JP2022046011A - Voting management system, voting management method, voting management server, and voting management program - Google Patents

Voting management system, voting management method, voting management server, and voting management program Download PDF

Info

Publication number
JP2022046011A
JP2022046011A JP2020151824A JP2020151824A JP2022046011A JP 2022046011 A JP2022046011 A JP 2022046011A JP 2020151824 A JP2020151824 A JP 2020151824A JP 2020151824 A JP2020151824 A JP 2020151824A JP 2022046011 A JP2022046011 A JP 2022046011A
Authority
JP
Japan
Prior art keywords
voting
voter
information
storage device
reception
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2020151824A
Other languages
Japanese (ja)
Inventor
智彦 小林
Tomohiko Kobayashi
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
ACT Co Ltd
Original Assignee
ACT Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ACT Co Ltd filed Critical ACT Co Ltd
Priority to JP2020151824A priority Critical patent/JP2022046011A/en
Publication of JP2022046011A publication Critical patent/JP2022046011A/en
Pending legal-status Critical Current

Links

Images

Abstract

To provide a voting management system, a voting management method, a server, and a program that enable electronic voting matching actual election.SOLUTION: A voting management system 1 comprises a voter information storage device 3 which stores voter identification information specifying a voter, a voting information storage device 4 which stores a voting result, and a voting management server 2. The voting management server comprises: change means which acquires a reception request including the voter identification information, and authenticates the reception request and changes a reception status specified by the reception request to "received" when the reception status is "not received"; generation means which generates and links authentication information, having an effective period and not including the voter identification information, to the voter identification information, and stores it in the voter information storage device when the reception request is authenticated; and voting control means which acquires a voting request including the authentication information, and receives input of the voting result and stores the voting result in the voting information storage device when the effective period does not expire yet. The voting management server does not receive the voting result by the authentication information when the effective period expires.SELECTED DRAWING: Figure 1

Description

新規性喪失の例外適用申請有り There is an application for exception of loss of novelty

本発明は、実際の選挙に適合した電子投票を可能とする投票管理システム、投票管理方法、投票管理サーバ、投票管理プログラムに関する。 The present invention relates to a voting management system, a voting management method, a voting management server, and a voting management program that enable electronic voting suitable for actual elections.

従来の一般的な選挙のしくみとして、事前に有権者に配布された投票葉書などを、投票会場の担当者が有権者名簿を確認することで、投票用紙と交換することで投票が行われていた。このような紙面による投票は、開票作業に時間が掛かることや人為的なミスが生じやすく効率面で課題があった。 As a conventional general election mechanism, voting is carried out by exchanging ballots, etc. distributed to voters in advance with ballots by the person in charge at the polling place checking the voter list. Such voting on paper has problems in terms of efficiency because it takes time to count the votes and human error is likely to occur.

上述したような実状に鑑みて、特許文献1では、認証キーを用いることで投票可能とする電子投票装置に関する技術が開示されている。 In view of the above-mentioned actual situation, Patent Document 1 discloses a technique relating to an electronic voting device that enables voting by using an authentication key.

一方、電子投票において、インターネットを通じて投票内容や投票者の個人情報が送受信されるため、情報の改ざんや不正投票、個人情報の流出など様々な課題が生じた。特に、選挙においては、投票内容の改ざんを防止することと、投票の匿名性を保証することが重要な課題として挙げられる。 On the other hand, in electronic voting, voting contents and personal information of voters are transmitted and received via the Internet, which causes various problems such as falsification of information, fraudulent voting, and leakage of personal information. In particular, in elections, it is important to prevent falsification of voting contents and to guarantee the anonymity of voting.

特許文献2では、秘密投票を可能とするブロックチェーンを用いた電子投票システムに関する技術が開示されている。特許文献2に記載の電子投票システムは、ユーザが所有する端末装置において個人を認証することで、端末装置から投票可能であることが開示されている。 Patent Document 2 discloses a technique relating to an electronic voting system using a blockchain that enables secret balloting. The electronic voting system described in Patent Document 2 discloses that voting is possible from a terminal device by authenticating an individual in a terminal device owned by the user.

