JP2014134964A - 電子投票システムおよび電子投票方法 - Google Patents

Abstract

【課題】
従来、インターネットに接続可能な選挙人の情報端末を用いて投票を行うことができる電子投票システムが無かった。
【解決手段】
本発明に係る電子投票システムは、ネットワークに接続可能な情報端末と、情報端末からネットワークを介して投票される投票内容を集計する上位サーバと、情報端末と上位サーバとの間にあって、予め設定された投票時間中に情報端末から受信する投票内容を保持し、情報端末から新たな投票内容を受信する毎に保持している投票内容を更新し、投票時間の終了時に保持している投票内容を上位サーバに送信する中間サーバとを備えることを特徴とする。
【選択図】図１

Description

本発明は、電子投票システムおよび電子投票方法に関する。

電子投票システムの導入は、現在、３つの段階に分けて検討されている。第１段階は、選挙人が従来の指定された投票所で電子投票機を用いて投票する形態、第２段階は、投票所以外の全国の公共の場所で投票する形態である。そして、第３段階は、投票所での投票を義務づけず、個人所有のインターネットに接続可能な情報端末などを利用して投票する形態（以降、インターネット投票と称す）である。現在、一部の地域で実施されている電子投票システムは、主に第１段階であるが、第２段階および第３段階に向けて更なる普及が期待されている（非特許文献１参照）。

「電子機器利用による選挙システム研究会」平成１４年２月（総務省）

ところが、選挙人にとって便利なインターネット投票は、国内外のハッカーやサイバーテロ（ウィルス）の攻撃、第三者による買収や恐喝、成り済まし投票、二重投票などの危険性があり、電子投票システムの安全性と信頼性を担保することが求められる。

本発明の目的は、インターネットに接続可能な選挙人の情報端末を用いて投票を行うことができる電子投票システムおよび電子投票方法を提供することである。

一つの観点による電子投票システムは、ネットワークに接続可能な情報端末と、情報端末からネットワークを介して投票される投票内容を集計する上位サーバと、情報端末と上位サーバとの間にあって、予め設定された投票時間中に情報端末から受信する投票内容を保持し、情報端末から新たな投票内容を受信する毎に保持している投票内容を更新し、投票時間の終了時に保持している投票内容を上位サーバに送信する中間サーバとを備えることを特徴とする。

一つの観点による電子投票方法は、ネットワークに接続可能な情報端末からネットワークを介して投票される投票内容を集計する上位サーバと情報端末との間に中間サーバを配置し、中間サーバは、予め設定された投票時間中に情報端末から受信する投票内容を保持し、情報端末から新たな投票内容を受信する毎に保持している投票内容を更新し、投票時間の終了時に保持している投票内容を上位サーバに送信することを特徴とする。

本件開示の電子投票システムおよび電子投票方法は、インターネットに接続可能な選挙人の情報端末を用いて投票を行うことができる。

電子投票システムの一例を示す図である。 選挙用サーバの一例を示す図である。 中間サーバの一例を示す図である。 情報端末の一例を示す図である。 投票手順の一例を示すフローチャートである。 投票手順の一例を示すフローチャートである。 投票手順の一例を示すフローチャートである。 候補者一覧表の一例を示す図である。 投票内容を確認する画面の一例を示す説明図である。 集計処理の一例を示すフローチャートである。 投票手順の応用例を示すフローチャートである。

本件開示の電子投票システムおよび電子投票方法の実施形態について図面を用いて詳しく説明する。
［電子投票システム１００］
図１は、電子投票システム１００の一例を示す。尚、国政選挙や地方自治体選挙など様々な規模の選挙があるが、図１の電子投票システム１００は、例えば市町村単位のシステムとして、市議会議員選挙の例を示している。

図１において、電子投票システム１００は、集計用コンピュータ１０１と、データベース１０２と、クラウドコンピューティング１０３とを有する。そして、集計用コンピュータ１０１、データベース１０２、クラウドコンピューティング１０３は、ＬＧＷＡＮ（Local Government Wide Area Network）１０４を介して互いに接続されている。ＬＧＷＡＮ１０４は、地方公共団体の間を相互に接続するための行政専用のネットワークで、総合行政ネットワークと呼ばれている。

集計用コンピュータ１０１は、最終的な投票結果を集計して、県や国など上位の機関に投票結果を報告するためのコンピュータである。

データベース１０２は、市町村毎の行政情報を保持するデータベースで、市町村内で対象となる選挙人のデータを蓄積している。選挙人のデータは、例えば氏名、住所、性別、生年月日などの基本情報である。また、選挙人のデータは、インターネット投票を行うためのプログラムを起動する時の起動用パスワードを含む。そして、本実施形態に係る電子投票システム１００では、選挙人は、申請により、顔画像、指紋、虹彩、或いは静脈パターンなどの生体情報を認証情報（以降、生体認証情報と称する）として事前に登録できる。そして、データベース１０２は、少なくとも選挙期間中、生体認証情報を記憶している。また、選挙人は、複数回のインターネット投票を行うことができるが、有効な回数（投票有効回数と称する）や期間（投票有効期間と称する）などの投票条件を予め登録しておくことができる。尚、投票有効回数や投票有効期間は、衆議院選挙と都知事選挙のように同時に異なる選挙が実施される場合は、それぞれの選挙毎に設定される。また、投票条件は、衆議院選挙で１つの投票条件を設定してもよいし、衆議院選挙の小選挙区の投票および比例区の投票のそれぞれについて投票条件を設定できるようにしてもよい。さらに、投票有効回数は、小選挙区の投票回数と比例区の投票回数の合計の投票回数としてもよい。そして、選挙人毎に登録された投票有効回数や投票有効期間は、選挙期間中、データベース１０２に記憶されている。さらに、選挙期間中、市町村で投票対象となる候補者データ（氏名、政党、選挙区など）などの情報がデータベース１０２に記憶されている。

尚、選挙人は、投票有効期間として、不在者投票や期日前投票の開始日時から、投票所で投票する時の終了日時までの期間であれば２４時間いつでも自由に設定できる。

ここで、不在者投票や期日前投票の開始日および開始時間を１２月１０日の７：００、投票日および投票終了時間を１２月１６日の２０：００、とした場合の投票条件の一例について説明する。この場合、選挙人は、上記の期間内であれば自由に投票有効期間を設定でき、例えば、投票有効期間を１２月１５日の１２：００から１２月１６日の１２：００までとし、投票有効回数を３回のように設定する。或いは、選挙人は、複数の投票有効期間を設定してもよい。例えば、選挙人は、１２月１２日の０：００から４：００までと、１２月１４日の１：００から５：００までのように、２つの投票有効期間と、両方の期間における投票有効回数の合計を３回、のように設定する。逆に、選挙人は、投票を受け付けない期間を設定してもよい。この場合、選挙人は、１２月１１日の１２：００から１２月１５日の１８：００までを投票が無効となる投票無効期間として設定する。

このようにして、選挙人は、投票有効期間内において、投票が有効な回数や期間、時間帯などを独自に設定できる。これにより、選挙管理委員会は、買収行為や恐喝等による不正投票の無効化を図ることができる。例えば、選挙人は、投票回数を１回だけにして、買収行為や恐喝による２回目の投票を受け付けないように設定してもよい。また、期間や時間帯を第三者が出現しないような時間（例えば、深夜、勤務時間内、平日等）に設定して、買収行為や恐喝を受けにくいようにしてもよい。勿論、選挙管理委員会は、電子投票のシステム仕様や選挙人の名簿は公開しない。

