｎに数値１を代入して、ページ数を１頁に設
定する。次に、ステップＦ６３において、候補者の表示
のソート順の確認を行った後に、画面に表示する候補者
を規定する次のステップに移行する。すなわち、ステッ
プＦ６４において、入力された頭文字に該当する候補者
リストから、現在のページ番号をｎとして、（（ｎ−
１）×（候補者ボタンの数）＋１）番目の候補者から、
（ｎ×（候補者ボタンの数））番目の候補者を抽出す
る。ただし、現在のページ番号ｎが、最終頁である場
合、候補者リストの最後の候補者までを抽出する。
るまでは、複数頁案内画面が継続して表示され、ガイダ
ンス音声も繰り返し再生される。一方、ステップＦ５５
の条件分岐に案内画面の表示を実行する設定がない場合
（ステップＦ５５におけるＮＯ」）、上記したＦ５６〜
Ｆ６１のステップをスキップし、ステップＦ６２に移行
する。さて、ステップＦ６２において、ページ番号を格
納する変数ｎに数値１を代入して、ページ数を１頁に設
定する。次に、ステップＦ６３において、候補者の表示
のソート順の確認を行った後に、画面に表示する候補者
を規定する次のステップに移行する。すなわち、ステッ
プＦ６４において、入力された頭文字に該当する候補者
リストから、現在のページ番号をｎとして、（（ｎ−
１）×（候補者ボタンの数）＋１）番目の候補者から、
（ｎ×（候補者ボタンの数））番目の候補者を抽出す
る。ただし、現在のページ番号ｎが、最終頁である場
合、候補者リストの最後の候補者までを抽出する。
【０１４７】次に、複数頁の画面の移動に使用する「前
ページ」ボタン又は「次ページ」ボタンの表示に関す
る、以下の設定を行なう。すなわち、ステップＦ６５の
条件分岐において、ページ番号ｎ＝１（最初の頁）であ
った場合には（ステップＦ６５における「ＹＥＳ」）、
ステップＦ６６において「前ページ」ボタンを非表示と
する設定を行なう。一方、ステップＦ６５の条件分岐に
おいて、ページ番号ｎ＝１でない場合（ステップＦ６５
における「ＮＯ」）、次のステップＦ６７の条件分岐に
移行し、ページ番号ｎ＝総ページ数であれば（ステップ
Ｆ６７における「ＹＥＳ」）、「次ページ」ボタンを非
表示とする設定を行なう。ページ番号ｎが先頭頁及び最
終頁のいずれでもない場合（ステップＦ６７における
「ＮＯ」）、画面遷移を行なうステップＦ６９に移行す
る。続きのステップは、端点１０で接続される図３０に
図示するステップで行われる。
ページ」ボタン又は「次ページ」ボタンの表示に関す
る、以下の設定を行なう。すなわち、ステップＦ６５の
条件分岐において、ページ番号ｎ＝１（最初の頁）であ
った場合には（ステップＦ６５における「ＹＥＳ」）、
ステップＦ６６において「前ページ」ボタンを非表示と
する設定を行なう。一方、ステップＦ６５の条件分岐に
おいて、ページ番号ｎ＝１でない場合（ステップＦ６５
における「ＮＯ」）、次のステップＦ６７の条件分岐に
移行し、ページ番号ｎ＝総ページ数であれば（ステップ
Ｆ６７における「ＹＥＳ」）、「次ページ」ボタンを非
表示とする設定を行なう。ページ番号ｎが先頭頁及び最
終頁のいずれでもない場合（ステップＦ６７における
「ＮＯ」）、画面遷移を行なうステップＦ６９に移行す
る。続きのステップは、端点１０で接続される図３０に
図示するステップで行われる。
【０１４８】図３０は、本実施例に適用される投票プロ
グラム４０４を構成する投票制御部４３５における頭文
字選択画面投票制御部４３５Ｂの処理の流れの一例を示
すフローチャート（５／５）である。以下では、入力さ
れた頭文字に該当する候補者が複数頁にわたる場合の投
票制御処理のステップの続きを説明する。まず、ステッ
プＦ７０において、頭文字該当候補者の複数頁選択画面
が表示される（図４７に図示）。画面表示が実行される
と、ステップＦ７１において、表示メッセージテーブル
４０１ｆにリンクした共通音声データ（図１２に図示）
の中から、候補者選択ガイダンス音声を１回だけ再生す
る。
グラム４０４を構成する投票制御部４３５における頭文
字選択画面投票制御部４３５Ｂの処理の流れの一例を示
すフローチャート（５／５）である。以下では、入力さ
れた頭文字に該当する候補者が複数頁にわたる場合の投
票制御処理のステップの続きを説明する。まず、ステッ
プＦ７０において、頭文字該当候補者の複数頁選択画面
が表示される（図４７に図示）。画面表示が実行される
と、ステップＦ７１において、表示メッセージテーブル
４０１ｆにリンクした共通音声データ（図１２に図示）
の中から、候補者選択ガイダンス音声を１回だけ再生す
る。
【０１４９】例えば、図４７に示す頭文字該当候補者複
数頁選択画面に対しては「投票したい候補者の名前に触
れてください。投票したい候補者がいない場合は「前ペ
ージ」ボタンまたは「次ページ」ボタンに触れて、候補
者を探してください。頭文字を選び直す場合は、「頭文
字を選び直す」に触れてください。投票を途中で終了す
る場合は、「投票しない」に触れてください」などとい
うガイダンス音声を１回だけ再生する。ステップＦ７２
の条件分岐において、投票者が、画面に表示された候補
者ボタンに対して、タッチパネル入力、あるいはバリア
フリー・オプションの入力機器（運動機能障害用プッシ
ュスイッチ２０３７１、視覚障害者用専用キーボード２
０３８１等）による入力操作を行って、候補者ボタンの
入力が検出されると（ステップＦ７２における「ＹＥ
Ｓ」）、次のステップに移る。
数頁選択画面に対しては「投票したい候補者の名前に触
れてください。投票したい候補者がいない場合は「前ペ
ージ」ボタンまたは「次ページ」ボタンに触れて、候補
者を探してください。頭文字を選び直す場合は、「頭文
字を選び直す」に触れてください。投票を途中で終了す
る場合は、「投票しない」に触れてください」などとい
うガイダンス音声を１回だけ再生する。ステップＦ７２
の条件分岐において、投票者が、画面に表示された候補
者ボタンに対して、タッチパネル入力、あるいはバリア
フリー・オプションの入力機器（運動機能障害用プッシ
ュスイッチ２０３７１、視覚障害者用専用キーボード２
０３８１等）による入力操作を行って、候補者ボタンの
入力が検出されると（ステップＦ７２における「ＹＥ
Ｓ」）、次のステップに移る。
【０１５０】また、投票操作方法が自動スキャン投票で
ある選挙人（図５７に図示する選挙人特性ＩＤ＝０５の
選挙人）の場合には、候補者ボタンにカーソルが移動し
て来た間にスイッチを押下することによって次のステッ
プに移る。ステップＦ７３においては、入力された候補
者ボタンの色と候補者名の文字色をカーソル点灯時のも
のに変更し、一定時間点灯のまま待機する。そして、触
れられたボタンが選択、入力されたものとして、ステッ
プＦ７４において、選択されたボタンに関連付けられた
候補者を投票する候補者としてＲＡＭ４５３上に記憶す
る。そして、ステップＦ７５において、候補者選択ガイ
ダンス音声が再生中であれば、再生を停止し、選択した
候補者を確認する以降のステップに移る。
ある選挙人（図５７に図示する選挙人特性ＩＤ＝０５の
選挙人）の場合には、候補者ボタンにカーソルが移動し
て来た間にスイッチを押下することによって次のステッ
プに移る。ステップＦ７３においては、入力された候補
者ボタンの色と候補者名の文字色をカーソル点灯時のも
のに変更し、一定時間点灯のまま待機する。そして、触
れられたボタンが選択、入力されたものとして、ステッ
プＦ７４において、選択されたボタンに関連付けられた
候補者を投票する候補者としてＲＡＭ４５３上に記憶す
る。そして、ステップＦ７５において、候補者選択ガイ
ダンス音声が再生中であれば、再生を停止し、選択した
候補者を確認する以降のステップに移る。
【０１５１】ステップＦ７６においては、かかる画面に
遷移するための遷移処理が行われる。端点５で接続され
る図２８に図示するステップＦ３８において、候補者確
認画面の表示（図５０に図示）が行われる。画面の表示
が行なわれると、ステップＦ３９において、選択した候
補者を表示する候補者確認ガイダンス音声を１回だけ再
生する。例えば、「確認してください。よろしければ○
に、変更する場合は×に触れてください」というガイダ
ンス音声を再生する。そして、ステップＦ４０では、投
票者は以下の操作を行なう。すなわち、投票者は、選択
した候補者に投票するために、タッチパネル入力、ある
いはバリアフリー・オプションの入力機器（運動機能障
害用プッシュスイッチ２０３７１、視覚障害者用専用キ
ーボード２０３８１等）による入力操作を行って「○
投票する」を選択すると（ステップＦ４０における「Ｙ
ＥＳ」）、ステップＦ４１において入力されたボタンの
色と文字色をカーソル点灯時のものに変更し、一定時間
点灯のまま待機する。そして、ステップＦ４２におい
て、候補者選択ガイダンス音声が再生中であれば、再生
を停止し、このルーチンを抜ける（「ＲＥＴＵＲＮ」と
図示）。
遷移するための遷移処理が行われる。端点５で接続され
る図２８に図示するステップＦ３８において、候補者確
認画面の表示（図５０に図示）が行われる。画面の表示
が行なわれると、ステップＦ３９において、選択した候
補者を表示する候補者確認ガイダンス音声を１回だけ再
生する。例えば、「確認してください。よろしければ○
に、変更する場合は×に触れてください」というガイダ
ンス音声を再生する。そして、ステップＦ４０では、投
票者は以下の操作を行なう。すなわち、投票者は、選択
した候補者に投票するために、タッチパネル入力、ある
いはバリアフリー・オプションの入力機器（運動機能障
害用プッシュスイッチ２０３７１、視覚障害者用専用キ
ーボード２０３８１等）による入力操作を行って「○
投票する」を選択すると（ステップＦ４０における「Ｙ
ＥＳ」）、ステップＦ４１において入力されたボタンの
色と文字色をカーソル点灯時のものに変更し、一定時間
点灯のまま待機する。そして、ステップＦ４２におい
て、候補者選択ガイダンス音声が再生中であれば、再生
を停止し、このルーチンを抜ける（「ＲＥＴＵＲＮ」と
図示）。
【０１５２】一方、投票者は、選択した候補者に投票す
るために、タッチパネル入力、あるいはバリアフリー・
オプションの入力機器（運動機能障害用プッシュスイッ
チ２０３７１、視覚障害者用専用キーボード２０３８１
等）による入力操作を行って「× 変更する」を選択す
ると（ステップＦ４０における「ＮＯ」、かつステップ
Ｆ４３における「ＹＥＳ」）、ステップＦ４４において
入力されたボタンが点灯して一定時間待機した後に、ガ
イダンス音声がステップＦ４５において停止して、図２
７におけるステップＦ２５に戻り（図２７及び図２８に
８として図示）、頭文字該当候補者選択画面を表示す
る。候補者確認画面の表示は、投票者がいずれかのボタ
ンを選択するまで、継続して表示される（ステップＦ４
３における「ＮＯ」）。
るために、タッチパネル入力、あるいはバリアフリー・
オプションの入力機器（運動機能障害用プッシュスイッ
チ２０３７１、視覚障害者用専用キーボード２０３８１
等）による入力操作を行って「× 変更する」を選択す
ると（ステップＦ４０における「ＮＯ」、かつステップ
Ｆ４３における「ＹＥＳ」）、ステップＦ４４において
入力されたボタンが点灯して一定時間待機した後に、ガ
イダンス音声がステップＦ４５において停止して、図２
７におけるステップＦ２５に戻り（図２７及び図２８に
８として図示）、頭文字該当候補者選択画面を表示す
る。候補者確認画面の表示は、投票者がいずれかのボタ
ンを選択するまで、継続して表示される（ステップＦ４
３における「ＮＯ」）。
【０１５３】一方、図２７におけるステップＦ２７の条
件分岐において、候補者ボタンの入力を検出せず（ステ
ップＦ２７における「ＮＯ」）、かつステップＦ３２の
条件分岐において、頭文字選択やり直しボタン（図４６
に「頭文字を選び直す」ボタンとして図示）の入力を検
出した場合（ステップＦ３２における「ＹＥＳ」）、図
２６に図示するステップＦ８に戻り（図２７及び図２６
に７として図示）、頭文字選択画面（図４４または図４
５に図示）を再度表示する。
件分岐において、候補者ボタンの入力を検出せず（ステ
ップＦ２７における「ＮＯ」）、かつステップＦ３２の
条件分岐において、頭文字選択やり直しボタン（図４６
に「頭文字を選び直す」ボタンとして図示）の入力を検
出した場合（ステップＦ３２における「ＹＥＳ」）、図
２６に図示するステップＦ８に戻り（図２７及び図２６
に７として図示）、頭文字選択画面（図４４または図４
５に図示）を再度表示する。
【０１５４】一方、ステップＦ７２の条件分岐におい
て、画面に表示された候補者ボタンに対する入力が検出
されずに（ステップＦ７２における「ＮＯ」）、「前ペ
ージ」ボタンの入力が検出された場合（ステップＦ７７
における「ＹＥＳ」）、ステップＦ７８において、「前
ページ」ボタンを点灯させた後に、ステップＦ７９にお
いて、ページ数の変数ｎにｎ−１を代入する。かかるペ
ージ数をデクリメントが完了すると、端点１１で接続さ
れる図２９のステップＦ６４に戻り、候補者の抽出処理
を行なう。すなわち、ステップＦ６４において、入力さ
れた頭文字に該当する候補者リストから、現在のページ
番号をｎとして、（（ｎ−１）×（候補者ボタンの数）
＋１）番目の候補者から、（ｎ×（候補者ボタンの
数））番目の候補者を抽出する。ただし、現在のページ
番号ｎが、最終頁である場合、候補者リストの最後の候
補者までを抽出する。
て、画面に表示された候補者ボタンに対する入力が検出
されずに（ステップＦ７２における「ＮＯ」）、「前ペ
ージ」ボタンの入力が検出された場合（ステップＦ７７
における「ＹＥＳ」）、ステップＦ７８において、「前
ページ」ボタンを点灯させた後に、ステップＦ７９にお
いて、ページ数の変数ｎにｎ−１を代入する。かかるペ
ージ数をデクリメントが完了すると、端点１１で接続さ
れる図２９のステップＦ６４に戻り、候補者の抽出処理
を行なう。すなわち、ステップＦ６４において、入力さ
れた頭文字に該当する候補者リストから、現在のページ
番号をｎとして、（（ｎ−１）×（候補者ボタンの数）
＋１）番目の候補者から、（ｎ×（候補者ボタンの
数））番目の候補者を抽出する。ただし、現在のページ
番号ｎが、最終頁である場合、候補者リストの最後の候
補者までを抽出する。
【０１５５】一方、ステップＦ７７の条件分岐におい
て、「前ページ」ボタンの入力が検出されずに（ステッ
プＦ７７における「ＮＯ」）、「次ページ」ボタンの入
力が検出された場合（ステップＦ８０における「ＹＥ
Ｓ」）、ステップＦ８１において、「次ページ」ボタン
を点灯させた後に、ステップＦ８１において、ページ数
の変数ｎにｎ＋１を代入する。かかるページ数をインク
リメントが完了すると、端点１１で接続される図２９の
ステップＦ６４に戻り、上記した候補者の抽出処理を行
なう。
て、「前ページ」ボタンの入力が検出されずに（ステッ
プＦ７７における「ＮＯ」）、「次ページ」ボタンの入
力が検出された場合（ステップＦ８０における「ＹＥ
Ｓ」）、ステップＦ８１において、「次ページ」ボタン
を点灯させた後に、ステップＦ８１において、ページ数
の変数ｎにｎ＋１を代入する。かかるページ数をインク
リメントが完了すると、端点１１で接続される図２９の
ステップＦ６４に戻り、上記した候補者の抽出処理を行
なう。
【０１５６】一方、ステップＦ８０の条件分岐におい
て、「次ページ」ボタンの入力が検出されずに（ステッ
プＦ８０における「ＮＯ」）、「頭文字を選び直す」ボ
タンの入力が検出された場合（ステップＦ８３における
「ＹＥＳ」）、端点７で接続される図２６のステップＦ
８に移り、頭文字選択画面を表示する。
て、「次ページ」ボタンの入力が検出されずに（ステッ
プＦ８０における「ＮＯ」）、「頭文字を選び直す」ボ
タンの入力が検出された場合（ステップＦ８３における
「ＹＥＳ」）、端点７で接続される図２６のステップＦ
８に移り、頭文字選択画面を表示する。
【０１５７】一方、ステップＦ８３の条件分岐におい
て、「頭文字を選び直す」ボタンの入力が検出されずに
（ステップＦ８３における「ＮＯ」）、「投票しない」
ボタンの入力が検出された場合（ステップＦ８４におけ
る「ＹＥＳ」）、ステップＦ８５において、入力ボタン
が一定時間点灯し、ステップＦ８６において、棄権され
たことをＲＡＭ４５３に記憶する。そして、ステップＦ
８７においてガイダンス音声を停止し、ステップＦ８８
において画面遷移処理を行なう。続きのステップは図２
８における４の端点から行なう（図３０及び図２８に４
として図示）。なお、ステップＦ７０における頭文字該
当候補者複数頁選択画面（図４７に図示）の表示は、い
ずれかのボタンの入力が検出されるまで継続して表示さ
れる（ステップＦ８４における「ＮＯ」）。
て、「頭文字を選び直す」ボタンの入力が検出されずに
（ステップＦ８３における「ＮＯ」）、「投票しない」
ボタンの入力が検出された場合（ステップＦ８４におけ
る「ＹＥＳ」）、ステップＦ８５において、入力ボタン
が一定時間点灯し、ステップＦ８６において、棄権され
たことをＲＡＭ４５３に記憶する。そして、ステップＦ
８７においてガイダンス音声を停止し、ステップＦ８８
において画面遷移処理を行なう。続きのステップは図２
８における４の端点から行なう（図３０及び図２８に４
として図示）。なお、ステップＦ７０における頭文字該
当候補者複数頁選択画面（図４７に図示）の表示は、い
ずれかのボタンの入力が検出されるまで継続して表示さ
れる（ステップＦ８４における「ＮＯ」）。
【０１５８】図３１は、本実施例に適用される投票プロ
グラム４０４を構成する投票データ記録部４３４の処理
の流れの一例を示すフローチャートである。投票プログ
ラム４０４は、投票データ４０７、投票ログ４０７５を
原本、副本の２つの記録媒体に二重化して記録し、記録
にあたっては、２つの媒体を独立してアクセスすること
で、障害発生時においても、いずれかの投票データが確
保されるよう設計することが好ましい。投票プログラム
４０４の投票画面作成部４３３によりＬＣＤ２０３１１
上に表示される画面（図３９〜図５１に一実施例を図
示）を投票者が操作して、投票したい候補者を確定する
ボタン（図５１に図示する「○投票します」ボタン）を
押下され、投票の内容がＲＡＭ４５３に内部記憶された
ときは、投票データ記録部４３４のサブルーチンがコー
ルされ、以下のステップを有する投票データ記録処理が
開始される。
グラム４０４を構成する投票データ記録部４３４の処理
の流れの一例を示すフローチャートである。投票プログ
ラム４０４は、投票データ４０７、投票ログ４０７５を
原本、副本の２つの記録媒体に二重化して記録し、記録
にあたっては、２つの媒体を独立してアクセスすること
で、障害発生時においても、いずれかの投票データが確
保されるよう設計することが好ましい。投票プログラム
４０４の投票画面作成部４３３によりＬＣＤ２０３１１
上に表示される画面（図３９〜図５１に一実施例を図
示）を投票者が操作して、投票したい候補者を確定する
ボタン（図５１に図示する「○投票します」ボタン）を
押下され、投票の内容がＲＡＭ４５３に内部記憶された
ときは、投票データ記録部４３４のサブルーチンがコー
ルされ、以下のステップを有する投票データ記録処理が
開始される。
【０１５９】すなわち、ステップＤ１において、原本用
記録媒体４０８上の投票ログ格納用ファイルがオープン
され、ステップＤ２において、原本用記録媒体に投票開
始ログが記録される。投票開始ログとは、例えば「原本
への記録を開始」のような文字列である。投票開始ログ
の記録が終了すると、ファイルクローズされ（ステップ
Ｄ３）、次のステップＤ４において、原本用記録媒体４
０８上の投票データ格納用のファイルがオープンされ
る。
記録媒体４０８上の投票ログ格納用ファイルがオープン
され、ステップＤ２において、原本用記録媒体に投票開
始ログが記録される。投票開始ログとは、例えば「原本
への記録を開始」のような文字列である。投票開始ログ
の記録が終了すると、ファイルクローズされ（ステップ
Ｄ３）、次のステップＤ４において、原本用記録媒体４
０８上の投票データ格納用のファイルがオープンされ
る。
【０１６０】そして、ステップＤ５において、原本用記
録媒体上にオープンされたファイルに対して、ＲＡＭ４
５３に内部記憶された投票の内容を書き込む。書込み
は、ＲＡＭ４５３内部の図示しないキャッシュ領域を使
用して高速な書込みが行われる。書込みが終了するとフ
ァイルをクローズし、投票データを有するファイルが生
成される（ステップＤ６）。さらに、ステップＤ７〜Ｄ
９において、原本用記録媒体４０８上に投票終了ログ
（例えば「原本への記録を終了」のような文字列）の書
込みも行なう。原本用記録媒体４０８に対して投票デー
タ４０７及び投票ログ４０７５の書込みが終了すると、
ステップＤ１０においてキャッシュの吐き出し（ダン
プ）を待機した後に、次のステップに移る。
録媒体上にオープンされたファイルに対して、ＲＡＭ４
５３に内部記憶された投票の内容を書き込む。書込み
は、ＲＡＭ４５３内部の図示しないキャッシュ領域を使
用して高速な書込みが行われる。書込みが終了するとフ
ァイルをクローズし、投票データを有するファイルが生
成される（ステップＤ６）。さらに、ステップＤ７〜Ｄ
９において、原本用記録媒体４０８上に投票終了ログ
（例えば「原本への記録を終了」のような文字列）の書
込みも行なう。原本用記録媒体４０８に対して投票デー
タ４０７及び投票ログ４０７５の書込みが終了すると、
ステップＤ１０においてキャッシュの吐き出し（ダン
プ）を待機した後に、次のステップに移る。
【０１６１】ステップＤ１１〜Ｄ１８は、原本用記録媒
体４０８に最初に記録された投票データ４０７の照合
（ベリファイ）を行なうステップである。すなわち、ス
テップＤ１１において、原本用記録媒体４０８の投票デ
ータ格納用ファイル（ステップＤ６でファイルクローズ
を行ったファイル）がオープンされ、ステップＤ１２に
おいて、ファイル内の投票データ４０７の読み出しが行
