JP2004094341A - 電子投票システム、及び、該システムにおける投票カード不正使用の防止方法並びに防止用プログラム - Google Patents

Abstract

【課題】投票カードを一旦投票所の外に持ち出して他人に譲渡する、又は、投票カードを意図的に破壊又は紛失し投票できなかったと主張して投票カードを不正に再発行し二重投票する、といった投票カードの不正使用を防止する。
【解決手段】受付装置は、投票の受付時に投票カードに受付時刻と投票者ＩＤを記録する。投票装置は、投票カードを用いて投票が行なわれようとした時に、投票カードに記録された受付時刻からその投票の時刻までに予め設定されたタイムアウト時間が経過しているかどうかを判断し、タイムアウト時間が経過していると判断した場合に警告メッセージを出力する。また、警告メッセージが出力されず、投票が正常に終了した場合は、投票者ＩＤを自装置に記録し、検索できるようにする。
【選択図】　　図１

Description

【０００１】
【発明の属する技術分野】
本発明は、受付装置で発行された投票カードを用いて投票装置で電子的に投票を行う電子投票システムに関し、特に、その投票カードの不正な使用を防止するための機能を備えた電子投票システム、及び、そのような不正な使用を防止するための方法ならびにプログラムに関する。
【０００２】
【従来の技術】
現状の選挙等における投票としては、投票所に受付と投票箱を設け、正しく受付を済ませた者に対し投票用紙が手渡され、その投票用紙に投票する立候補者の氏名を記載する等して投票箱に投票する、というものが一般的である。
【０００３】
また、これと同様に受付と投票を分けた投票所において、正しく受付を済ませた者に投票用紙の代わりに投票カードが発行され、この投票カードを用いて電子的に投票を行う電子投票システムも提案されている（例えば、特開平６−２５１０４８号公報参照）。
【０００４】
【発明が解決しようとする課題】
しかしながら、このような従来の電子投票システムでは、投票カードを発行してもらった後、投票装置に挿入せずにそのまま投票カードを投票所外に持ち出し、まだ受付をしていない第三者に手渡した場合、その第三者は、正規に受付をして投票所内に入れば、自分の投票カードと他人から譲り受けた投票カードとで２回投票を行えることとなり、これが票の売買につながってしまう、という問題があった。
【０００５】
また、投票カードの不良により投票ができなかった場合は、投票カードを再発行してもらうことになるが、投票装置に投票カードを挿入して投票を完了しているにも関わらず、投票カードを意図的に破壊する等して投票できなかったと主張する場合もあり、これらを区別することができない、という問題があった。なお、特開平６−２５１０４８号公報記載の発明では、未投票／投票済を示す投票状態情報を含む選挙人各々の選挙情報を格納した有権者データベースを備えた選管端末と、この有権者データベースをチェックして受付を行う受付端末とがＬＡＮ等の通信回線を介して接続されていることが前提であり、投票の受付を行う受付装置と投票を行う投票装置とが接続されていない場合における構成を開示するものではない。
【０００６】
本発明は、上記のような問題を解決するためになされたものであり、その目的は、投票カードを一旦投票所の外に持ち出して他人に譲渡するような、投票カードの不正使用を防止することが可能な電子投票システム、該システムにおける投票カード不正使用の防止方法並びに防止用プログラムを提供することにある。
【０００７】
また、本発明の他の目的は、投票カードの不良により投票できなかった場合と、意図的に破壊又は紛失し、投票できなかったと主張している場合とを区別して、投票カードの不正な再発行による二重投票を防止することの可能な電子投票システム、該システムにおける投票カード不正使用の防止方法並びに防止用プログラムを提供することにある。
【０００８】
【課題を解決するための手段】
本発明の第１の電子投票システムは、投票の受付要求に応じて投票カードを発行する受付装置と、前記投票カードを用いた投票要求に応じて電子的な投票処理を行う投票装置とを備えたシステムであって、前記受付装置は、前記投票カードを発行する際、該投票カードにその受付を行った時刻を受付時刻として記録する手段を備え、前記投票装置は、前記電子的な投票処理を行うに先立ち、前記投票カードに記録された前記受付時刻からその投票の時刻までに予め設定されたタイムアウト時間が経過しているかどうかを判断し、タイムアウト時間が経過していると判断した場合に警告メッセージを出力する手段を備えている。
【０００９】
本発明の第２の電子投票システムは、投票の受付要求に応じて投票カードを発行する受付装置と、前記投票カードを用いた投票要求に応じて電子的な投票処理を行う投票装置とを備えたシステムであって、前記受付装置は、前記投票カードを発行する際、該投票カードにそれを使用する投票者を一意に識別するための情報である投票者ＩＤを記録する手段を備え、前記投票装置は、前記電子的な投票処理が終了すると、前記投票カードに記録された前記投票者ＩＤを投票者ＩＤリストとして記録する手段を備えている。
【００１０】
本発明の第３の電子投票システムは、上記第２の電子投票システムにおいて、前記投票装置が、検索対象の投票者ＩＤが前記投票者ＩＤリストに記録されているかどうかを検索する手段をさらに備えたものである。
【００１１】
本発明の第４の電子投票システムは、上記第２の電子投票システムにおいて、前記投票装置が、前記投票者ＩＤリストを削除する手段をさらに備えたものである。
【００１２】