尚、投票を受け付けない期間中、例えば、選挙人により、インターネット投票用のプログラム自体が起動されないようにしてもよい。或いは、プログラムが起動しても空投票になるようにしてもよいし、投票内容を破棄するようにしてもよい。

クラウドコンピューティング１０３は、例えば、選挙関係の情報を提供するデータセンターである。そして、クラウドコンピューティング１０３は、複数のサーバを備え、インターネット１０５に接続される情報端末１０６（１）および情報端末１０６（２）にインターネット投票のシステムを提供する。尚、以降の説明において、情報端末１０６（１）および情報端末１０６（２）に共通の内容を説明する場合は、（番号）を省略して情報端末１０６と表記する。また、特定の情報端末１０６を指す場合は、符号に（番号）を付加して、例えば情報端末１０６（１）のように表記する。

図１において、クラウドコンピューティング１０３は、原本用の選挙用サーバ１５１と、複写用の選挙用サーバ１５２と、原本用の中間サーバ１５３と、複写用の中間サーバ１５４とを有する。尚、複写用の選挙用サーバ１５２は、原本用の選挙用サーバ１５１と同様の機能を有し、選挙用サーバ１５１が故障した場合のバックアップ用のサーバである。同様に、複写用の中間サーバ１５４は、原本用の中間サーバ１５３と同様の機能を有し、中間サーバ１５３が故障した場合のバックアップ用のサーバである。

選挙用サーバ１５１は、例えば以下のような機能を有する。
・ウェブサーバとして選挙関係の情報を選挙人に提供
・インターネット投票用のプログラムの情報端末１０６への提供
・確定した投票結果の収集
さらに、選挙用サーバ１５１は、データベース１０２に記憶されている情報を参照して以下のような処理を行う。
・候補者データの情報端末１０６への提供
・選挙人の認証処理（選挙用サーバ１５１側で認証を行う場合）
・認証用プログラムおよび認証データの情報端末１０６への提供（情報端末１０６側で認証を行う場合）
尚、認証用プログラムは、投票用プログラムに含めて情報端末１０６に提供される。

中間サーバ１５３は、選挙用サーバ１５１と選挙人の情報端末１０６との間で送受信される情報を中継するためのサーバで、例えば以下のような機能を有する。
・投票内容の一時的な保持
・予め設定された条件に応じて投票内容を更新
・情報端末１０６と選挙用サーバ１５１との間の通信を中継
尚、選挙用サーバ１５１と同様に、中間サーバ１５３が故障した場合、複写用の中間サーバ１５４が動作を継続する。ここで、複写用の中間サーバ１５４は、中間サーバ１５３に保持されている投票内容が更新される毎に、投票内容の複写データを同じ内容に更新するので、中間サーバ１５３が故障した場合でも投票内容は損なわれない。

情報端末１０６は、選挙人が個人的に所有する情報機器で、例えばパーソナルコンピュータ（以降、パソコンと称する）、携帯電話、スマートフォンなど、インターネットに接続可能な端末が用いられる。例えば図１において、選挙人１０７は、選挙人１０７が所有する情報端末１０６（１）から投票を行い、選挙人１０８は、選挙人１０８が所有する情報端末１０６（２）から投票を行う。尚、図１では、２人の選挙人しか描かれていないが、予めインターネット投票を登録した選挙人であれば何人でもインターネット１０５を経由して、自宅や外出先など様々な場所から投票を行うことができる。

このように、本実施形態に係る電子投票システム１００は、選挙人が個人的に所有する情報端末１０６を用いて投票を行うことができる。
［選挙用サーバ１５１］
図２は、選挙用サーバ１５１の一例を示す。尚、複写用の選挙用サーバ１５２は、原本用の選挙用サーバ１５１と同様の機能を有する。

図２において、選挙用サーバ１５１は、選挙用Ｗｅｂサイト提供処理部２０１と、電子投票プログラム提供処理部２０２と、選挙人認証処理部２０３と、候補者一覧提供処理部２０４と、投票結果確定処理部２０５とを有する。

選挙用Ｗｅｂサイト提供処理部２０１は、選挙関係の情報を提供するポータルサイトである。選挙人は、情報端末１０６を操作してインターネット１０５上で情報の検索や閲覧を行うためのブラウザを起動する。そして、選挙人は、ブラウザにより選挙名（例えば「○○市議会議員選挙」など）で検索を行い、選挙用Ｗｅｂサイトを提供する選挙用サーバ１５１にアクセスする。尚、選挙人は、選挙管理委員会から配布されたパンフレットに記載されているアドレスを直接、ブラウザに入力して選挙用サーバ１５１にアクセスしてもよい。

電子投票プログラム提供処理部２０２は、情報端末１０６にインターネット投票用のプログラムを提供する処理を行う。例えば、選挙用Ｗｅｂサイト提供処理部２０１は、選挙用Ｗｅｂサイトの画面内に投票用プログラムのダウンロードボタンを表示する。電子投票プログラム提供処理部２０２は、ダウンロードボタンが押下された時に、投票用プログラムを情報端末１０６にダウンロードする処理を行う。また、電子投票プログラム提供処理部２０２は、情報端末１０６側で認証処理を行う場合の認証用プログラムを情報端末１０６にダウンロードする処理を行う。ここで、認証用プログラムは、投票用プログラムに含めて情報端末１０６にダウンロードされるようにしてもよいし、投票用プログラムとは別に情報端末１０６にダウンロードされるようにしてもよい。また、投票用プログラムは、誰でもダウンロードできるが、起動用パスワードで起動がロックされており、予め登録された起動用パスワードが入力されない場合は起動されない。尚、認証用プログラムは、投票用プログラムのサブルーチンとして投票用プログラムに一体化されて動作する。

選挙人認証処理部２０３は、選挙人の認証処理を、情報端末１０６側で行う場合と、選挙用サーバ１５１側で行う場合とによって異なる処理を行う。先ず、選挙人の認証処理を情報端末１０６側で行う場合について説明する。選挙人認証処理部２０３は、選挙人の情報端末１０６からの要求により、データベース１０２に登録されている選挙人の認証情報を情報端末１０６に送信する。尚、認証情報は、処理毎にデータベース１０２から取得してもよいし、選挙期間中、選挙用サーバ１５１にコピーしておき、選挙用サーバ１５１から取得してもよい。一方、情報端末１０６の投票用プログラムは、選挙用サーバ１５１から受信する認証情報と、情報端末１０６に入力された認証情報とを比較し、合致しているか否かを判別する。そして、情報端末１０６の投票用プログラムは、認証結果（一致または不一致）に応じて投票処理を行うか否かを判断する。次に、選挙用サーバ１５１が選挙人の認証処理を行う場合について説明する。選挙人認証処理部２０３は、選挙人の情報端末１０６から入力された認証情報を受信して、データベース１０２に登録されている選挙人の認証情報と比較して、合致しているか否かを判別する。そして、選挙人認証処理部２０３は、認証結果（一致または不一致）を情報端末１０６の投票用プログラムに通知する。情報端末１０６の投票用プログラムは、選挙用サーバ１５１から受信する認証結果に応じて投票処理を行うか否かを判断する。ここで、選挙人認証処理部２０３が扱う認証情報は、先に説明したように、選挙人の生体認証情報や投票用プログラムの起動用パスワード、或いは、候補者一覧の情報を読み出す時の読出用パスワードなどである。