われる。読み出された投票データ４０７は、ステップＤ
１３において、ＲＡＭ４５３の図示しない作業領域に記
憶され、投票プログラム４０４が管理するメモリ空間に
記憶された投票データと比較、照合が行われる。ステッ
プＤ１４の条件分岐において、照合が正常になされた場
合には（ステップＤ１４の「ＹＥＳ」）、次のステップ
Ｄ１５に移る。
体４０８に最初に記録された投票データ４０７の照合
（ベリファイ）を行なうステップである。すなわち、ス
テップＤ１１において、原本用記録媒体４０８の投票デ
ータ格納用ファイル（ステップＤ６でファイルクローズ
を行ったファイル）がオープンされ、ステップＤ１２に
おいて、ファイル内の投票データ４０７の読み出しが行
われる。読み出された投票データ４０７は、ステップＤ
１３において、ＲＡＭ４５３の図示しない作業領域に記
憶され、投票プログラム４０４が管理するメモリ空間に
記憶された投票データと比較、照合が行われる。ステッ
プＤ１４の条件分岐において、照合が正常になされた場
合には（ステップＤ１４の「ＹＥＳ」）、次のステップ
Ｄ１５に移る。
【０１６２】照合が正常に行われなかった場合には、原
本用記録媒体４０８への書き込みを禁止する処理を行
い、投票データの書込み障害が発生したことを示すエラ
ー画面（図５５に図示）をＬＣＤ２０３１１に出力する
とともに、操作表示灯２０３０１ｂに点滅信号を出力す
る。このようなケースは、原本用記録媒体に不良があっ
た場合等に発生する。このような書き込みエラーが発生
した場合には、原本用記録媒体の使用を禁止し、開票時
においては副本用記録媒体４０９のみを使用するような
運用形態をとることが好ましい。この際に、このエラー
が発生した投票以前に副本用記録媒体４０９に記録され
たデータのみが有効となる。投票者に対しては、図５５
に図示するような致命的エラーの発生画面を報知すると
ともに、投票所の係員（投票管理者あるいは投票立会
人）が画面を確認して、投票カードを再発行し、エラー
が発生した電子投票装置とは別の電子投票装置で再投票
をするようにする。照合が成功した後のステップＤ１５
〜Ｄ１８においては、原本用記録媒体４０８に記録され
た投票ログの照合が同様なプロセスで行われる。
本用記録媒体４０８への書き込みを禁止する処理を行
い、投票データの書込み障害が発生したことを示すエラ
ー画面（図５５に図示）をＬＣＤ２０３１１に出力する
とともに、操作表示灯２０３０１ｂに点滅信号を出力す
る。このようなケースは、原本用記録媒体に不良があっ
た場合等に発生する。このような書き込みエラーが発生
した場合には、原本用記録媒体の使用を禁止し、開票時
においては副本用記録媒体４０９のみを使用するような
運用形態をとることが好ましい。この際に、このエラー
が発生した投票以前に副本用記録媒体４０９に記録され
たデータのみが有効となる。投票者に対しては、図５５
に図示するような致命的エラーの発生画面を報知すると
ともに、投票所の係員（投票管理者あるいは投票立会
人）が画面を確認して、投票カードを再発行し、エラー
が発生した電子投票装置とは別の電子投票装置で再投票
をするようにする。照合が成功した後のステップＤ１５
〜Ｄ１８においては、原本用記録媒体４０８に記録され
た投票ログの照合が同様なプロセスで行われる。
【０１６３】ステップＤ１８の条件分岐において、投票
ログの照合が正常に行われた場合には（ステップＤ１８
における「ＹＥＳ」）、原本用記録媒体に正常に投票デ
ータ４０７及び投票ログ４０７５が確実に記録されたこ
とになり、法的な意味での投票が確定される。投票が確
定されると、投票が確定したことを投票者に報知するた
めに、ステップＤ１９において、投票確定ＬＥＤ２０３
４を配置した基板に対してＧＰＩＯ経由で出力し、投票
確定ＬＥＤ２０３４を点灯させる。点灯状態は、投票カ
ード４０６が排出され、投票者の手で抜き取られるまで
保持される。投票カードが排出されるまでの間に、シス
テムダウンが発生した場合においても、高い確率で点灯
状態が保存される。また、ステップＤ１８の条件分岐に
おいて、投票ログの照合が正常に行われなかった場合に
は（ステップＤ１８における「ＮＯ」）、原本用記録媒
体４０８への書き込みを禁止する処理を行い、投票デー
タの書込み障害が発生したことを示すエラー画面（図５
５に図示）をＬＣＤ２０３１１に出力するとともに、操
作表示灯２０３０１ｂに点滅信号を出力する。以後は、
上記したものと同様な運用形態がとられ、再投票を行な
わせる。
ログの照合が正常に行われた場合には（ステップＤ１８
における「ＹＥＳ」）、原本用記録媒体に正常に投票デ
ータ４０７及び投票ログ４０７５が確実に記録されたこ
とになり、法的な意味での投票が確定される。投票が確
定されると、投票が確定したことを投票者に報知するた
めに、ステップＤ１９において、投票確定ＬＥＤ２０３
４を配置した基板に対してＧＰＩＯ経由で出力し、投票
確定ＬＥＤ２０３４を点灯させる。点灯状態は、投票カ
ード４０６が排出され、投票者の手で抜き取られるまで
保持される。投票カードが排出されるまでの間に、シス
テムダウンが発生した場合においても、高い確率で点灯
状態が保存される。また、ステップＤ１８の条件分岐に
おいて、投票ログの照合が正常に行われなかった場合に
は（ステップＤ１８における「ＮＯ」）、原本用記録媒
体４０８への書き込みを禁止する処理を行い、投票デー
タの書込み障害が発生したことを示すエラー画面（図５
５に図示）をＬＣＤ２０３１１に出力するとともに、操
作表示灯２０３０１ｂに点滅信号を出力する。以後は、
上記したものと同様な運用形態がとられ、再投票を行な
わせる。
【０１６４】次に、ステップＤ２０〜Ｄ３３では、副本
用記録媒体４０９に対して、投票データ４０７の複製が
とられる。投票データ４０７の複製は、原本用記録媒体
４０７に記録された投票データと照合されて一致するこ
とが確認されたＲＡＭ４５３上の投票データを副本用記
録媒体４０９に記録することにより行なう。したがっ
て、副本用記録媒体への記録時には、原本用記録媒体４
０８へのファイルアクセスを行わず、障害が発生する恐
れのあるプロセスをできるだけ排除することとしてい
る。
用記録媒体４０９に対して、投票データ４０７の複製が
とられる。投票データ４０７の複製は、原本用記録媒体
４０７に記録された投票データと照合されて一致するこ
とが確認されたＲＡＭ４５３上の投票データを副本用記
録媒体４０９に記録することにより行なう。したがっ
て、副本用記録媒体への記録時には、原本用記録媒体４
０８へのファイルアクセスを行わず、障害が発生する恐
れのあるプロセスをできるだけ排除することとしてい
る。
【０１６５】さて、ステップＤ２０においては、副本用
記録媒体４０９上の投票ログ格納用ファイルがオープン
され、ステップＤ２１において、副本用記録媒体に投票
開始ログが記録される。投票開始ログとは、例えば「副
本への記録を開始」のような文字列である。投票開始ロ
グの記録が終了すると、ファイルクローズされ（ステッ
プＤ２２）、次のステップＤ２３において、副本用記録
媒体４０９上の投票データ格納用のファイルがオープン
される。そして、ステップＤ２４において、副本用記録
媒体上にオープンされたファイルに対して、ＲＡＭ４５
３に内部記憶された投票の内容を書き込む。書込みは、
ＲＡＭ４５３内部の図示しないキャッシュ領域を使用し
て高速な書込みが行われる。書込みが終了するとファイ
ルをクローズし、投票データの副本を有するファイルが
生成される（ステップＤ２５）。さらに、ステップＤ２
６〜Ｄ２８において、副本用記録媒体４０８上に投票終
了ログ（例えば「副本への記録を終了」のような文字
列）の書込みも行なう。副本用記録媒体４０９に対して
投票データ４０７及び投票ログ４０７５の書込みが終了
すると、ステップＤ２９においてキャッシュの吐き出し
（ダンプ）を待機した後に、次のステップに移る。
記録媒体４０９上の投票ログ格納用ファイルがオープン
され、ステップＤ２１において、副本用記録媒体に投票
開始ログが記録される。投票開始ログとは、例えば「副
本への記録を開始」のような文字列である。投票開始ロ
グの記録が終了すると、ファイルクローズされ（ステッ
プＤ２２）、次のステップＤ２３において、副本用記録
媒体４０９上の投票データ格納用のファイルがオープン
される。そして、ステップＤ２４において、副本用記録
媒体上にオープンされたファイルに対して、ＲＡＭ４５
３に内部記憶された投票の内容を書き込む。書込みは、
ＲＡＭ４５３内部の図示しないキャッシュ領域を使用し
て高速な書込みが行われる。書込みが終了するとファイ
ルをクローズし、投票データの副本を有するファイルが
生成される（ステップＤ２５）。さらに、ステップＤ２
６〜Ｄ２８において、副本用記録媒体４０８上に投票終
了ログ（例えば「副本への記録を終了」のような文字
列）の書込みも行なう。副本用記録媒体４０９に対して
投票データ４０７及び投票ログ４０７５の書込みが終了
すると、ステップＤ２９においてキャッシュの吐き出し
（ダンプ）を待機した後に、次のステップに移る。
【０１６６】ステップＤ３０〜Ｄ３３は、副本用記録媒
体４０９に記録された投票データ４０７の照合（ベリフ
ァイ）を行なうステップである。すなわち、ステップＤ
３０において、副本用記録媒体４０９の投票データ格納
用ファイル（ステップＤ２５でファイルクローズを行っ
たファイル）がオープンされ、ステップＤ３１におい
て、ファイル内の投票データ４０７の読み出しが行われ
る。読み出された投票データ４０７は、ステップＤ３２
において、ＲＡＭ４５３の図示しない作業領域に記憶さ
れ、投票プログラム４０４が管理するメモリ空間に記憶
された投票データと比較、照合が行われる。ステップＤ
３３の条件分岐において、照合が正常になされた場合に
は（ステップＤ３３の「ＹＥＳ」）、次のステップＤ３
４に移る。
体４０９に記録された投票データ４０７の照合（ベリフ
ァイ）を行なうステップである。すなわち、ステップＤ
３０において、副本用記録媒体４０９の投票データ格納
用ファイル（ステップＤ２５でファイルクローズを行っ
たファイル）がオープンされ、ステップＤ３１におい
て、ファイル内の投票データ４０７の読み出しが行われ
る。読み出された投票データ４０７は、ステップＤ３２
において、ＲＡＭ４５３の図示しない作業領域に記憶さ
れ、投票プログラム４０４が管理するメモリ空間に記憶
された投票データと比較、照合が行われる。ステップＤ
３３の条件分岐において、照合が正常になされた場合に
は（ステップＤ３３の「ＹＥＳ」）、次のステップＤ３
４に移る。
【０１６７】照合が正常に行われなかった場合には、副
本記録媒体４０９への書き込みを禁止する処理を行い、
複写の作成時に障害が発生したことを示すエラー画面
（図５４に図示）をＬＣＤ２０３１１に出力するととも
に、操作表示灯２０３０１ｂに点滅信号を出力する。こ
のようなケースは、原本用記録媒体には正常に投票デー
タが書き込まれているが、副本用記録媒体に不良があっ
た場合等に発生する。このような書き込みエラーが発生
した場合には、当該電子投票装置の使用を禁止するとと
もに、開票時においては副本用記録媒体の使用を禁止
し、原本用記録媒体４０８のみを使用するような運用形
態をとることが好ましい。この際に、このエラーが発生
した投票以前に原本用記録媒体４０８に記録されたデー
タのみが有効となる。そして、投票者に対しては、図５
４に図示するような複写作成エラー画面を報知するとと
もに、投票所の係員（投票管理者あるいは投票立会人）
が画面を確認して、投票が確定していることを投票者に
伝えるようにする。
本記録媒体４０９への書き込みを禁止する処理を行い、
複写の作成時に障害が発生したことを示すエラー画面
（図５４に図示）をＬＣＤ２０３１１に出力するととも
に、操作表示灯２０３０１ｂに点滅信号を出力する。こ
のようなケースは、原本用記録媒体には正常に投票デー
タが書き込まれているが、副本用記録媒体に不良があっ
た場合等に発生する。このような書き込みエラーが発生
した場合には、当該電子投票装置の使用を禁止するとと
もに、開票時においては副本用記録媒体の使用を禁止
し、原本用記録媒体４０８のみを使用するような運用形
態をとることが好ましい。この際に、このエラーが発生
した投票以前に原本用記録媒体４０８に記録されたデー
タのみが有効となる。そして、投票者に対しては、図５
４に図示するような複写作成エラー画面を報知するとと
もに、投票所の係員（投票管理者あるいは投票立会人）
が画面を確認して、投票が確定していることを投票者に
伝えるようにする。
【０１６８】照合が成功した後のステップＤ３４〜Ｄ３
７においては、副本用記録媒体４０９に記録された投票
ログ４０７５の照合が同様なプロセスで行われる。な
お、障害発生時には、上記したように、いずれの投票デ
ータ４０７が正常なものであるか確認可能とすることが
好ましい。この確認については、可能な限り電子投票装
置で表示を行なうが、障害度合いにおいては、記録媒体
内のデータの精査が必要となる場合も起こり得る。かか
る精査は開票所で行なうため、障害発生時の投票者に対
して、予備的に自書投票を行ってもらい封筒に封入する
措置が必要となる。
７においては、副本用記録媒体４０９に記録された投票
ログ４０７５の照合が同様なプロセスで行われる。な
お、障害発生時には、上記したように、いずれの投票デ
ータ４０７が正常なものであるか確認可能とすることが
好ましい。この確認については、可能な限り電子投票装
置で表示を行なうが、障害度合いにおいては、記録媒体
内のデータの精査が必要となる場合も起こり得る。かか
る精査は開票所で行なうため、障害発生時の投票者に対
して、予備的に自書投票を行ってもらい封筒に封入する
措置が必要となる。
【０１６９】図３２は、本実施例に適用される運用カー
ドを発行するカード発券機のハードウェア構成の一例を
示す図である。カード発券機２０１のハードウェア構成
は、一般的な処理速度を有するパーソナルコンピュータ
（ＰＣ：Personal Computer）で実現することが可能で
ある。運用カード４０５及び投票カード４０６を発行す
る発券機カードリーダライタ２０１２は、本実施例では
ＩＣカードリーダライタであり、ＰＣ本体にＵＳＢイン
ターフェース（ＵＳＢ：Universal Serial Bus）等によ
り接続することができる。
ドを発行するカード発券機のハードウェア構成の一例を
示す図である。カード発券機２０１のハードウェア構成
は、一般的な処理速度を有するパーソナルコンピュータ
（ＰＣ：Personal Computer）で実現することが可能で
ある。運用カード４０５及び投票カード４０６を発行す
る発券機カードリーダライタ２０１２は、本実施例では
ＩＣカードリーダライタであり、ＰＣ本体にＵＳＢイン
ターフェース（ＵＳＢ：Universal Serial Bus）等によ
り接続することができる。
【０１７０】また、選管から配布されるカード認証キー
４０３と投票所における実施選挙の種類４０２を格納す
る発券機用メディア２０２は、ＦＤを用いることができ
る。また、乱数発生器２０１２０は、乱数をソフトウェ
ア的に発生させる場合には、特に接続する必要がない。
後述する物理乱数を発生する場合にのみ使用する。ＨＤ
Ｄ（ＨＤＤ：Hard Disk Drive）は、ＯＳや後述する発
券プログラム５０４、選挙人名簿等のデータを格納す
る。発券機ディスプレイ２０１１は、ブラウン管（ＣＲ
Ｔ：Cathode Ray Tube）又は液晶（ＬＣＤ）のいずれの
型を用いてもよい。また入力デバイスは、キーボードと
マウスを用いることができる。
４０３と投票所における実施選挙の種類４０２を格納す
る発券機用メディア２０２は、ＦＤを用いることができ
る。また、乱数発生器２０１２０は、乱数をソフトウェ
ア的に発生させる場合には、特に接続する必要がない。
後述する物理乱数を発生する場合にのみ使用する。ＨＤ
Ｄ（ＨＤＤ：Hard Disk Drive）は、ＯＳや後述する発
券プログラム５０４、選挙人名簿等のデータを格納す
る。発券機ディスプレイ２０１１は、ブラウン管（ＣＲ
Ｔ：Cathode Ray Tube）又は液晶（ＬＣＤ）のいずれの
型を用いてもよい。また入力デバイスは、キーボードと
マウスを用いることができる。
【０１７１】図３３は、本実施例に適用される運用カー
ド４０５を発行するカード発券機のソフトウェア構成の
一例を示す図である。発券プログラム５０４は、発券機
メディア読取部５３１、カード読取部５３２、投票所Ｉ
Ｄ生成部５３３、発券データ記録部５３４、発券制御部
５３５を有する。カード読取部５３２は、カード発券機
２０１に挿入されるカードの読み取りを制御する。投票
所ＩＤ生成部５３３は、投票所に固有の識別番号である
投票所ＩＤの生成を行なう。
ド４０５を発行するカード発券機のソフトウェア構成の
一例を示す図である。発券プログラム５０４は、発券機
メディア読取部５３１、カード読取部５３２、投票所Ｉ
Ｄ生成部５３３、発券データ記録部５３４、発券制御部
５３５を有する。カード読取部５３２は、カード発券機
２０１に挿入されるカードの読み取りを制御する。投票
所ＩＤ生成部５３３は、投票所に固有の識別番号である
投票所ＩＤの生成を行なう。
【０１７２】発券データ記録部５３４は、投票カード４
０６又は運用カード４０５に対し、図２１に図示するデ
ータの記録を行なう。特に、選管から配布されるＩＣカ
ードにカード認証キー４０３を記録しない状態で配布す
る運営形態の場合には、本発券データ記録部５３４が、
カード認証キーをＩＣカードに記録する機能を有する。
発券制御部５３５は、発券機ディスプレイ２０１１に表
示される画面の制御を行なう。
０６又は運用カード４０５に対し、図２１に図示するデ
ータの記録を行なう。特に、選管から配布されるＩＣカ
ードにカード認証キー４０３を記録しない状態で配布す
る運営形態の場合には、本発券データ記録部５３４が、
カード認証キーをＩＣカードに記録する機能を有する。
発券制御部５３５は、発券機ディスプレイ２０１１に表
示される画面の制御を行なう。
【０１７３】図３４は、本実施例に適用される発券機メ
ディアのデータ構造の一例を示す図である。発券機メデ
ィア２０２は、カード認証キー４０３と実施選挙の種類
４０２、及び発券プログラム５０４を格納する。
ディアのデータ構造の一例を示す図である。発券機メデ
ィア２０２は、カード認証キー４０３と実施選挙の種類
４０２、及び発券プログラム５０４を格納する。
【０１７４】図３５は、本実施例に適用される発券機メ
ディアに格納される実施選挙の種類４０２を示す図であ
る。選管から配布される実施選挙の種類４０２には、カ
ード発券機２０１が設置される投票所で実施すべき選挙
のＩＤが記録されている。選挙ＩＤ＝１および、選挙Ｉ
Ｄ＝３の選挙を実施しなければならないことを示してい
る。これらの選挙ＩＤは、投票カード４０６の発券時に
参照され、図２１に図示する投票カードの投票フラグ２
０２２ａ及び２０２２ｃにおいて投票可能のフラグが立
てられることとなる。
ディアに格納される実施選挙の種類４０２を示す図であ
る。選管から配布される実施選挙の種類４０２には、カ
ード発券機２０１が設置される投票所で実施すべき選挙
のＩＤが記録されている。選挙ＩＤ＝１および、選挙Ｉ
Ｄ＝３の選挙を実施しなければならないことを示してい
る。これらの選挙ＩＤは、投票カード４０６の発券時に
参照され、図２１に図示する投票カードの投票フラグ２
０２２ａ及び２０２２ｃにおいて投票可能のフラグが立
てられることとなる。
【０１７５】図３６は、本実施例に適用される発券プロ
グラムを構成する投票所ＩＤ生成部５３３の一例を示す
フローチャートである。ステップＳ２３０１において、
乱数データの入力がリアルタイムに行われる。これは外
部からの入力であってもよいし、カード発券機２０１内
部の演算により生成を行ったものを入力してもよい。入
力された乱数はＲＡＭ２０１１８に取り込まれる（Ｓ２
３０２）。投票管理者がキーボードにより適当なキー入
力を行ったとき、ＲＡＭ２０１１８上の所定アドレス間
のデータを切り出し、管理者ＩＤ（投票所ＩＤ）バッフ
ァに格納され（Ｓ２３０５）、運用カードへの書込みの
準備ができた場合に当該バッファの値を出力して（Ｓ２
３０６）投票所ＩＤ４０５５を確定する。
グラムを構成する投票所ＩＤ生成部５３３の一例を示す
フローチャートである。ステップＳ２３０１において、
乱数データの入力がリアルタイムに行われる。これは外
部からの入力であってもよいし、カード発券機２０１内
部の演算により生成を行ったものを入力してもよい。入
力された乱数はＲＡＭ２０１１８に取り込まれる（Ｓ２
３０２）。投票管理者がキーボードにより適当なキー入
力を行ったとき、ＲＡＭ２０１１８上の所定アドレス間
のデータを切り出し、管理者ＩＤ（投票所ＩＤ）バッフ
ァに格納され（Ｓ２３０５）、運用カードへの書込みの
準備ができた場合に当該バッファの値を出力して（Ｓ２
３０６）投票所ＩＤ４０５５を確定する。
【０１７６】図３７及び図３８は、本実施例に適用され
る運用カード４０５及び投票カード４０６を用いて、電
子投票システムの運営方法の流れを示すフローチャート
である。本実施例に適用される電子投票システムの運営
方法は、電子投票による選挙の際に、選挙期日（投票
日）に先立って、選挙のデータ（候補者データ４０１５
等）を作成する選挙データ作成システム１００と、選挙
期日に各投票所に設置され、前記選挙データ作成システ
ムから移送されたデータを使用して、選挙人（投票者）
による投票を受け付ける電子投票装置２０３と、電子投
票装置２０３が情報を読取り可能なカード（投票カード
４０６又は運用カード４０５）を発行するカード発券機
２０１を備えた投票所システム２００とを備えた電子投
票システムの運営方法に関するものである。そして、そ
の運営方法は図３７及び図３８に図示するような以下の
ステップから構成される。
る運用カード４０５及び投票カード４０６を用いて、電
子投票システムの運営方法の流れを示すフローチャート