本発明の第５の電子投票システムは、上記第３の電子投票システムにおいて、前記受付装置が、前記検索対象の投票者ＩＤを投票者ＩＤ確認用カードに記録する手段をさらに備え、前記投票装置が、前記投票者ＩＤ確認用カードから前記検索対象の投票者ＩＤを読み取る手段をさらに備えたものである。
【００１３】
本発明の第６の電子投票システムは、投票の受付要求に応じて投票カードを発行する受付装置と、前記投票カードを用いた投票要求に応じて電子的な投票処理を行う複数の投票装置とを備え、前記複数の投票装置が相互にコンピュータネットワークで接続されてなるシステムであって、前記受付装置は、前記投票カードを発行する際、該投票カードにそれを使用する投票者を一意に識別するための情報である投票者ＩＤを記録する手段を備え、前記複数の投票装置のそれぞれは、前記電子的な投票処理が終了すると、前記投票カードに記録された前記投票者ＩＤを自装置内に投票者ＩＤリストとして記録する手段と、検索対象の投票者ＩＤが自装置内の前記投票者ＩＤリスト又は他の投票装置内の前記投票者ＩＤリストに記録されているかどうかを前記コンピュータネットワークを介して検索する手段とを備えている。
【００１４】
本発明の第１の電子投票システムにおける投票カード不正使用の防止方法は、投票の受付要求に応じて投票カードを発行する受付装置と、前記投票カードを用いた投票要求に応じて電子的な投票処理を行う投票装置とを備えた電子投票システムにおける方法であって、前記受付装置が、前記投票カードを発行する際、該投票カードにその受付を行った時刻を受付時刻として記録する第１のステップと、前記投票装置が、前記電子的な投票処理を行うに先立ち、前記投票カードに記録された前記受付時刻からその投票の時刻までに予め設定されたタイムアウト時間が経過しているかどうかを判断し、タイムアウト時間が経過していると判断した場合に警告メッセージを出力する第２のステップとを含んでいる。
【００１５】
本発明の第２の電子投票システムにおける投票カード不正使用の防止方法は、投票の受付要求に応じて投票カードを発行する受付装置と、前記投票カードを用いた投票要求に応じて電子的な投票処理を行う投票装置とを備えた電子投票システムにおける方法であって、前記受付装置が、前記投票カードを発行する際、該投票カードにそれを使用する投票者を一意に識別するための情報である投票者ＩＤを記録する第３のステップと、前記投票装置が、前記電子的な投票処理が終了すると、前記投票カードに記録された前記投票者ＩＤを投票者ＩＤリストとして記録する第４のステップとを含んでいる。
【００１６】
本発明の第３の電子投票システムにおける投票カード不正使用の防止方法は、上記第２の電子投票システムにおける投票カード不正使用の防止方法において、前記投票装置が、検索対象の投票者ＩＤが前記投票者ＩＤリストに記録されているかどうかを検索する第５のステップをさらに含むものである。
【００１７】
本発明の第４の電子投票システムにおける投票カード不正使用の防止方法は、上記第２の電子投票システムにおける投票カード不正使用の防止方法において、前記投票装置が、前記投票者ＩＤリストを削除する第６のステップをさらに含むものである。
【００１８】
本発明の第５の電子投票システムにおける投票カード不正使用の防止方法は、上記第３の電子投票システムにおける投票カード不正使用の防止方法において、前記受付装置が、前記検索対象の投票者ＩＤを投票者ＩＤ確認用カードに記録する第７のステップと、前記投票装置が、前記投票者ＩＤ確認用カードから前記検索対象の投票者ＩＤを読み取る第８のステップとを、前記第５のステップの前にさらに含むものである。
【００１９】
本発明の第６の電子投票システムにおける投票カード不正使用の防止方法は、投票の受付要求に応じて投票カードを発行する受付装置と、前記投票カードを用いた投票要求に応じて電子的な投票処理を行う複数の投票装置とを備え、前記複数の投票装置が相互にコンピュータネットワークで接続されてなる電子投票システムにおける方法であって、前記受付装置が、前記投票カードを発行する際、該投票カードにそれを使用する投票者を一意に識別するための情報である投票者ＩＤを記録する第９のステップと、前記複数の投票装置のそれぞれが、前記電子的な投票処理が終了すると、前記投票カードに記録された前記投票者ＩＤを自装置内に投票者ＩＤリストとして記録する第１０のステップと、前記複数の投票装置のそれぞれが、検索対象の投票者ＩＤが自装置内の前記投票者ＩＤリスト又は他の投票装置内の前記投票者ＩＤリストに記録されているかどうかを前記コンピュータネットワークを介して検索する第１１のステップとを含んでいる。
【００２０】
本発明の第１の電子投票システムにおける投票カード不正使用の防止用プログラムは、投票の受付要求に応じて投票カードを発行する受付装置と、前記投票カードを用いた投票要求に応じて電子的な投票処理を行う１又は複数の投票装置とを備えた電子投票システムにおけるプログラムであって、前記受付装置に、前記投票カードを発行する際、該投票カードにその受付を行った時刻を受付時刻として記録する第１の手順と、前記投票カードを発行する際、該投票カードにそれを使用する投票者を一意に識別するための情報である投票者ＩＤを記録する第２の手順とを実行させるためのものである。
【００２１】
本発明の第２の電子投票システムにおける投票カード不正使用の防止用プログラムは、上記第１の電子投票システムにおける投票カード不正使用の防止用プログラムにおいて、前記受付装置に、さらに、検索対象の投票者ＩＤを投票者ＩＤ確認用カードに記録する第３の手順を実行させるためのものである。
【００２２】
