JP2007538309A - 投票者検証済みの安全な電子投票のための方法およびシステム - Google Patents

Abstract

電子フォームで投じられた票を送信するよう、かつ機械および人間の両方が読取り可能な持続性のある明確な形式（例えば印刷された紙の投票用紙など）で投票を記念するよう構成される電子投票機を用いて投票がなされる。投票者が完成した自分の投票用紙が自分の選挙選択を正確に反映していることを確実に検証できるよう、本投票機は、投票手続きの完了に先立って、印刷された投票用紙を投票者の目視検査のために安全に提示するよう構成される。本電子投票機はリードアフタライト機能を有し、投票機の印刷ヘッドが印刷したものを１つ以上のスキャナが印刷プロセス中またはその直後に読取るよう構成されるのが好ましい。本投票システムおよび方法は、不在投票者のための投票手順と不在者でない投票者のための投票手順とが、不在投票者が投票カードを運ぶので地方投票所に限定されないことを除いては、並列かつ同一であるように構成される。

Description

発明の背景
発明の分野
本発明は概して電子投票方法およびシステムに関する。

先行技術および関連情報の説明
従来の投票システムは、予め印刷された紙の投票用紙および施錠された投票箱に依存する。技術の中間世代はパンチカード（例えばＩＢＭパンチカード）を用いる。これらの機械は、機械が投票者の選択を完全に打ち抜けなかった場合に生じ得るいわゆるぶら下がった穿孔屑（ｈａｎｇｉｎｇ ｃｈａｄｓ）またはへこんでいるだけの穿孔屑（ｄｉｍｐｌｅｄ ｏｒ ｐｒｅｇｎａｎｔ ｃｈａｄｓ）などによって結果が不明確なので、評判が悪くなっている。このようなパンチカードでは、機械または手作業で数え直しが可能であるが、不明確なカード、不完全な機構、および人間の判断によって入り込む変動性のすべてが、数え直しの結果に影響を及ぼす。より新しい電子投票機は、機械自体にエントリを記録する電子機構装置を含む。このような機械には印刷された投票記録は残らず、数え直しが困難になっている。最近いくつかの州では、ヒューマンインターフェースが例えばタッチスクリーンまたは他の入力手段を含むような、コンピュータベースの投票システムを配備し始めた。これらのコンピュータベースの投票システムの多くは、明確な投票記録を生成する準備がない。これは人の視点に依存しており、数え直しを困難もしくは不可能にし、またはあまりにも容易にしている。確かにほとんどの場合、そのようなコンピュータベースのシステムを用いて行なわれた数え直しは、数え直しが行なわれるごとに正確に同じ結果を生じる。なぜならば、投票を処理するためのアルゴリズムが固定されており、数え直しの結果を全く不変的かつ決定論的にしているからである。

投じられた票について独立して検証できる明確な記録を生成しない電子投票機に関する主な問題の１つは、機械が投票者の意図に対応する票を実際に記憶したことが、投票者には確信できないことである。投票者の意図を独立して明確に記録することなくこのような機械に投じられた票は、不正行為、細工および遺失がたやすい。さらに、システムのハードウェア、ソフトウェアもしくはファームウェアのテストもしくは認可の後に行なわれた変更によって、または、善意か故意かにかかわらず機械のプログラミング上のエラーによって、最終的な得票数および選挙結果さえ変わることがあり得る。

現在の投票方法は、不在者投票用紙についても不十分である。実際、不在者投票用紙は数えるのが遅くなり、厄介で、処理が高くつき、誤用しやすい。投票者および／またはその操り手による、報酬金または他の投票規則違反から確実に守るのが困難であるという点で、不在者投票用紙についても不正行為が懸念となる。これは不在者投票用紙の基本的な性質による。投票者は、標準的な登録手順を経て地方の投票当局に申請することによって不在者投票用紙を受け取る。典型的には投票者にはその後紙の投票用紙が郵送され、紙の投票用紙はこの時点から事実上選挙管理人の管理および監督外となる。次いで不在投票者は投票用紙をマークし、投票登録カード上の署名と照合できるよう封筒の外側に署名して、それを地方選挙当局へ返送する。この手順は、投票立会人および職員の監視の下にブースで投票する行為と比較して、セキュリティ上重大なコントラストをなす。地方選挙当局が不在者投票用紙を郵送し、投票者が返却するということは、不在者投票用紙の集計が遅れることであり、投票者が保護されていることになっている間、不在者投票用紙が他人による複写または記入（票の買収および他の不正投票への誘い）に晒されることであり、また投票当局までの不確かな伝達に頼っていることを意味する。多くの州で、投票用紙の普
通郵便による返却、自身もしくは家族、友人による直接の返却、または他の安全でない手段を許容している。

このように不在者投票用紙は、その結果が長期間不確かであったり不明であったりして不正者投票の決定的なカウントが保留になるため、または不正の疑いがあったり実際不正があったりするために、しばしば接戦の選挙において問題の源であった。さらに、不在者投票用紙を保管し、記入し、投票者の地域で投票が終了する前にそれを返却することについては固有の困難性があるために、多くの潜在的な不在投票者の投票を記録することを妨げている。海外旅行中または海外居住中の民間人のためには、米国大使館および領事館と協力して国際投票が行なわれなければならない。海外駐屯中の軍人のためには、軍部構成員の部隊と協力して投票が行われる。祖国の防衛を課された兵士は何人も投票権を奪われてはならない。同時に、投票立会人および他の地方選挙管理人から離れて行われる従来の紙の投票方法では、機密性および信憑性は常にうまく機能するとはいえない問題である。時間が重要であり、適正に保護された、有効で効率的な電子投票システムは未だ実際に実現されていない。