である。本実施例に適用される電子投票システムの運営
方法は、電子投票による選挙の際に、選挙期日（投票
日）に先立って、選挙のデータ（候補者データ４０１５
等）を作成する選挙データ作成システム１００と、選挙
期日に各投票所に設置され、前記選挙データ作成システ
ムから移送されたデータを使用して、選挙人（投票者）
による投票を受け付ける電子投票装置２０３と、電子投
票装置２０３が情報を読取り可能なカード（投票カード
４０６又は運用カード４０５）を発行するカード発券機
２０１を備えた投票所システム２００とを備えた電子投
票システムの運営方法に関するものである。そして、そ
の運営方法は図３７及び図３８に図示するような以下の
ステップから構成される。
【０１７７】すなわち、図３７に図示するように、まず
投票日の投票開始時刻の前において、選挙データ作成シ
ステム１００が、カード（投票カード４０６又は運用カ
ード４０５）の読み取りの認証に関するカード認証キー
４０３を予め生成するステップＳ１８０１を有する。カ
ード認証キー４０３の具体的実施態様としては、カード
としてＩＣカードを使用する場合には、ＩＣチップ内部
に暗号化されて記録されたデータを読み取るための復号
鍵やパスワード等が挙げられる。これらは、任意の数値
あるいは文字列の組み合わせにより実現される。
投票日の投票開始時刻の前において、選挙データ作成シ
ステム１００が、カード（投票カード４０６又は運用カ
ード４０５）の読み取りの認証に関するカード認証キー
４０３を予め生成するステップＳ１８０１を有する。カ
ード認証キー４０３の具体的実施態様としては、カード
としてＩＣカードを使用する場合には、ＩＣチップ内部
に暗号化されて記録されたデータを読み取るための復号
鍵やパスワード等が挙げられる。これらは、任意の数値
あるいは文字列の組み合わせにより実現される。
【０１７８】選挙データ生成システム１００により作成
された全ての投票所において共通の認証キー４０３を、
電子投票装置２０３とカード発券機２０１に対して入力
するステップＳ１８０２を有する。例えば、ＦＤやメモ
リカード等の可搬性のある記録媒体等にカード認証キー
４０３を記録して各投票所に移送し、電子投票装置２０
３内部のＲＡＭ４５３及びカード発券機２０１の内部の
ＲＡＭ２０１１８上に認証キー４０３を記憶させる。こ
のように、各投票所に配布するカード認証キー４０３を
共通化し、さらに投票プログラム４０４及び候補者デー
タ４０１も共通化して、同一コンテンツの副本用記録媒
体４０９を配布するように構成することにより、各投票
所へのメディア配送時の人的ミスの発生を極めて低く抑
えることが可能となる。
された全ての投票所において共通の認証キー４０３を、
電子投票装置２０３とカード発券機２０１に対して入力
するステップＳ１８０２を有する。例えば、ＦＤやメモ
リカード等の可搬性のある記録媒体等にカード認証キー
４０３を記録して各投票所に移送し、電子投票装置２０
３内部のＲＡＭ４５３及びカード発券機２０１の内部の
ＲＡＭ２０１１８上に認証キー４０３を記憶させる。こ
のように、各投票所に配布するカード認証キー４０３を
共通化し、さらに投票プログラム４０４及び候補者デー
タ４０１も共通化して、同一コンテンツの副本用記録媒
体４０９を配布するように構成することにより、各投票
所へのメディア配送時の人的ミスの発生を極めて低く抑
えることが可能となる。
【０１７９】各投票所に設置されたカード発券機２０１
が、投票日の投票開始時刻の前において、投票所に固有
の管理識別コード４０５５（投票所ＩＤ、管理ＩＤ、投
票所ＩＤともいう）を生成するステップＳ１８０３を有
する。投票所ＩＤ４０５５は、乱数等を用いて生成され
た任意の数値列又は文字列、あるいはこれらの任意の組
み合わせにより実施可能である。管理識別コード４０５
５は、原則として投票所毎に異なるコードとなるため、
投票所ＩＤともいう。
が、投票日の投票開始時刻の前において、投票所に固有
の管理識別コード４０５５（投票所ＩＤ、管理ＩＤ、投
票所ＩＤともいう）を生成するステップＳ１８０３を有
する。投票所ＩＤ４０５５は、乱数等を用いて生成され
た任意の数値列又は文字列、あるいはこれらの任意の組
み合わせにより実施可能である。管理識別コード４０５
５は、原則として投票所毎に異なるコードとなるため、
投票所ＩＤともいう。
【０１８０】カード発券機２０１を用いて、各投票所に
おける投票管理者（カード認証キー４０３を発行した選
挙管理委員会の職員とは異なる）が管理所有するＩＣカ
ードである運用カード４０５に、カード認証キー４０３
と投票所ＩＤ４０５５とを記録するステップＳ１８０４
を有する。なお、本発明は、他の実施形態として、上記
のように各投票所でカード認証キー４０３をメディアに
記録するのではなくて、選挙データ作成システム１００
が認証キー４０３を生成した際に運用カード４０５用の
ブランクメディアに記録し、各投票所の投票管理者に対
してこれを配布することも可能である。この場合には、
投票所において、カード認証キー４０３が予め記録され
た運用カード４０５に対して、投票所ＩＤ４０５５のみ
を記録する。
おける投票管理者（カード認証キー４０３を発行した選
挙管理委員会の職員とは異なる）が管理所有するＩＣカ
ードである運用カード４０５に、カード認証キー４０３
と投票所ＩＤ４０５５とを記録するステップＳ１８０４
を有する。なお、本発明は、他の実施形態として、上記
のように各投票所でカード認証キー４０３をメディアに
記録するのではなくて、選挙データ作成システム１００
が認証キー４０３を生成した際に運用カード４０５用の
ブランクメディアに記録し、各投票所の投票管理者に対
してこれを配布することも可能である。この場合には、
投票所において、カード認証キー４０３が予め記録され
た運用カード４０５に対して、投票所ＩＤ４０５５のみ
を記録する。
【０１８１】カード認証キー４０３と投票所ＩＤ４０５
５とが記録された運用カード４０５を、投票所の投票管
理者がカード発券機２０１から取り出し、同一投票所内
の電子投票装置２０３に移送するステップＳ１８０５を
有する。電子投票装置２０３が有する投票カード記録読
取手段２０３２に運用カード４０５を挿入し（ステップ
Ｓ１８０５ａ）、運用カード４０５に記録されたカード
認証キー４０３と、電子投票装置２０３のＲＡＭ４５３
上に記録されたカード認証キーとを照合するステップＳ
１８０６を有する。例えば、電子投票装置２０３が、運
用カードのＩＣチップに対して認証キー４０３を送信
し、ＩＣチップの読取りのパスワードを解除可能な否か
を判定する。あるいは、ＩＣチップ内のデータが平文で
なく暗号文の場合には、復号化できるか否かを判定す
る。
５とが記録された運用カード４０５を、投票所の投票管
理者がカード発券機２０１から取り出し、同一投票所内
の電子投票装置２０３に移送するステップＳ１８０５を
有する。電子投票装置２０３が有する投票カード記録読
取手段２０３２に運用カード４０５を挿入し（ステップ
Ｓ１８０５ａ）、運用カード４０５に記録されたカード
認証キー４０３と、電子投票装置２０３のＲＡＭ４５３
上に記録されたカード認証キーとを照合するステップＳ
１８０６を有する。例えば、電子投票装置２０３が、運
用カードのＩＣチップに対して認証キー４０３を送信
し、ＩＣチップの読取りのパスワードを解除可能な否か
を判定する。あるいは、ＩＣチップ内のデータが平文で
なく暗号文の場合には、復号化できるか否かを判定す
る。
【０１８２】ステップＳ１８０７の条件分岐において、
照合が正常に行われた場合にのみ（ステップＳ１８０７
の「ＹＥＳ」）、カードに記録されたカード種別（投票
カードか運用カードかのＩＤ）を読み取る（ステップＳ
１８０８）。カード種別が運用カードであった場合には
（ステップＳ１８０８ａの「ＹＥＳ」）、次のステップ
に移る。電子投票装置２０３が、運用カード４０５に記
録された管理識別コード４０５５を読み取るステップＳ
１８０９を有する。もし、正常に読み取られた場合には
（ステップＳ１８１０の「ＹＥＳ」）、電子投票装置の
ＲＡＭ４５３上に記憶、蓄積し（ステップＳ１８１
１）、カード挿入待ち画面をＬＣＤ画面２０３１に表示
し（ステップＳ１８１２）、電子投票装置が投票可能な
状態になる。
照合が正常に行われた場合にのみ（ステップＳ１８０７
の「ＹＥＳ」）、カードに記録されたカード種別（投票
カードか運用カードかのＩＤ）を読み取る（ステップＳ
１８０８）。カード種別が運用カードであった場合には
（ステップＳ１８０８ａの「ＹＥＳ」）、次のステップ
に移る。電子投票装置２０３が、運用カード４０５に記
録された管理識別コード４０５５を読み取るステップＳ
１８０９を有する。もし、正常に読み取られた場合には
（ステップＳ１８１０の「ＹＥＳ」）、電子投票装置の
ＲＡＭ４５３上に記憶、蓄積し（ステップＳ１８１
１）、カード挿入待ち画面をＬＣＤ画面２０３１に表示
し（ステップＳ１８１２）、電子投票装置が投票可能な
状態になる。
【０１８３】このようにして、カード発券機２０１が投
票日当日に生成した管理識別コード４０５５が、カード
発券機２０１と同一の投票所内に設置された各々の電子
投票装置に伝播される。これらの一連のステップによ
り、投票所内のカード発券機２０１及び（通常は複数
の）電子投票装置２０３とが同一の管理識別コード４０
５５（投票所ＩＤ）で管理されることになり、この管理
識別コードを有する投票カード４０６のみを受け入れ可
能となる。
票日当日に生成した管理識別コード４０５５が、カード
発券機２０１と同一の投票所内に設置された各々の電子
投票装置に伝播される。これらの一連のステップによ
り、投票所内のカード発券機２０１及び（通常は複数
の）電子投票装置２０３とが同一の管理識別コード４０
５５（投票所ＩＤ）で管理されることになり、この管理
識別コードを有する投票カード４０６のみを受け入れ可
能となる。
【０１８４】上記した一連のステップは、電子投票装置
２０３を投票開始可能な状態にするためのステップであ
るから、投票日当日の投票開始時刻の前に行なうのがよ
い。このステップを行なう前の、投票日前日の電子投票
装置設置後から投票日当日にかけては、いかなる人間も
投票を開始することができない。このように運用カード
を用いた電子投票システムの運営方法は、簡便な方法
で、特別な警備のコストを削減できるばかりでなく、選
挙運営の透明性を確保できるという効果がある。
２０３を投票開始可能な状態にするためのステップであ
るから、投票日当日の投票開始時刻の前に行なうのがよ
い。このステップを行なう前の、投票日前日の電子投票
装置設置後から投票日当日にかけては、いかなる人間も
投票を開始することができない。このように運用カード
を用いた電子投票システムの運営方法は、簡便な方法
で、特別な警備のコストを削減できるばかりでなく、選
挙運営の透明性を確保できるという効果がある。
【０１８５】なお、これらの操作は、投票管理者が必ず
しも行わなければならないものではない。例えば、投票
所に最初に来場した選挙人に対して発行された投票カー
ド４０６を、運用カードの代わりにもちいて、投票管理
者の立会いのもと、発券機２０１から電子投票装置２０
３への投票所ＩＤの伝播を行なうように運営することも
可能である。このような場合には、運用カードは不要で
あり、投票カードのみで、投票所ＩＤ（管理識別コー
ド）を伝播させるような運営の形態となる。
しも行わなければならないものではない。例えば、投票
所に最初に来場した選挙人に対して発行された投票カー
ド４０６を、運用カードの代わりにもちいて、投票管理
者の立会いのもと、発券機２０１から電子投票装置２０
３への投票所ＩＤの伝播を行なうように運営することも
可能である。このような場合には、運用カードは不要で
あり、投票カードのみで、投票所ＩＤ（管理識別コー
ド）を伝播させるような運営の形態となる。
【０１８６】また、上記したステップのうち、カード認
証キー４０３の照合に失敗した場合（ステップＳ１８０
７の「ＮＯ」）、あるいはカード種別が運用カード４０
５でない場合（ステップ１８０８ａの「ＮＯ」、若しく
は管理識別コード（投票所ＩＤ）を正常に読み取ること
ができなかった場合（ステップＳ１８１０の「ＮＯ」）
には、ステップＳ１８１３のカード排出処理により、運
用カード４０５が排出され、電子投票装置がカード挿入
待ち画面（図３９に図示）を表示する。
証キー４０３の照合に失敗した場合（ステップＳ１８０
７の「ＮＯ」）、あるいはカード種別が運用カード４０
５でない場合（ステップ１８０８ａの「ＮＯ」、若しく
は管理識別コード（投票所ＩＤ）を正常に読み取ること
ができなかった場合（ステップＳ１８１０の「ＮＯ」）
には、ステップＳ１８１３のカード排出処理により、運
用カード４０５が排出され、電子投票装置がカード挿入
待ち画面（図３９に図示）を表示する。
【０１８７】次に、図３８を参照しながら、投票開始時
刻の後のステップを説明する。はじめに、管理識別ＩＤ
４０５５を記憶した電子投票装置２０３には、図３９に
図示するようなカード挿入待ち画面が表示されている
（ステップＳ１９０１）。図３８において、投票所の受
付で投票所の係員が選挙人名簿との対照を行なうことに
より本人確認を行った選挙人（投票者）に対し、前記カ
ード発券機２０１により、全投票所共通の認証キー４０
３及び投票所固有の管理識別コード４０５５を記録した
投票カード４０６を発券するステップＳ１９０２を有す
る。投票カード４０６は、電子投票装置２０３に挿入し
たときに、電子投票装置２０３を投票可能な状態にさせ
るアクチベータであり、投票カードには、管理識別コー
ド（投票所ＩＤ）４０５５以外に図２１に図示する選挙
人特性ＩＤ２０２１（選挙人の身体障害の種類によって
選択可能な入出力手段のコード）、実施される選挙の選
挙ＩＤに対する投票可能か未発券かを識別する投票フラ
グ２０２２等が記録されている。
刻の後のステップを説明する。はじめに、管理識別ＩＤ
４０５５を記憶した電子投票装置２０３には、図３９に
図示するようなカード挿入待ち画面が表示されている
（ステップＳ１９０１）。図３８において、投票所の受
付で投票所の係員が選挙人名簿との対照を行なうことに
より本人確認を行った選挙人（投票者）に対し、前記カ
ード発券機２０１により、全投票所共通の認証キー４０
３及び投票所固有の管理識別コード４０５５を記録した
投票カード４０６を発券するステップＳ１９０２を有す
る。投票カード４０６は、電子投票装置２０３に挿入し
たときに、電子投票装置２０３を投票可能な状態にさせ
るアクチベータであり、投票カードには、管理識別コー
ド（投票所ＩＤ）４０５５以外に図２１に図示する選挙
人特性ＩＤ２０２１（選挙人の身体障害の種類によって
選択可能な入出力手段のコード）、実施される選挙の選
挙ＩＤに対する投票可能か未発券かを識別する投票フラ
グ２０２２等が記録されている。
【０１８８】選挙人により発券機２０１から電子投票装
置２０３まで人的に移送され、選挙人が電子投票装置２
０３に投票カード４０６を挿入するステップＳ１９０３
を有する。すなわち、選挙人は投票所で発券された投票
カード４０６を投票管理者から受け取った後に投票所内
に設置された電子投票装置２０３に向かい、投票カード
記録読取手段２０２２に挿入する。投票カードは、カー
ド搬送機構により機械的に電子投票装置２０３内部に取
り込まれる。
置２０３まで人的に移送され、選挙人が電子投票装置２
０３に投票カード４０６を挿入するステップＳ１９０３
を有する。すなわち、選挙人は投票所で発券された投票
カード４０６を投票管理者から受け取った後に投票所内
に設置された電子投票装置２０３に向かい、投票カード
記録読取手段２０２２に挿入する。投票カードは、カー
ド搬送機構により機械的に電子投票装置２０３内部に取
り込まれる。
【０１８９】電子投票装置２０３により、ＲＡＭ４５３
上に蓄積された認証キー２０３を使用して投票カード４
０６を読取り、認証キーを照合するステップＳ１９０４
を有する。これは、投票プログラム４０４のカード制御
部４１５により、データの読取に先立って、読取可能か
否かを判断を行なうステップである。照合された場合に
は（ステップＳ１９０５の「ＹＥＳ」）、次のステップ
に移行する。照合が正常に行なうことができなかった場
合には（ステップＳ１９０５の「ＮＯ」）、投票カード
を投票カード記録読取手段２０２２から排出し（ステッ
プＳ１９１４）、投票カード入力待ち状態のステップＳ
１９０１に戻る。
上に蓄積された認証キー２０３を使用して投票カード４
０６を読取り、認証キーを照合するステップＳ１９０４
を有する。これは、投票プログラム４０４のカード制御
部４１５により、データの読取に先立って、読取可能か
否かを判断を行なうステップである。照合された場合に
は（ステップＳ１９０５の「ＹＥＳ」）、次のステップ
に移行する。照合が正常に行なうことができなかった場
合には（ステップＳ１９０５の「ＮＯ」）、投票カード
を投票カード記録読取手段２０２２から排出し（ステッ
プＳ１９１４）、投票カード入力待ち状態のステップＳ
１９０１に戻る。
【０１９０】カード認証キーの照合が正常になされた場
合には、カード種別の読取りのステップを有する。すな
わち、挿入されたカードが、投票カードか運用カードか
を識別するコードを読み取る（ステップＳ１９０６）。
これは、図２１には、カード種別として図示されてい
る。カード種別が投票カードであった場合には（ステッ
プＳ１９０７の「ＹＥＳ」）、次のステップに移る。も
し、カード種別が運用カードであったり、正常に識別コ
ードを読み取ることができなかったりした場合には（ス
テップＳ１９０７の「ＮＯ」）、カード排出処理（ステ
ップＳ１９１４）を経て、ステップＳ１９０１に戻る。
合には、カード種別の読取りのステップを有する。すな
わち、挿入されたカードが、投票カードか運用カードか
を識別するコードを読み取る（ステップＳ１９０６）。
これは、図２１には、カード種別として図示されてい
る。カード種別が投票カードであった場合には（ステッ
プＳ１９０７の「ＹＥＳ」）、次のステップに移る。も
し、カード種別が運用カードであったり、正常に識別コ
ードを読み取ることができなかったりした場合には（ス
テップＳ１９０７の「ＮＯ」）、カード排出処理（ステ
ップＳ１９１４）を経て、ステップＳ１９０１に戻る。
【０１９１】次に、図３８における投票カード４０６の
管理識別コード４０５５を読み取るステップＳ１９０８
を有する。仮に、正常に読み取られた場合には（ステッ
プＳ１９０８ａの「ＹＥＳ」）、次のステップに移る。
読取りに失敗した場合には、カード排出処理のステップ
Ｓ１９１４を経て、ステップ１９０１に戻る。
管理識別コード４０５５を読み取るステップＳ１９０８
を有する。仮に、正常に読み取られた場合には（ステッ
プＳ１９０８ａの「ＹＥＳ」）、次のステップに移る。
読取りに失敗した場合には、カード排出処理のステップ
Ｓ１９１４を経て、ステップ１９０１に戻る。
【０１９２】次に投票カード４０６から読み取った前記
管理識別コード４０５５と、電子投票装置２０３のＲＡ
Ｍ４５３上に予め記憶された管理識別コード４０５５と
を照合するステップＳ１９０９を有する。これは、電子
投票装置２０３に挿入された投票カード４０６が、当該
電子投票装置が設置された投票所の発券機２０１により
確かに発券されたカードであるかどうかの、正当性を照
査するステップである。仮に当該投票所以外の発券機で
発行されたカードが用いられた場合には、カード排出処
理のステップＳ１９１４により、それらの投票カードは
受け付けられないこととなる。また、投票カードの偽造
を行なうことも、極めて困難である。投票カードに記録
された管理ＩＤは、投票日当日に発行されるものである
から、投票日に先立って偽造カードを製造することは事
実上不可能である。また、投票日においては、投票カー
ドは、認証キーによって読取保護されており、しかも既
に述べたように投票終了後にデータが初期化されるもの
であるから、管理ＩＤを盗み出すことは極めて困難であ
る。こうして、投票カードの悪用による不正投票の危険
性を事実上解消することができる。
管理識別コード４０５５と、電子投票装置２０３のＲＡ
Ｍ４５３上に予め記憶された管理識別コード４０５５と
を照合するステップＳ１９０９を有する。これは、電子
投票装置２０３に挿入された投票カード４０６が、当該
電子投票装置が設置された投票所の発券機２０１により
確かに発券されたカードであるかどうかの、正当性を照
査するステップである。仮に当該投票所以外の発券機で
発行されたカードが用いられた場合には、カード排出処
理のステップＳ１９１４により、それらの投票カードは
受け付けられないこととなる。また、投票カードの偽造
を行なうことも、極めて困難である。投票カードに記録
された管理ＩＤは、投票日当日に発行されるものである
から、投票日に先立って偽造カードを製造することは事
実上不可能である。また、投票日においては、投票カー
ドは、認証キーによって読取保護されており、しかも既
に述べたように投票終了後にデータが初期化されるもの
であるから、管理ＩＤを盗み出すことは極めて困難であ
る。こうして、投票カードの悪用による不正投票の危険
性を事実上解消することができる。
【０１９３】最後に、前記管理識別コード４０５５の照
合が正常になされた場合にのみ（ステップＳ１９１０の
「ＹＥＳ」）、投票カードに記録された選挙情報を読取
り（ステップＳ１９１１）、読み取った選挙の候補者を
選択可能な画面を表示して（ステップＳ１９１２）、電
子投票装置２０３により選挙人が投票動作を開始するス
テップＳ１９１３を有する。選挙人は、電子投票装置２
０３内部で動作する投票プログラム４０４により、タッ
チパネル式ＬＣＤ２０３１上に表示された候補者選択画
面を選択操作し、投票を行なう。
合が正常になされた場合にのみ（ステップＳ１９１０の
「ＹＥＳ」）、投票カードに記録された選挙情報を読取
り（ステップＳ１９１１）、読み取った選挙の候補者を