本発明の第３の電子投票システムにおける投票カード不正使用の防止用プログラムは、投票の受付要求に応じて投票カードを発行する受付装置と、前記投票カードを用いた投票要求に応じて電子的な投票処理を行う投票装置とを備えた電子投票システムにおけるプログラムであって、前記投票装置に、前記電子的な投票処理を行うに先立ち、前記投票カードに記録された前記受付時刻からその投票の時刻までに予め設定されたタイムアウト時間が経過しているかどうかを判断し、タイムアウト時間が経過していると判断した場合に警告メッセージを出力する第４の手順を実行させるためのものである。
【００２３】
本発明の第４の電子投票システムにおける投票カード不正使用の防止用プログラムは、投票の受付要求に応じて投票カードを発行する受付装置と、前記投票カードを用いた投票要求に応じて電子的な投票処理を行う投票装置とを備えた電子投票システムにおけるプログラムであって、前記投票装置に、前記電子的な投票処理が終了すると、前記投票カードに記録された前記投票者ＩＤを投票者ＩＤリストとして記録する第５の手順と、検索対象の投票者ＩＤが前記投票者ＩＤリストに記録されているかどうかを検索する第６の手順とを実行させるためのものである。
【００２４】
本発明の第５の電子投票システムにおける投票カード不正使用の防止用プログラムは、上記第４の電子投票システムにおける投票カード不正使用の防止用プログラムにおいて、前記投票装置に、前記投票者ＩＤリストを削除する第７の手順をさらに実行させるためのものである。
【００２５】
本発明の第６の電子投票システムにおける投票カード不正使用の防止用プログラムは、上記第４の電子投票システムにおける投票カード不正使用の防止用プログラムにおいて、前記投票装置に、投票者ＩＤ確認用カードから前記検索対象の投票者ＩＤを読み取る第８の手順を、前記第６の手順の前にさらに実行させるためのものである。
【００２６】
本発明の第７の電子投票システムにおける投票カード不正使用の防止用プログラムは、投票の受付要求に応じて投票カードを発行する受付装置と、前記投票カードを用いた投票要求に応じて電子的な投票処理を行う複数の投票装置とを備え、前記複数の投票装置が相互にコンピュータネットワークで接続されてなる電子投票システムにおけるプログラムであって、前記複数の投票装置のそれぞれに、前記電子的な投票処理が終了すると、前記投票カードに記録された前記投票者ＩＤを自装置内に投票者ＩＤリストとして記録する第９の手順と、検索対象の投票者ＩＤが自装置内の前記投票者ＩＤリスト又は他の投票装置内の前記投票者ＩＤリストに記録されているかどうかを前記コンピュータネットワークを介して検索する第１０の手順とを実行させるためのものである。
【００２７】
【発明の実施の形態】
次に、本発明の第１の実施の形態について図面を参照して詳細に説明する。
【００２８】
図１を参照すると、本実施の形態の電子投票システムは、受付装置１１と、投票装置２１と、投票カード３１とから構成される。
【００２９】
受付装置１１は、受付時刻記録手段１２と、投票者情報記憶部１３と、投票者ＩＤ記録手段１４とを含む。受付時刻記録手段１２は、現在時刻を投票カード３１の受付時刻記録部３２に書き込むものであり、投票者ＩＤ記録手段１４は、投票者情報記憶部１３から受付を行った投票者を一意に識別するための情報（投票者ＩＤ）を検索し、その投票者ＩＤを投票カード３１の投票者ＩＤ記録部３３に書き込むものである。これらの手段は、受付装置１１のＣＰＵがハードディスク等の記録媒体に記録されたコンピュータプログラムを主記憶装置に読み込むことにより実現されるものである。また、そのようなコンピュータプログラムは、ＣＤ−ＲＯＭ等の記録媒体を直接装着することによりロードされたものであってもよいし、インターネット等のコンピュータネットワークを介してダウンロードされたものでもよい。
【００３０】
投票装置２１は、受付時刻読み込み手段２２と、タイムアウト値記憶部２３と、タイムアウト検出手段２４と、不正使用警告表示部２５と、投票者ＩＤ読み込み手段２６と、投票者ＩＤ記録手段２７と、投票者ＩＤリスト記憶部２８と、投票者ＩＤ入力手段２Ａと、投票者ＩＤ検索手段２Ｂと、投票者ＩＤ検索結果表示部２Ｃとを含む。受付時刻読み込み手段２２は、投票カード３１の受付時刻記録部３２に記録されている受付時刻を読み込むものであり、タイムアウト検出手段２４は、受付時刻読み込み手段２２が読み込んだ受付時刻と、タイムアウト値記憶部２３に記録されているタイムアウト値と、現在時刻とから、受付時刻からタイムアウトしているかどうかを判断し、タイムアウトしている場合は、不正使用警告表示部２５に警告メッセージを出力するものである。また、投票者ＩＤ読み込み手段２６は、投票カード３１の投票者ＩＤ記録部３３に記録されている投票者ＩＤを読み込むものであり、投票者ＩＤ記録手段２７は、投票者ＩＤ読み込み手段２６が読み込んだ投票者ＩＤを投票者ＩＤリスト記憶部２８に記録するものである。さらに、投票者ＩＤ検索手段２Ｂは、投票者ＩＤ入力手段２Ａで入力された投票者ＩＤが投票者ＩＤリスト記憶部２８から読み込んだ投票者ＩＤのリストにあるか否かを検索し、結果を投票者ＩＤ検索結果表示部２Ｃに表示するものである。これらの手段は、投票装置２１のＣＰＵがハードディスク等の記録媒体に記録されたコンピュータプログラムを主記憶装置に読み込むことにより実現されるものである。また、そのようなコンピュータプログラムは、ＣＤ−ＲＯＭ等の記録媒体を直接装着することによりロードされたものであってもよいし、インターネット等のコンピュータネットワークを介してダウンロードされたものでもよい。なお、投票者ＩＤ入力手段２Ａは、検索対象の投票者ＩＤを投票装置２１に入力する手段を提供するものである。