発明の概要
実施例によれば、本発明は、投票者が投票選択を入力することを可能にするよう構成されたユーザインターフェースと、ユーザインターフェースおよび投票選択を表示するための表示部と、紙の投票用紙に投票選択を印刷するよう構成された印刷機構と、紙の投票用紙に印刷された投票選択の電子バージョンを生成するために、印刷機構が紙の投票用紙に投票選択を印刷した直後に、紙の投票用紙に印刷された投票選択をスキャンするために印刷機構に取付けられたスキャナアセンブリとを含む、電子投票機である。

印刷機構およびスキャナアセンブリは同時に動作するよう構成されてもよい。印刷機構が紙の投票用紙に投票選択を印刷した直後にスキャナアセンブリが投票選択をスキャンすることを可能にするために、スキャナアセンブリは、印刷機構の後縁に取付けられてもよい。印刷機構は一方向でもよい。代替的には、スキャナアセンブリは、印刷機構が紙の投票用紙に投票選択を印刷した直後に印刷機構の移動の方向を問わず投票選択をスキャンするために、印刷機構の第１の側に取付けられた第１のスキャナおよび印刷機構の第２の側に取付けられた第２のスキャナを含んでもよい。電子投票機は、生成された投票選択の電子バージョンとユーザインターフェースを介して投票者が入力した投票選択とを記憶するためのメモリをさらに含んでもよい。電子投票機は、ユーザインターフェースを介して投票者が入力した投票選択と紙の投票用紙からスキャンされた投票選択から生成された電子バージョンとを遠隔のデータベースまで安全に送るための手段をさらに含んでもよい。表示部はタッチスクリーンを含んでもよい。投票機は印刷された紙の投票用紙を保持するよう構成された箱をさらに含んでもよい。電子投票機は、投票者に発行された磁気カードを受取って読取るよう構成された磁気カードリーダをさらに含んでもよい。電子投票機は、投票者に発行された磁気カードを消去するようさらに構成されてもよい。

さらに本発明は、電子投票機を用いて投票者選択を記録する、コンピュータで実現される方法である。実施例によれば、方法は、電子的ユーザインターフェースを通じて複数の投票選択を投票者に提示するステップと、投票者の選択を受取り、投票者の選択を記憶するステップと、投票者の選択を反映した紙の投票用紙を印刷するステップとを含むことができ、紙の投票用紙は人間および機械が読取り可能な印刷された証印の少なくとも１つを含み、投票用紙が印刷されている間、投票用紙に印刷された投票者の選択の電子バージョンを生成するために今しがた印刷された証印を光学的にスキャンし、さらに、紙の投票用
紙に印刷された投票選択から生成された電子バージョンを記憶するステップを含む。

方法は、受取るステップに先立って、投票者を識別するステップをさらに含んでもよい。投票者が出した投票者識別カードを受取り、受取った投票者識別カードを読取るステップもまた行なわれてもよい。方法はさらに、受取った投票者識別カードを消去するステップを含んでもよい。受取るステップの投票者は、不在投票者であり得る。方法はさらに、投票者識別カードを出した投票者に投票資格があるか否かを、読取るステップ中に得られた情報から判断するステップを含んでもよい。投票者がいずれの投票用紙の使用資格があるかを、読取るステップ中に得られた情報から判断するステップを実行してもよい。印刷するステップでは、投票者に使用資格がある投票用紙のみを印刷することができる（印刷された投票用紙は不在者投票用紙であってもよく、または、例えば遠隔投票地区の投票用紙でもよい）。受取るステップは、例えば電子投票機上のタッチスクリーンを介して行なわれてもよい。方法はさらに、印刷された投票用紙を投票者に見せるステップと、印刷された投票用紙が正確であるという投票者の確認を得るステップと、印刷された投票用紙が正確であるという投票者の確認を得た場合にのみ投票者の選択を有効にするステップとを含んでもよい。電子投票機は透明窓を含むことができ、見せるステップは、その窓を通して、印刷された投票用紙（またはその像）を投票者に見せることにより行われてもよい。方法はさらに、ユーザインターフェースを介して得られた記憶された投票者の選択を遠隔のデータベースへ送るステップと、紙の投票用紙に印刷された投票者の選択から生成された電子バージョンを遠隔のデータベースへ送るステップとを含んでもよい。電子投票機はタッチスクリーンを含むことができ、提示するステップと受取るステップとはタッチスクリーンを用いて行なわれてもよい。

本発明は、命令のシーケンスを表わすデータが記憶された機械が読取り可能な媒体として見ることもでき、計算装置が前記命令を実行すると、以下のステップを含むステップを行うことにより、電子投票機を用いた投票者選択を計算装置に記録させる。ステップは、電子的ユーザインターフェースを介して複数の投票選択を投票者に提示するステップと、投票者の選択を受取って投票者の選択を記憶するステップと、投票者の選択を反映した紙の投票用紙を印刷するステップとを含み、紙の投票用紙は人間および機械が読取り可能な印刷された証印の少なくとも１つを含み、紙の投票用紙が印刷されている間、紙の投票用紙に印刷された投票者の選択の電子バージョンを生成するために、今しがた印刷された証印を光学的にスキャンし、さらに、紙の投票用紙に印刷された投票選択から生成された電子バージョンを記憶するステップを含む。