選択可能な画面を表示して（ステップＳ１９１２）、電
子投票装置２０３により選挙人が投票動作を開始するス
テップＳ１９１３を有する。選挙人は、電子投票装置２
０３内部で動作する投票プログラム４０４により、タッ
チパネル式ＬＣＤ２０３１上に表示された候補者選択画
面を選択操作し、投票を行なう。
【０１９４】図３９は、本実施例に適用される電子投票
装置２０３のＬＣＤ２０３１１に表示される投票カード
入力待ち画面の一例を示す図である。「投票カードを入
れてください」というガイダンスが文字及び音声により
行われるとともに、電子投票装置２０３のカード記録読
取手段２０３２の位置と投票カード４０６の挿入の向き
が選挙人にわかりやすいようにアニメーション表示され
る。また画面右下に、この電子投票装置２０３で投票さ
れた票数が、投票件数として表示されている。最初の投
票者は、この表示が０件であることを確認し（零票確
認）、投票を開始する。なお、この投票カード入力待ち
画面は、投票プログラム４０４における投票画面作成部
４３３により、候補者データ４０１における固定画面レ
イアウトテーブル４０１ｄ及び表示メッセージテーブル
４０１ｆが参照されて作成され、ＬＣＤ２０３１１上に
表示される。
装置２０３のＬＣＤ２０３１１に表示される投票カード
入力待ち画面の一例を示す図である。「投票カードを入
れてください」というガイダンスが文字及び音声により
行われるとともに、電子投票装置２０３のカード記録読
取手段２０３２の位置と投票カード４０６の挿入の向き
が選挙人にわかりやすいようにアニメーション表示され
る。また画面右下に、この電子投票装置２０３で投票さ
れた票数が、投票件数として表示されている。最初の投
票者は、この表示が０件であることを確認し（零票確
認）、投票を開始する。なお、この投票カード入力待ち
画面は、投票プログラム４０４における投票画面作成部
４３３により、候補者データ４０１における固定画面レ
イアウトテーブル４０１ｄ及び表示メッセージテーブル
４０１ｆが参照されて作成され、ＬＣＤ２０３１１上に
表示される。
【０１９５】図４０は、本実施例に適用される電子投票
装置２０３のＬＣＤ２０３１１に表示される投票カード
抜取待ち画面の一例を示す図である。投票が終了し、カ
ード記録読取手段２０３２より投票カード４０６が自動
排出されると、当該投票を行った選挙人に対して「投票
が終了しました。投票カードを抜き取り、投票カードを
係員にお返しください。」というガイダンスが文字及び
音声により行われる。なお、この投票カード抜取待ち画
面は、投票プログラム４０４における投票画面作成部４
３３により、候補者データ４０１における固定画面レイ
アウトテーブル４０１ｄ及び表示メッセージテーブル４
０１ｆが参照されて作成され、ＬＣＤ２０３１１上に表
示される。
装置２０３のＬＣＤ２０３１１に表示される投票カード
抜取待ち画面の一例を示す図である。投票が終了し、カ
ード記録読取手段２０３２より投票カード４０６が自動
排出されると、当該投票を行った選挙人に対して「投票
が終了しました。投票カードを抜き取り、投票カードを
係員にお返しください。」というガイダンスが文字及び
音声により行われる。なお、この投票カード抜取待ち画
面は、投票プログラム４０４における投票画面作成部４
３３により、候補者データ４０１における固定画面レイ
アウトテーブル４０１ｄ及び表示メッセージテーブル４
０１ｆが参照されて作成され、ＬＣＤ２０３１１上に表
示される。
【０１９６】図４１は、本実施例に適用される電子投票
装置２０３の候補者選択画面の一例を示す図である。か
かる画面により、選挙の候補者の一覧が、タッチパネル
２０３１３で入力可能な候補者ボタンとしてＬＣＤ２０
３１１上に表示される。
装置２０３の候補者選択画面の一例を示す図である。か
かる画面により、選挙の候補者の一覧が、タッチパネル
２０３１３で入力可能な候補者ボタンとしてＬＣＤ２０
３１１上に表示される。
【０１９７】図４２は、本実施例に適用される電子投票
装置２０３の候補者選択画面（ボタン押下時）の一例を
示す図である。かかる画面により、投票者がタッチパネ
ル２０３１３に触れることにより選択した候補者ボタン
がＬＣＤ２０３１１上で反転表示され、入力が行われた
ことを投票者に報知する。
装置２０３の候補者選択画面（ボタン押下時）の一例を
示す図である。かかる画面により、投票者がタッチパネ
ル２０３１３に触れることにより選択した候補者ボタン
がＬＣＤ２０３１１上で反転表示され、入力が行われた
ことを投票者に報知する。
【０１９８】図４３は、本実施例に適用される電子投票
装置２０３の候補者選択画面（２８名表示）の一例を示
す図である。かかる画面により、単一画面に２８個の候
補者ボタンが表示される。このボタンサイズは、水平幅
ａ＝69mm、垂直幅ｂ＝18mmであり、ＬＣＤ２０３１１の
水平方向に４個、垂直方向に７個のボタンを表示してい
る。このボタンサイズは経験的に求められた大きさであ
るが、平均的な視力の選挙人がボタン上の文字を視覚認
識可能であり、かつ一般的な指のサイズの選挙人が押下
するのに、不自由ない大きさである。
装置２０３の候補者選択画面（２８名表示）の一例を示
す図である。かかる画面により、単一画面に２８個の候
補者ボタンが表示される。このボタンサイズは、水平幅
ａ＝69mm、垂直幅ｂ＝18mmであり、ＬＣＤ２０３１１の
水平方向に４個、垂直方向に７個のボタンを表示してい
る。このボタンサイズは経験的に求められた大きさであ
るが、平均的な視力の選挙人がボタン上の文字を視覚認
識可能であり、かつ一般的な指のサイズの選挙人が押下
するのに、不自由ない大きさである。
【０１９９】選挙名や、表示メッセージ等が表示されて
いるが、これらを表示せずに、候補者ボタンのみを表示
したとすると、１５インチディスプレイの場合には、最
大４８個の候補者ボタンを表示することができる。一般
のＮインチのディスプレイの場合には、アスペクト比を
４：３と仮定すると、Int(20Ｎ／ａ)×Int(15Ｎ／ｂ)の
個数の候補者ボタンを表示できる。但し、Int（）は、
（）内の数値を超えない最大の整数を表す。例えば、Ｎ
＝２１インチのＬＣＤの場合には、１０２個（＝水平６
個×垂直１７個）の候補者ボタンを表示できる。そし
て、このようにして計算された候補者ボタンの数を超え
た場合には、図４４に示すような、頭文字選択画面に表
示を切り替えるように構成する。なお、このボタンのサ
イズ及び計算式は、多少の数値の変動があったとして
も、この発明の範囲を逸脱しないものである。
いるが、これらを表示せずに、候補者ボタンのみを表示
したとすると、１５インチディスプレイの場合には、最
大４８個の候補者ボタンを表示することができる。一般
のＮインチのディスプレイの場合には、アスペクト比を
４：３と仮定すると、Int(20Ｎ／ａ)×Int(15Ｎ／ｂ)の
個数の候補者ボタンを表示できる。但し、Int（）は、
（）内の数値を超えない最大の整数を表す。例えば、Ｎ
＝２１インチのＬＣＤの場合には、１０２個（＝水平６
個×垂直１７個）の候補者ボタンを表示できる。そし
て、このようにして計算された候補者ボタンの数を超え
た場合には、図４４に示すような、頭文字選択画面に表
示を切り替えるように構成する。なお、このボタンのサ
イズ及び計算式は、多少の数値の変動があったとして
も、この発明の範囲を逸脱しないものである。
【０２００】図４４は、本実施例に適用される電子投票
装置２０３の頭文字選択画面の一例を示す図である。か
かる画面により、単一頁に表示できない候補者数の場合
に、頭文字選択による公平な選択画面を提供できる。
装置２０３の頭文字選択画面の一例を示す図である。か
かる画面により、単一頁に表示できない候補者数の場合
に、頭文字選択による公平な選択画面を提供できる。
【０２０１】図４５は、本実施例に適用される電子投票
装置２０３の頭文字選択画面（該当候補者のみの表示）
の一例を示す図である。かかる画面により、立候補した
候補者の頭文字のみが、投票者に対して報知される。
装置２０３の頭文字選択画面（該当候補者のみの表示）
の一例を示す図である。かかる画面により、立候補した
候補者の頭文字のみが、投票者に対して報知される。
【０２０２】図４６は、本実施例に適用される電子投票
装置２０３の頭文字該当候補者選択画面（「お」選択
時）の一例を示す図である。かかる画面により、選択し
た頭文字に該当する候補者の一覧が、単一頁で表示され
る。
装置２０３の頭文字該当候補者選択画面（「お」選択
時）の一例を示す図である。かかる画面により、選択し
た頭文字に該当する候補者の一覧が、単一頁で表示され
る。
【０２０３】図４７は、本実施例に適用される電子投票
装置２０３の頭文字該当候補者複数頁選択画面の一例を
示す図である。かかる画面により、選択した頭文字に該
当する候補者の一覧が、複数頁にわたって表示される。
装置２０３の頭文字該当候補者複数頁選択画面の一例を
示す図である。かかる画面により、選択した頭文字に該
当する候補者の一覧が、複数頁にわたって表示される。
【０２０４】図４８は、本実施例に適用される電子投票
装置２０３の複数選択頁案内画面の一例を示す図であ
る。かかる画面より、候補者画面が複数頁存在すること
を投票者に対して報知することにより注意を喚起する。
装置２０３の複数選択頁案内画面の一例を示す図であ
る。かかる画面より、候補者画面が複数頁存在すること
を投票者に対して報知することにより注意を喚起する。
【０２０５】図４９は、本実施例に適用される電子投票
装置２０３の投票進捗画面の一例を示す図である。かか
る画面により、タッチパネル２０３１３を使用する代わ
りに、バリアフリー入力機器（運動機能障害用プッシュ
スイッチ、視覚障害者用専用キーボード等）を使用して
投票を行なう選挙人の操作補助者（介助者）に対し、投
票操作の進捗状況が報知される。
装置２０３の投票進捗画面の一例を示す図である。かか
る画面により、タッチパネル２０３１３を使用する代わ
りに、バリアフリー入力機器（運動機能障害用プッシュ
スイッチ、視覚障害者用専用キーボード等）を使用して
投票を行なう選挙人の操作補助者（介助者）に対し、投
票操作の進捗状況が報知される。
【０２０６】図５０は、本実施例に適用される電子投票
装置２０３の候補者確認画面の一例を示す図である。か
かる画面により、投票者が仮選択した候補者を拡大表示
し、投票意思の確認を行なう。
装置２０３の候補者確認画面の一例を示す図である。か
かる画面により、投票者が仮選択した候補者を拡大表示
し、投票意思の確認を行なう。
【０２０７】図５１は、本実施例に適用される電子投票
装置２０３の棄権確認画面の一例を示す図である。かか
る画面により、投票者の投票の棄権意思（再投票意思も
含む）の確認を行なう。
装置２０３の棄権確認画面の一例を示す図である。かか
る画面により、投票者の投票の棄権意思（再投票意思も
含む）の確認を行なう。
【０２０８】図５２は、本実施例に適用される電子投票
装置２０３の選挙終了画面の一例を示す図である。かか
る画面により、複数の選挙を行なう場合において、一つ
の選挙が終了したことを、投票者に対して報知する。
装置２０３の選挙終了画面の一例を示す図である。かか
る画面により、複数の選挙を行なう場合において、一つ
の選挙が終了したことを、投票者に対して報知する。
【０２０９】図５３は、本実施例に適用される電子投票
装置２０３の選挙終了確認画面の一例を示す図である。
かかる画面により、原本用記録媒体４０８に、投票デー
タ４０７及び投票ログ４０７５が正しく記録されたこと
を、投票者に報知する。
装置２０３の選挙終了確認画面の一例を示す図である。
かかる画面により、原本用記録媒体４０８に、投票デー
タ４０７及び投票ログ４０７５が正しく記録されたこと
を、投票者に報知する。
【０２１０】図５４は、本実施例に適用される電子投票
装置２０３に副本用記録媒体４０９の記録障害発生を報
知する画面の一例を示す図である。かかる画面により、
副本用記録媒体４０９への書き込みエラーが発生し、原
本用記録媒体４０８には、正しく記録されていること
を、投票所の係員（投票立会人や投票管理者）あるいは
選挙人に報知する。この場合は、係員が画面表示を確認
した上で、選挙人に対して、投票を確定していることを
伝える。そして、書き込みエラーの原因が、副本用記録
媒体４０９の不良にあるのか、あるいは電子投票装置２
０３自体にあるのか直ちに明らかにすることが困難であ
るために、投票時間内においては障害が発生した当該電
子投票装置の使用を停止する措置をとる。開票時におい
ては、原本用記録媒体４０８を使用し、エラー発生時の
投票までの投票を有効とする。一方、副本用記録媒体４
０９は、開票には使用しないこととする。
装置２０３に副本用記録媒体４０９の記録障害発生を報
知する画面の一例を示す図である。かかる画面により、
副本用記録媒体４０９への書き込みエラーが発生し、原
本用記録媒体４０８には、正しく記録されていること
を、投票所の係員（投票立会人や投票管理者）あるいは
選挙人に報知する。この場合は、係員が画面表示を確認
した上で、選挙人に対して、投票を確定していることを
伝える。そして、書き込みエラーの原因が、副本用記録
媒体４０９の不良にあるのか、あるいは電子投票装置２
０３自体にあるのか直ちに明らかにすることが困難であ
るために、投票時間内においては障害が発生した当該電
子投票装置の使用を停止する措置をとる。開票時におい
ては、原本用記録媒体４０８を使用し、エラー発生時の
投票までの投票を有効とする。一方、副本用記録媒体４
０９は、開票には使用しないこととする。
【０２１１】図５５は、本実施例に適用される電子投票
装置２０３に致命的なエラーが発生したことを報知する
画面の一例を示す図である。致命的なエラーとは、例え
ば、原本用記録媒体４０８に書き込みエラーが発生した
場合などをいう。このような場合には、投票所の係員
（投票立会人や投票管理者）が、画面表示を確認し、投
票カード４０６を再発行して、当該電子投票装置とは別
の電子投票装置で投票させることにする。開票時におい
ては、この原本用記録媒体４０８は使用せず、副本用記
録媒体４０９のみを使用する。原本用記録媒体４０８に
は、障害発生以前には投票データが記録されているが、
これらは正常に記録されていない恐れがあるからであ
る。副本用記録媒体４０９は、エラー発生時にのデータ
は記録されていないため、エラー発生時の以前の投票者
によるデータを有効票として開票することとする。
装置２０３に致命的なエラーが発生したことを報知する
画面の一例を示す図である。致命的なエラーとは、例え
ば、原本用記録媒体４０８に書き込みエラーが発生した
場合などをいう。このような場合には、投票所の係員
（投票立会人や投票管理者）が、画面表示を確認し、投
票カード４０６を再発行して、当該電子投票装置とは別
の電子投票装置で投票させることにする。開票時におい
ては、この原本用記録媒体４０８は使用せず、副本用記
録媒体４０９のみを使用する。原本用記録媒体４０８に
は、障害発生以前には投票データが記録されているが、
これらは正常に記録されていない恐れがあるからであ
る。副本用記録媒体４０９は、エラー発生時にのデータ
は記録されていないため、エラー発生時の以前の投票者
によるデータを有効票として開票することとする。
【０２１２】図５６は、本実施例に適用されるカード認
証キー４０３の一例を示す図である。カード認証キー４
０３とは、ＩＣカードのデータにアクセスするための鍵
であり、数字又は文字の列として実現される。本実施例
に適用される電子投票システムの運営方法では、カード
認証キー４０３は選管で作成され、全投票所に対して、
同一のカード認証キーが配布される。カード認証キー４
０３の配布の形態は、選管で予め、ＩＣカード（投票カ
ード４０６や運用カード）にカード認証キー４０３を入
力した後に、投票所に配布する方法がある。あるいは、
ＩＣカードとは別の記録媒体によりカード認証キー４０
３を投票所に配布し、投票所において、ＩＣカードにカ
ード認証キー４０３を導入するように構成してもよい。
証キー４０３の一例を示す図である。カード認証キー４
０３とは、ＩＣカードのデータにアクセスするための鍵
であり、数字又は文字の列として実現される。本実施例
に適用される電子投票システムの運営方法では、カード
認証キー４０３は選管で作成され、全投票所に対して、
同一のカード認証キーが配布される。カード認証キー４
０３の配布の形態は、選管で予め、ＩＣカード（投票カ
ード４０６や運用カード）にカード認証キー４０３を入
力した後に、投票所に配布する方法がある。あるいは、
ＩＣカードとは別の記録媒体によりカード認証キー４０
３を投票所に配布し、投票所において、ＩＣカードにカ
ード認証キー４０３を導入するように構成してもよい。
【０２１３】図５７は、本実施例に適用される投票モー
ドを規定する選挙人特性ＩＤ２０２１により規定される
入出力手段の一例を示す図である。第１列が選挙人特性
ＩＤ２０２１を示す数値であり、第２列が、対応する選
挙人特性の具体例である。選挙人特性とは、非障害、視
覚障害、聴覚障害、肢体障害、内部障害、とこれらの任
意の組み合わせである。そして、同一の選挙人特性に対
して、障害等級の軽重に応じて、図１６の第４列及び第
５列の欄に示すように、使用する報知手段２０３０５及
び入力手段２０３０６が異なる。例えば、選挙人特性Ｉ
Ｄ２０２１が「００」である非障害者（健常者）である
選挙人に対しては、電子投票装置２０３のＬＣＤ２０３
１に健常者用投票画面を表示し、入力手段２０３０６と
してはタッチパネル、報知手段２０３０５としてＬＣＤ
を使用する。
ドを規定する選挙人特性ＩＤ２０２１により規定される
入出力手段の一例を示す図である。第１列が選挙人特性
ＩＤ２０２１を示す数値であり、第２列が、対応する選
挙人特性の具体例である。選挙人特性とは、非障害、視
覚障害、聴覚障害、肢体障害、内部障害、とこれらの任
意の組み合わせである。そして、同一の選挙人特性に対
して、障害等級の軽重に応じて、図１６の第４列及び第
５列の欄に示すように、使用する報知手段２０３０５及
び入力手段２０３０６が異なる。例えば、選挙人特性Ｉ
Ｄ２０２１が「００」である非障害者（健常者）である
選挙人に対しては、電子投票装置２０３のＬＣＤ２０３
１に健常者用投票画面を表示し、入力手段２０３０６と
してはタッチパネル、報知手段２０３０５としてＬＣＤ
を使用する。
【０２１４】また、図５７における選挙人特性ＩＤ２０
２１が「０１」である視覚障害者（６級）の選挙人（万
国試視力表で測定した一眼の視力が０．０２以下、他眼
の視力が０．６以下のもので、両眼の視力の和が０．２
を超えるもの）に対しては、電子投票装置２０３のディ
スプレイユニット２０３１に弱視者用投票画面を表示
し、入力手段２０３０６としてはタッチパネル２０３１
３、報知手段２０３０５としてＬＣＤ２０３１１を使用
する。
２１が「０１」である視覚障害者（６級）の選挙人（万
国試視力表で測定した一眼の視力が０．０２以下、他眼
の視力が０．６以下のもので、両眼の視力の和が０．２
を超えるもの）に対しては、電子投票装置２０３のディ
スプレイユニット２０３１に弱視者用投票画面を表示
し、入力手段２０３０６としてはタッチパネル２０３１
３、報知手段２０３０５としてＬＣＤ２０３１１を使用
する。
【０２１５】一方、選挙人特性ＩＤ２０２１が「０２」
である視覚障害者（１級）の選挙人（両眼の視力の和が
０．０１以下のもの）に対しては、電子投票装置２０３
のＬＣＤ２０３１１に投票進捗画面（候補者名などの投
票内容は表示せずに投票の進捗状態のみを表示する画
面。図４９に図示）を表示して介助者に対する投票の秘
密の漏洩を防止し、入力手段２０３０６としては視覚障
害者用専用キーボード２０３８１、報知手段２０３０５
として音量調整付きヘッドホン２０３９１とスピーカ２
０３３による音声ガイドを使用する。さらに、選挙人特
性ＩＤ２０２１が「０３」である視聴覚障害者（盲ろう
者）の選挙人（両眼の視力の和が０．０１以下であり、
かつ両耳の聴力レベルがそれぞれ１００デシベル以上の
もの）に対しては、電子投票装置２０３のＬＣＤ２０３
１１に投票進捗画面（候補者名などの投票内容は表示せ
ずに投票の進捗状態のみを表示する画面。図４９に図
示）を表示して介助者に対する投票の秘密の漏洩を防止
し、入力手段２０３０６としては視覚障害者用専用キー
ボード２０３８１、報知手段２０３０５としてカナ文字
ピンディスプレイ（あるいは点字ディスプレイ）を使用
する。
である視覚障害者（１級）の選挙人（両眼の視力の和が
０．０１以下のもの）に対しては、電子投票装置２０３
のＬＣＤ２０３１１に投票進捗画面（候補者名などの投
票内容は表示せずに投票の進捗状態のみを表示する画
面。図４９に図示）を表示して介助者に対する投票の秘
密の漏洩を防止し、入力手段２０３０６としては視覚障
害者用専用キーボード２０３８１、報知手段２０３０５
として音量調整付きヘッドホン２０３９１とスピーカ２
０３３による音声ガイドを使用する。さらに、選挙人特
性ＩＤ２０２１が「０３」である視聴覚障害者（盲ろう
者）の選挙人（両眼の視力の和が０．０１以下であり、
かつ両耳の聴力レベルがそれぞれ１００デシベル以上の
もの）に対しては、電子投票装置２０３のＬＣＤ２０３
１１に投票進捗画面（候補者名などの投票内容は表示せ
ずに投票の進捗状態のみを表示する画面。図４９に図
示）を表示して介助者に対する投票の秘密の漏洩を防止
し、入力手段２０３０６としては視覚障害者用専用キー
ボード２０３８１、報知手段２０３０５としてカナ文字
ピンディスプレイ（あるいは点字ディスプレイ）を使用
する。
【０２１６】また、選挙人特性ＩＤ２０２１が「０４」
である肢体不自由者（上肢切断又は上肢機能障害）の選
挙人に対しては、電子投票装置２０３のＬＣＤ２０３１
に健常者と同一の投票画面を表示し、入力手段２０３０
６としては肢体不自由者用キーボード（不図示）又は足
で入力可能なフットスイッチ、報知手段２０３０５とし