【００３１】
投票カード３１は、受付時刻記録部３２と、投票者ＩＤ記録部３３と、投票ステータス記録部３４とを含む。なお、投票カード３１としては、磁気カード、ＩＣカード等、情報を記録可能な種々のカードを用いることができる。
【００３２】
次に、図２乃至図７を参照して、本発明の第１の実施の形態の動作について説明する。
【００３３】
図２に、受付装置１１における受付処理の流れを示す。まず、投票者又は投票所の係員は、受付装置１１に投票カード３１を挿入する（ステップＡ１）。投票カード３１は、投票所に用意されたものを用いるものとする。投票カード３１が挿入されると、受付装置１１の受付時刻記録手段１２は、投票カード３１の受付時刻記録部３２に受付時刻を記録する（ステップＡ２）。また、投票者ＩＤ記録手段１４は、受付対象の投票者のＩＤを投票者情報記憶部１３から検索し、該当するＩＤも記録する（ステップＡ３）。なお、ここでの投票者ＩＤの検索方法としては、例えば、各投票者にバーコードを印刷した投票依頼通知を事前に送付しておき、受付装置１１に接続されたバーコードリーダでバーコードを読み取ることにより、投票者ＩＤを検索することが考えられる。但し、投票依頼通知を忘れてきた投票者に対する対応として、住所・氏名を一覧から選択して投票者ＩＤを特定する機能や、住所・氏名をキーボードから直接入力して投票者ＩＤを特定する機能を設けておくことが望ましい。次に、受付装置１１は、投票カード３１の投票ステータス記録部３４をクリアする（ステップＡ４）。投票ステータス記録部３４には、この投票カード３１を使用して投票がなされたかどうかの情報が記録されるため、受付時にはこの領域を初期化しておく必要があるからである。このようにして受付時刻と投票者ＩＤとが投票カード３１に記録され受付処理の一連の作業が終了すると、投票者又は投票所の係員は、投票カード３１を受付装置１１から取り出す（ステップＡ５）。
【００３４】
次に、投票者は、投票を行うために、投票装置２１（複数設置されている場合はそのいずれか）に向かう。図３に、投票装置２１における投票処理の流れを示す。まず、投票者は、投票装置２１に投票カード３１を挿入する（ステップＢ１）。投票装置２１では、受付時刻読み込み手段２２が投票カード３１の受付時刻記録部３２から受付時刻を読み出し、投票者ＩＤ読み込み手段２６が投票カード３１の投票者ＩＤ記録部３３から投票者ＩＤを読み出す（ステップＢ２）。タイムアウト検出手段２４では、タイムアウト値記憶部２３からあらかじめ設定されているタイムアウト値を読み込む（ステップＢ３）。そして、受付時刻読み込み手段２２が読み出した受付時刻と、上記タイムアウト値と、現在の時刻とを比較し（ステップＢ４）、受付時刻から現在の時刻までに経過した時間がタイムアウト値以上の場合に、不正使用警告表示部２５に投票カード３１が不正使用されている疑いがある旨の警告メッセージを表示する（ステップＢ５）。この警告メッセージには、例えば、受け付けてから投票するまでに異常に時間がかかっていること、及び、受付装置１１に戻って受付をした本人であるかの照合を行うことが必要であることを投票者に知らせるための表現が含まれ、投票者はこの警告メッセージを見て、受付装置１１に戻り、本人であるかの照合を受けることになる。
【００３５】
一方、ステップＢ４の比較の結果、受付時刻から現在の時刻までに経過した時間がタイムアウト値未満であれば、通常の投票処理を行い（ステップＢ６）、投票が正常に終了すると、投票ステータス記録手段（図示せず）が、投票ステータス記録部３４に投票済である旨の情報を記録し（ステップＢ７）、投票者ＩＤ記録手段２７が、ステップＢ２で読み取った投票者ＩＤを投票者ＩＤリスト記憶部２８に記録する（ステップＢ８）。そして、投票者は、投票装置２１から投票カード３１を取り出す（ステップＢ９）。
【００３６】
ここで、ステップＢ５で警告メッセージが表示され、投票者が受付装置１１に戻って本人であるかの照合を受ける場合の動作について、図４を参照して説明する。
【００３７】
投票者が受付装置１１に戻ると、投票所の係員が、投票者から住所・氏名を聞き出し、受付装置１１で投票者ＩＤを割り出す（ステップＣ１）。受付装置１１に、上述したような、住所・氏名を一覧から選択して投票者ＩＤを特定する機能や、住所・氏名をキーボードから直接入力して投票者ＩＤを特定する機能が設けられていれば、そのような機能を用いて投票者ＩＤを割り出すことができる。次に、投票所の係員は、警告メッセージが表示された投票カード３１を投票者から受け取り、受付装置１１に挿入する（ステップＣ２）。受付装置１１は、ステップＣ１で割り出された投票者ＩＤと、ステップＣ２で挿入された投票カード３１から読み取った投票者ＩＤとを照合する（ステップＣ３）。
【００３８】
ここで、投票者ＩＤが一致する場合、投票者が所持する投票カード３１は、その投票者自身が受付をしてもらったものであり、投票カード３１を一旦投票所の外に持ち出して他人に譲渡するような投票カード３１の不正使用は行われていないことは推察できるが、投票が完了しているにも関わらずタイムアウトになったと主張し投票カード３１の再発行を求めているのかもしれない。従って、次に、受付装置１１では、投票カード３１の投票ステータス記録部３４に投票済である旨の情報が記録されているかどうかを判断する（ステップＣ４）。
【００３９】
ここで、投票ステータス記録部３４に投票済である旨の情報が記録されていないとすると、受付装置１１は、投票所内の混雑により受付装置１１での受付から投票装置２１への挿入まで異常に時間がかかってしまった等の正当な理由によるタイムアウトであると判断し、その旨の情報を出力する。これにより、図２に戻り、投票所の係員は、投票カード３１を再発行する。