別の実施例によれば、本発明は、電子投票機を用いて投票者選択を記録するためのコンピュータシステムであって、コンピュータシステムは、少なくとも１つのプロセッサと、少なくとも１つのプロセッサに結合された少なくとも１つのデータ記憶装置と、前記少なくとも１つのプロセッサによって生じる複数のプロセスとを含み、プロセスは処理論理を含み、処理論理は、電子的ユーザインターフェースを介して複数の投票選択を投票者に提示するステップと、投票者の選択を受取って投票者の選択を記憶するステップと、投票者の選択を反映した紙の投票用紙を印刷するステップとのためであり、紙の投票用紙は人間および機械が読取り可能な印刷された証印の少なくとも１つを含み、紙の投票用紙が印刷されている間、紙の投票用紙に印刷された投票者の選択の電子バージョンを生成するために、今しがた印刷された証印を光学的にスキャンし、さらに、紙の投票用紙に印刷された投票選択から生成された電子バージョンを記憶するステップのための論理である。

詳細な説明
添附の図面に示された本発明の好ましい実現例の構造および動作がここで詳細に言及される。本発明の好ましい実現例の以下の記載は、本発明の単なる例示である。本発明はこ
れらの実現例に限定されず、他の実現例によって実現されてもよい。

本願明細書に記載された投票機構の実施例は、電子投票機と紙の投票用紙システムとの両方の利点から利益を得、いずれの不利益をも有さない。実際、本願明細書に開示された本発明の実施例は、電子投票のスピードを享受し、信頼ある機関から得られるセキュリティ対策という利益を得る。投票は電子フォームで安全に送信され、好ましくは機械および人間の両方が読取り可能な持続性のある明確なフォームで記念され（memorialized）、必要な場合または要求された場合には、機械による数え直しおよび人間の手作業の数え直しの両方が可能である。

図１は、本発明の実施例による、本投票方法の局面を例示する流れ図である。方法はＳ１０から始まる。本発明の実施例によれば、投票者は、登録投票者として識別された後、Ｓ１２で示されるように、この投票者の適切な投票用紙についての情報と電子投票機がこの投票者を受理するための認証とを含む、投票者固有のカードを与えられる。次いで投票者は、発行された投票者固有のカードを投票機に出す。投票機は、Ｓ１３に示されるように、出された投票者固有のカードを読取って投票者を識別し、他のステップ（例えば認証された投票者のリストに対して投票者を安全に照合するなど）を行なってもよい。さらにステップＳ１３で要求されるように、本投票機は、出された投票者固有のカードから読取った情報から、投票者がいずれの投票用紙を用いるよう承認されているのかを判断する。実際、本投票機は、投票についていずれの投票用紙を用いて表示するべきかを投票機に通知する投票者固有のカードに記憶されたパラメータを用いて、一意の投票用紙を生成するよう構成されてもよい。このような機能によって、複数の投票用紙を伴って投票機を使用することができ、本投票機は投票者がいずれの投票用紙の使用資格があるかを判断することができる。この性能はとりわけ不在者投票のコンテキストにおいて重要である。例えば、投票者がいずれの投票用紙の使用資格があるかを判断する能力は、不在投票者が遠隔投票所を利用する場合、および同じ日に複数の予備選挙に投票機が用いられる場合に重要である。本発明の実施例によれば、投票用紙（電子的用紙および紙の両方）は、出された投票者固有のカード（またはトークン）から得られた情報によって特定される一般的フォームの投票用紙でもよい。本投票機により、例えばタッチスクリーンまたは他の入力手段によって投票者が投票することが可能になる。Ｓ１４で示されるように、投票者が、自分が投票し終えたことを何らかのユーザインターフェースまたは入力手段によって一旦示したなら、投票者の選択は安全なデータストアに記録される。この時点で、詳細に後述されるように、個別のデータ経路が作られる。投票者が自分の投票選択を行なった後、本電子投票機は、Ｓ１５およびＳ１６に示されるように、投票手続きを完了する前に紙の投票用紙を生成し、印刷する。この時点で、別個の２つのデータ経路（ユーザのユーザインターフェースとの対話によって得られた電子データから生じ、投票者の選択を記録する一方のデータ経路、および、生成された紙の投票用紙によってのみ表される他方のデータ経路）が存在する。次いで、紙の投票用紙は、ステップＳ１７で要求されるように、投票者の目視検査用に提示されるが、投票者には渡されない。次に投票者は、投票者が今しがたタッチスクリーンまたは他の入力手段を通して行った選択を、印刷された投票用紙が正確に記念する（memorialize）ことを確認するために、印刷された投票用紙を見て検査することができる（しかしそれには物理的にアクセスしない）。すなわち、本電子投票機は、印刷された投票用紙に示されたように自分が投票するつもりであることについて、投票者から事実の説明にもとづく同意を得る。印刷された投票用紙が、目には見えるが投票者にとって他の方法でアクセスできないものであることを確実にするために、紙の投票用紙は、投票機の透明窓の向こうから投票者に提示されてもよい。代替的には、紙の投票用紙は、例えば鏡、光ファイバ、光ガイド、および／または他の手段を用いるシステムによって、投票者の目視検査用に提示されてもよい。Ｓ１８において、投票者は、投票者の目視検査用に提示された紙の投票用紙が投票者の意図を正確に反映しているかどうかを示す。紙の投票用紙が不正確な場合（Ｓ１８のＮＯの枝）、紙の投票用紙は何らかの取消し不可能な態様
で物理的に無効にされ、ステップＳｌ９で要求されるように電子投票は消去されて、ここで方法はステップＳ１４に戻ることができ、投票者は再度試みることができる。Ｓ２０に示されるように、紙の投票用紙が投票者の選択に一致することを投票者が示した後（Ｓ１８のＹＥＳ枝）、電子投票は、投票者がスクリーンの適切な部分に触れることによって、または何らかの他の積極的な行為によって有効となり、ステップＳ１２において出された、投票者に発行されたカードは消去される。電子投票は、一旦投票者の行為によって有効になると、その後集中データベースへ安全に送信されるために記憶され、得票数はそこから得ることができる。投票者が紙の投票用紙を検査し承認し、電子投票が局部的に記憶され、かつ／または集中データベースへ送信された後、次いでステップＳ２１で要求されるように、紙の投票用紙は、人間の介入なく自動的に、施錠されて番号が付けられた箱に運ばれ得る。紙の投票用紙は次にさらなる取り扱いおよび処理のために施錠された箱から移動してもよいが、本方法は、投票者の視点から見るとステップＳ２３で終了する。Ｓ２２に示されるように、紙の投票用紙は後の数え直しまたは監査に対する基礎を形成することができる。