候補者一覧提供処理部２０４は、選挙人の情報端末１０６に候補者一覧の情報を提供する処理を行う。この時、情報端末１０６は、候補者一覧の情報を読み出す時の読出用パスワードを入力する画面を表示し、選挙人が入力した読出用パスワードを選挙用サーバ１５１に送信する。そして、候補者一覧提供処理部２０４は、情報端末１０６から受信した読出用パスワードが予め指定されたパスワードであるか否かを選挙人認証処理部２０３により判別する。或いは、候補者一覧提供処理部２０４は、予め指定された読出用パスワードを情報端末１０６に送信して、情報端末１０６の投票用プログラムで認証を行うようにしてもよい。候補者一覧提供処理部２０４は、認証結果が一致している場合、データベース１０２から候補者一覧の情報を読み出して、情報端末１０６に送信する。

投票結果確定処理部２０５は、中間サーバ１５３から投票内容を受信した場合に投票結果を確定し、ＬＧＷＡＮ１０３を介して集計用コンピュータ１０１に送信する。そして、集計用コンピュータ１０１は、投票所での投票用紙による投票結果を含む最終的な投票結果を集計する。

このように、選挙用サーバ１５１は、選挙用Ｗｅｂサイトとして機能し、投票用プログラム、認証情報、候補者の一覧情報などを情報端末１０６に提供する処理や、投票結果を確定して、集計用コンピュータ１０１に通知する処理などを行う。
［中間サーバ１５３］
図３は、中間サーバ１５３の一例を示す。尚、中間サーバ１５４は、中間サーバ１５３と同様の機能を有する。図３において、中間サーバ１５３は、中継処理部３０１と、投票結果保持処理部３０２とを有する。さらに、中間サーバ１５３は、投票有効条件管理処理部３０３を備えてもよい。

中継処理部３０１は、インターネット１０５を介して接続される選挙人の情報端末１０６と選挙用サーバ１５１との間の通信を中継する処理を行う。但し、情報端末１０６は、中間サーバ１５３と選挙用サーバ１５１とを区別することなく、クラウドコンピューティング１０３全体を選挙用のサイトとしてアクセスしている。

投票結果保持処理部３０２は、選挙人の情報端末１０６から送信された内容を保持する。尚、投票内容は、中間ファイルとして中間サーバ１５３の記憶部３０２ａに保持される。そして、投票結果保持処理部３０２は、投票時間の終了時に記憶部３０２ａに保持されている投票内容を最終投票結果として選挙用サーバ１５１に送信する。また、投票結果保持処理部３０２は、同一選挙人から投票が行われる毎に保持している投票内容を更新する。そして、投票結果保持処理部３０２は、中間サーバ１５３のカレンダーおよび時計機能により投票時間を管理し、投票時間の終了時に保持している投票内容を選挙用サーバ１５１に送信する。尚、選挙用サーバ１５１が投票時間の終了時間を管理して、中間サーバ１５３に投票内容の送信を要求するようにしてもよい。

投票有効条件管理処理部３０３は、中間サーバ１５３の時計部３０３ａにより選挙人の投票日時を確認し、選挙人が予め登録した投票可能な期間や時間に合致するか否かを管理する。また、投票有効条件管理処理部３０３は、選挙人の投票回数をカウントして記憶部３０２ａに保持し、選挙人が予め登録した投票可能な回数に合致するか否かを管理する。例えば、選挙人が投票可能な時間を午後１：００から午後５：００までに設定した場合、午前９：００や午後７：００の投票は受け付けられない。また、選挙人が１回目の投票を午後１：３０に行い、２回目の投票を午後３：３０に行い、３回目の投票を午後４：３０に行った場合、中間サーバ１５３は、３回目の投票内容を最終的な投票結果として選挙用サーバ１５１に送信する。上記の例において、選挙人が投票可能な回数を２回に設定した場合、選挙人は、午後４：３０の３回目の投票は受け付けられない。或いは、中間サーバ１５３が３回目の投票内容を無視するようにしてもよい。この場合、中間サーバ１５３は、２回目の投票結果を最終的な投票結果として選挙用サーバ１５１に送信する。このように、投票有効条件管理処理部３０３は、選挙人の投票が予め設定された投票条件を満たしているか否かを判別して、投票結果保持処理部３０２で投票結果を受け付けるか否かを制御する。
［情報端末１０６］
図４は、情報端末１０６の一例を示す。図４において、情報端末１０６に搭載されるソフトウェア４０１は、Ｗｅｂブラウザ４１１と、選挙用サーバ１５１からダウンロードした電子投票プログラム４１２と、認証用プログラム４１３とを有する。そして、電子投票プログラム４１２は、ソフトウェアキーボード処理部４１４を有する。また、情報端末１０６に搭載されるハードウェア４０２は、ネットワーク回路４２１と、モニタ４２２と、キーボード４２３と、カメラ４２４とを有する。さらに、情報端末１０６は、ハードウェア４０２として、静脈情報を読み取るためのマウス（静脈情報読み取りマウス４２５）を備えてもよい。或いは、情報端末１０６は、他の生体情報入力装置を接続するためのインターフェースを備えてもよい。

Ｗｅｂブラウザ４１１は、選挙用サーバ１５１が提供する選挙用のＷｅｂサイトにアクセスして、選挙の内容（選挙の日程や投票日、投票時間など）をモニタ４２２に表示する。

電子投票プログラム４１２は、選挙用サーバ１５１からダウンロードしたプログラムである。

認証用プログラム４１３は、候補者一覧の情報を読み出す時の読出用パスワードや生体認証情報などによる認証処理を行うプログラムで、選挙用サーバ１５１からダウンロードされる。認証用プログラム４１３は、例えば、選挙人が情報端末１０６に入力した生体認証情報と、選挙用サーバ１５１から受信した生体認証情報とを比較する処理を行う。例えば、認証用プログラム４１３は、カメラ４２４で撮影した選挙人の顔画像や静脈情報読み取りマウス４２５で読み取った静脈情報が選挙用サーバ１５１から受信する同じ選挙人の顔画像や静脈情報と合致するか否かを判別する。そして、認証用プログラム４１３は、生体認証情報の比較結果が一致している場合は認証ＯＫ、一致していない場合は認証ＮＧ、と判断する。尚、情報端末１０６の電源を投入した時の端末起動用パスワードの認証処理は、情報端末１０６に搭載されているオペレーティングシステムにより行われる。また、電子投票プログラム４１２を起動する際の起動用パスワードの認証処理は、電子投票プログラム４１２の中に組み込まれたプログラムにより行われる。

ソフトウェアキーボード処理部４１４は、各パスワードの入力時に、キーボードの入力履歴を取得するウィルスなどに読み取られないように、情報端末１０６の画面にキーボードのボタンを表示して入力する処理を行う。

ネットワーク回路４２１は、インターネット１０５に接続するためのＬＡＮ（Local Area Network）の回路である。

モニタ４２２は、例えば、液晶モニタである。そして、モニタ４２２は、Ｗｅｂ画面やキーボードのボタンなどを表示する。例えば、選挙用Ｗｅｂサイト画面では、モニタ４２２は、選挙に関係する情報や電子投票プログラム４１２のダウンロードボタンなどを表示する。

キーボード４２３は、情報端末１０６がパソコンの場合に用いられる。情報端末１０６が携帯電話の場合、カーソルボタンやテンキーボタンなどがキーボード４２３の代わりに用いられる。また、情報端末１０６がスマートフォンの場合、画面にグラフィックで表示されたキーボードやボタンを操作するタッチパネルがキーボード４２３の代わりに用いられる。