特開第2004-295779号公報Japanese Unexamined Patent Publication No. 2004-295779 特開第2019-095884号公報Japanese Unexamined Patent Publication No. 2019-095884

しかしながら、インターネットによる電子投票において、予期しない方法により不正な投票が行われるリスクが一定存在し、そのようなリスクに対する改善の余地があった。また、選挙における電子投票の運用について、現行法では、個人の所有する端末装置から投票することはできず、実際に投票所を訪れて端末装置を操作することで投票を行う現行法に適合した電子投票システムについて改善の余地があった。 However, in electronic voting via the Internet, there is a certain risk of fraudulent voting by an unexpected method, and there is room for improvement against such risk. In addition, regarding the operation of electronic voting in elections, under the current law, it is not possible to vote from a terminal device owned by an individual, and electronic voting conforming to the current law, in which voting is performed by actually visiting a polling place and operating the terminal device. There was room for improvement in the system.

本発明は、実際の選挙に適合した電子投票を可能とする投票管理システム、投票管理方法、投票管理サーバ、投票管理プログラムを提供することを解決すべき課題とする。 The present invention is an object to be solved to provide a voting management system, a voting management method, a voting management server, and a voting management program that enable electronic voting suitable for an actual election.

上述した課題を解決するために、本発明は、投票人を特定するための投票人識別情報を記憶する投票人情報記憶装置と、投票結果を記憶する投票情報記憶装置と、投票管理サーバと、を備える投票管理システムであって、前記投票管理サーバは、前記投票人識別情報を含む受付要求を取得し、前記受付要求により特定される前記投票人の受付ステータスが未の場合、前記受付要求を認証し、前記受付ステータスを済に変更する変更手段と、前記受付要求が認証される場合、有効期限を有し、前記投票人識別情報を含まない認証情報を生成し、前記投票人識別情報と紐づけて前記投票人情報記憶装置に記憶する生成手段と、前記認証情報を含む投票要求を取得し、前記有効期限を超過しないと判定する場合、前記投票結果の入力を受け付け、前記投票結果を前記投票情報記憶装置に記憶する投票制御手段と、を備え、前記投票制御手段は、前記有効期限を超過すると判定する場合、前記認証情報による投票結果の入力を受け付けない。 In order to solve the above-mentioned problems, the present invention comprises a voter information storage device for storing voter identification information for identifying a voter, a voting information storage device for storing voting results, a voting management server, and the like. The voting management server is a voting management system comprising the above, and the voting management server acquires a reception request including the voter identification information, and if the reception status of the voter specified by the reception request is not yet, the reception request is made. The changing means for authenticating and changing the reception status to completed, and when the reception request is authenticated, generate authentication information having an expiration date and not including the voter identification information, and the voter identification information. When the generation means to be linked and stored in the voter information storage device and the voting request including the authentication information are acquired and it is determined that the expiration date is not exceeded, the input of the voting result is accepted and the voting result is input. The voting control means is provided with a voting control means stored in the voting information storage device, and the voting control means does not accept input of a voting result by the authentication information when it is determined that the expiration date is exceeded.

このような構成とすることで、受付から一定時間経過しても投票がされない場合、投票ができなくなり、認証情報を不正に利用した投票を防止することができる。また、投票人に関する情報と、投票結果に関する情報と、がそれぞれ別の記憶部に記憶されることで、匿名性を有する投票を行うことができる。 With such a configuration, if voting is not performed even after a certain period of time has passed from the reception, voting cannot be performed, and it is possible to prevent voting by illegally using the authentication information. Further, by storing the information about the voter and the information about the voting result in different storage units, it is possible to vote with anonymity.

本発明の好ましい形態では、前記変更手段は、前記投票結果の入力を受け付けた場合、前記投票結果に対応する前記認証情報に基づいて特定される前記投票人の投票ステータスを済に変更し、前記受付ステータスおよび前記投票ステータスを確定させる。
このような構成とすることで、投票が完了することで、ステータスを確定させ、外部からの改ざんなどを防止することができる。
In a preferred embodiment of the present invention, when the changing means accepts the input of the voting result, the changing means changes the voting status of the voter specified based on the authentication information corresponding to the voting result to completed. Confirm the reception status and the voting status.
With such a configuration, when voting is completed, the status can be fixed and falsification from the outside can be prevented.