図２は、本発明の実施例による第１の状態の例示的な投票機２００を示す。図２に示された電子投票機２００は、本発明の実施例による可能な電子投票機の外観および選択された機能的局面の概念図にすぎず、その実際の実現例は、ここに図示した装置の外観にほとんど似ていないこともあり得ることに注意される。図２に示されるように、本電子投票機２００は、タッチスクリーン２０２、透明窓（または光ファイバ、光ガイドまたは生成された紙の投票用紙の目視検査を可能にするための他の手段）２０４、投票者カードスロット２０６、機械の印刷機構およびコントローラを含む電子コンパートメント２１８、および施錠された箱２０８（投票機２００に組み込まれた部分でもよく、投票機２００に取外し可能に結合された施錠された箱でもよい）を含み得るスタンドアロン型のユニットであり得る。施錠された箱２０８は、投票者が完成して検証済みの、印刷された複数の紙の投票用紙２１２（例えばスタック２１０）を含むよう構成されてもよい。使用において、本電子投票機２００は投票者のカード２１４を受取り、解読し、地方投票当局の住所およびそこに記憶された他の情報とともに識別情報および投票用紙構成情報を記憶し、下記に展開される理由によってカードを消去することができる。その後、投票者は、図２に示されるように、例えばタッチスクリーン２０２に触れることによって自分の投票選択を行なうよう促されてもよく、それにより与えられた選択肢から自分の選択をする。

図３は、本発明の実施例による第２の状態の例示的な投票機２００を示す。そこに示されるように、投票者が自分の投票選択をすべて行った後、投票機２００は、投票者がタッチスクリーン２０２上で行った選択を記念する（memorializing）紙の投票用紙を印刷する。次いで投票用紙は、図２の２１２に示されるように、投票者の検査および承認のために、透明窓２０４を通して提示され得る。投票者は今しがた印刷された投票用紙２１２を単に見ることしかできず、いかなる方法でもそれに接触したり変更したりできないことに注意される。この状態で、投票機は、窓２０４を通して見える紙の投票用紙２１２が投票者の意図を正確に反映していることをタッチスクリーン２０２を通して示すよう、投票者を促すことができる。一旦紙の投票用紙が正確であることに投票者が合意すれば、紙の投票用紙２１２は人間の介入なく自動的に施錠された箱２０８に運ばれ、そこで以前に完成していた投票用紙のスタック２１０の頂上に置かれる。本電子投票機２００内で、投票者が承認していない紙の投票用紙２１２を分離して投票者が改めて再度投票手続きを始めることができるよう、準備を行なってもよい。

図４は、本投票機によって印刷された例示的な紙の投票用紙２１２を示す。好ましくは、本電子投票機は、３０２に示されるように、投票用紙２１２が少なくとも１つの機械が読取り可能なコード（例えばバーコード３０４など）、および投票者の意図の人間が読取り可能な英語（またはいかなる現地語でも）による指示を含むように投票用紙を印刷する
よう構成される。本発明の実施例によれば、本電子投票機は、（英語または現地語の代わりにではなく、それに加えて）複数の他の言語のうちの１つによって紙の投票用紙を印刷するオプションを投票者に与えることができるよう構成されてもよい。例えば、投票者の母国語が中国語の場合、本電子投票機は、機械が読取り可能なコード、英語および中国語で紙の投票用紙を印刷することができる。これにより投票者は、本電子投票機が自分の投票を正確に記録したことを確実に検証することができる。本発明の実施例によれば、紙の投票用紙は、英語を母国語としない人に対応するために、少なくとも英語およびバーコードバージョンの投票、または、英語、バーコードバージョンの投票、および他の１つの言語バージョンの投票を含むことができる。本発明の実施例が英国を話す国の外で実施される場合、上述され、図面に示された英語バージョンの代わりに、母国語バージョンの投票が用いられてもよいことに注意される。