【００４０】
一方、ステップＣ３で投票者ＩＤが一致しなかった場合は、投票カード３１を一旦投票所の外に持ち出して他人に譲渡するような投票カード３１の不正使用が行われたものと判断し、また、ステップＣ４で投票ステータス記録部３４に投票済である旨の情報が記録されていれば、投票が完了しているにも関わらずかかわらず投票カード３１の再発行を要求する不正な行為であると判断し、それぞれ、その旨の情報を出力し、投票所の係員がそれぞれに応じた処置を講ずることになる。なお、図４において、投票者ＩＤを割り出す処理（ステップＣ１）と、投票カード３１を受付装置１１に挿入する処理（ステップＣ２）とは、どちらを先に行ってもよく、また、投票者ＩＤが一致するかどうか判断する処理（ステップＣ３）と、投票ステータス記録部３４に投票済である旨の情報が記録されているかどうか判断する処理（ステップＣ４）とは、どちらを先に行ってもよい。
【００４１】
また、ステップＢ５で警告メッセージが表示され、投票者が受付装置１１に戻って本人であるかの照合を受ける場合の動作としては、図５に示すような形態も考えられる。上述した形態では、図４の本人であるかの照合の処理と、本人であることが判明した場合の図２の投票カード３１の再発行の処理とが、互いに独立した処理となっていたが、図５の形態は、これらの２つの処理を一連の流れの中で行うものである。すなわち、投票者が受付装置１１に戻ると、投票所の係員が、警告メッセージが表示された投票カード３１を投票者から受け取り、受付装置１１に挿入する（ステップＣ５）。次に、投票所の係員は、投票者から住所・氏名を聞き出し、受付装置１１で投票者ＩＤを割り出す（ステップＣ６）。受付装置１１に、上述したような、住所・氏名を一覧から選択して投票者ＩＤを特定する機能や、住所・氏名をキーボードから直接入力して投票者ＩＤを特定する機能が設けられていれば、そのような機能を用いて投票者ＩＤを割り出すことができる。受付装置１１は、ステップＣ６で割り出された投票者ＩＤと、ステップＣ５で挿入された投票カード３１から読み取った投票者ＩＤとを照合する（ステップＣ７）。
【００４２】
ここで、投票者ＩＤが一致する場合、投票者が所持する投票カード３１は、その投票者自身が受付をしてもらったものであり、投票カード３１を一旦投票所の外に持ち出して他人に譲渡するような投票カード３１の不正使用は行われていないことは推察できるが、投票が完了しているにも関わらずタイムアウトになったと主張し投票カード３１の再発行を求めているのかもしれない。従って、次に、受付装置１１では、投票カード３１の投票ステータス記録部３４に投票済である旨の情報が記録されているかどうかを判断する（ステップＣ８）。
【００４３】
ここで、投票ステータス記録部３４に投票済である旨の情報が記録されていないとすると、受付装置１１は、投票所内の混雑により受付装置１１での受付から投票装置２１への挿入まで異常に時間がかかってしまった等の正当な理由によるタイムアウトであると判断し、投票カード３１の受付時刻記録部３２に記録されていた時刻を現在時刻に書き換える（ステップＣ９）。
【００４４】
一方、ステップＣ７で投票者ＩＤが一致しなかった場合は、投票カード３１を一旦投票所の外に持ち出して他人に譲渡するような投票カード３１の不正使用が行われたものと判断し、また、ステップＣ８で投票ステータス記録部３４に投票済である旨の情報が記録されていれば、投票が完了しているにも関わらずかかわらず投票カード３１の再発行を要求する不正な行為であると判断し、それぞれ、その旨の情報を出力し、投票所の係員がそれぞれに応じた処置を講ずることになる。なお、図５において、投票カード３１を受付装置１１に挿入する処理（ステップＣ５）と、投票者ＩＤを割り出す処理（ステップＣ６）とは、どちらを先に行ってもよく、また、投票者ＩＤが一致するかどうか判断する処理（ステップＣ７）と、投票ステータス記録部３４に投票済である旨の情報が記録されているかどうか判断する処理（ステップＣ８）とは、どちらを先に行ってもよい。
【００４５】
また、投票者によっては、投票カード３１が壊れていたために投票できなかったと主張して、投票カード３１の再発行を求めてくることも考えられる。このような求めに対しては、まず、上述したような、住所・氏名を一覧から選択して投票者ＩＤを特定する機能や、住所・氏名をキーボードから直接入力して投票者ＩＤを特定する機能を用いて、その者の投票者ＩＤを特定し、図６に示した流れにより、その者が投票済みかどうかを検証する。
【００４６】
まず、投票所の係員（投票所で最も権限のある投票管理者又はその者に指名された者であることが望ましい）が、確認する投票者ＩＤを投票者ＩＤ入力手段２Ａを用いて投票装置２１に入力する。投票者ＩＤ入力手段２Ａはタッチパネル式となっており、通常のパソコンとは異なりキーボードなどの外部入力装置はついていないので、画面に入力可能な文字を表示して、必要な情報を入力することとなる（ステップＤ１）。
【００４７】
次に、投票者ＩＤ検索手段２Ｂは、投票者ＩＤリスト記憶部２８から記録されている投票者ＩＤのリストを読み込み（ステップＤ２）、投票者ＩＤ入力手段２Ａを用いて入力された検索対象の投票者ＩＤがそのリスト中にないかどうかを検索し（ステップＤ３）、結果を投票者ＩＤ検索結果表示部２Ｃに表示する（ステップＤ４）。投票所に複数の投票装置２１が設置されている場合、投票所の係員は、このような検索処理を全ての投票装置２１に対して行い、全ての投票装置２１の投票者ＩＤリスト記憶部２８にその投票者ＩＤが記録されていないことが判明した場合にのみ、投票カード３１の再発行を許可することになる。