本発明の好ましい形態では、前記変更手段は、超過した前記有効期限を有する前記認証情報に対応する前記投票人識別情報に基づいて特定される前記投票人の前記受付ステータスを未に変更し、前記認証情報と前記投票人識別情報との紐づけを解除する。
このような構成とすることで、やむを得ずに認証情報の有効期限が切れた場合であっても、投票人は投票の権利を失わずに再度受付することができる。
In a preferred embodiment of the invention, the changing means has not yet changed the acceptance status of the voter identified based on the voter identification information corresponding to the authentication information having the excess expiration date. The association between the authentication information and the voter identification information is released.
With such a configuration, even if the authentication information has expired due to unavoidable circumstances, the voter can accept the vote again without losing the right to vote.

本発明の好ましい形態では、前記投票管理システムは、前記投票結果の入力を受け付け、前記投票管理サーバに送信する投票受付装置を備え、前記生成手段は、前記認証情報を2次元コードとして出力し、前記投票受付装置は、前記2次元コードを読み込むことで前記認証情報を取得し、取得した前記認証情報に基づいて、前記投票要求を前記投票管理サーバに送信する。このような構成とすることで、例えば、投票受付装置を投票所に設置することにより、現行法でも運用可能な電子投票が可能となる。 In a preferred embodiment of the present invention, the voting management system includes a voting receiving device that receives input of the voting result and transmits it to the voting management server, and the generating means outputs the authentication information as a two-dimensional code. The voting receiving device acquires the authentication information by reading the two-dimensional code, and transmits the voting request to the voting management server based on the acquired authentication information. With such a configuration, for example, by installing a voting receiving device at a polling place, electronic voting that can be operated even under the current law becomes possible.

本発明は、投票管理方法であって、投票人を特定するための投票人識別情報を予め投票人情報記憶装置に記憶するステップと、前記投票人識別情報を含む受付要求を取得し、前記受付要求により特定される前記投票人の受付ステータスが未の場合、前記受付要求を認証し、前記受付ステータスを済に変更する変更ステップと、前記受付要求が認証される場合、有効期限を有し、前記投票人識別情報を含まない認証情報を生成し、前記投票人識別情報と紐づけて前記投票人情報記憶装置に記憶する生成ステップと、前記認証情報を含む投票要求を取得し、前記有効期限を超過しないと判定する場合、投票結果の入力を受け付け、前記投票結果を投票情報記憶装置に記憶する投票制御ステップと、をコンピュータが実行し、前記投票制御ステップは、前記有効期限を超過すると判定する場合、前記認証情報による投票結果の入力を受け付けない。 The present invention is a voting management method, in which a step of preliminarily storing voter identification information for identifying a voter in a voter information storage device and a reception request including the voter identification information are acquired, and the reception is received. If the voter's acceptance status specified by the request is not yet, it has a change step to authenticate the acceptance request and change the acceptance status to finished, and if the acceptance request is authenticated, it has an expiration date. A generation step of generating authentication information that does not include the voter identification information and storing it in the voter information storage device in association with the voter identification information, and a voting request including the authentication information are acquired, and the expiration date is obtained. When it is determined that the voting result is not exceeded, the computer executes a voting control step of accepting the input of the voting result and storing the voting result in the voting information storage device, and it is determined that the voting control step exceeds the expiration date. If so, the input of the voting result based on the authentication information will not be accepted.