カメラ４２４は、生体認証を顔画像で行う場合に、選挙人の顔を撮影する。

静脈情報読み取りマウス４２５は、静脈情報を読み取るセンサ付きのマウスで、生体認証情報として、マウスを操作する掌の静脈の形状を読み取る。尚、静脈情報読み取りマウス４２５を所有していない選挙人の場合、情報端末１０６は、カメラ４２４で撮影した顔画像を生体認証情報として利用する。

このように、情報端末１０６は、電子投票システム１００によりインターネット投票を行うための機能を有している。尚、選挙人が所有する情報端末１０６でインターネット投票ができるか否かは、選挙人が選挙管理委員会に出向いて登録する時に、選挙管理委員が情報端末１０６の仕様や機能を選挙人からヒヤリングして確認する。
［電子投票の手順］
次に、図１に示した電子投票システム１００において、選挙人が情報端末１０６からインターネット投票を行う時の手順について、図５、図６および図７を用いて説明する。

図５、図６および図７は、投票手順の一例を示す。尚、図５、図６および図７において、点線で示した処理は選挙人が行う操作であり、実線で示した処理は情報端末１０６、中間サーバ１５３および選挙用サーバ１５１などが行う処理である。

先ず、図５のフローチャートから順番に説明する。

（ステップＳ１０１）選挙人は、インターネット投票の申請を行う。インターネット投票の申請は、選挙人が所轄の選挙委員会の指定場所に出向いて、インターネット投票を行うことを所轄の選挙委員会に申請する。この時、選挙人は、使用する情報機器の環境（ＯＳ（Operation System）の種類、カメラの有無、静脈情報読み取りマウスの有無など）を登録する。尚、登録時に、選挙管理委員会は、例えば、選挙人の技術力や理解度を確認するためのテストを行い、技術力や理解度が不足する場合は講習会を受講させるようにしてもよい。

（ステップＳ１０２）選挙人は、電子メールアドレス、住所、氏名、電話番号、電子投票プログラム４１２の起動用パスワードなどの情報を登録する。この時、選挙管理委員会の職員は、選挙人の氏名と選挙管理委員会が管理する選挙人の名簿とを照合する。

尚、電子投票プログラム４１２の起動用パスワード（パスワード−１）は、例えば、使用可能な文字数を６２文字として、［英字（大文字／小文字の区別有）と０から９までの数字の組合せ］でパスワードを設定する。起動用パスワードは、例えば［１２ＡｂＣ５６ｅＦｇ］のように設定される。

（ステップＳ１０３）選挙人は、生体認証情報を登録する。生体認証情報は、顔画像および静脈情報のいずれか一方または両方でもよい。例えば、静脈情報読み取りマウスがない情報端末１０６の場合は、顔画像だけを登録する。

このようにして、選挙人は、選挙管理委員会に出向いて、インターネット投票を行うための申請と生体認証情報やパスワードの登録を行う。

（ステップＳ１０４）選挙人のインターネット投票の登録が完了すると、選挙管理委員会は、例えば通信面が見えないように接着された葉書や封書などで投票に関係する情報を選挙人に通知する。尚、インターネット投票の場合、パスワードを通知するので、選挙管理委員会は、１つの世帯の選挙人を纏めて１枚の葉書で情報を送付せず、選挙人別に送付する。
（１）選挙管理委員会は、投票所入場券（紙投票用）を送付する。投票所入場券は、インターネット投票をしない場合や選挙人の意図で紙投票を行う場合に使用される。尚、投票所は、選挙人毎に指定される。
（２）選挙管理委員会は、クラウドコンピューティング１０３からダウンロードする候補者データなどを読み出す時の読み出し用パスワード（パスワード−２）を通知する。

尚、読出用パスワードは、選挙管理委員会が設定する。読出用パスワードは、例えば、使用可能な文字数を９３文字として、［英字（大文字／小文字の区別有）と０から９までの数字と記号の組合せ］で、［１２％＃−ａＺ＝Ｃ￥］のように設定される。

以上、ステップ１０１からステップＳ１０４までの手順は、インターネット投票を行うために事前に行う手続である。

（ステップＳ１０５）選挙人は、情報端末１０６の電源をオンにする。

（ステップＳ１０６）選挙人は、情報端末１０６を起動するためのパスワードを入力し、情報端末１０６を起動する。尚、パスワードは、情報端末１０６のＯＳが要求するもので、パスワードの設定をしていない場合は、情報端末１０６は、電源をオンするだけで起動される。

（ステップＳ１０７）選挙人は、情報端末１０６が起動されると、インターネットブラウザを起動する。

（ステップＳ１０８）情報端末１０６は、インターネットブラウザが起動されると、選挙人が契約しているプロバイダーに接続され、インターネット１０５にアクセスできるようになる。

（ステップＳ１０９）選挙人は、例えば、インターネットブラウザで検索サイトにアクセスして、選挙名（例えば「○○市議会議員選挙」など）で検索する。

（ステップＳ１１０）選挙人は、検索結果の中から該当する選挙名のサイトを選択する。これにより、情報端末１０６は、例えば「○○市議会議員選挙」のホームページにアクセスできる。本実施形態の場合、情報端末１０６は、選挙用サーバ１５１が提供する選挙用のＷｅｂサイトにアクセスする。そして、選挙の日程や投票日、投票時間などの選挙に関連する情報、電子投票プログラム４１２のダウンロードボタンなどが情報端末１０６の画面に表示される。

（ステップＳ１１１）選挙人は、情報端末１０６の画面に表示された電子投票プログラム４１２のダウンロードボタンを押下する。これを受けて、情報端末１０６は、電子投票プログラム４１２をダウンロードする。尚、電子投票プログラム４１２には、選挙人の生体認証を行うための認証用プログラム４１３が含まれている。

以上、ステップ１０５からステップＳ１１１は、選挙人の情報端末１０６でインターネット投票を行えるようにするための手順である。尚、図５のフローチャートは、図６のフローチャートに続いており、図５の符号（Ａ）は図６の符号（Ａ）に繋がる。

（ステップＳ１１２）選挙人は、情報端末１０６にダウンロードされた電子投票プログラム４１２を起動する。例えば、選挙用サーバ１５１からダウンロードされた電子投票プログラム４１２は、情報端末１０６の画面にアイコンで表示されており、選挙人は、電子投票プログラム４１２のアイコンをクリックして電子投票プログラム４１２を起動する。起動時に、電子投票プログラム４１２は、起動用パスワードを要求する画面を表示するので、選挙人は、申請時に登録した起動用パスワードを入力する。この時、選挙人は、ソフトウェアキーボード処理４１４が情報端末１０６の画面に表示するソフトウェアキーボードで起動用パスワードを入力する。

（ステップＳ１１３）電子投票プログラム４１２は、選挙人が入力した起動用パスワードが申請時に登録された起動用パスワードに合致するか否かを判別する。そして、電子投票プログラム４１２は、判別結果がＯＫの場合はステップＳ１１４の処理に進み、判別結果がＮＧの場合はステップＳ１１８の処理に進む。

（ステップＳ１１４）電子投票プログラム４１２は、候補者データなどの投票に関係する情報を選挙用サーバ１５１から取得して情報端末１０６の画面に表示するための読出用パスワードを要求する画面を表示する。そして、選挙人は、選挙管理委員会から通知された読出用パスワードをソフトウェアキーボードで入力する。