てＬＣＤを使用する。一方、選挙人特性ＩＤ２０２１が
「０５」である肢体不自由者（全身性運動又は機能障
害）の選挙人に対しては、電子投票装置２０３のディス
プレイユニット２０３１に投票進捗画面（候補者名など
の投票内容は表示せずに投票の進捗状態のみを表示する
画面。図４９に図示）を表示して介助者に対する投票の
秘密の漏洩を防止するとともに、入力手段２０３０６と
して不随意運動があっても入力可能な運動機能障害用プ
ッシュスイッチ２０３７１、報知手段２０３０５として
頭に固定して使用する眼鏡型表示機であるヘッドマウン
トディスプレイをバリアフリー用ヘッドマウントディス
プレイ端子２０３０２に接続して使用する。
である肢体不自由者（上肢切断又は上肢機能障害）の選
挙人に対しては、電子投票装置２０３のＬＣＤ２０３１
に健常者と同一の投票画面を表示し、入力手段２０３０
６としては肢体不自由者用キーボード（不図示）又は足
で入力可能なフットスイッチ、報知手段２０３０５とし
てＬＣＤを使用する。一方、選挙人特性ＩＤ２０２１が
「０５」である肢体不自由者（全身性運動又は機能障
害）の選挙人に対しては、電子投票装置２０３のディス
プレイユニット２０３１に投票進捗画面（候補者名など
の投票内容は表示せずに投票の進捗状態のみを表示する
画面。図４９に図示）を表示して介助者に対する投票の
秘密の漏洩を防止するとともに、入力手段２０３０６と
して不随意運動があっても入力可能な運動機能障害用プ
ッシュスイッチ２０３７１、報知手段２０３０５として
頭に固定して使用する眼鏡型表示機であるヘッドマウン
トディスプレイをバリアフリー用ヘッドマウントディス
プレイ端子２０３０２に接続して使用する。
【０２１７】選挙人特性ＩＤ＝０５の選挙人が使用する
ヘッドマウントディスプレイに表示される画面は、選択
可能項目（すなわち図５１における反転表示部分）が一
定時間間隔で自動的に順次切り替わるスキャン入力画面
を使用する。さらに、選挙人特性ＩＤ２０２１が「０
６」である内部障害（難読）を伴う選挙人対しては、電
子投票装置２０３のディスプレイユニット２０３１に健
常者用投票画面を表示し、入力手段２０３０６としては
タッチパネル、報知手段２０３０５としてＬＣＤを使用
するが、画面の進行や音声ガイドをスローで再生させ
る。このように、あらゆる障害に対して選挙人特性ＩＤ
を付与して入力手段２０３０６と報知手段２０３０５を
規定することにより、すべての選挙人に対して投票モー
ドを提供することが可能になり、電子投票装置２０３を
バリアフリー化（ユニバーサルデザイン化）することが
できる。なお、実際の投票でどのような報知手段及び入
力手段が適しているかは、全国の障害者や高齢者に対し
て実施した模擬投票実験によって経験的に明らかになっ
たものである。
ヘッドマウントディスプレイに表示される画面は、選択
可能項目（すなわち図５１における反転表示部分）が一
定時間間隔で自動的に順次切り替わるスキャン入力画面
を使用する。さらに、選挙人特性ＩＤ２０２１が「０
６」である内部障害（難読）を伴う選挙人対しては、電
子投票装置２０３のディスプレイユニット２０３１に健
常者用投票画面を表示し、入力手段２０３０６としては
タッチパネル、報知手段２０３０５としてＬＣＤを使用
するが、画面の進行や音声ガイドをスローで再生させ
る。このように、あらゆる障害に対して選挙人特性ＩＤ
を付与して入力手段２０３０６と報知手段２０３０５を
規定することにより、すべての選挙人に対して投票モー
ドを提供することが可能になり、電子投票装置２０３を
バリアフリー化（ユニバーサルデザイン化）することが
できる。なお、実際の投票でどのような報知手段及び入
力手段が適しているかは、全国の障害者や高齢者に対し
て実施した模擬投票実験によって経験的に明らかになっ
たものである。
【０２１８】以下、図５８〜図６０を参照しながら、選
挙の立候補者による届け出から、選挙人による投票、投
票管理者による開票までの流れの一例を説明する。図５
８は、本実施例に適用される電子投票装置２０３の投票
の準備の流れを示すフローチャートである。投票日当日
に、投票管理者によりステップＳ２０１により電子投票
装置の電源のＯＦＦが確認された後、電子投票装置の立
ち上げが行われ、最初の選挙人による「ゼロ票」確認待
ち状態の準備が行われる。
挙の立候補者による届け出から、選挙人による投票、投
票管理者による開票までの流れの一例を説明する。図５
８は、本実施例に適用される電子投票装置２０３の投票
の準備の流れを示すフローチャートである。投票日当日
に、投票管理者によりステップＳ２０１により電子投票
装置の電源のＯＦＦが確認された後、電子投票装置の立
ち上げが行われ、最初の選挙人による「ゼロ票」確認待
ち状態の準備が行われる。
【０２１９】１）投票プログラム４０４、候補者データ
４０１、カード認証キー４０３の投票所への送付 ステップＳ２０４ａにおいてあらかじめ作成された選挙
データマスター４００を選挙管理委員会からの検査・承
認終了後（ステップＳ２０４ｂ）、選挙データメディア
コピー機１０２により電子投票装置２０３のための副本
用記録媒体４０９であるメモリカードに複製され（ステ
ップＳ２０４ｃ）、原本用記録媒体４０８と共に各投票
所へ送付される。したがって、全ての投票所において、
カード認証キー４０３などのデータは共通となる。通
常、送付は投票日前日までに行われる。
４０１、カード認証キー４０３の投票所への送付 ステップＳ２０４ａにおいてあらかじめ作成された選挙
データマスター４００を選挙管理委員会からの検査・承
認終了後（ステップＳ２０４ｂ）、選挙データメディア
コピー機１０２により電子投票装置２０３のための副本
用記録媒体４０９であるメモリカードに複製され（ステ
ップＳ２０４ｃ）、原本用記録媒体４０８と共に各投票
所へ送付される。したがって、全ての投票所において、
カード認証キー４０３などのデータは共通となる。通
常、送付は投票日前日までに行われる。
【０２２０】２）運用カードの作成
投票管理者は、投票カード発券機２０１を使い、固有の
投票所ＩＤを付与した運用カード４０５を作成する。投
票所ＩＤは、例えば乱数を用いて固有に生成された数値
であり、原則として投票所ＩＤは投票所毎に異なること
となる。
投票所ＩＤを付与した運用カード４０５を作成する。投
票所ＩＤは、例えば乱数を用いて固有に生成された数値
であり、原則として投票所ＩＤは投票所毎に異なること
となる。
【０２２１】３）選挙開始前に投票プログラム、候補者
データ、カード認証キーをインストール 南京錠２０３０ａの鍵及び運用カード４０５（ＩＣカー
ド）を保有する投票管理者がフロントドア２０３０を開
錠し、原本用記録媒体４０８と副本用記録媒体４０９を
本電子投票装置２０３へ装着し（ステップＳ２０３、Ｓ
２０４）、副本用記録媒体４０９より投票プログラム４
０４、候補者データ４０１、カード認証キー４０３をイ
ンストールする（ステップＳ２１０）。
データ、カード認証キーをインストール 南京錠２０３０ａの鍵及び運用カード４０５（ＩＣカー
ド）を保有する投票管理者がフロントドア２０３０を開
錠し、原本用記録媒体４０８と副本用記録媒体４０９を
本電子投票装置２０３へ装着し（ステップＳ２０３、Ｓ
２０４）、副本用記録媒体４０９より投票プログラム４
０４、候補者データ４０１、カード認証キー４０３をイ
ンストールする（ステップＳ２１０）。
【０２２２】４）記録媒体装着
原本用記録媒体４０８及び副本用記録媒体４０９は、通
常投票日前日での事前動作チェック時に装着され、南京
錠２０３０ａにより施錠管理される。このように、カー
ド認証キー４０３を発行した選管の人間と、投票所ＩＤ
を発行した投票所の投票管理者の双方がセキュリティに
関与することとなり、選挙運営の透明性を高めることが
できる。
常投票日前日での事前動作チェック時に装着され、南京
錠２０３０ａにより施錠管理される。このように、カー
ド認証キー４０３を発行した選管の人間と、投票所ＩＤ
を発行した投票所の投票管理者の双方がセキュリティに
関与することとなり、選挙運営の透明性を高めることが
できる。
【０２２３】次に図５９を用いて単一選挙（単記式）の
投票実施例を説明する。実際の選挙では最高裁判所裁判
官の国民審査のように候補者一覧から複数の候補者を選
択する選挙もあるが、ここでは単一の候補者を選択する
単記式選挙に限定して説明する。図５９は、本実施例に
適用される電子投票システムの運営方法による単一選挙
（単記式）の投票の流れの一例を示すフローチャートで
ある。
投票実施例を説明する。実際の選挙では最高裁判所裁判
官の国民審査のように候補者一覧から複数の候補者を選
択する選挙もあるが、ここでは単一の候補者を選択する
単記式選挙に限定して説明する。図５９は、本実施例に
適用される電子投票システムの運営方法による単一選挙
（単記式）の投票の流れの一例を示すフローチャートで
ある。
【０２２４】１）「ゼロ票」確認
投票所での最初の選挙人は、投票管理者と投票立会人の
立ち会いのもと、ゼロ票確認機能により「ゼロ票」を確
認する（ステップＳ７０２）。ゼロ票確認機能とは、例
えば、カード挿入待ち画面において、電子投票装置の原
本用記録媒体４０８に記録された票、すなわち投票デー
タ４０７の数を投票件数として表示する機能である。な
お、「ゼロ」票確認は、運用カード４０５の認証完了時
点で成立する（ステップＳ７０５の「ＯＫ」）
立ち会いのもと、ゼロ票確認機能により「ゼロ票」を確
認する（ステップＳ７０２）。ゼロ票確認機能とは、例
えば、カード挿入待ち画面において、電子投票装置の原
本用記録媒体４０８に記録された票、すなわち投票デー
タ４０７の数を投票件数として表示する機能である。な
お、「ゼロ」票確認は、運用カード４０５の認証完了時
点で成立する（ステップＳ７０５の「ＯＫ」）
【０２２５】２）電子投票装置の開始
「ゼロ票」の確認終了後、投票管理者は運用カードを使
い投票開始手続を行い、投票カード入力待ち機能を起動
する（ステップＳ７０９）。すなわち、投票所ＩＤ４０
５５が電子投票装置のＲＡＭ４５３上に記憶され、投票
カード４０６を受け入れ可能な状態となる。なお、投票
の開始は、運用カード４０５を電子投票装置２０３から
抜いた時点で成立する。
い投票開始手続を行い、投票カード入力待ち機能を起動
する（ステップＳ７０９）。すなわち、投票所ＩＤ４０
５５が電子投票装置のＲＡＭ４５３上に記憶され、投票
カード４０６を受け入れ可能な状態となる。なお、投票
の開始は、運用カード４０５を電子投票装置２０３から
抜いた時点で成立する。
【０２２６】３）投票の開始
投票カード入力待ち機能（ステップＳ７０９）にて、選
挙人はカード発券機２０１により発券された投票カード
４０６を本電子投票装置２０３に挿入し（ステップＳ７
１０）、カード認証キー４０３を用いて、投票カード４
０６を読取り、投票カード４０６に記録された投票所Ｉ
Ｄ４０５５と、電子投票装置のＲＡＭ４５３上の投票所
ＩＤ４０５５とを比較・照合する。照合が正常に行われ
た場合にのみ投票カード４０６に記録された投票権利
（すなわち投票フラグ２０２２）を読取り、投票権利情
報（すなわち投票フラグ２０２２が「投票可能」）が確
認できた場合のみ電子投票装置能を起動する（ステップ
Ｓ７１１の「ＯＫ」）。確認と同時に、投票カード４０
６のデータ領域は初期化され、全てのデータが消去され
る（ステップＳ７１２）。投票カードの初期化を行なう
のは、カードの再使用による不正投票の恐れを完全に断
ち切るためである。なお、投票の開始は、投票カードが
初期化された時点で成立する。
挙人はカード発券機２０１により発券された投票カード
４０６を本電子投票装置２０３に挿入し（ステップＳ７
１０）、カード認証キー４０３を用いて、投票カード４
０６を読取り、投票カード４０６に記録された投票所Ｉ
Ｄ４０５５と、電子投票装置のＲＡＭ４５３上の投票所
ＩＤ４０５５とを比較・照合する。照合が正常に行われ
た場合にのみ投票カード４０６に記録された投票権利
（すなわち投票フラグ２０２２）を読取り、投票権利情
報（すなわち投票フラグ２０２２が「投票可能」）が確
認できた場合のみ電子投票装置能を起動する（ステップ
Ｓ７１１の「ＯＫ」）。確認と同時に、投票カード４０
６のデータ領域は初期化され、全てのデータが消去され
る（ステップＳ７１２）。投票カードの初期化を行なう
のは、カードの再使用による不正投票の恐れを完全に断
ち切るためである。なお、投票の開始は、投票カードが
初期化された時点で成立する。
【０２２７】４）候補者の選択
ＬＣＤ画面上に図４１のような画面を表示する候補者選
択機能（ステップＳ７１３）にて、選挙人は指又はスタ
イラスペンにより、候補者名に触れることで、候補者を
選択する（ステップＳ７１４）。
択機能（ステップＳ７１３）にて、選挙人は指又はスタ
イラスペンにより、候補者名に触れることで、候補者を
選択する（ステップＳ７１４）。
【０２２８】５）候補者選択の確認
ＬＣＤ２０３１１の画面上に図５０のような画面を表示
する候補者確認機能にて（ステップＳ７１５）、選挙人
は確認ボタンに指又はスタイラスペンで触れることによ
り、確認を行なう（ステップＳ７１６）。
する候補者確認機能にて（ステップＳ７１５）、選挙人
は確認ボタンに指又はスタイラスペンで触れることによ
り、確認を行なう（ステップＳ７１６）。
【０２２９】６）原本用記録媒体への投票データ記録
上記５）での確認により、投票データ４０７は最初に原
本用記録媒体４０８に記録される（ステップＳ７１
７）。続いて、投票ログ４０７５が原本用記録媒体４０
８に記録される（ステップＳ７１７ａ）。
本用記録媒体４０８に記録される（ステップＳ７１
７）。続いて、投票ログ４０７５が原本用記録媒体４０
８に記録される（ステップＳ７１７ａ）。
【０２３０】７）投票の確定と投票確定ＬＥＤの点灯
原本用記録媒体４０８に投票データ４０７と投票ログ４
０７５が記録された後、投票確定ＬＥＤ２０３４は点灯
する（ステップＳ７１８）。なお、投票の確定は、投票
データ４０７と投票ログ４０７５が原本用記録媒体４０
８に記録確認された時点で成立する（ステップＳ７１
８）。
０７５が記録された後、投票確定ＬＥＤ２０３４は点灯
する（ステップＳ７１８）。なお、投票の確定は、投票
データ４０７と投票ログ４０７５が原本用記録媒体４０
８に記録確認された時点で成立する（ステップＳ７１
８）。
【０２３１】８）副本用記録媒体への投票データのバッ
クアップ記録 次に、バックアップ用として副本用記録媒体４０９に同
一の投票データ４０７及び投票ログ４０７５が記録され
る（ステップＳ７１９、Ｓ７２０）。なお、本実施例に
おいては、投票データ４０７の暗号化は行っていない。
将来において、投票データ４０７のネットワーク伝送を
行なう場合には、ＤＥＳ暗号（DES: Data Encryption S
tandard）のような共通鍵暗号やＲＳＡ暗号（RSA: Rive
st-Shamir-Adleman）のような公開鍵暗号などにより投
票データ４０７の暗号化を行い、開票時に復号化するよ
うに構成してもよい。
クアップ記録 次に、バックアップ用として副本用記録媒体４０９に同
一の投票データ４０７及び投票ログ４０７５が記録され
る（ステップＳ７１９、Ｓ７２０）。なお、本実施例に
おいては、投票データ４０７の暗号化は行っていない。
将来において、投票データ４０７のネットワーク伝送を
行なう場合には、ＤＥＳ暗号（DES: Data Encryption S
tandard）のような共通鍵暗号やＲＳＡ暗号（RSA: Rive
st-Shamir-Adleman）のような公開鍵暗号などにより投
票データ４０７の暗号化を行い、開票時に復号化するよ
うに構成してもよい。
【０２３２】９）投票の終了
投票カード４０６が排出される（ステップＳ７２１）と
同時に、図４０のような画面を表示する投票カード抜取
待ち機能（ステップＳ７２２）と音声ガイドにより、投
票終了案内が行われ、選挙人は投票カード４０６を抜き
取る（ステップＳ７２３）。なお、投票の終了は、投票
カード４０６が排出された時点で成立する。
同時に、図４０のような画面を表示する投票カード抜取
待ち機能（ステップＳ７２２）と音声ガイドにより、投
票終了案内が行われ、選挙人は投票カード４０６を抜き
取る（ステップＳ７２３）。なお、投票の終了は、投票
カード４０６が排出された時点で成立する。
【０２３３】１０）投票確定ＬＥＤの消灯
投票カードが抜き取られると、投票データの投票確定Ｌ
ＥＤ２０３４は消灯する（ステップＳ７２４）。
ＥＤ２０３４は消灯する（ステップＳ７２４）。
【０２３４】１１）二重投票の防止
投票が終了し排出された投票カード４０６は初期化され
ているため、再度投票カードを挿入しても投票済みと判
断され（ステップＳ７１１の「ＮＯ」）、二重投票が防
止される。
ているため、再度投票カードを挿入しても投票済みと判
断され（ステップＳ７１１の「ＮＯ」）、二重投票が防
止される。
【０２３５】１２）２人目以降の投票
上記３）〜１０）が繰り返される。
【０２３６】１３）投票カードの再発行
１．正常に発券された投票カードを挿入。
２．電子投票装置２０３による読取りエラーや初期化の
書き込みエラーが発生。 ３．不正操作をしていないことが明白。 ４．投票カードを回収するとともに、当該投票カードの
再利用禁止。 ５．当該選挙人へ投票カードの再発行を行なう。
書き込みエラーが発生。 ３．不正操作をしていないことが明白。 ４．投票カードを回収するとともに、当該投票カードの
再利用禁止。 ５．当該選挙人へ投票カードの再発行を行なう。
【０２３７】図６０は、本実施例に適用される電子投票
システムの運営方法による電子投票の終了の流れを示す
フローチャートである。以下、終了の流れを順を追って
説明する。 １）投票所の閉鎖 南京錠２０３０ａの鍵及び運用カード４０５（ＩＣカー
ド）を保有する投票管理者により、投票立会人の立ち会
いのもと、投票所の閉鎖処理と投票の終了処理を行なう
（ステップＳ８０１〜Ｓ８１３）。 ２）投票データが記録されている原本用記録媒体と副本
用記録媒体の取り外し 投票管理者は、原本用記録媒体４０８と副本用記録媒体
４０９を格納している電子投票装置２０３のフロントド
ア２０３２を開け、本電子投票装置の電源スイッチ２０
３２により電源を遮断する。その後、原本用記録媒体４
０８と副本用記録媒体４０９を取り出す（ステップＳ８
１４、Ｓ８１５）。 ３）投票データの送致 原本用記録媒体４０８と副本用記録媒体４０９を送致用
格納箱に収納し（ステップＳ８１６）、施錠の上開票所
へ送致する。
システムの運営方法による電子投票の終了の流れを示す
フローチャートである。以下、終了の流れを順を追って
説明する。 １）投票所の閉鎖 南京錠２０３０ａの鍵及び運用カード４０５（ＩＣカー
ド）を保有する投票管理者により、投票立会人の立ち会
いのもと、投票所の閉鎖処理と投票の終了処理を行なう
（ステップＳ８０１〜Ｓ８１３）。 ２）投票データが記録されている原本用記録媒体と副本
用記録媒体の取り外し 投票管理者は、原本用記録媒体４０８と副本用記録媒体
４０９を格納している電子投票装置２０３のフロントド
ア２０３２を開け、本電子投票装置の電源スイッチ２０
３２により電源を遮断する。その後、原本用記録媒体４
０８と副本用記録媒体４０９を取り出す（ステップＳ８
１４、Ｓ８１５）。 ３）投票データの送致 原本用記録媒体４０８と副本用記録媒体４０９を送致用
格納箱に収納し（ステップＳ８１６）、施錠の上開票所
へ送致する。
【０２３８】図６１は、本実施例に適用される電子投票
システムの復旧可能エラー発生時の処理の流れの一例を
示すフローチャートである。ここで、エラーとは、投票
プログラム４０４が検出可能であって、製造時にあらか
じめ想定されていたものをいう。「エラー」は、次の二
つに分類される。 １．リトライすることで復旧可能な「復旧可能エラー」 ２．復旧不可能な「復旧不可能エラー」
システムの復旧可能エラー発生時の処理の流れの一例を
示すフローチャートである。ここで、エラーとは、投票
プログラム４０４が検出可能であって、製造時にあらか
じめ想定されていたものをいう。「エラー」は、次の二
つに分類される。 １．リトライすることで復旧可能な「復旧可能エラー」 ２．復旧不可能な「復旧不可能エラー」
【０２３９】「復旧可能エラー」とは、バリアフリー機
器の接続不良投票カード関連の不良時に発生する障害で
ある。具体的には、 １．投票カードの裏表や上下方向の挿入ミス、投票済み
カード挿入による読み取りエラー。カード自体の不良の
場合は投票権利の確認手段がないため、別途運用上の取
り決めが必要である。 ２．バリアフリー機器（視覚障害者用専用キーボード２
０３８１、ヘッドホン２０３９１及び運動機能障害用プ
ッシュスイッチ２０３７１）の接続ミスや接続はずれ。
等が考えられる。復旧可能エラーが発生した場合は、基
本的には、画面表示機能に従って行い、バリアフリー機
器の再接続や投票カード４０６の再挿入を行なうことで
復旧させる。これにより症状が改善しない場合は、運用
上、復旧不可能エラーとしての処理を行なう。
器の接続不良投票カード関連の不良時に発生する障害で
ある。具体的には、 １．投票カードの裏表や上下方向の挿入ミス、投票済み
カード挿入による読み取りエラー。カード自体の不良の
場合は投票権利の確認手段がないため、別途運用上の取
り決めが必要である。 ２．バリアフリー機器（視覚障害者用専用キーボード２
０３８１、ヘッドホン２０３９１及び運動機能障害用プ
ッシュスイッチ２０３７１）の接続ミスや接続はずれ。
等が考えられる。復旧可能エラーが発生した場合は、基
本的には、画面表示機能に従って行い、バリアフリー機
器の再接続や投票カード４０６の再挿入を行なうことで
復旧させる。これにより症状が改善しない場合は、運用
上、復旧不可能エラーとしての処理を行なう。
【０２４０】「復旧不可能エラー」は、投票プログラム
が以降の投票操作が行えない状態と判断した際に出力さ
れる。投票管理者は、画面表示事項に応じた対処を行
い、電子投票装置の使用を停止しなければならない。