【００４８】
以上のような各処理を行いながら電子投票終了時刻になるまで電子投票が行われ、やがて、電子投票終了時刻を迎える。電子投票終了時刻が過ぎ、終了時処理を行う場合の動作を図７に示す。投票装置２１は、終了時処理を行う旨の指示があったかどうかを判断し（ステップＥ１）、指示があった場合、投票データが格納されている記録媒体へのデジタル署名等の終了時処理を行い、その中で、投票者ＩＤリスト記憶部２８から全ての投票者ＩＤを削除する（ステップＥ１）。
【００４９】
本発明の第１の実施の形態は、以上説明したような動作を行うが、これらの動作を図８に模式的に示す。
【００５０】
図８（Ａ）は、投票カード３１のタイムアウトを判断する場合の動作を示している。この図を参照すると、受付装置１１で発行された投票カード３１には、受付時刻のタイムスタンプ情報「Ｔ１」と投票者「Ａ」のＩＤとが記録されている。この投票カード３１を投票装置２１に挿入すると、投票装置２１は、受付時刻のタイムスタンプ情報「Ｔ１」を読み込み、現在の時刻「Ｔ２」までの経過時間を算出し、あらかじめ取り決めておいたタイムアウト時間「Ｔ３」以上経過しているかどうかを判断する。「Ｔ２−Ｔ１＜Ｔ３」の場合は、投票カード３１の正常使用とみなし、通常の投票処理を行い、投票が正常終了すると、投票装置２１に投票者「Ａ」のＩＤを記録する。一方、「Ｔ２−Ｔ１＞Ｔ３」の場合は、投票者「Ａ」が投票カード３１を投票所の外に持ち出し、投票者「Ｂ」に譲渡するといった、投票カード３１の不正使用の疑いがあるとして警告メッセージの出力を行い、受付装置１１でその投票カード３１を持っている者の投票者ＩＤと投票カード３１に記録されている投票者ＩＤとの照合を行う。
【００５１】
また、投票者が投票を完了しているかどうかを確認する必要が生じた場合、例えば、投票カード３１を発行した後で、投票カード３１が壊れていて投票できなかったと主張された場合（本当にカード不良なのか、意図的にカードを破壊したのか区別がつかない場合）、図（Ｂ）に示すような動作を行う。すなわち、投票装置２１に検索したい投票者ＩＤを入力し、投票装置２１に記録してある投票者ＩＤの集合から該当する投票者ＩＤがあるか否かを検索して結果を出力する。該当する投票者ＩＤがない場合のみ投票カード３１の発行を行う。なお、投票装置２１に記録される投票者ＩＤは、投票結果とは別の領域に記録するようにしておき、電子投票の終了時には削除することで、この記録と投票結果との関連や、この記録と関連する個人情報を秘匿することが可能となる。
【００５２】
次に、本発明の第２の実施の形態について図面を参照して詳細に説明する。
【００５３】
図９を参照すると、本実施の形態の電子投票システムは、検索対象の投票者ＩＤが投票装置２１の投票者ＩＤリスト記憶部２８に記憶されているかどうかを確認する際の投票者ＩＤの入力方法について別の方式を提供するものであり、その他の構成については上記第１の実施の形態と同様である。
【００５４】
上記第１の実施の形態では、投票者ＩＤの入力をタッチパネルから手動で行っていたが、この第２の実施の形態では、投票者ＩＤ確認専用のカードを受付装置１１で発行し、このカードを投票装置Ａに挿入することにより、検索対象の投票者ＩＤを投票装置Ａに認識させる。この確認用のカードには、検索対象の投票者ＩＤと確認用のカードを識別する情報が記録されている。つまり、投票装置Ａは、カードからそのカードの用途を示す識別子を読み込み、投票者ＩＤ確認用カードでなければ、通常の投票処理を行い、投票者ＩＤ確認用カードであれば、カードから投票者ＩＤを読み込んで図６のＤ２に移り、その投票者ＩＤを検索する。
【００５５】
次に、本発明の第３の実施の形態について図面を参照して詳細に説明する。
【００５６】
図１０を参照すると、本実施の形態の電子投票システムでは、投票装置Ａに投票装置Ｂ、・・・、Ｎがコンピュータネットワークを介して接続されている。このような場合、各投票装置の投票者ＩＤの検索部分をネットワーク対応にして、検索のリクエストに対して、その結果を返却するようにしておけば、これらが通信し合うことにより、一箇所の装置からすべての装置の検索が可能となる。つまり、投票者ＩＤ確認用カードから投票者ＩＤを読み込んだ投票装置Ａは、その投票者ＩＤが自装置内に記憶されているかどうかを確認し、記憶されていなければ、コンピュータネットワークで接続されている投票装置Ｂ、・・・、Ｎに対して、投票者ＩＤを渡して検索を依頼する。そして、いずれかの投票装置から検索結果が返却されると、それを自装置において表示する。
【００５７】
なお、上述した第１の実施の形態のように投票者ＩＤをタッチパネルから入力する場合においても、投票装置Ａに投票装置Ｂ、・・・、Ｎをコンピュータネットワークを介して接続し、投票装置Ａのタッチパネルから検索対象の投票者ＩＤを入力することにより、投票装置Ｂ、・・・、Ｎのすべての装置を検索することは可能である。投票装置Ａは、その投票者ＩＤが自装置内に記憶されているかどうかを確認し、記憶されていなければ、コンピュータネットワークで接続されている投票装置Ｂ、・・・、Ｎに対して、投票者ＩＤを渡して検索を依頼し、いずれかの投票装置から検索結果が返却されると、それを自装置において表示する。
【００５８】
以上説明したように、本発明の実施の形態によれば、受付装置で投票カードに受付時刻を記録し、投票者がその投票カードを投票装置に挿入した時刻が受付時刻からあらかじめ取り決めておいた時間以上経過している場合は警告を発することにより、投票カードを一旦投票所の外に持ち出して他人に譲渡するような、投票カードの不正使用を防止することが可能となる。