（ステップＳ１１５）電子投票プログラム４１２は、選挙人が入力した読出用パスワードが予め決められた読出用パスワードに合致するか否かを判別する。そして、電子投票プログラム４１２は、判別結果がＯＫの場合はステップＳ１１６の処理に進み、判別結果がＮＧの場合はステップＳ１１８の処理に進む。

（ステップＳ１１６）電子投票プログラム４１２は、選挙人の生体認証情報を要求する画面を表示する。例えば、生体認証情報が顔画像である場合、電子投票プログラム４１２は、情報端末１０６の画面にカメラ４２４で撮影する画像をリアルタイムで表示すると共に、「顔を写して下さい」などのメッセージを表示し、カメラ４２４で顔画像を撮影する。ここで、電子投票プログラム４１２は、カメラ４２４で撮影する画像に対して顔検出処理を行うが、複数の顔画像を検出した場合、投票処理を中止するようにしてもよい。これにより、第三者に脅されて強制的に投票させられる問題を回避できる。

一方、生体認証情報が静脈パターンである場合、電子投票プログラム４１２は、情報端末１０６の画面に「静脈情報を読み取るセンサ付きのマウスに掌を当てて下さい」などのメッセージを表示し、静脈情報読み取りマウス４２５から静脈パターンを取得する。尚、生体認証情報として顔画像と静脈パターンの両方を利用する場合、電子投票プログラム４１２は、上記の両方の処理を行う。このように、静脈パターンと顔画像を併用することにより、電子投票プログラム４１２は、選挙人の認証を精緻化できる。例えば、電子投票プログラム４１２は、静脈パターンの認識が正常であっても、顔画像の認識不良や複数の顔画像を検出した場合、投票処理の停止や投票内容を無効にすることができる。

ここで、電子投票プログラム４１２は、静脈情報読み取りマウス４２５で静脈パターンの読み取りを一定時間毎に行ってもよいし、ランダムに読み取ってもよい。さらに、電子投票プログラム４１２は、選挙人の手が静脈情報読み取りマウス４２５から一定時間以上離れた場合、投票処理の停止や投票内容を無効にしてもよい。

また、電子投票プログラム４１２は、顔画像の照合についても、一定時間毎に照合を行うようにしてもよい。そして、電子投票プログラム４１２は、選挙人が一定時間以上、離席した場合や選挙人以外の顔画像を検知した場合、投票処理の停止や投票内容を無効にしてもよい。

（ステップＳ１１７）電子投票プログラム４１２は、入力された生体認証情報が予め登録された生体認証情報に合致するか否かを判別する。そして、電子投票プログラム４１２は、判別結果がＯＫの場合はステップＳ１１９の処理に進み、判別結果がＮＧの場合はステップＳ１１８の処理に進む。

（ステップＳ１１８）電子投票プログラム４１２は、投票処理を終了する。尚、電子投票プログラム４１２は、投票処理を終了する時に、例えば「認証に失敗しました。選挙管理委員会に問い合わせて下さい。」などのメッセージを情報端末１０６の画面に表示する。選挙人は、情報端末１０６からの投票に問題がある旨、選挙管理委員会に問い合わせて、操作ミスなどが分かれば、再びステップＳ１１２から投票をやり直すことができる。また、選挙人は、情報端末１０６からの投票に問題がある場合、投票所に出向いて投票用紙による投票を行うこともできる。

（ステップＳ１１９）電子投票プログラム４１２は、選挙人の認証が終了すると、選挙用サーバ１５１への接続が完了し、投票できる状態になる。

以上、ステップ１１２からステップＳ１１９は、情報端末１０６で電子投票プログラム４１２を起動して、選挙人を認証する時の処理を示している。尚、図６のフローチャートは、図７のフローチャートに続いており、図６の符号（Ｂ）および符号（Ｃ）は、図７の符号（Ｂ）および符号（Ｃ）にそれぞれ繋がる。

（ステップＳ１２０）電子投票プログラム４１２は、選挙内容を情報端末１０６の画面に表示する。例えば、電子投票プログラム４１２は、「○○市議会議員選挙の投票」であることを示す初期画面やメッセージを表示する。

（ステップＳ１２１）電子投票プログラム４１２は、選挙用サーバ１５１から候補者情報をダウンロードして情報端末１０６の画面に表示する。

（ステップＳ１２２）選挙人は、情報端末１０６の画面に表示された候補者一覧表から投票したい候補者番号をソフトウェアキーボードにより入力する。尚、電子投票プログラム４１２は、選挙人が候補者番号を入力しない場合、意図的に候補者名を記入しない白票として扱う。

（ステップＳ１２３）電子投票プログラム４１２は、選挙人が入力した候補者番号に対応する候補者名（白票を含む）を情報端末１０６の画面に表示する。

（ステップＳ１２４）選挙人は、情報端末１０６の画面に表示された候補者名（白票を含む）を確認し、間違いが無ければステップＳ１２５の手順を実行し、修正する場合はステップＳ１２６の手順を実行する。

（ステップＳ１２５）選挙人は、情報端末１０６の画面に表示された投票ボタンを押下する。

（ステップＳ１２６）選挙人は、情報端末１０６の画面に表示された変更ボタンを押下する。

（ステップＳ１２７）電子投票プログラム４１２は、選挙人が投票ボタンを押下すると、投票が完了したことを情報端末１０６の画面に表示する。例えば、電子投票プログラム４１２は、「投票が完了しました」のメッセージを表示する。

（ステップＳ１２８）電子投票プログラム４１２は、選挙人が選択した候補者番号や候補者名などの候補者を特定する投票内容をインターネット１０５を介して中間サーバ１５３に送信する。そして、中間サーバ１５３は、情報端末１０６から受信する投票内容を投票時間の終了まで保持する。また、同じ選挙人が複数回の投票を行った場合、中間サーバ１５３は、保持している投票内容を投票毎に更新する。

（ステップＳ１２９）電子投票プログラム４１２は、投票処理を終了する。

以上、ステップ１２０からステップＳ１２９は、選挙人が情報端末１０６で投票を行う時の操作や処理を示している。尚、電子投票プログラム４１２は、ステップＳ１２０からステップＳ１２７までの処理中に、割込み処理などにより、静脈情報読み取りマウス４２５から選挙人の生体認証情報を定期的に読み取って生体認証を行うようにしてもよい。そして、電子投票プログラム４１２は、生体認証の結果がＮＧの場合、投票処理を終了するようにしてもよい。これにより、第三者が投票の途中で選挙人に入れ替わって投票する不正行為を防止できる。

投票終了後、選挙人は、再投票を行うか否かを思案して、再投票したい場合はステップＳ１１２から同様の手順で投票操作を行う。尚、再投票しない場合、中間サーバ１５３は、選挙人の投票内容を投票時間の終了まで保持し、投票時間の終了時に投票内容を確定する。

ここで、中間サーバ１５３は、選挙人を特定する情報に関連付けて、投票内容を投票時間の終了まで保持する。選挙人を特定する情報は、例えば、選挙人の名前、情報端末１０６のＭＡＣ（Media Access Control Address）でもよい。また、電子投票プログラム４１２の起動用パスワードや読出用パスワードが唯一のパスワードである場合、中間サーバ１５３は、これらのパスワードに関連付けて投票内容を保持してもよい。或いは、中間サーバ１５３は、選挙人の生体認証情報に関連付けて投票内容を保持してもよい。いずれの場合でも、中間サーバ１５３は、投票時間の終了時に、保持している投票内容を選挙用サーバ１５１に送信した後、保持していた情報（選挙人を特定する情報や投票内容など）を削除する。