が以降の投票操作が行えない状態と判断した際に出力さ
れる。投票管理者は、画面表示事項に応じた対処を行
い、電子投票装置の使用を停止しなければならない。
【０２４１】さて、ステップＳ１０１において、投票者
（選挙人）が投票カード４０６を挿入する。次にステッ
プＳ１０２の条件分岐において、投票カードに記録され
た投票者の投票権利の確認を行い、もし投票カードに記
録された投票権利がない、すなわち既に初期化済又は未
発券であったとすると（ステップＳ１０２の「投票済
（初期化済）」）、ステップＳ１０５に移り、復旧可能
なエラーの種類（即ち投票済であること）を電子投票装
置２０３のＬＣＤ２０３１１に表示した後に、ステップ
Ｓ１０６において投票カード４０６を排出する。投票カ
ード４０６が排出されると、ステップＳ１０７において
投票者及び投票補助者が、ＬＣＤ２０３１１に表示され
たエラー内容を確認する。この場合は、ＬＣＤ２０３１
１には、投票カードが投票済であった旨が表示されてい
る。
（選挙人）が投票カード４０６を挿入する。次にステッ
プＳ１０２の条件分岐において、投票カードに記録され
た投票者の投票権利の確認を行い、もし投票カードに記
録された投票権利がない、すなわち既に初期化済又は未
発券であったとすると（ステップＳ１０２の「投票済
（初期化済）」）、ステップＳ１０５に移り、復旧可能
なエラーの種類（即ち投票済であること）を電子投票装
置２０３のＬＣＤ２０３１１に表示した後に、ステップ
Ｓ１０６において投票カード４０６を排出する。投票カ
ード４０６が排出されると、ステップＳ１０７において
投票者及び投票補助者が、ＬＣＤ２０３１１に表示され
たエラー内容を確認する。この場合は、ＬＣＤ２０３１
１には、投票カードが投票済であった旨が表示されてい
る。
【０２４２】エラー内容の確認の後、ステップＳ１０８
において、投票者が排出された投票カードを抜き取る
と、ステップＳ１０９において、ＬＣＤ２０３１１には
投票カード挿入待ち状態（図３９に図示）になる。そし
て、ステップＳ１１０において、投票者及び／又は投票
補助者によるエラーからの復旧処理が行われる。具体的
には、投票者が実際には、投票カード４０６を使用して
投票を終えていなかったことが投票者の自己申告及び投
票立会人の証言により確認されると、投票カード発券機
２０１により、投票カード４０６が再発行される。投票
者は、ステップＳ１１１において、再発行された投票カ
ード４０６を、再挿入し、投票のやり直しを行なうこと
となる。
において、投票者が排出された投票カードを抜き取る
と、ステップＳ１０９において、ＬＣＤ２０３１１には
投票カード挿入待ち状態（図３９に図示）になる。そし
て、ステップＳ１１０において、投票者及び／又は投票
補助者によるエラーからの復旧処理が行われる。具体的
には、投票者が実際には、投票カード４０６を使用して
投票を終えていなかったことが投票者の自己申告及び投
票立会人の証言により確認されると、投票カード発券機
２０１により、投票カード４０６が再発行される。投票
者は、ステップＳ１１１において、再発行された投票カ
ード４０６を、再挿入し、投票のやり直しを行なうこと
となる。
【０２４３】ステップＳ１０２の条件分岐において、投
票カード４０６の読み取りエラーが発生した場合には
（ステップＳ１０２の「カード識別不可」）、ステップ
Ｓ１０５において、復旧可能なエラーの種類（即ちカー
ド識別不可であること）を電子投票装置２０３のＬＣＤ
２０３１１に表示した後に、ステップＳ１０６において
投票カード４０６を排出する。投票カード４０６が排出
されると、投票者及び投票補助者が、ＬＣＤ２０３１１
に表示されたエラー内容を確認する。この場合は、ＬＣ
Ｄ２０３１１には、挿入されたカードが認識できなかっ
た旨が表示されている。エラー内容の確認の後、ステッ
プＳ１０８において、投票者が排出されたカードを抜き
取ると、ステップＳ１０９において、ＬＣＤ２０３１１
には投票カード挿入待ち状態（図３９に図示）になる。
そして、ステップＳ１１０において、投票者及び／又は
投票補助者によるエラーからの復旧処理が行われる。具
体的には、投票カード発券機２０１により、投票カード
４０６が再発行される。投票者は、ステップＳ１１１に
おいて、再発行された投票カード４０６を、再挿入し、
投票のやり直しを行なうこととなる。
票カード４０６の読み取りエラーが発生した場合には
（ステップＳ１０２の「カード識別不可」）、ステップ
Ｓ１０５において、復旧可能なエラーの種類（即ちカー
ド識別不可であること）を電子投票装置２０３のＬＣＤ
２０３１１に表示した後に、ステップＳ１０６において
投票カード４０６を排出する。投票カード４０６が排出
されると、投票者及び投票補助者が、ＬＣＤ２０３１１
に表示されたエラー内容を確認する。この場合は、ＬＣ
Ｄ２０３１１には、挿入されたカードが認識できなかっ
た旨が表示されている。エラー内容の確認の後、ステッ
プＳ１０８において、投票者が排出されたカードを抜き
取ると、ステップＳ１０９において、ＬＣＤ２０３１１
には投票カード挿入待ち状態（図３９に図示）になる。
そして、ステップＳ１１０において、投票者及び／又は
投票補助者によるエラーからの復旧処理が行われる。具
体的には、投票カード発券機２０１により、投票カード
４０６が再発行される。投票者は、ステップＳ１１１に
おいて、再発行された投票カード４０６を、再挿入し、
投票のやり直しを行なうこととなる。
【０２４４】ステップＳ１０２の条件分岐において、投
票カード４０６の投票権利が確認された場合には（ステ
ップＳ１０２の「投票可能」）、ステップＳ１０３にお
いて、選挙人特性２０２１を読取り、選挙人特性ＩＤ＝
００か否か、すなわちバリアフリー入出力オプションを
使用するかどうかを識別する。選挙人特性ＩＤ＝００で
なかった場合（ステップＳ１０３において「ＹＥ
Ｓ」）、ステップＳ１０４において、選挙人特性ＩＤに
対応する入出力機器（図５７に図示）が接続されている
かどうか確認する。ステップＳ１０４の条件分岐におい
て、読み取られた選挙人特性ＩＤに対応する入出力機器
が接続されていなかったとすると（ステップＳ１０４の
「ＮＯ」）、ステップＳ１０５において復旧可能エラー
の種類（すなわち入出力機器が接続されていないこと）
をＬＣＤ２０３１１上に表示し、ステップＳ１０６にお
いて投票カード４０６を排出する。
票カード４０６の投票権利が確認された場合には（ステ
ップＳ１０２の「投票可能」）、ステップＳ１０３にお
いて、選挙人特性２０２１を読取り、選挙人特性ＩＤ＝
００か否か、すなわちバリアフリー入出力オプションを
使用するかどうかを識別する。選挙人特性ＩＤ＝００で
なかった場合（ステップＳ１０３において「ＹＥ
Ｓ」）、ステップＳ１０４において、選挙人特性ＩＤに
対応する入出力機器（図５７に図示）が接続されている
かどうか確認する。ステップＳ１０４の条件分岐におい
て、読み取られた選挙人特性ＩＤに対応する入出力機器
が接続されていなかったとすると（ステップＳ１０４の
「ＮＯ」）、ステップＳ１０５において復旧可能エラー
の種類（すなわち入出力機器が接続されていないこと）
をＬＣＤ２０３１１上に表示し、ステップＳ１０６にお
いて投票カード４０６を排出する。
【０２４５】投票カード４０６が排出されると、ステッ
プＳ１０７において投票者及び投票補助者が、ＬＣＤ２
０３１１に表示されたエラー内容を確認する。この場合
は、ＬＣＤ２０３１１には、ヘッドホン２０３９１投票
カードが投票済であった旨が表示されている。エラー内
容の確認の後、ステップＳ１０８において、投票者が排
出された投票カード４０６を抜き取ると、ステップＳ１
０９において、ＬＣＤ２０３１１には投票カード挿入待
ち状態（図３９に図示）になる。そして、ステップＳ１
１０において、投票者及び／又は投票補助者によるエラ
ーからの復旧処理が行われる。投票者は、ステップＳ１
１１において、再発行された投票カード４０６を、再挿
入し、投票のやり直しを行なうこととなる。
プＳ１０７において投票者及び投票補助者が、ＬＣＤ２
０３１１に表示されたエラー内容を確認する。この場合
は、ＬＣＤ２０３１１には、ヘッドホン２０３９１投票
カードが投票済であった旨が表示されている。エラー内
容の確認の後、ステップＳ１０８において、投票者が排
出された投票カード４０６を抜き取ると、ステップＳ１
０９において、ＬＣＤ２０３１１には投票カード挿入待
ち状態（図３９に図示）になる。そして、ステップＳ１
１０において、投票者及び／又は投票補助者によるエラ
ーからの復旧処理が行われる。投票者は、ステップＳ１
１１において、再発行された投票カード４０６を、再挿
入し、投票のやり直しを行なうこととなる。
【０２４６】ステップＳ１０４の条件分岐において、読
み取られた選挙人特性ＩＤに対応する入出力機器が正常
に接続されていたとすると（ステップＳ１０４の「ＹＥ
Ｓ」）、ステップＳ１１２において投票カード４０６の
初期化処理が行われる。次のステップＳ１１３におい
て、ＬＣＤ２０３１１上に候補者選択画面が表示され、
投票者は投票操作を行なう。投票操作を行っている途中
で、例えば、ヘッドホン２０３９１のプラグがヘッドホ
ン端子２０３９からが抜けてしまったとする（ステップ
Ｓ１１４の「ＮＯ」）。その場合には、ステップＳ１１
５の復旧可能エラー表示機能により、ヘッドホン端子２
０３９に接続されていない旨の表示がＬＣＤ２０３１１
上に表示される。そして、ステップＳ１１６において、
投票者及び／又は投票補助者によるエラーからの復旧処
理、すなわちヘッドホン端子の接続が行われる。正常に
接続されると、候補者選択画面に復帰し、投票者は、ス
テップＳ１１７において、投票を継続することとなる。
み取られた選挙人特性ＩＤに対応する入出力機器が正常
に接続されていたとすると（ステップＳ１０４の「ＹＥ
Ｓ」）、ステップＳ１１２において投票カード４０６の
初期化処理が行われる。次のステップＳ１１３におい
て、ＬＣＤ２０３１１上に候補者選択画面が表示され、
投票者は投票操作を行なう。投票操作を行っている途中
で、例えば、ヘッドホン２０３９１のプラグがヘッドホ
ン端子２０３９からが抜けてしまったとする（ステップ
Ｓ１１４の「ＮＯ」）。その場合には、ステップＳ１１
５の復旧可能エラー表示機能により、ヘッドホン端子２
０３９に接続されていない旨の表示がＬＣＤ２０３１１
上に表示される。そして、ステップＳ１１６において、
投票者及び／又は投票補助者によるエラーからの復旧処
理、すなわちヘッドホン端子の接続が行われる。正常に
接続されると、候補者選択画面に復帰し、投票者は、ス
テップＳ１１７において、投票を継続することとなる。
【０２４７】図６２は、本実施例に適用される電子投票
装置２０３の動作履歴を記録した投票ログの一例を示す
図である。投票ログ４０７５は、電子投票装置２０３の
電子投票プログラム４０４が行ったすべての動作履歴を
時系列データとして記録したものである。時刻情報は、
図６２の「時刻」のカラムに図示されるように、年、
月、日、時、分、秒によって表現され、各々の時刻に対
応する処理が、「機能分類」のカラムと「処理」のカラ
ムとに格納されている。例えば、機能分類のカラムが
「候補者選択」であるようなレコード（行）における処
理（レイアウト設定：候補者ボタン等）は、投票プログ
ラム４０４の投票画面作成部４３３が行った候補者選択
画面（図３５に図示）の作成処理の詳細が逐次記録され
ている。投票中にエラーが発生した場合などには、この
投票ログ４０７５を解析することにより、障害発生要因
を把握することが可能となる。なお、これらのデータ
は、原本用記録媒体４０８及び副本用記録媒体４０９上
のＣＳＶ形式（ＣＳＶ：Comma Separated Value (forma
t) ：項目間をカンマで区切ったファイルフォーマッ
ト）等の適切なフォーマットのテキストファイルとして
保存される。
装置２０３の動作履歴を記録した投票ログの一例を示す
図である。投票ログ４０７５は、電子投票装置２０３の
電子投票プログラム４０４が行ったすべての動作履歴を
時系列データとして記録したものである。時刻情報は、
図６２の「時刻」のカラムに図示されるように、年、
月、日、時、分、秒によって表現され、各々の時刻に対
応する処理が、「機能分類」のカラムと「処理」のカラ
ムとに格納されている。例えば、機能分類のカラムが
「候補者選択」であるようなレコード（行）における処
理（レイアウト設定：候補者ボタン等）は、投票プログ
ラム４０４の投票画面作成部４３３が行った候補者選択
画面（図３５に図示）の作成処理の詳細が逐次記録され
ている。投票中にエラーが発生した場合などには、この
投票ログ４０７５を解析することにより、障害発生要因
を把握することが可能となる。なお、これらのデータ
は、原本用記録媒体４０８及び副本用記録媒体４０９上
のＣＳＶ形式（ＣＳＶ：Comma Separated Value (forma
t) ：項目間をカンマで区切ったファイルフォーマッ
ト）等の適切なフォーマットのテキストファイルとして
保存される。
【０２４８】図６３は、本実施例に適用される電子投票
装置２０３による投票から終了までの流れの一例を示す
シーケンス図である。始めに投票プログラム４０４の投
票カード挿入待ち機能によって、図３９に図示する画面
が表示されている。次に、カードＲ／Ｗ２０３２に、選
挙人が投票カード４０６を挿入する。投票プログラム４
０４は、投票カードが挿入されたことを検出すると、カ
ード認証キー４０３を送信する。カードＲ／Ｗはカード
認証キー４０３を、ＩＣカードの記録部に書き込み、Ｉ
Ｃカードからのリターン値、即ちアクセスの可否を示す
符号を投票プログラムに返す。アクセスが可であった場
合には、投票プログラム４０４は、投票カード４０６か
運用カード４０５かを識別するコードである、カード種
別ＩＤ（図２１に図示）の読取を行なう。
装置２０３による投票から終了までの流れの一例を示す
シーケンス図である。始めに投票プログラム４０４の投
票カード挿入待ち機能によって、図３９に図示する画面
が表示されている。次に、カードＲ／Ｗ２０３２に、選
挙人が投票カード４０６を挿入する。投票プログラム４
０４は、投票カードが挿入されたことを検出すると、カ
ード認証キー４０３を送信する。カードＲ／Ｗはカード
認証キー４０３を、ＩＣカードの記録部に書き込み、Ｉ
Ｃカードからのリターン値、即ちアクセスの可否を示す
符号を投票プログラムに返す。アクセスが可であった場
合には、投票プログラム４０４は、投票カード４０６か
運用カード４０５かを識別するコードである、カード種
別ＩＤ（図２１に図示）の読取を行なう。
【０２４９】カードＲ／Ｗ２０３２から、カード種別Ｉ
Ｄが投票カード４０６であることが読み取られると、投
票カード４０６から、選挙人特性ＩＤ２０２１や投票フ
ラグ２０２２が読み取られる。これらのデータがＲＡＭ
４５３上に記憶されると、投票プログラム４０４によ
り、原本用記録媒体４０８上に投票ログ４０７５を書き
込むファイルがオープンされ、投票カード挿入処理に関
するログの書込みが行われる（図６３では、すべてのロ
グを投票ログ４０７５として図示している）。ログの記
録が終了してファイルクローズされると、投票プログラ
ム４０４により、ＲＡＭ４５３上のキャッシュ領域に存
在するキャシュの吐き出しが行われる。キャッシュの吐
き出しが完了すると、副本用記録媒体４０９上に、投票
ログ４０７５を書き込むファイルをオープンし、原本用
記録媒体４０８に記録したものと同一内容のログの書込
みを行なう。副本用記録媒体４０９への投票ログ４０７
５の書込みが終了するとファイルクローズし、キャッシ
ュの吐き出しを行なう。
Ｄが投票カード４０６であることが読み取られると、投
票カード４０６から、選挙人特性ＩＤ２０２１や投票フ
ラグ２０２２が読み取られる。これらのデータがＲＡＭ
４５３上に記憶されると、投票プログラム４０４によ
り、原本用記録媒体４０８上に投票ログ４０７５を書き
込むファイルがオープンされ、投票カード挿入処理に関
するログの書込みが行われる（図６３では、すべてのロ
グを投票ログ４０７５として図示している）。ログの記
録が終了してファイルクローズされると、投票プログラ
ム４０４により、ＲＡＭ４５３上のキャッシュ領域に存
在するキャシュの吐き出しが行われる。キャッシュの吐
き出しが完了すると、副本用記録媒体４０９上に、投票
ログ４０７５を書き込むファイルをオープンし、原本用
記録媒体４０８に記録したものと同一内容のログの書込
みを行なう。副本用記録媒体４０９への投票ログ４０７
５の書込みが終了するとファイルクローズし、キャッシ
ュの吐き出しを行なう。
【０２５０】次に、投票プログラム４０４により、操作
表示灯２０３０１ｂのＧＰＩＯインターフェースに対し
て点灯信号が出力される。操作表示灯２０３０１ｂの点
灯により、投票が開始されたことが、投票管理者や投票
立会人に報知される。投票者は、ＬＣＤ２０３１１に表
示された候補者選択画面（図４１に図示）、候補者確認
画面（図５０に図示）等に従って、タッチパネル２０３
１３に触れることにより投票操作を行なう。一連の投票
操作において、画面の切替や、タッチパネルの操作等の
電子投票装置２０３のすべての動作記録が図６２に示す
投票ログの形で、原本用記録媒体４０８と副本用記録媒
体４０９に対して、各々記録及び、キャシュの吐き出し
が行われる。もし投票者が、投票意思確認画（図５０に
図示）の「○投票します」に触れたとすると、投票プロ
グラム４０４の投票データ記録部４３４によって、選択
された候補者のＲＡＭ４５３上の投票データ４０７が、
原本用記録媒体４０８に対して書き込まれる。
表示灯２０３０１ｂのＧＰＩＯインターフェースに対し
て点灯信号が出力される。操作表示灯２０３０１ｂの点
灯により、投票が開始されたことが、投票管理者や投票
立会人に報知される。投票者は、ＬＣＤ２０３１１に表
示された候補者選択画面（図４１に図示）、候補者確認
画面（図５０に図示）等に従って、タッチパネル２０３
１３に触れることにより投票操作を行なう。一連の投票
操作において、画面の切替や、タッチパネルの操作等の
電子投票装置２０３のすべての動作記録が図６２に示す
投票ログの形で、原本用記録媒体４０８と副本用記録媒
体４０９に対して、各々記録及び、キャシュの吐き出し
が行われる。もし投票者が、投票意思確認画（図５０に
図示）の「○投票します」に触れたとすると、投票プロ
グラム４０４の投票データ記録部４３４によって、選択
された候補者のＲＡＭ４５３上の投票データ４０７が、
原本用記録媒体４０８に対して書き込まれる。
【０２５１】ＲＡＭ４５３上のキャッシュの吐き出しが
行われた後に、原本用記録媒体４０８上に作成された投
票データ４０７のファイルをオープンしてＲＡＭ上に再
び読込んで、比較、照合（ベリファイ）が行われ、確実
にされたことが確認される。そして、投票ログの書込み
が原本用記録媒体４０８に対して行われる。図には示さ
れていないが、投票ログの書込みにおいても、キャッシ
ュを吐き出した後に、生成された投票ログファイルを読
み込んで、ベリファイが行われる。
行われた後に、原本用記録媒体４０８上に作成された投
票データ４０７のファイルをオープンしてＲＡＭ上に再
び読込んで、比較、照合（ベリファイ）が行われ、確実
にされたことが確認される。そして、投票ログの書込み
が原本用記録媒体４０８に対して行われる。図には示さ
れていないが、投票ログの書込みにおいても、キャッシ
ュを吐き出した後に、生成された投票ログファイルを読
み込んで、ベリファイが行われる。
【０２５２】次に、原本用記録媒体４０８への投票デー
タ４０７及び投票ログ４０７５の書込みが終了すると、
投票プログラム４０４により、投票が確定されたことを
投票者に報知するための投票確定ＬＥＤ２０３４を点灯
させるための信号がＧＰＩＯポートに出力される。
タ４０７及び投票ログ４０７５の書込みが終了すると、
投票プログラム４０４により、投票が確定されたことを
投票者に報知するための投票確定ＬＥＤ２０３４を点灯
させるための信号がＧＰＩＯポートに出力される。
【０２５３】次に、投票確定２０３４が点灯すると、投
票プログラム４０４により、副本用記録媒体４０９に対
して、投票データ４０７及び投票ログ４０７５の複製処
理が行われる。すなわち、投票プログラム４０４によ
り、副本用記録媒体４０９上のファイルがオープンさ
れ、ＲＡＭ４５３に記憶された投票データ４０７が書き
込んだ後にファイルをクローズする。そして、ＲＡＭ４
５３上のキャッシュの吐き出しが完了した後に、再びフ
ァイルオープンして、ＲＡＭ上に読込み、ファイルクロ
ーズした後にＲＡＭ上のデータを比較してベリファイを
行なう。そして、投票ログ４０７５の複製についても、
同様に記録及びキャッシュ吐き出しが行われる。
票プログラム４０４により、副本用記録媒体４０９に対
して、投票データ４０７及び投票ログ４０７５の複製処
理が行われる。すなわち、投票プログラム４０４によ
り、副本用記録媒体４０９上のファイルがオープンさ
れ、ＲＡＭ４５３に記憶された投票データ４０７が書き
込んだ後にファイルをクローズする。そして、ＲＡＭ４
５３上のキャッシュの吐き出しが完了した後に、再びフ
ァイルオープンして、ＲＡＭ上に読込み、ファイルクロ
ーズした後にＲＡＭ上のデータを比較してベリファイを
行なう。そして、投票ログ４０７５の複製についても、
同様に記録及びキャッシュ吐き出しが行われる。
【０２５４】次に、原本用記録媒体４０８および副本用
記録媒体４０９に対して、投票データ４０７及び投票ロ
グ４０７５の記録が終了すると、投票プログラム４０４
により、カードＲ／Ｗに対して、投票カード４０６を排
出させる命令が送信される。投票カードが搬送機構によ
り機械的に排出されると、投票プログラム４０４は、原
本用記録媒体４０８及び副本用記録媒体４０９に対し
て、ログの記録を行なう。このとき、これまでの処理と
同様に、それぞれの記録媒体への書込みが終了してファ