【００５９】
また、本実施の形態によれば、受付装置で投票カードに投票者ＩＤを記録し、投票が正常に終了した場合には投票者ＩＤを投票装置に記録して後で検索可能とすることにより、投票カードの不良により投票できなかった場合と、意図的に破壊又は紛失し、投票できなかったと主張している場合とを区別して、投票カードの不正な再発行による二重投票を防止することが可能となる。
【００６０】
【発明の効果】
本発明には、投票カードを一旦投票所の外に持ち出して他人に譲渡するような、投票カードの不正使用を防止することができる、という効果がある。
【００６１】
また、本発明には、投票カードの不良により投票できなかった場合と、意図的に破壊又は紛失し、投票できなかったと主張している場合とを区別して、投票カードの不正な再発行による二重投票を防止することができる、という効果もある。
【図面の簡単な説明】
【図１】本発明の第１の実施の形態の構成を示すブロック図である。
【図２】本発明の第１の実施の形態の受付時の動作を示す流れ図である。
【図３】本発明の第１の実施の形態の投票時の動作を示す流れ図である。
【図４】本発明の第１の実施の形態の本人照合時の動作を示す流れ図である。
【図５】本発明の第１の実施の形態の本人照合・投票カード再発行時の動作を示す流れ図である。
【図６】本発明の第１の実施の形態の投票者ＩＤ検索時の動作を示す流れ図である。
【図７】本発明の第１の実施の形態の電子投票終了時の動作を示す流れ図である。
【図８】本発明の第１の実施の形態を模式的に示す図である。
【図９】本発明の第２の実施の形態の構成・動作を示す図である。
【図１０】本発明の第３の実施の形態の構成・動作を示す図である。
【符号の説明】
１１　受付装置
１２　受付時刻記録手段
１３　投票者情報記憶部
１４　投票者ＩＤ記録手段
２１　投票装置
２２　受付時刻読み込み手段
２３　タイムアウト値記憶部
２４　タイムアウト検出手段
２５　不正使用警告表示部
２６　投票者ＩＤ読み込み手段
２７　投票者ＩＤ記録手段
２８　投票者ＩＤリスト記録部
２Ａ　投票者ＩＤ入力手段
２Ｂ　投票者ＩＤ検索手段
２Ｃ　投票者ＩＤ検索結果表示部
３１　投票カード
３２　受付時刻記録部
３３　投票者ＩＤ記録部
３４　投票ステータス記録部

Claims (19)

1. 投票の受付要求に応じて投票カードを発行する受付装置と、前記投票カードを用いた投票要求に応じて電子的な投票処理を行う投票装置とを備えた電子投票システムにおいて、
   前記受付装置は、前記投票カードを発行する際、該投票カードにその受付を行った時刻を受付時刻として記録する手段を備え、
   前記投票装置は、前記電子的な投票処理を行うに先立ち、前記投票カードに記録された前記受付時刻からその投票の時刻までに予め設定されたタイムアウト時間が経過しているかどうかを判断し、タイムアウト時間が経過していると判断した場合に警告メッセージを出力する手段を備えたことを特徴とする電子投票システム。
2. 投票の受付要求に応じて投票カードを発行する受付装置と、前記投票カードを用いた投票要求に応じて電子的な投票処理を行う投票装置とを備えた電子投票システムにおいて、
   前記受付装置は、前記投票カードを発行する際、該投票カードにそれを使用する投票者を一意に識別するための情報である投票者ＩＤを記録する手段を備え、
   前記投票装置は、前記電子的な投票処理が終了すると、前記投票カードに記録された前記投票者ＩＤを投票者ＩＤリストとして記録する手段を備えたことを特徴とする電子投票システム。
3. 前記投票装置は、検索対象の投票者ＩＤが前記投票者ＩＤリストに記録されているかどうかを検索する手段をさらに備えたことを特徴とする請求項２に記載の電子投票システム。
4. 前記投票装置は、前記投票者ＩＤリストを削除する手段をさらに備えたことを特徴とする請求項２に記載の電子投票システム。
5. 前記受付装置は、前記検索対象の投票者ＩＤを投票者ＩＤ確認用カードに記録する手段をさらに備え、
   前記投票装置は、前記投票者ＩＤ確認用カードから前記検索対象の投票者ＩＤを読み取る手段をさらに備えたことを特徴とする請求項３に記載の電子投票システム。
6. 投票の受付要求に応じて投票カードを発行する受付装置と、前記投票カードを用いた投票要求に応じて電子的な投票処理を行う複数の投票装置とを備え、前記複数の投票装置が相互にコンピュータネットワークで接続されてなる電子投票システムにおいて、
   前記受付装置は、前記投票カードを発行する際、該投票カードにそれを使用する投票者を一意に識別するための情報である投票者ＩＤを記録する手段を備え、
   前記複数の投票装置のそれぞれは、前記電子的な投票処理が終了すると、前記投票カードに記録された前記投票者ＩＤを自装置内に投票者ＩＤリストとして記録する手段と、検索対象の投票者ＩＤが自装置内の前記投票者ＩＤリスト又は他の投票装置内の前記投票者ＩＤリストに記録されているかどうかを前記コンピュータネットワークを介して検索する手段とを備えたことを特徴とする電子投票システム。
7. 投票の受付要求に応じて投票カードを発行する受付装置と、前記投票カードを用いた投票要求に応じて電子的な投票処理を行う投票装置とを備えた電子投票システムにおける投票カード不正使用の防止方法であって、
   前記受付装置が、前記投票カードを発行する際、該投票カードにその受付を行った時刻を受付時刻として記録する第１のステップと、
   前記投票装置が、前記電子的な投票処理を行うに先立ち、前記投票カードに記録された前記受付時刻からその投票の時刻までに予め設定されたタイムアウト時間が経過しているかどうかを判断し、タイムアウト時間が経過していると判断した場合に警告メッセージを出力する第２のステップとを含むことを特徴とする投票カード不正使用の防止方法。