図８は、候補者一覧表の一例を示す。図８において、情報端末１０６のモニタ４２２は、候補者一覧表と、候補者番号を入力するためのマンマシンインターフェースとを表示している。図８の例では、１０番から２３番までの候補者番号と各候補者番号に対応する１４名の候補者名が、表５０１ａおよび表５０１ｂに表示されている。

選挙人は、図７のステップＳ１２２において、候補者番号の入力欄５０２に表５０１ａおよび表５０１ｂの中から投票したい候補者名の候補者番号をソフトウェアキーボード５０３を用いて入力する。ソフトウェアキーボード５０３は、１から０までの番号に対応するボタンを表示しているので、選挙人は、マウスのカーソルでボタンをクリックして番号を入力する。そして、選挙人は、候補者番号を入力した後、次へのボタン５０４をクリックする。

図９は、投票内容を確認する画面の一例を示す。尚、図９は、図７のステップＳ１２３からステップＳ１２６までの処理の一例を示している。図９の例では、選挙人が入力した候補者番号「１１」が表示欄５１１に、候補者名「ＢＣ＿Ｄ男」が表示欄５１２にそれぞれ表示されている。そして、選挙人は、モニタ４２２に表示された候補者名「ＢＣ＿Ｄ男」に投票を行う場合、投票ボタン５１３にマウスのカーソルを合わせてクリックする。また、投票する候補者を変更する場合、選挙人は、変更ボタン５１４をクリックする。或いは、候補者を選択せずに白票を投じたい場合、選挙人は、白票ボタン５１５をクリックする。尚、前の画面に戻る場合、選挙人は、戻るボタン５１６をクリックする。

図１０は、集計処理の一例を示す。図１０において、選挙用サーバ１５１および集計用コンピュータ１０１は、投票時間の終了後に、投票結果を集計するための以下の処理を実行する。

（ステップＳ２０１）中間サーバ１５３は、投票時間が終了したか否かを判別する。そして、中間サーバ１５３は、投票時間が終了していない場合は、終了するまで待機し、選挙人の情報端末１０６から受信する投票内容を保持する。そして、中間サーバ１５３は、投票時間が終了した場合、ステップＳ２０２の処理に進む。

（ステップＳ２０２）中間サーバ１５３は、選挙用サーバ１５１に最終投票結果を送信する。

（ステップＳ２０３）選挙用サーバ１５１は、中間サーバ１５３から受信するインターネット投票の結果と、投票所で投票用紙により投票された投票結果と、を集計する。尚、投票用紙により投票された投票結果は、選挙管理委員によって開票され、選挙用サーバ１５１に入力される。

（ステップＳ２０４）選挙用サーバ１５１は、ＬＧＷＡＮ１０４を経由して、集計用コンピュータ１０１に投票結果を送信する。

（ステップＳ２０５）集計用コンピュータ１０１は、複数の選挙用サーバ１５１がある場合に、各選挙用サーバ１５１から受信する投票結果を合計する。都道府県レベルの選挙や国政選挙の場合、集計用コンピュータ１０１は、さらに都道府県や国などのコンピュータに投票結果を報告する。

（ステップＳ２０６）集計用コンピュータ１０１は、投票結果に基いて開票録を作成する。開票録は、各候補者や政党毎の得票数が記載された紙に印刷された集計結果である。そして、選挙管理委員会は、開票録に基づいて当選者の発表を行う。

このようにして、選挙人は、情報端末１０６からインターネット投票を行うことができる。
［応用例］
次に、先に説明した本実施形態に係る電子投票システム１００の応用例について説明する。先の実施例では、選挙人は、選挙管理委員会が決めた投票時間が終了するまで、複数回の投票を行うことができたが、本応用例では、選挙人自身が投票可能な時間や回数を設定できる。

図１１は、投票手順の応用例を示す。尚、図１１において、図７と同符号の処理は図７と同様の処理を示す。

図１１において、図７と異なる部分は、ステップＳ１２５とステップＳ１２７の間で、ステップＳ３０１の判別処理を行うことである。以下、図７と異なる部分について説明する。

（ステップＳ３０１）電子投票プログラム４１２は、選挙人が投票ボタン５１３を押下した時に、選挙人がインターネット投票の申請時に登録した投票条件（投票有効時間や投票有効回数など）を満たしているか否かを判別する。そして、電子投票プログラム４１２は、投票条件を満たしている場合は投票が有効であると判別してステップＳ１２７の処理に進み、投票条件を満たしていない場合は投票が無効であると判別してステップＳ３０２の処理に進む。尚、ステップＳ１２７の処理に進んだ場合、電子投票プログラム４１２は、図７で説明したように、情報端末１０６の画面に投票完了を示すメッセージを表示する。

（ステップＳ３０２）電子投票プログラム４１２は、情報端末１０６の画面に投票が無効であることを示すメッセージを表示する。例えば、電子投票プログラム４１２は、情報端末１０６の画面に「登録された投票時間外です」、「登録された投票回数を超えました」などのメッセージを表示する。

（ステップＳ３０３）電子投票プログラム４１２は、投票処理を終了する。

このようにして、選挙人は、選挙人自身が投票可能な期間や回数などの投票条件を設定できるので、第三者による成り済まし投票を防止することができる。
［効果］
以上、説明したように、本実施形態に係る電子投票システム１００は、投票所に電子投票を行うための専用の装置を設置する第２段階の電子投票システムにおける以下の課題を解決できる。
・選挙の投票日に合わせたシステムの設置、選挙終了後のシステムの撤去、安定した電源設備の確保と維持、電源ケーブル等の敷設、などを選挙の度に行うので、設置と撤去に費用と時間が掛かること。
・電子投票システムの不具合等で選挙の運営に影響を与えた場合、選挙が無効となり、再選挙の費用が発生すること。
・再選挙によって有権者の動向が変わり、無効となった選挙の当選者が再選挙で落選した場合、落選議員による選挙無効等の裁判が行われる恐れがあり、選挙管理委員会および選挙の当事者は、裁判の金銭的な負担と精神的な苦痛を受けること。
・電子投票システムに不具合が発生した場合、電子投票システムを開発した企業（ベンダー）は、社会的な信用力（ブランドイメージ）を失墜する恐れがあること。
・電子投票システムは、通常の運用システムでないため、運用者の不慣れな操作による不具合が発生する可能性が高いこと。
・万が一のシステムダウン時に備えて、専門技術者による迅速なバックアップ体制が求められること。
・投票専用の電子機器は、学校の体育館などの設置環境が良くない場所（直射日光の当たる場所、塵埃（選挙人の土足での入場と校庭の土埃等）の多い場所）に設置される。このため、投票日だけの短時間ではあるが、電子機器には好ましい設置環境では無く、システム不具合の原因になり易いこと。
・投票所は学校や公民館等の限られた場所にあり、投票所の数も少ないので、選挙当日に投票所に行けない選挙人がいること。