投票の電子的記録が紙の投票用紙によって記念された（memorialized）投票と同じであることを確認するために、本投票機の実施例では、今しがた印刷された投票用紙２１２を読取るよう構成される１つ以上のスキャナ（または印刷された投票用紙を読取るための他の手段）を必要とする。好ましくは、スキャナは、紙の投票用紙を印刷する機構の印刷ヘッドに結合される（つまり物理的に取付けられる）結果、スキャナは投票機印刷ヘッドが印刷動作中に動く間、印刷ヘッドとともに動く。図５は、本発明の実施例による本投票機の印刷機構５００の部分の機能ブロック図であって、本投票機の印刷後読取り機能を示す。一方向印刷機構については、単一のスキャナ５０６または５１０が（印刷動作中の印刷ヘッド５０２の移動方向５０４、５０８に依存して）印刷ヘッドの後縁に取付けられて、プリンタが印刷する間、またはその直後に読取るよう構成されてもよい。図５に示されるような双方向印刷機構については、１つのスキャナ５０６は印刷ヘッド５０２の一方の側に取付けられてもよく、別のスキャナ５１０が印刷ヘッド５０２の反対側に取付けられて、印刷ヘッド５０２が移動している現在の方向５０４、５０８に関係なく、即時に印刷後読取り機能を可能にしてもよい。他の印刷機構（例えば往復運動を用いて印刷しないもの）については、印刷ヘッドが印刷した直後または印刷ヘッドが印刷する間に、印刷ヘッドが印刷したものを読取るために、１つ以上のスキャナまたはリーダが配置されなければならない。この態様で、スキャナまたはリーダは、紙の投票用紙に印刷された証印を印刷が行われた直後に読むよう構成され得る。読取られた証印は次に処理され、後の集計のためにメモリに記憶されてもよい。

本発明の実施例は、投票者によって生成される情報のための２つの別個かつ独立したデータ経路を想定する。２つの別個かつ独立したデータ経路は、紙の投票用紙に対する投票者検証の直前に作られる。第１のデータ経路は、投票者が自分の選択を行なう際に機械のユーザインターフェースが得る、投票者の投票選択の記録を含み得る。そのような第１のデータ経路は、例えば、投票者が投票機のタッチセンシティブスクリーン（または他の入力手段）上で選択する際、または投票者が印刷された投票用紙２１２を検証した後に、データフィールドを投票者の選択で選択的に満たすことにより得ることができる。第１のデータ経路とは独立の第２のデータ経路は、図１のステップＳ１５に示され、図５に関連して説明される、本電子投票機の印刷後読取り機能によって得ることができる。実際本投票機は、バーコード３０４（または他の機械が読取り可能な証印）が紙の投票用紙２１２に印刷されている間にこれを読取ることにより、投票者の選択を記録することもできる。紙の投票用紙２１２に印刷されたバーコードまたは他の機械で読取り可能な証印３０４は、デコードされると、投票者が行った、紙の投票用紙２１２に印刷された投票選択の個別の記録をもたらす。この個別の記録も、後の送信および処理のために、安全なデータストアに記憶される。

投票者が投票機のユーザインターフェースと対話する間に投票者の選択から得られる、および印刷後読取り情報から得られる、独立したデータ経路の組合せは、投票者の意図に
ついて信頼できる記録をもたらす。本発明の実施例は、本電子投票機によって生成された、投票者検証済みの印刷された投票用紙２１２における明確で持続性のある性質と組み合わせた場合、投票について安全かつ完全に監査可能な記録を与え、かつ手作業または機械による有意義な数え直しならびに投票手続きおよび管理についての監査を実行するための独立した基礎を与える。電子投票の集計と紙の投票用紙の集計とが相違する場合には（例えば数え直し中など）、紙の投票用紙が制御する。すなわち、本投票機が投票者の選択を送信した集中データベースから得られた投票集計よりも紙の投票用紙の集計に依存するべきである。

次いで、図７に関連して下記により詳細に記載されるように、本投票機２００の施錠され、番号が付けられた箱２０８に保管される印刷された投票用紙は、安全な態様で郵便局または他の手段によって地方投票当局へ転送されてもよい。

本発明の実施例は、不在投票者の特別な事情にも適用され、不在者投票でない投票または地方投票所での投票に関して上述されたのと同じ機能およびセキュリティを与える。本発明の実施例によれば、各地方選挙当局は各投票者につき１枚の投票者固有のカードを準備する。このような投票者固有のカードは電子的に読取り可能で、暗号化され、投票機が読取り可能であると有利である。各カードは、投票者が投票に用いる適切に構成された投票用紙について、投票者に固有の情報を含む。こうして、不在者として投票する遠隔投票所の投票者は、投票カードの情報に基づいた適切な投票用紙を採用することができる。このようなカードは、登録された各不在投票者に要求に応じて発行されてもよい。このようなカードは不在投票者のためにのみ発行されてもよく、または、公式の投票時に投票場所で、もしくは、投票日前に、適切な登録投票者に対して発行され、配られてもよい。不在者投票用紙の適用例の場合、そのようなカードは登録時に挙げられた投票者の住所へ、または軍人の場合には適切なＡＰＯ住所へ、（例えば）郵便によって送られてもよい。