イルをクローズする度に、キャシュの吐き出しを行っ
て、その後に、ファイルオープンして書き込まれたデー
タのベリファイが行われる。
記録媒体４０９に対して、投票データ４０７及び投票ロ
グ４０７５の記録が終了すると、投票プログラム４０４
により、カードＲ／Ｗに対して、投票カード４０６を排
出させる命令が送信される。投票カードが搬送機構によ
り機械的に排出されると、投票プログラム４０４は、原
本用記録媒体４０８及び副本用記録媒体４０９に対し
て、ログの記録を行なう。このとき、これまでの処理と
同様に、それぞれの記録媒体への書込みが終了してファ
イルをクローズする度に、キャシュの吐き出しを行っ
て、その後に、ファイルオープンして書き込まれたデー
タのベリファイが行われる。
【０２５５】次に、投票者によって、排出された投票カ
ードがカードＲ／Ｗ２０３２より抜き取られると、投票
確定ＬＥＤ２０３４及び操作表示灯２０３０１ｂに出力
されていた信号をＯＦＦにする命令が、投票プログラム
４０４により出力される。操作表示灯２０３０１ｂが消
灯することにより、投票管理者や投票立会人に対して、
投票が終了したことが報知される。これらの処理に対す
る投票ログ４０７５も、同様に、原本用記録媒体４０８
及び副本用記録媒体４０９に対して記録される。
ードがカードＲ／Ｗ２０３２より抜き取られると、投票
確定ＬＥＤ２０３４及び操作表示灯２０３０１ｂに出力
されていた信号をＯＦＦにする命令が、投票プログラム
４０４により出力される。操作表示灯２０３０１ｂが消
灯することにより、投票管理者や投票立会人に対して、
投票が終了したことが報知される。これらの処理に対す
る投票ログ４０７５も、同様に、原本用記録媒体４０８
及び副本用記録媒体４０９に対して記録される。
【０２５６】なお、本発明は上記の実施例に限定される
ものではなく、特に、本発明の電子投票プログラムは、
投票所に設置した本願電子投票装置に限定されるもので
はなく、将来の法改正に伴い想定される、駅やコンビニ
エンスストア等に設置された、ネットワーク型の投票装
置から送信された票の記録にも適用でき、あるいは家庭
用又は個人用情報端末から送信された票の記録にも適用
できるものである。
ものではなく、特に、本発明の電子投票プログラムは、
投票所に設置した本願電子投票装置に限定されるもので
はなく、将来の法改正に伴い想定される、駅やコンビニ
エンスストア等に設置された、ネットワーク型の投票装
置から送信された票の記録にも適用でき、あるいは家庭
用又は個人用情報端末から送信された票の記録にも適用
できるものである。
【０２５７】
【発明の効果】以上詳述したように、本発明は、投票所
において、投票データを電磁的記録媒体に記録して照合
することにより原本データを生成し、さらに原本データ
を読み出して異なる媒体に記録するように構成すること
により、脆弱な電子データを確実に記録・保持できると
いう効果がある。
において、投票データを電磁的記録媒体に記録して照合
することにより原本データを生成し、さらに原本データ
を読み出して異なる媒体に記録するように構成すること
により、脆弱な電子データを確実に記録・保持できると
いう効果がある。
【０２５８】また本発明は、投票データを２つの電磁的
記録媒体に二重化して記録する際に、異なるタイミング
で書き込み及び記録データの照査を行い、原本記録の完
了時に投票を確定して選挙人に報知するとともに、記録
障害発生時に原本及び副本のいずれかが有効となるよう
に構成することにより、記録のフォールトトレラント化
により電磁的な票の信頼性を向上できるという効果があ
る。
記録媒体に二重化して記録する際に、異なるタイミング
で書き込み及び記録データの照査を行い、原本記録の完
了時に投票を確定して選挙人に報知するとともに、記録
障害発生時に原本及び副本のいずれかが有効となるよう
に構成することにより、記録のフォールトトレラント化
により電磁的な票の信頼性を向上できるという効果があ
る。
【０２５９】また候補者受付に係る選挙データ作成シス
テム及び投票所システムと開票所システムの間で、デー
タを二重化して送致を行なう為、開票所に確実にデータ
を伝送でき、選挙を適正かつ公正に執行するのに少なく
とも現行の自書式投票と同等のセキュリティを確保でき
るという効果がある。
テム及び投票所システムと開票所システムの間で、デー
タを二重化して送致を行なう為、開票所に確実にデータ
を伝送でき、選挙を適正かつ公正に執行するのに少なく
とも現行の自書式投票と同等のセキュリティを確保でき
るという効果がある。
【０２６０】また、投票所において、電子投票装置に対
する選挙人の操作を投票ログとして、電磁的記録媒体に
記録することにより、選挙終了後における疑義や争訟に
おいて信頼できる証拠を提示することができ、選挙の公
正さを保証できるという効果がある。
する選挙人の操作を投票ログとして、電磁的記録媒体に
記録することにより、選挙終了後における疑義や争訟に
おいて信頼できる証拠を提示することができ、選挙の公
正さを保証できるという効果がある。
【０２６１】また、安価で軽量なメモリカード等を投票
用紙の代替物として用いて投票の記録原本を生成するこ
とにより、国や地方自治体が比較的容易かつ低コストで
電子投票システムを導入できるという効果がある。
用紙の代替物として用いて投票の記録原本を生成するこ
とにより、国や地方自治体が比較的容易かつ低コストで
電子投票システムを導入できるという効果がある。
【０２６２】また、投票データを記録した可搬性のある
電磁的記録媒体を開票所に送致する際に搬送者による物
理的な輸送手段をとる場合には、封印された記録媒体の
搬送に現行の投票箱を流用でき、国や地方自治体の選挙
管理者の手により容易にシステムを構築でき、自書式投
票から電子投票への移行がスムーズに行なえるという効
果がある。
電磁的記録媒体を開票所に送致する際に搬送者による物
理的な輸送手段をとる場合には、封印された記録媒体の
搬送に現行の投票箱を流用でき、国や地方自治体の選挙
管理者の手により容易にシステムを構築でき、自書式投
票から電子投票への移行がスムーズに行なえるという効
果がある。
【０２６３】また、選挙データ作成システム、投票所シ
ステム、開票所システムの各拠点を電気通信回線により
ネットワーク接続した場合においても、各システム内に
おける原本用記録媒体又は副本用記録媒体に蓄積された
データを一括して読み出して、オンラインで伝送するこ
とにより、媒体を介さず常時接続する従来のネットワー
ク型システムに比較して、ネットワーク障害に対するデ
ータ消失の危険度の低いネットワーク型システムを構築
できるという効果がある。
ステム、開票所システムの各拠点を電気通信回線により
ネットワーク接続した場合においても、各システム内に
おける原本用記録媒体又は副本用記録媒体に蓄積された
データを一括して読み出して、オンラインで伝送するこ
とにより、媒体を介さず常時接続する従来のネットワー
ク型システムに比較して、ネットワーク障害に対するデ
ータ消失の危険度の低いネットワーク型システムを構築
できるという効果がある。
【０２６４】さらに、本発明は、電子的に投票を受け付
けるで電子投票装置あって、この電子投票装置が受け付
けた一連の投票の結果を、原本として所定の原本用記録
媒体に書き込む手段と、原本として書き込んだ一連の投
票の結果を原本用記録媒体から読み出して、副本として
所定の副本用記録媒体に書き込む手段とを備え、各記録
媒体に書き込んだ原本と副本とを用いて一連の投票の結
果の保全を行なうことを特徴とする電子投票装置とする
ことにより、電子投票における電子的な投票データを確
実に記録可能であり、かつ投票データが開票所で集計さ
れるまで確実に保持可能であり、一度しか行なうことの
できない選挙を適正かつ公正に執行するのに少なくとも
現行の自書式投票と同等のセキュリティを確保できる電
子投票プログラム及び電子投票装置を提供することが出
来るという効果を奏する。
けるで電子投票装置あって、この電子投票装置が受け付
けた一連の投票の結果を、原本として所定の原本用記録
媒体に書き込む手段と、原本として書き込んだ一連の投
票の結果を原本用記録媒体から読み出して、副本として
所定の副本用記録媒体に書き込む手段とを備え、各記録
媒体に書き込んだ原本と副本とを用いて一連の投票の結
果の保全を行なうことを特徴とする電子投票装置とする
ことにより、電子投票における電子的な投票データを確
実に記録可能であり、かつ投票データが開票所で集計さ
れるまで確実に保持可能であり、一度しか行なうことの
できない選挙を適正かつ公正に執行するのに少なくとも
現行の自書式投票と同等のセキュリティを確保できる電
子投票プログラム及び電子投票装置を提供することが出
来るという効果を奏する。
【図１】本発明の実施例に係る電子投票装置を用いた電
子投票システムの全体構成の一例を示す図である。
子投票システムの全体構成の一例を示す図である。
【図２】本実施例に適用される電子投票装置の外装の一
例を示す斜視図である。
例を示す斜視図である。
【図３】本実施例に適用される電子投票装置の外装に係
る別の一例を示す斜視図である。
る別の一例を示す斜視図である。
【図４】本実施例に適用される電子投票装置の外装の一
例を示す上面図である。
例を示す上面図である。
【図５】本実施例に適用される電子投票装置の外装の一
例を示す正面図である。
例を示す正面図である。
【図６】本実施例に適用される電子投票装置の外装の一
例を示す正面図（フロントドアオープン時）である。
例を示す正面図（フロントドアオープン時）である。
【図７】本実施例に適用される電子投票装置の外装の一
例を示す背面図である。
例を示す背面図である。
【図８】本実施例に適用される電子投票装置内部のハー
ドウェア構成の一例を示す図である。
ドウェア構成の一例を示す図である。
【図９】本実施例に適用される電子投票装置内部のＲＡ
Ｍのデータ構造の一例を示す図である。
Ｍのデータ構造の一例を示す図である。
【図１０】本実施例に適用されるシリコンディスク内部
のデータ構造の一例を示す図である。
のデータ構造の一例を示す図である。
【図１１】本実施例に適用される電子投票プログラムの
構造の一例を示す図である。
構造の一例を示す図である。
【図１２】本実施例に適用される候補者データの構造の
一例を示す図である。
一例を示す図である。
【図１３】本実施例に適用される候補者データを構成す
る候補者テーブル（選挙ＩＤ＝１用）の一例を示す図で
ある。
る候補者テーブル（選挙ＩＤ＝１用）の一例を示す図で
ある。
【図１４】本実施例に適用される候補者データを構成す
る政党テーブルの一例を示す図である。
る政党テーブルの一例を示す図である。
【図１５】本実施例に適用される候補者データを構成す
る投票所グループテーブルの一例を示す図である。
る投票所グループテーブルの一例を示す図である。
【図１６】本実施例に適用される候補者データを構成す
る固定画面レイアウトテーブルの一例を示す図である。
る固定画面レイアウトテーブルの一例を示す図である。
【図１７】本実施例に適用される候補者データを構成す
る投票画面レイアウトテーブル（選挙ＩＤ＝１用）の一
例を示す図である。
る投票画面レイアウトテーブル（選挙ＩＤ＝１用）の一
例を示す図である。
【図１８】本実施例に適用される候補者データを構成す
る表示メッセージテーブルの一例を示す図である。
る表示メッセージテーブルの一例を示す図である。
【図１９】本実施例に適用される電子投票装置内部に格
納される原本用記録媒体のデータ構造の一例を示す図で
ある。
納される原本用記録媒体のデータ構造の一例を示す図で
ある。
【図２０】本実施例に適用される電子投票装置内部に格
納される副本用記録媒体のデータ構造の一例を示す図で
ある。
納される副本用記録媒体のデータ構造の一例を示す図で
ある。
【図２１】本実施例に適用される電子投票装置内部に挿
入される投票カード又は運用カードのデータ構造の一例
を示す図である。
入される投票カード又は運用カードのデータ構造の一例
を示す図である。
【図２２】本実施例に適用される投票カードに記録され
る投票フラグのデータ構造の一例を示す図である。
る投票フラグのデータ構造の一例を示す図である。
【図２３】本実施例に適用される投票プログラムを構成
するカード読取部の処理の流れの一例を示すフローチャ
ートである。
するカード読取部の処理の流れの一例を示すフローチャ
ートである。
【図２４】本実施例に適用される投票プログラムを構成
する投票制御部の処理の流れの一例を示すフローチャー
トである。
する投票制御部の処理の流れの一例を示すフローチャー
トである。
【図２５】本実施例に適用される投票プログラムを構成
する投票制御部における候補者選択画面投票制御部の処
理の流れの一例を示すフローチャートである。
する投票制御部における候補者選択画面投票制御部の処
理の流れの一例を示すフローチャートである。
【図２６】本実施例に適用される投票プログラムを構成
する投票制御部における頭文字選択画面投票制御部の処
理の流れの一例を示すフローチャート（１／５）であ
る。
する投票制御部における頭文字選択画面投票制御部の処
理の流れの一例を示すフローチャート（１／５）であ
る。
【図２７】本実施例に適用される投票プログラムを構成
する投票制御部における頭文字選択画面投票制御部の処
理の流れの一例を示すフローチャート（２／５）であ
る。
する投票制御部における頭文字選択画面投票制御部の処
理の流れの一例を示すフローチャート（２／５）であ
る。
【図２８】本実施例に適用される投票プログラムを構成
する投票制御部における頭文字選択画面投票制御部の処
理の流れの一例を示すフローチャート（３／５）であ
る。
する投票制御部における頭文字選択画面投票制御部の処
理の流れの一例を示すフローチャート（３／５）であ
る。
【図２９】本実施例に適用される投票プログラムを構成
する投票制御部における頭文字選択画面投票制御部の処
理の流れの一例を示すフローチャート（４／５）であ
る。
する投票制御部における頭文字選択画面投票制御部の処
理の流れの一例を示すフローチャート（４／５）であ
る。
【図３０】本実施例に適用される投票プログラムを構成
する投票制御部における頭文字選択画面投票制御部の処
理の流れの一例を示すフローチャート（５／５）であ
る。
する投票制御部における頭文字選択画面投票制御部の処
理の流れの一例を示すフローチャート（５／５）であ
る。
【図３１】本実施例に適用される投票プログラムを構成
する投票データ記録部の処理の流れの一例を示すフロー
チャートである。
する投票データ記録部の処理の流れの一例を示すフロー
チャートである。
【図３２】本実施例に適用される運用カードを発行する
カード発券機のハードウェア構成の一例を示す図であ
る。
カード発券機のハードウェア構成の一例を示す図であ
る。
【図３３】本実施例に適用される運用カードを発行する
カード発券機のソフトウェア構成の一例を示す図であ
る。
カード発券機のソフトウェア構成の一例を示す図であ
る。
【図３４】本実施例に適用される発券機メディアのデー
タ構造の一例を示す図である。
タ構造の一例を示す図である。
【図３５】本実施例に適用される発券機メディアに格納
される実施選挙の種類を示す図である。
される実施選挙の種類を示す図である。
【図３６】本実施例に適用される発券プログラムを構成
する投票所ＩＤ生成部の一例を示すフローチャートであ
る。
する投票所ＩＤ生成部の一例を示すフローチャートであ
る。
【図３７】本実施例に適用される運用カード及び投票カ
ードを用いた電子投票システムの運営方法の流れを示す
前半のフローチャートである。
ードを用いた電子投票システムの運営方法の流れを示す
前半のフローチャートである。
【図３８】本実施例に適用される運用カード及び投票カ
ードを用いた電子投票システムの運営方法の流れを示す
後半のフローチャートである。
ードを用いた電子投票システムの運営方法の流れを示す
後半のフローチャートである。
【図３９】本実施例に適用される電子投票装置のＬＣＤ
に表示される投票カード入力待ち画面の一例を示す図で
ある。
に表示される投票カード入力待ち画面の一例を示す図で
ある。
【図４０】本実施例に適用される電子投票装置のＬＣＤ
に表示される投票カード抜取待ち画面の一例を示す図で
ある。
に表示される投票カード抜取待ち画面の一例を示す図で
ある。
【図４１】本実施例に適用される電子投票装置の候補者
選択画面の一例を示す図である。
選択画面の一例を示す図である。
【図４２】本実施例に適用される電子投票装置の候補者
選択画面（ボタン押下時）の一例を示す図である。
選択画面（ボタン押下時）の一例を示す図である。
【図４３】本実施例に適用される電子投票装置の候補者
選択画面（２８名表示）の一例を示す図である。
選択画面（２８名表示）の一例を示す図である。
【図４４】本実施例に適用される電子投票装置の頭文字
選択画面の一例を示す図である。
選択画面の一例を示す図である。
【図４５】本実施例に適用される電子投票装置の頭文字
選択画面（該当候補者のみの表示）の一例を示す図であ
る。
選択画面（該当候補者のみの表示）の一例を示す図であ
る。
【図４６】本実施例に適用される電子投票装置の頭文字
該当候補者選択画面（「お」選択時）の一例を示す図で
ある。
該当候補者選択画面（「お」選択時）の一例を示す図で
ある。
【図４７】本実施例に適用される電子投票装置の頭文字
該当候補者複数頁選択画面の一例を示す図である。
該当候補者複数頁選択画面の一例を示す図である。
【図４８】本実施例に適用される電子投票装置の複数選
択頁案内画面の一例を示す図である。
択頁案内画面の一例を示す図である。
【図４９】本実施例に適用される電子投票装置の投票進
捗画面の一例を示す図である。
捗画面の一例を示す図である。
【図５０】本実施例に適用される電子投票装置の候補者
確認画面の一例を示す図である。
確認画面の一例を示す図である。
【図５１】本実施例に適用される電子投票装置の棄権確
認画面の一例を示す図である。
認画面の一例を示す図である。
【図５２】本実施例に適用される電子投票装置の選挙終
了画面の一例を示す図である。
了画面の一例を示す図である。
【図５３】本実施例に適用される電子投票装置の選挙終
了確認画面の一例を示す図である。
了確認画面の一例を示す図である。
【図５４】本実施例に適用される電子投票装置の副本用
記録媒体の記録障害発生を報知する画面の一例を示す図
である。
記録媒体の記録障害発生を報知する画面の一例を示す図
である。
【図５５】本実施例に適用される電子投票装置に致命的
なエラーが発生したことを報知する画面の一例を示す図
である。
なエラーが発生したことを報知する画面の一例を示す図
である。
【図５６】本実施例に適用されるカード認証キーの一例
を示す図である。
を示す図である。
【図５７】本実施例に適用される投票モードを規定する
選挙人特性ＩＤの一例を示す図である。
選挙人特性ＩＤの一例を示す図である。
【図５８】本実施例に適用される電子投票装置の投票の
準備の流れを示すフローチャートである。
準備の流れを示すフローチャートである。
【図５９】本実施例に適用される電子投票システムの運
営方法による単一選挙（単記式）の投票の流れの一例を
示すフローチャートである。
営方法による単一選挙（単記式）の投票の流れの一例を
示すフローチャートである。
【図６０】本実施例に適用される電子投票システムの運
営方法による電子投票装置の終了の流れを示すフローチ
ャートである。
営方法による電子投票装置の終了の流れを示すフローチ
ャートである。
【図６１】本実施例に適用される電子投票システムの運
営方法による復旧可能エラー発生時の処理の流れの一例
を示すフローチャートである。
営方法による復旧可能エラー発生時の処理の流れの一例
を示すフローチャートである。
【図６２】本実施例に適用される電子投票装置の動作履
歴を記録した投票ログの一例を示す図である。
歴を記録した投票ログの一例を示す図である。
【図６３】本実施例に適用される電子投票装置による投
票から終了までの流れの一例を示すシーケンス図であ
る。
票から終了までの流れの一例を示すシーケンス図であ
る。
１００ 選挙データ作成システム
１０１ 選挙データ管理作成機
１０２ 選挙データメディアコピー機
２００ 投票所システム
２０１ 投票カード発券機（カード発券機）
２０２ 発券機用メディア
２０３ 電子投票装置
３００ 開票所システム
３０１ 投票データ収集・集計機
４００ 選挙データマスター
４０１ 候補者データ
４０１ａ１ 候補者テーブル
４０１ｂ 政党テーブル
４０１ｃ 投票所グループテーブル
４０１ｄ 固定画面レイアウトテーブル
４０１ｅ１ 投票画面レイアウトテーブル
４０１ｆ 表示メッセージテーブル
４０２ 実施選挙の種類（選挙種データ）
４０３ カード認証キー（認証キー）
４０４ 電子投票プログラム（投票プログラム）
４０５ 運用カード（管理者カード）
４０６ 投票カード
４０７ 投票データ
４０８ 原本用記録媒体（原本）
４０９ 副本用記録媒体（副本、複写、複製）
４１１ オペレーティングシステム（ＯＳ）
４１２ シリアルＩ／Ｏ制御部
４１３ ウインドウ制御部
４１４ ファイル制御部
４１５ カード制御部
４１６ タッチパネル制御プログラム
４１７ プリンタ制御プログラム
４１８ ジャンクションボックス制御プログラム
４３１ カード読取部
４３２ 選挙データ読込部
４３３ 投票画面作成部
４３４ 投票データ記録部
４３５ 投票制御部
４３６ ローディングプログラム（プログラムローダ
ー） ４５０ マザーボード ４５１ ＣＰＵ ４５２ ＲＯＭ ４５３ ＲＡＭ（ＲＡＭディスク） ４５４ シリコンディスク（システムディスク） ４５４ｂ ローカルディスク領域 ４５５ ジャンクション基板 ４５６ ＶＲＡＭ（ビデオＲＡＭ） ４５７ ＣＬＯＣＫ（内蔵クオーツ時計） ５０４ 発券プログラム ５３１ 発券機メディア読取部 ５３２ カード読取部 ５３３ 投票所ＩＤ生成部 ５３４ 発券データ記録部 ５３５ 発券制御部 ２０１１ 発券機ディスプレイ ２０１２ 発券機カードリーダライタ ２０２１ 選挙人特性ＩＤ（身体障害特性） ２０２２ 投票フラグ ２０３０ フロントドア ２０３０ａ 南京錠 ２０３０ｂ ロックブラケット ２０３１ ディスプレイユニット ２０３１ａ スタイラスペン ２０３１ｂ ペンホルダ ２０３２ カード記録読取手段（カードリーダライタ、