さらに、第３段階の電子投票システムとして期待されているインターネット投票は、次のような課題がある。
・投票日と投票の時間帯を公開するため、国内／国外のハッカーやサイバーテロ（ウィルス）の標的となり易いこと。
・第三者による選挙人の買収や恐喝等による不正投票の危険性があること。
・立会人がいないので、選挙人の不正を防止する仕組みが求められること。例えば、選挙人の認証方法の確立と、成り済まし投票（二重投票）の防止が課題である。
・システムダウン、自然災害発生時の対応、選挙管理委員会の操作ミス等、不慮の事態に備えたバックアップ体制が求められること。

このように、インターネット投票を実現するには、電子投票システムの安全性と信頼性の担保が課題である。

そこで、本実施形態に係る電子投票システム１００は、選挙人が個人的に所有する情報端末１０６と、インターネット１０５およびクラウドコンピューティング１１０とを活用した電子投票システムを実現できる。

以下に、本実施形態に係る電子投票システム１００の特徴を列挙する。
（１）２４時間、複数回の投票が可能
選挙人は、投票開始日の投票開始時間から投票終了日の投票終了時間迄、何回でも投票が可能である。これにより、選挙人は、第三者による買収や恐喝等によって強制的に不正投票が行われた場合でも、第三者が居ないところで投票をやり直すことができ、不正投票を無効にできる。
（２）中間サーバ１５３で投票内容を保持
投票内容は、中間サーバ１５３で保存し、投票時間の終了時に最終的な投票内容が中間サーバ１５３から選挙用サーバ１５１に通知される。
（３）インターネット投票を行う選挙人の事前登録制
インターネット投票を希望する選挙人は、選挙管理委員会に事前に申請し、選挙管理委員会は、選挙人の鑑査を行った後、インターネット投票の資格を選挙人に与える。尚、選挙管理委員会は、インターネット投票を行う選挙人を選択する権利を有する。また、選挙人は、インターネット投票を事前登録した場合でも、指定された投票所に出向いて、投票用紙による投票も可能である。但し、投票所では、選挙人がインターネット投票を行っているか否かを中間サーバ１５３に確認するための端末を配置し、選挙人がインターネット投票を実施済みである場合は、投票用紙による投票を拒否する。或いは、投票所の担当者が選挙人にインターネット投票を無効にするか否かを確認し、選挙人が同意した場合は、インターネット投票を無効化する処理を端末から中間サーバ１５３に対して行った後、投票用紙を選挙人に配布してもよい。これにより、二重投票を防止できる。
（４）選挙人の認証
電子投票システム１００は、起動用パスワード（選挙人管理）と、候補者情報などのデータの読出用パスワード（選挙管理委員会より圧着葉書で通知）と、生体認証情報（顔画像や静脈情報など）とにより、選挙人の認証を行う。
（５）選挙人の情報機器でのセキュリティ
ダウンロードした電子投票プログラム４１２、起動用パスワード、選挙データの読出用パスワード、生体認証情報、などの情報は、選挙終了後、情報端末１０６から自動的に消去する機能を有する。例えば、電子投票プログラム４１２は、投票時間の終了を検出して、プログラム自身を含む関連データを情報端末１０６から消去する処理を行うようにしてもよい。

尚、選挙人の生体認識情報は、選挙終了後、クラウドコンピューティング１０３からも消去する。或いは、選挙管理委員会は、選挙人がインターネット投票の権利を喪失しない限り、自治体のデータベース１０２に保存するようにしてもよい。これにより、選挙管理委員会は、選挙の度に、所定のクラウドコンピューティング１０３にデータベース１０２の生体認証情報を移行して、インターネット投票に使用できるので、次の選挙時に選挙人の登録作業を省略できる。
（６）ハッカーやサイバーテロ（ウィルス）対策
インターネット投票により、最新のハードウェアおよびソフトウェアを使用して、専門技術者を活用できるため、選挙管理委員会は、ハッカーやサイバーテロ（ウィルス）およびシステムトラブルへの迅速な対応が可能となる。
（７）選挙管理委員会のメリット
・選挙管理委員会は、クラウドコンピューティング１０３（提供側：データセンター）の利用により、ＩＣＴ（Information and Communication Technology）のリソースを活用できる。クラウドコンピューティング１０３は、専用の設備ではなく、他の目的にも使用される常設の設備なので、第３段階の電子投票システムを構築するためのシステム開発費、運用費、維持費などを軽減することができる。
・選挙管理委員会は、運用面（ハードウェア／ソフトウェア）で専門技術者を活用できる。例えば、選挙用サーバ１５１や中間サーバ１５３などのサーバは、選挙管理委員会が選挙の度に設置するのではなく、専門のクラウドコンピューティング業者に委託できる。これにより、選挙管理委員会は、最新の設備（ハードウェアとソフトウェア）および設置環境（電源／耐自然災害／２重化等）と、最新のセキュリィ環境を実現できる。
・同じ地域における選挙の実施は、数年に一度の割合なので、自治体は、専用の電子投票システムに関係する装置などの資産を所有せずに済み、資産（ハードウェア／ソフトウェア）の流動化が可能なため、設備負担を軽減できる。また、自治体は、専用の機器の保管費用（倉庫費用など）を削減できる。
・選挙管理委員会は、安全性と信頼性を確保するために、システムの２重化や３重化を行うことができる。また、選挙管理委員会は、数年に一度程度にしか利用しない電子投票システムの不慣れな運用から解放され、システムトラブルを軽減できる。クラウドコンピューティング１０３は、自然災害（地震、水害等）を受け難い地域に設置されており、電源設備の２重化、システムの２重化等も行われているため、システムの不具合による再選挙の確立が低くなる。さらに、選挙管理委員会は、異なる地域のクラウドコンピューテイングで投票結果を管理することにより、災害発生時等に強いシステムを構築できる。
・選挙管理委員会は、クラウドコンピューティング１０３の利用によって、選挙の度にシステム機器の設置や撤去などの作業を行わずに済む。これにより、選挙管理委員会は、機器のレンタル費用や工事費用を削減でき、廃材などが出ないので環境対策にもなる。
・選挙管理委員会は、投票日に投票所を確保する手間が掛からず、設置費用を削減できる。但し、投票用紙による投票を併用する場合は、投票所を確保する。
・諸般の事情で投票所に行けない選挙人は、投票の機会が増加する。これにより、選挙管理委員会は、昨今の選挙で社会問題となっている投票率の低下を防ぐことができる。
・例えば、投票所の設置費用および開票の人件費をインターネット投票を行った選挙人に還元（例：税金の還元制度）することも可能となり、選挙管理委員会は、インターネット投票の普及を促進させることができる。
・選挙管理委員会は、電子投票システム１００により、高いセキュリティを確保できる。例えば、選挙人が所有する情報端末１０６と選挙用サーバ１５１をインターネット１０５で接続した場合、セキュリティ上の課題が生じるが、電子投票システム１００は、複数のパスワードと生体認証情報により、セキュリティを確保する。また、電子投票システム１００は、選挙人の情報端末１０６の起動用パスワード（パスワード−０）、電子投票システム１００の起動用パスワード（パスワード−１）でセキュリティを確保する。さらに、電子投票システム１００は、ダウンロードされたデータの読出用パスワード（パスワード−２）のパスワードを加えた３つのパスワードでセキュリティを確保する。ここで、パスワード−０は選挙人が個人的に管理し、パスワード−１はインターネット投票の申請時に選挙人が設定する。また、パスワード−２は、選挙管理委員会より圧着葉書などで郵送される。さらに、選挙人は、インターネット投票の申請時に選挙人の生体認証情報（顔画像や静脈情報など）をデータベース１０２や選挙用サーバ１５１などに登録しておく。そして、登録された生体認証情報は、投票時に本人の認証に用いられる。これにより、悪意のある第三者が選挙人の不注意等でパスワード−１を解読し、電子投票システム１００に接続したとしても、データを読み出すためのパスワード−２が解読されなければ投票の画面に進めない。また、これらのパスワードを通り抜けたとしても、電子投票システム１００は、静脈情報や顔画像などの生体認証情報により本人を認証するので、セキュリティが破られる確率が低くなる。尚、電子投票システム１００は、パスワードによる認証が成立後に生体認証情報を情報端末１０６にダウンロードするので、個人情報である生体認証情報の漏洩を防ぐことができる。さらに、電子投票システム１００は、投票プログラムや選挙関係のデータの受け渡しに、ＩＣ（Integrated Circuit）カードやＣＤ−ＲＯＭ（Compact Disc Read Only Memory）などの記憶媒体を使用しない。これにより、選挙管理委員会は、情報の漏洩を防ぐと共に、初期投資や運営費用を抑えることができる。また、選挙人は、選挙期間中、何時でも第三者に知られることなく投票を行えるので、恐喝行為等に依る不正投票を防ぐことができる。