遠隔に位置する不在者投票用紙の申請者は、米国内で自宅から離れている場合は自分の投票者固有のカードを郵便局気付けで受取り、または外国にいる場合は、米国大使館、米国領事館、もしくは（例えば）米国軍隊の指定受取人気付けでカードを受取るのが好ましい。本発明の実施例によれば、投票者固有のカード２１４は１回の投票行為にのみ有効であり、暗号化された識別情報を含み、地方投票当局が米国郵便局を通して潜在的な投票所に配る、発行された情報にマップされる。投票者固有のカード２１４は磁気ストリップを含んでもよく、クレジットカードに類似していてもよい。代替的には、投票者固有のカード２１４は、暗号化された投票者識別情報および他の情報を記憶し安全に保管する他の手段を用いてもよい。

図６は、不在投票者に適用される、本投票方法のさらなる局面を例示する流れ図である。方法はＳ６１から始まり、そこで不在投票者は自分の識別情報を示し、Ｓ６２に示されるように地方投票当局の投票者名簿と照合されて、当局の納得のいくように識別される。次いでＳ６３において、識別された不在投票者に（譲渡不可能な）投票者固有のカード２１４が発行される。本発明の実施例によれば、このような投票者固有のカードは、不在者でない投票者および不在投票者の両方に発行することができ、唯一の相違はそれが用いられる時および場所であって、地方投票所もしくは郵便局、または大使館／領事館もしくは米国軍事投票所のいずれかである。さらに、そのような不在投票者固有のカード（またはトークン）２１４は、投票者の自宅地区の外部でそれらを用いることが可能になるような何らかの形式の承認を記憶してもよい。この態様で、不在投票者固有のカード２１４は、投票者登記係または他の投票当局によって発行され、不在者でない投票者のカードに含まれる情報および上述のような投票者の自宅地区の外部における使用の承認の両方の情報を記憶するよう構成されてもよい。反対に、不在者でない投票者固有のカード（またはトークン）はそのような承認を含まないので、投票者の自宅地区においてしか使用可能でない
。投票する時になると、不在投票者は、Ｓ６４に示されるような指定の遠隔投票所（米国大使館、軍事施設など）へ、ステップＳ６３で発行された投票者固有のカードを出す。不在投票者の識別情報が検証されて、不在投票者は不在者でない投票者と同じ態様の監視下で投票することが可能となり得る。次いで、不在投票者は、自分の投票者固有のカード２１４を図２および図３の２００に示されるような投票機のスロット２０６に入れることができる。Ｓ６６で示されるように、投票者固有のカード２１４（または他の安全で機能的に同様のトークン）の暗号化された情報が解読され、検証され、記憶される。次いで、本投票機は、不在投票者の地方選挙区または不在投票者の登録ステータスを検証する他の何らかの投票当局と安全な通信セッションを開始することができ、実際に不在投票者が確実に投票することができる。例えば、この検証は、投票者登録情報データベースへの安全な通信チャネルを介したクエリの形式を取り得る。本発明の実施例によれば、本電子投票機２００に入れた投票者固有のカード２１４は、次に消去され、かつ／またはキャプチャ（captured）されてもよく、すなわち投票者に引き渡されない。次いで、（不在者または不在者でない）投票者は投票することが可能になり、本方法は図１の「Ａ」地点に戻ることができ、そこで投票者は、上記で不在者でない投票者に関連して述べたのと同じ態様で、自由に自分の電子票を投じることができる。したがって、不在投票者のための投票手順は、不在投票者に対する投票者固有の不在者カードの事前発行を除いて、不在者でない投票者の投票手順とほぼ同一であることが理解される。一旦投票者が投票機のタッチスクリーン２０２または他の入力装置で自分の選択を行ない終えたなら、投票者の選択に対応する印刷された投票用紙２１２が、投票者によって（例えば自分の投票選択が正確に反映されていることを確認するために、印刷された投票用紙２１２を透明窓２０４を通して検査する投票者によって）検証され、次に、投票者検証済みの印刷された投票用紙２１２は、施錠され番号が付けられた（例えば投票機に取外し可能に取付けられ、または投票機２００の一体的部分である）投票箱２０８に投票機のプリンタによって運ばれ、適切な選挙当局へ転送される。保管された紙の投票用紙を数え直し目的のために配るその後のステップは、米国郵便局によって、例えば書留郵便で取扱われてもよい。

図７は、本発明の実施例による投票システムおよび方法のさまざまな局面を示す図である。ここに示されるように、システム７００は上述の機能を有する複数の投票機２００を含んでもよい。複数の投票機２００は地理的に広く分散されてもよく、または単一の投票所内に共存してもよい。各投票機２００によって得られた投票は、後に１つ以上のコンピュータ７１０がアクセスして結果を集計し、監査を行い、かつ／または数え直すために、コンピュータネットワーク７１２（インターネットを含んでもよい）を通して１つ以上のデータベース７０８に安全に送信されることができる。ネットワーク７１２を通して投票を安全に送信することは、例えば仮想プライベートネットワーク（ＶＰＮ）などの安全な通信チャネルを通して行なわれてもよい。次に、米国郵便局７０２または他の公認機関が、施錠された箱２０８内の投票用紙２１２を集めてもよい。そのためには、印刷された投票用紙２１２を投票機２００から取除き、または投票機２００の施錠された箱部分２０８を投票機２００から取外して、さらなる取り扱いのために郵便局７０２へ物理的に移すことができる。