カードＲ／Ｗ） ２０３２ａ カードガイドＬＥＤ（カード挿入ガイドＬ
ＥＤ） ２０３３ スピーカ ２０３３ａ ボリューム ２０３４ 投票確定ＬＥＤ（投票確定確認用ＬＥＤ） ２０３５ スライドカバー ２０３６ ＬＣＤ角度調整アーム ２０３７ 運動機能障害用プッシュスイッチ端子 ２０３８ 視覚障害者用専用キーボード端子 ２０３９ ヘッドホン端子 ４０５５ 投票所ＩＤ（管理ＩＤ，管理識別ＩＤ，管理
識別コード、乱数） ４０７５ 投票ログ ２０１１７ ＣＰＵ（発券機） ２０１１８ ＲＡＭ（発券機） ２０１１９ ＨＤＤ（発券機） ２０１２０ 乱数発生器 ２０３０１ 状態表示灯 ２０３０１ａ 電源表示灯 ２０３０１ｂ 操作表示灯 ２０３０１ｃ ポール ２０３０１ｄ 状態表示灯ケーブル ２０３０２ 外部ディスプレイ端子 ２０３０３ 原本用記録媒体用スロット ２０３０４ 副本用記録媒体用スロット ２０３０５ 報知手段 ２０３０６ 入力手段 ２０３０７ シリコンディスク格納部 ２０３０８ 電源ＬＥＤ（ＡＣ電源供給監視用ＬＥＤ） ２０３１０ フロントドア開閉センサ ２０３１１ ＬＣＤ（液晶ディスプレイ） ２０３１２ インバータ ２０３１３ タッチパネル ２０３１４ 内蔵電池（内部バッテリ） ２０３１５ 直流電源（ＤＣ電源） ２０３１６ 交流電源（ＡＣ電源） ２０３７１ 運動機能障害用プッシュスイッチ ２０３８１ 視覚障害者用専用キーボード ２０３９１ 音量調整付きヘッドホン（ヘッドホン）
ー） ４５０ マザーボード ４５１ ＣＰＵ ４５２ ＲＯＭ ４５３ ＲＡＭ（ＲＡＭディスク） ４５４ シリコンディスク（システムディスク） ４５４ｂ ローカルディスク領域 ４５５ ジャンクション基板 ４５６ ＶＲＡＭ（ビデオＲＡＭ） ４５７ ＣＬＯＣＫ（内蔵クオーツ時計） ５０４ 発券プログラム ５３１ 発券機メディア読取部 ５３２ カード読取部 ５３３ 投票所ＩＤ生成部 ５３４ 発券データ記録部 ５３５ 発券制御部 ２０１１ 発券機ディスプレイ ２０１２ 発券機カードリーダライタ ２０２１ 選挙人特性ＩＤ（身体障害特性） ２０２２ 投票フラグ ２０３０ フロントドア ２０３０ａ 南京錠 ２０３０ｂ ロックブラケット ２０３１ ディスプレイユニット ２０３１ａ スタイラスペン ２０３１ｂ ペンホルダ ２０３２ カード記録読取手段（カードリーダライタ、
カードＲ／Ｗ） ２０３２ａ カードガイドＬＥＤ（カード挿入ガイドＬ
ＥＤ） ２０３３ スピーカ ２０３３ａ ボリューム ２０３４ 投票確定ＬＥＤ（投票確定確認用ＬＥＤ） ２０３５ スライドカバー ２０３６ ＬＣＤ角度調整アーム ２０３７ 運動機能障害用プッシュスイッチ端子 ２０３８ 視覚障害者用専用キーボード端子 ２０３９ ヘッドホン端子 ４０５５ 投票所ＩＤ（管理ＩＤ，管理識別ＩＤ，管理
識別コード、乱数） ４０７５ 投票ログ ２０１１７ ＣＰＵ（発券機） ２０１１８ ＲＡＭ（発券機） ２０１１９ ＨＤＤ（発券機） ２０１２０ 乱数発生器 ２０３０１ 状態表示灯 ２０３０１ａ 電源表示灯 ２０３０１ｂ 操作表示灯 ２０３０１ｃ ポール ２０３０１ｄ 状態表示灯ケーブル ２０３０２ 外部ディスプレイ端子 ２０３０３ 原本用記録媒体用スロット ２０３０４ 副本用記録媒体用スロット ２０３０５ 報知手段 ２０３０６ 入力手段 ２０３０７ シリコンディスク格納部 ２０３０８ 電源ＬＥＤ（ＡＣ電源供給監視用ＬＥＤ） ２０３１０ フロントドア開閉センサ ２０３１１ ＬＣＤ（液晶ディスプレイ） ２０３１２ インバータ ２０３１３ タッチパネル ２０３１４ 内蔵電池（内部バッテリ） ２０３１５ 直流電源（ＤＣ電源） ２０３１６ 交流電源（ＡＣ電源） ２０３７１ 運動機能障害用プッシュスイッチ ２０３８１ 視覚障害者用専用キーボード ２０３９１ 音量調整付きヘッドホン（ヘッドホン）
─────────────────────────────────────────────────────
フロントページの続き
(72)発明者 相澤 忠
神奈川県横浜市神奈川区守屋町３丁目12番
地 日本 ビクター株式会社内
Ｆターム(参考） 3E038 AA01 BA20 BB04 BB06 BB07
CA02 CA03 CC01 DA01 DB01
FA03 GA02 HA01 KA03
Claims (5)
- 【請求項１】電子投票による投票の際、記憶手段に格納
された候補者リストを選挙人に表示させるための表示手
段と、前記選挙人の投票の際の所定の入力操作状態を報
知する報知手段と、前記表示された候補者リストから選
挙人が選択入力した候補者を記録媒体に電磁的に記録さ
せる手段とを有する電子投票装置を制御するための電子
投票プログラムであって、 前記選挙人が選択入力した候補者のレコードを抽出し、
第１とされる前記記憶手段の第１の記憶領域に記憶する
ステップと、 前記第１の記憶領域に記憶されたレコードの内容を前記
表示手段に表示させるステップと、 前記選挙人により、前記表示内容の確認入力がなされな
かった場合、再表示により前記確認入力を促すステップ
と、 前記確認入力がなされた場合に、第２の記憶手段に対し
て、前記第１の記憶領域に記憶されたレコードを記録す
るステップと、 前記第２の記憶手段に記録されたレコードを読み出し
て、前記の第１の記憶手段の第２の記憶領域に記憶する
ステップと、 前記第１の記憶領域に記憶されたレコードと、前記第２
の記憶領域に記憶されたレコードとを照合するステップ
と、 前記照合の結果、不一致レコードであると判断された場
合、前記第２の記憶手段に対して記録が正しく行われな
かったことを、前記表示手段及び報知手段に表示及び報
知させ、以後の処理を中断するステップと、 前記照合の結果、一致したレコードであると判断された
場合、第３の記憶手段に対して、前記第１の記憶領域に
記憶されたレコードを記録するステップと、 前記第３の記憶手段に記録されたレコードを読み出し
て、前記第１の記憶手段の第３の記憶領域に記憶するス
テップと、 前記第３の記憶領域に記憶されたレコードと、前記第１
の記憶領域に記憶されたレコードとを照合するステップ
と、 前記照合の結果、不一致したレコードであると判断され
た場合、前記第３の記憶手段に対して記録が正しく行わ
れず、投票が確定したことを前記表示手段及び報知手段
に表示及び報知させるステップと、 前記照合の結果、一致したレコードであると判断された
場合、投票が確定したことを前記表示手段及び報知手段
に表示及び報知させ、前記選挙人及び前記選挙管理者に
報知するステップと、 を有することを特徴とする電子投票プログラム。 - 【請求項２】請求項１に記載の電子投票プログラムにお
いて、 前記第１の記憶領域に記憶されたレコードと、前記第２
の記憶領域に記憶されたレコードとが一致した場合に、 前記第３の記憶手段に対する記録を開始するステップに
先立ち、前記第２の記憶手段への記録が正しく行われた
ことを前記表示手段及び報知手段に表示及び報知させる
ステップをさらに有することを特徴とする電子投票プロ
グラム。 - 【請求項３】電子投票による投票の際、記憶手段に格納
された候補者リストを選挙人に表示させるための表示手
段と、前記選挙人の投票の際の所定の入力操作状態を報
知する報知手段と、前記表示された候補者リストから選
挙人が選択入力した候補者を記録媒体に電磁的に記録さ
せる手段とを有する電子投票装置を制御するための電子
投票プログラムであって、 前記選挙人が選択入力した候補者のレコードを抽出し、
第１とされる前記記憶手段の第１の記憶領域に記憶する
ステップと、 前記第１の記憶領域に記憶されたレコードの内容を前記
表示手段に表示させるステップと、 前記選挙人により、前記表示内容の確認入力がなされな
かった場合、再表示により前記確認入力を促すステップ
と、 前記確認入力がなされた場合に、前記第１の記憶手段の
第２の記憶領域に投票の開始ログを記憶するステップ
と、 前記第２の記憶手段のログ記憶領域に対して、前記第１
の記憶手段の第２の記憶領域に記憶させた投票の開始ロ
グを記録するステップと、 第２の記憶手段に対して、前記第１の記憶領域に記憶さ
れたレコードを記録するステップと、 前記レコードの記録が終了した後に、前記第２の記憶領
域に投票の終了ログを記憶するステップと、 前記第２の記憶手段のログ記憶領域に対して、前記第２
の記憶領域に記憶された前記終了ログを記録するステッ
プと、 前記第２の記憶手段に記録されたレコードを読み出し
て、前記第１の記憶手段の第３の記憶領域に記憶するス
テップと、 前記第１の記憶領域に記憶されたレコードと、前記第３
の記憶領域に記憶されたレコードとを照合するステップ
と、 前記照合の結果、不一致レコードであると判断された場
合、前記第２の記憶手段に対して記録が正しく行われな
かったことを、前記表示手段及び報知手段に表示及び報
知させ、以後の処理を中断するステップと、 前記照合の結果、一致したレコードであると判断された
場合、前記第２の記憶手段のログ記憶領域を読み出し
て、前記第１の記憶手段の第４の記憶領域に記憶するス
テップと、 前記第２の記憶領域に記憶された前記開始ログ及び前記
終了ログと、前記第４の記憶領域に記憶された前記開始
ログ及び前記終了ログとを照合するステップと、 前記照合の結果、不一致ログであると判断された場合、
前記第２の記憶手段に対して記録が正しく行われなかっ
たことを、前記表示手段及び報知手段に表示及び報知さ
せ、以後の処理を中断するステップと、 前記照合の結果、一致したログであると判断された場合
に、第３の記憶手段のログ記憶領域に対して、前記第２
の記憶領域に記憶された前記開始ログ及び前記終了ログ
を記録するステップと、 前記第３の記憶手段に対して、前記第１の記憶領域に記
憶されたレコードを記録するステップと、 前記第３の記憶手段に記録されたレコードを読み出し
て、前記第１の記憶手段の第３の記憶領域に記憶するス
テップと、 前記第１の記憶領域に記憶されたレコードと、前記第３
の記憶領域に記憶されたレコードとを照合するステップ
と、 前記照合の結果、不一致したレコードであると判断され
た場合、前記第３の記憶手段に対して記録が正しく行わ
れなかったこと及び、投票が確定したことを前記表示手
段及び報知手段に表示及び報知させるステップと、 前記照合の結果、一致したレコードであると判断された
場合、前記第３の記憶手段のログ記憶領域を読み出し
て、前記電子投票装置の第４の記憶領域に記憶するステ
ップと、 前記第２の記憶領域に記憶された前記開始ログ及び前記
終了ログと、前記第４の記憶領域に記憶された前記開始
ログ及び前記終了ログとを照合するステップと、 前記照合の結果、不一致ログであると判断された場合、
前記第３の記憶手段に対して記録が正しく行われなかっ
たこと及び、投票が確定したことを前記表示手段及び報
知手段に表示及び報知させるステップと、 前記照合の結果、一致したログであると判断された場
合、投票が確定したことを前記表示手段及び報知手段に
表示及び報知させるステップと、 を有することを特徴とする電子投票プログラム。 - 【請求項４】請求項３に記載の電子投票プログラムにお
いて、 前記第２の記憶手段のログ記憶領域を読み出して、前記
第１の記憶手段の第４の記憶領域に記憶するステップ
と、 前記第２の記憶領域に記憶された前記開始ログ及び前記
終了ログと、前記第４の記憶領域に記憶された前記開始
ログ及び前記終了ログとが一致した場合に、 前記第３の記憶手段に対する記録を開始するステップに
先立ち、 前記第２の記憶手段の記録が正しく行われたことを前記
前記表示手段及び報知手段に表示及び報知させるステッ
プをさらに有することを特徴とする電子投票プログラ
ム。 - 【請求項５】請求項１、２、３、又は４に記載の電子投
票プログラムを所定格納部に格納して、前記電子投票プ
ログラムを実行させるようにしたことを特徴とする電子
投票装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002114524A JP3925787B2 (ja) | 2002-04-17 | 2002-04-17 | 電子投票プログラム及び電子投票装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002114524A JP3925787B2 (ja) | 2002-04-17 | 2002-04-17 | 電子投票プログラム及び電子投票装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003308550A true JP2003308550A (ja) | 2003-10-31 |
| JP3925787B2 JP3925787B2 (ja) | 2007-06-06 |
Family
ID=29396304
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002114524A Expired - Fee Related JP3925787B2 (ja) | 2002-04-17 | 2002-04-17 | 電子投票プログラム及び電子投票装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3925787B2 (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2006021594A1 (es) * | 2004-07-27 | 2006-03-02 | Scytl Secure Electronic Voting, S.A. | Métodos de gestión y protección de procesos electorales, asociados a un terminal de votación electrónica y módulo operativo utilizado |
| JP2008027387A (ja) * | 2006-07-25 | 2008-02-07 | Glory Ltd | 自動決済装置および自動決済システム |
| EP2240913A2 (en) * | 2008-01-04 | 2010-10-20 | E-Government Consulting Group, Inc. | System and method for secure voting |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR102068497B1 (ko) * | 2017-11-30 | 2020-02-11 | 주식회사 미루시스템즈 | 선거용지의 식별코드에 기초하여 선택 제어가 가능한 투표 및 개표장치 |
-
2002
- 2002-04-17 JP JP2002114524A patent/JP3925787B2/ja not_active Expired - Fee Related
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2006021594A1 (es) * | 2004-07-27 | 2006-03-02 | Scytl Secure Electronic Voting, S.A. | Métodos de gestión y protección de procesos electorales, asociados a un terminal de votación electrónica y módulo operativo utilizado |
| JP2008027387A (ja) * | 2006-07-25 | 2008-02-07 | Glory Ltd | 自動決済装置および自動決済システム |
| EP2240913A2 (en) * | 2008-01-04 | 2010-10-20 | E-Government Consulting Group, Inc. | System and method for secure voting |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3925787B2 (ja) | 2007-06-06 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6412692B1 (en) | Method and device for identifying qualified voter | |
| US20040195323A1 (en) | Systems and methods for electronic voting | |
| US20080320600A1 (en) | Secure document management system and apparatus | |
| US20060138226A1 (en) | Precinct voting system | |
| US20080059379A1 (en) | Method and apparatus for biometrically secured encrypted data storage and retrieval | |
| US20070145121A1 (en) | Authentication system for the authorization of a transaction using a credit card, ATM card, or secured personal ID card | |
| WO1994019884A1 (en) | Personal computer diary | |
| KR100643182B1 (ko) | 인터넷을 이용한 전자투표시스템 | |
| KR100537564B1 (ko) | 전자투개표 및 전자선거시스템 | |
| JP3925787B2 (ja) | 電子投票プログラム及び電子投票装置 | |
| US7152792B2 (en) | Voting apparatus and method using personal computers | |
| JP3877154B2 (ja) | 投票データ生成方法及び電子投票装置並びに電子投票プログラム | |
| JP4103657B2 (ja) | 電子投票装置、及び電子投票システム | |
| JP2003296501A (ja) | 電子投票プログラム及び電子投票装置 | |
| JP7245936B2 (ja) | 認証装置および認証システム、認証処理方法 | |
| JP2004213408A (ja) | 電子投票システム | |
| JP3932935B2 (ja) | 電子投票システム及びその運用方法 | |
| US20140244512A1 (en) | Method for Separating Private Data from Public Data in a Database | |
| JP2004206546A (ja) | 電子投票プログラム及び電子投票装置 | |
| JP2004126690A (ja) | 電子投票装置及び電子投票結果集計装置 | |
| JP2003323654A (ja) | 電子投票装置 | |
| JP3985219B2 (ja) | 電子投票機、電子投票システム、コンピュータプログラム | |
| KR20060083454A (ko) | 전자투개표 및 전자선거시스템 | |
| JP2004295780A (ja) | 制御装置 | |
| JP2004213226A (ja) | 電子投開票システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040930 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20061004 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20061013 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20061212 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20070209 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20070222 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110309 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120309 Year of fee payment: 5 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120309 Year of fee payment: 5 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120309 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130309 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140309 Year of fee payment: 7 |
|
| LAPS | Cancellation because of no payment of annual fees |