このように、本実施形態に係る電子投票システム１００は、選挙人が個人的に所有する情報端末１０６から投票を行えるようにすることで、第３段階のインターネット投票を実現できる。

以上の詳細な説明により、実施形態の特徴点および利点は明らかになるであろう。これは、特許請求の範囲がその精神および権利範囲を逸脱しない範囲で前述のような実施形態の特徴点および利点にまで及ぶことを意図するものである。また、当該技術分野において通常の知識を有する者であれば、あらゆる改良および変更に容易に想到できるはずである。したがって、発明性を有する実施形態の範囲を前述したものに限定する意図はなく、実施形態に開示された範囲に含まれる適当な改良物および均等物に拠ることも可能である。

１００・・・電子投票システム；１０１・・・集計用コンピュータ；１０２・・・選挙人データベース；１０３・・・クラウドコンピューティング；１０４・・・ＬＧＷＡＮ；１０５・・・インターネット；１０６・・・情報端末；１５１・・・選挙用サーバ（原本用）；１５２・・・選挙用サーバ（複写用）；１５３・・・中間サーバ（原本用）；１５４・・・中間サーバ（複写用）；２０１・・・選挙用Ｗｅｂサイト提供処理部；２０２・・・電子投票プログラム提供処理部；２０３・・・選挙人認証処理部；２０４・・・候補者一覧提供処理部；２０５・・・投票結果確定処理部；３０１・・・中継処理部；３０２・・・投票結果保持処理部；３０２ａ・・・記憶部；３０３・・・投票有効条件管理処理部；３０３ａ・・・時計部；４０１・・・ソフトウェア；４１１・・・Ｗｅｂブラウザ；４１２・・・電子投票プログラム；４１３・・・認証用プログラム；４１４・・・ソフトウェアキーボード処理部；４０２・・・ハードウェア；４２１・・・ネットワーク回路；４２２・・・モニタ；４２３・・・キーボード；４２４・・・カメラ；４２５・・・静脈情報読み取りマウス

Claims (10)

1. ネットワークに接続可能な情報端末と、
   前記情報端末から前記ネットワークを介して投票される投票内容を集計する上位サーバと、
   前記情報端末と前記上位サーバとの間にあって、予め設定された投票時間中に前記情報端末から受信する投票内容を保持し、前記情報端末から新たな投票内容を受信する毎に保持している投票内容を更新し、前記投票時間の終了時に保持している投票内容を前記上位サーバに送信する中間サーバと
   を備えることを特徴とする電子投票システム。
2. 請求項１に記載の電子投票システムにおいて、
   前記情報端末は、前記上位サーバから投票用プログラムをダウンロードし、第１認証情報に基づいて前記投票用プログラムを起動し、第２認証情報に基づいて選挙人を認証し、第３認証情報に基づいて投票画面を表示して、選挙人が投票した内容を前記中間サーバに送信する
   ことを特徴とする電子投票システム。
3. 請求項１または請求項２に記載の電子投票システムにおいて、
   前記情報端末または前記中間サーバは、同一選挙人による複数回の投票が可能な有効期間および有効回数の少なくとも一方の条件を満たすか否かを判別し、選挙人の投票が前記条件を満たす場合は投票内容を有効とし、前記条件を満たさない場合は投票内容を無効とする
   ことを特徴とする電子投票システム。
4. 請求項２または請求項３に記載の電子投票システムにおいて、
   前記第３認証情報は、前記上位サーバに予め登録された選挙人の生体認証情報であり、
   前記情報端末は、前記生体認証情報を入力する入力手段を有し、前記上位サーバに予め登録された前記生体認証情報と前記入力手段から入力される前記生体認証情報とを照合して、照合結果が一致する場合に投票処理を行う
   ことを特徴とする電子投票システム。
5. 請求項４に記載の電子投票システムにおいて、
   前記情報端末は、予め設定した時間間隔で前記入力手段により選挙人の前記生体認証情報を入力し、入力した前記生体認証情報が前記上位サーバに予め登録された前記生体認証情報と一致するか否かの照合を定期的に行い、照合結果が一致しない場合または前記生体認証情報が前記入力手段から取得されない場合に、投票処理を終了する
   ことを特徴とする電子投票システム。
6. ネットワークに接続可能な情報端末から前記ネットワークを介して投票される投票内容を集計する上位サーバと前記情報端末との間に中間サーバを配置し、前記中間サーバは、予め設定された投票時間中に前記情報端末から受信する投票内容を保持し、前記情報端末から新たな投票内容を受信する毎に保持している投票内容を更新し、前記投票時間の終了時に保持している投票内容を前記上位サーバに送信する
   ことを特徴とする電子投票方法。
7. 請求項６に記載の電子投票方法において、
   前記情報端末は、前記上位サーバから投票用プログラムをダウンロードし、第１認証情報に基づいて前記投票用プログラムを起動し、第２認証情報に基づいて選挙人を認証し、第３認証情報に基づいて投票画面を表示して、選挙人が投票した内容を前記中間サーバに送信する
   ことを特徴とする電子投票方法。
8. 請求項６または請求項７に記載の電子投票方法において、
   前記情報端末または前記中間サーバは、同一選挙人による複数回の投票が可能な有効期間および有効回数の少なくとも一方の条件を満たすか否かを判別し、選挙人の投票が前記条件を満たす場合は投票内容を有効とし、前記条件を満たさない場合は投票内容を無効とする
   ことを特徴とする電子投票方法。
9. 請求項７または請求項８に記載の電子投票方法において、
   前記第３認証情報は、前記上位サーバに予め登録された選挙人の生体認証情報であり、
   前記情報端末は、前記生体認証情報を入力する入力手段を有し、前記上位サーバに予め登録された前記生体認証情報と前記入力手段から入力される前記生体認証情報とを照合して、照合結果が一致する場合に投票処理を行う
   ことを特徴とする電子投票方法。
10. 請求項９に記載の電子投票方法において、
    前記情報端末は、予め設定した時間間隔で前記入力手段により選挙人の前記生体認証情報を入力し、入力した前記生体認証情報が前記上位サーバに予め登録された前記生体認証情報と一致するか否かの照合を定期的に行い、照合結果が一致しない場合または前記生体認証情報が前記入力手段から取得されない場合に、投票処理を終了する
    ことを特徴とする電子投票方法。

Images