次いで、郵便局７０２または他の公認機関は、印刷された投票用紙２１２を施錠された箱２０８から取出し、印刷された投票用紙２１２を密閉し、投票者の地方投票当局宛ての封筒７０４にそれらを入れてもよい。郵便局７０２は、封筒７０４を破壊することなく封筒７０４を開くことができないような態様で各封筒７０４を密閉するのが好ましい。封筒７０４は、印刷された投票用紙２１２を封筒７０４の外から読むことができないように裏打ちされてもよい。例えば、投票用紙２１２が密閉される封筒７０４は、Ｘ線写真または同様の走査に十分対抗できるような放射線不透過性材料の薄い被膜を含むライニングを含む。封筒のセキュリティの目的は、特定の投票用紙が読まれること、および選択的に廃棄（例えば破壊）されるのを防ぐことである。

印刷された投票用紙２１２を含む封筒を密閉し、宛名を付した後、郵便局７０２は、各投票用紙がその意図した受取人７０６に届いたことを確認するため追跡しながら、（例えば）優先書留郵便（priority registered mail）として宛先である地方選挙当局７０６に封筒を返送してもよい。

各印刷された投票用紙２１２は、それぞれの地方選挙当局７０６によって受け取られると、地方自治体の裁量により、ならびに各州および連邦政府の法律に従って安全に保管され、自動または手作業での数え直しのために利用可能なようにすることができる。

本願明細書に記載された投票機２００を用いて投じられた各不在者投票用紙における投票者の選択を反映した結果は、電子不在者票が各州における通常の投票期間中またはその前に到着するよう、ＶＰＮまたは何らかの他の暗号化された安全な通信チャネルを通じて送られ得る。郵送された印刷された投票用紙２１２は、命じられ得るすべての数え直しに間に合って到着するであろうことがさらに期待される。各場合に、投票カード２１４自体がそれを発行した地方自治体の住所を有し、それにより、郵便局７０２が各投票用紙２１２を正しい住所へ送ることが可能になる。この態様で、不在票の取り扱いは、地方投票所において不在者でない投票者によって投じられた票の取り扱いと著しく異なることはない。

当該技術の当業者は、本願明細書に記載されたシステムおよび方法の様々な変形が可能であることを認識するだろう。例えば、特別な助けを必要とする個人に対応するために、電子投票機または選択された機械２００は、このような人が選択を行ない、生成された紙の投票用紙を検証するのを支援するための合成音声手段、イヤホン、点字機構、または他の知覚的フィードバック手段のための安全手段を備えてもよい。例えば、本投票機には、投票者に点字フィードバックを与える変形可能なスクリーンが取付けられてもよい。当業者は他の変形例に想到することができ、そのような変形例はすべて本発明に記載された実施例の範囲および有効範囲以内にあるとみなされる。

本発明の実施例による、本投票方法の局面を例示する流れ図である。 本発明の実施例による、第１の状態の例示的投票機を示す図である。 本発明の実施例による、第２の状態における図２の例示的投票機を示す図である。 本投票機によって印刷された例示的な紙の投票用紙を示す図である。 本発明の実施例による本投票機の印刷機構の部分の機能ブロック図であって、本投票機の印刷後読取り機能を例示する図である。 不在投票者に適用される、本投票方法のさらなる局面を例示する流れ図である。 本発明の実施例による、投票システムおよび方法のさまざまな局面を示す図である。

Claims (26)