8. 投票の受付要求に応じて投票カードを発行する受付装置と、前記投票カードを用いた投票要求に応じて電子的な投票処理を行う投票装置とを備えた電子投票システムにおける投票カード不正使用の防止方法であって、
   前記受付装置が、前記投票カードを発行する際、該投票カードにそれを使用する投票者を一意に識別するための情報である投票者ＩＤを記録する第３のステップと、
   前記投票装置が、前記電子的な投票処理が終了すると、前記投票カードに記録された前記投票者ＩＤを投票者ＩＤリストとして記録する第４のステップとを含むことを特徴とする投票カード不正使用の防止方法。
9. 前記投票装置が、検索対象の投票者ＩＤが前記投票者ＩＤリストに記録されているかどうかを検索する第５のステップをさらに含むことを特徴とする請求項８に記載の投票カード不正使用の防止方法。
10. 前記投票装置が、前記投票者ＩＤリストを削除する第６のステップをさらに含むことを特徴とする請求項８に記載の投票カード不正使用の防止方法。
11. 前記受付装置が、前記検索対象の投票者ＩＤを投票者ＩＤ確認用カードに記録する第７のステップと、
    前記投票装置が、前記投票者ＩＤ確認用カードから前記検索対象の投票者ＩＤを読み取る第８のステップとを、前記第５のステップの前にさらに含むことを特徴とする請求項９に記載の投票カード不正使用の防止方法。
12. 投票の受付要求に応じて投票カードを発行する受付装置と、前記投票カードを用いた投票要求に応じて電子的な投票処理を行う複数の投票装置とを備え、前記複数の投票装置が相互にコンピュータネットワークで接続されてなる電子投票システムにおける投票カード不正使用の防止方法であって、
    前記受付装置が、前記投票カードを発行する際、該投票カードにそれを使用する投票者を一意に識別するための情報である投票者ＩＤを記録する第９のステップと、
    前記複数の投票装置のそれぞれが、前記電子的な投票処理が終了すると、前記投票カードに記録された前記投票者ＩＤを自装置内に投票者ＩＤリストとして記録する第１０のステップと、
    前記複数の投票装置のそれぞれが、検索対象の投票者ＩＤが自装置内の前記投票者ＩＤリスト又は他の投票装置内の前記投票者ＩＤリストに記録されているかどうかを前記コンピュータネットワークを介して検索する第１１のステップとを含むことを特徴とする投票カード不正使用の防止方法。
13. 投票の受付要求に応じて投票カードを発行する受付装置と、前記投票カードを用いた投票要求に応じて電子的な投票処理を行う１又は複数の投票装置とを備えた電子投票システムにおける投票カード不正使用の防止用プログラムであって、
    前記受付装置に、
    前記投票カードを発行する際、該投票カードにその受付を行った時刻を受付時刻として記録する第１の手順と、
    前記投票カードを発行する際、該投票カードにそれを使用する投票者を一意に識別するための情報である投票者ＩＤを記録する第２の手順とを実行させるためのプログラム。
14. 前記受付装置に、さらに、
    検索対象の投票者ＩＤを投票者ＩＤ確認用カードに記録する第３の手順を実行させるための請求項１３に記載のプログラム。
15. 投票の受付要求に応じて投票カードを発行する受付装置と、前記投票カードを用いた投票要求に応じて電子的な投票処理を行う投票装置とを備えた電子投票システムにおける投票カード不正使用の防止用プログラムであって、
    前記投票装置に、
    前記電子的な投票処理を行うに先立ち、前記投票カードに記録された前記受付時刻からその投票の時刻までに予め設定されたタイムアウト時間が経過しているかどうかを判断し、タイムアウト時間が経過していると判断した場合に警告メッセージを出力する第４の手順を実行させるためのプログラム。
16. 投票の受付要求に応じて投票カードを発行する受付装置と、前記投票カードを用いた投票要求に応じて電子的な投票処理を行う投票装置とを備えた電子投票システムにおける投票カード不正使用の防止用プログラムであって、
    前記投票装置に、
    前記電子的な投票処理が終了すると、前記投票カードに記録された前記投票者ＩＤを投票者ＩＤリストとして記録する第５の手順と、
    検索対象の投票者ＩＤが前記投票者ＩＤリストに記録されているかどうかを検索する第６の手順とを実行させるためのプログラム。
17. 前記投票装置に、前記投票者ＩＤリストを削除する第７の手順をさらに実行させるための請求項１６に記載のプログラム。
18. 前記投票装置に、投票者ＩＤ確認用カードから前記検索対象の投票者ＩＤを読み取る第８の手順を、前記第６の手順の前にさらに実行させるための請求項１６に記載のプログラム。
19. 投票の受付要求に応じて投票カードを発行する受付装置と、前記投票カードを用いた投票要求に応じて電子的な投票処理を行う複数の投票装置とを備え、前記複数の投票装置が相互にコンピュータネットワークで接続されてなる電子投票システムにおける投票カード不正使用の防止用プログラムであって、
    前記複数の投票装置のそれぞれに、
    前記電子的な投票処理が終了すると、前記投票カードに記録された前記投票者ＩＤを自装置内に投票者ＩＤリストとして記録する第９の手順と、
    検索対象の投票者ＩＤが自装置内の前記投票者ＩＤリスト又は他の投票装置内の前記投票者ＩＤリストに記録されているかどうかを前記コンピュータネットワークを介して検索する第１０の手順とを実行させるためのプログラム。

Images