1. 電子投票機であって、
   投票者が投票選択を入力することを可能にするよう構成されたユーザインターフェースと、
   ユーザインターフェースおよび投票選択を表示するための表示部と、
   紙の投票用紙に投票選択を印刷するよう構成された印刷機構と、
   紙の投票用紙に印刷された投票選択の電子バージョンを生成するために、印刷機構が紙の投票用紙に投票選択を印刷した直後に、紙の投票用紙に印刷された投票選択をスキャンするために印刷機構に取付けられたスキャナアセンブリとを含む、電子投票機。
2. 印刷機構およびスキャナアセンブリは同時に動作するよう構成される、請求項１に記載の電子投票機。
3. スキャナアセンブリは、印刷機構が紙の投票用紙に投票選択を印刷した直後にスキャナアセンブリが投票選択をスキャンすることを可能にするために、印刷機構の後縁に取付けられる、請求項１に記載の電子投票機。
4. 印刷機構は一方向である、請求項１に記載の電子投票機。
5. スキャナアセンブリは、印刷機構が紙の投票用紙に投票選択を印刷した直後に印刷機構の移動の方向を問わず投票選択をスキャンするために、印刷機構の第１の側に取付けられた第１のスキャナと、印刷機構の第２の側に取付けられた第２のスキャナとを含む、請求項１に記載の電子投票機。
6. 投票選択から生成された電子バージョンとユーザインターフェースを通じて投票者が入力した投票選択とを記憶するためのメモリをさらに含む、請求項１に記載の電子投票機。
7. ユーザインターフェースを通じて投票者が入力した投票選択と紙の投票用紙からスキャンされた投票選択から生成された電子バージョンとを遠隔のデータベースまで安全に送るための手段をさらに含む、請求項１に記載の電子投票機。
8. 表示部はタッチスクリーンを含む、請求項１に記載の電子投票機。
9. 印刷された紙の投票用紙を保持するよう構成された箱をさらに含む、請求項１に記載の電子投票機。
10. 投票者に発行された磁気カードを受取って読取るよう構成された磁気カードリーダをさらに含む、請求項１に記載の電子投票機。
11. 投票者に発行された磁気カードを消去するようさらに構成される、請求項１０に記載の電子投票機。
12. 電子投票機を用いた投票者選択を記録する、コンピュータで実現される方法であって、
    電子的ユーザインターフェースを通じて複数の投票選択を投票者に提示するステップと、
    投票者の選択を受取って投票者の選択を記憶するステップと、
    投票者の選択を反映した紙の投票用紙を印刷するステップとを含み、紙の投票用紙は人間および機械が読取り可能な印刷された証印の少なくとも１つを含み、紙の投票用紙が印刷されている間、紙の投票用紙に印刷された投票者の選択の電子バージョンを生成するた
    めに、今しがた印刷された証印を光学上スキャンし、さらに、
    紙の投票用紙に印刷された投票選択から生成された電子バージョンを記憶するステップを含む、方法。
13. 受取るステップに先立って投票者を識別するステップをさらに含む、請求項１２に記載のコンピュータで実現される方法。
14. 投票者が出した投票者識別カードを受取り、受取った投票者識別カードを読取るステップさらに含む、請求項１２に記載のコンピュータで実現される方法。
15. 受取った投票者識別カードを消去するステップをさらに含む、請求項１４に記載のコンピュータで実現される方法。
16. 投票者識別カードを受取るステップの投票者は不在投票者である、請求項１４に記載のコンピュータで実現される方法。
17. 投票者識別カードを出した投票者に投票資格があるか否かを、読取るステップ中に得られた情報から判断するステップをさらに含む、請求項１４に記載のコンピュータで実現される方法。
18. 投票者がいずれの投票用紙の使用資格があるかを、読取るステップ中に得られた情報から判断するステップをさらに含む、請求項１４に記載のコンピュータで実現される方法。
19. 印刷するステップは、投票者に使用資格がある投票用紙のみを印刷する、請求項１８に記載のコンピュータで実現される方法。
20. 受取るステップは電子投票機のタッチスクリーンを介して行なわれる、請求項１２に記載のコンピュータで実現される方法。
21. 印刷された投票用紙を投票者に見せるステップと、
    印刷された投票用紙が正確であるという投票者の確認を得るステップと、
    印刷された投票用紙が正確であるという投票者の確認を得た場合にのみ投票者の選択を有効にするステップとをさらに含む、請求項１２に記載のコンピュータで実現される方法。
22. 電子投票機は透明窓を含み、見せるステップは、窓を通して印刷された投票用紙を投票者に見せることにより行われる、請求項２１に記載のコンピュータで実現される方法。
23. ユーザインターフェースを通じて得られた記憶された投票者の選択を遠隔のデータベースへ送るステップと、
    紙の投票用紙に印刷された投票者の選択から生成された電子バージョンを遠隔のデータベースへ送るステップとを含む、請求項１２に記載のコンピュータで実現される方法。
24. 電子投票機はタッチスクリーンを含み、提示するステップおよび受取るステップはタッチスクリーンを用いて行なわれる、請求項１２に記載のコンピュータで実現される方法。
25. 命令のシーケンスを表わすデータが記憶された機械が読取り可能な媒体であって、計算装置が命令を実行すると、以下のステップを含むステップを行うことにより、電子投票機を用いた投票者選択を計算装置に記録させ、ステップは、
    電子的ユーザインターフェースを介して複数の投票選択を投票者に提示するステップと
    、
    投票者の選択を受取って投票者の選択を記憶するステップと、
    投票者の選択を反映した紙の投票用紙を印刷するステップとを含み、紙の投票用紙は人間および機械が読取り可能な印刷された証印の少なくとも１つを含み、紙の投票用紙が印刷されている間、紙の投票用紙に印刷された投票者の選択の電子バージョンを生成するために今しがた印刷された証印を光学的にスキャンし、さらに、
    紙の投票用紙に印刷された投票選択から生成された電子バージョンを記憶するステップとを含む、機械読取り可能な媒体。
26. 電子投票機を用いて投票者の選択を記録するためのコンピュータシステムであって、コンピュータシステムは、
    少なくとも１つのプロセッサと、
    少なくとも１つのプロセッサに結合された少なくとも１つのデータ記憶装置と、
    前記少なくとも１つのプロセッサによって生じる複数のプロセスとを含み、プロセスは処理論理を含み、処理論理は、
    電子的ユーザインターフェースを介して複数の投票選択を投票者に提示するステップと、
    投票者の選択を受取って投票者の選択を記憶するステップと、
    投票者の選択を反映した紙の投票用紙を印刷するステップとを含み、紙の投票用紙は人間および機械が読取り可能な印刷された証印の少なくとも１つを含み、紙の投票用紙が印刷されている間、紙の投票用紙に印刷された投票者の選択の電子バージョンを生成するために今しがた印刷された証印を光学的にスキャンし、さらに、
    紙の投票用紙に印刷された投票選択から生成された電子バージョンを記憶するステップとのための論理である、コンピュータシステム。

Images