本発明は、投票管理サーバであって、投票人情報記憶装置に予め記憶され、投票人を特定するための投票人識別情報を含む受付要求を取得し、前記受付要求により特定される前記投票人の受付ステータスが未の場合、前記受付要求を認証し、前記受付ステータスを済に変更する変更手段と、前記受付要求が認証される場合、有効期限を有し、前記投票人識別情報を含まない認証情報を生成し、前記投票人識別情報と紐づけて前記投票人情報記憶装置に記憶する生成手段と、前記認証情報を含む投票要求を取得し、前記有効期限を超過しないと判定する場合、投票結果の入力を受け付け、前記投票結果を投票情報記憶装置に記憶する投票制御手段と、を備え、前記投票制御手段は、前記有効期限を超過すると判定する場合、前記認証情報による投票結果の入力を受け付けない。 The present invention is a voting management server, which is stored in advance in a voter information storage device, acquires a reception request including voter identification information for identifying a voter, and is the voter specified by the reception request. If the reception status is not yet, the change means for authenticating the reception request and changing the reception status to completed, and if the reception request is authenticated, it has an expiration date and does not include the voter identification information. When the generation means for generating authentication information and storing it in the voter information storage device in association with the voter identification information and the voting request including the authentication information are acquired and it is determined that the expiration date is not exceeded. A voting control means that accepts input of a voting result and stores the voting result in a voting information storage device is provided, and when the voting control means determines that the expiration date is exceeded, the voting result is input by the authentication information. Will not be accepted.

本発明は、投票管理プログラムであって、コンピュータを、投票人情報記憶装置に予め記憶され、投票人を特定するための投票人識別情報を含む受付要求を取得し、前記受付要求により特定される前記投票人の受付ステータスが未の場合、前記受付要求を認証し、前記受付ステータスを済に変更する変更手段と、前記受付要求が認証される場合、有効期限を有し、前記投票人識別情報を含まない認証情報を生成し、前記投票人識別情報と紐づけて前記投票人情報記憶装置に記憶する生成手段と、前記認証情報を含む投票要求を取得し、前記有効期限を超過しないと判定する場合、投票結果の入力を受け付け、前記投票結果を投票情報記憶装置に記憶する投票制御手段と、として機能させ、前記投票制御手段は、前記有効期限を超過すると判定する場合、前記認証情報による投票結果の入力を受け付けない。 The present invention is a voting management program, in which a computer is stored in advance in a voter information storage device, a reception request including voter identification information for identifying a voter is acquired, and the computer is specified by the reception request. If the voter's reception status is not yet, the voter identification information has an expiration date when the reception request is authenticated and the reception request is authenticated and the reception request is changed to completed. The generation means that generates authentication information that does not include the above and stores it in the voter information storage device in association with the voter identification information and the voting request that includes the authentication information are acquired, and it is determined that the expiration date is not exceeded. In this case, the voting result is received and the voting result is stored in the voting information storage device as a voting control means, and when it is determined that the expiration date is exceeded, the voting control means is based on the authentication information. Voting results will not be accepted.

本発明によれば、実際の選挙に適合した電子投票を可能とする投票管理システム、投票管理方法、投票管理サーバ、投票管理プログラムを提供することができる。 According to the present invention, it is possible to provide a voting management system, a voting management method, a voting management server, and a voting management program that enable electronic voting suitable for an actual election.

本実施形態における投票管理システムの機能ブロック図を示す。The functional block diagram of the voting management system in this embodiment is shown. 本実施形態における投票管理サーバのハードウェア構成図を示す。The hardware configuration diagram of the voting management server in this embodiment is shown. 本実施形態における投票受付装置のハードウェア構成図を示す。The hardware configuration diagram of the voting reception device in this embodiment is shown. 本実施形態における各種情報の構造の一例を示す。An example of the structure of various information in this embodiment is shown. 本実施形態における投票を受け付ける処理の流れの一例を示す図である。It is a figure which shows an example of the flow of the process of accepting a vote in this embodiment. 本実施形態における投票管理システムの異なる構成例を示す。An example of different configurations of the voting management system in this embodiment is shown.

以下、図面を用いて、本発明の実施形態に関する投票管理システムについて説明する。なお、以下に示す実施形態は本発明の一例であり、本発明を以下の実施形態に限定するものではなく、様々な構成を採用することもできる。 Hereinafter, the voting management system according to the embodiment of the present invention will be described with reference to the drawings. The embodiments shown below are examples of the present invention, and the present invention is not limited to the following embodiments, and various configurations can be adopted.

本実施形態では、投票管理サーバ、投票受付装置、投票人情報記憶装置、投票情報記憶装置を含む投票管理システムの構成、動作などについて説明するが、同様の構成の投票管理プログラム、投票管理プログラム記録媒体なども、同様の作用効果を奏する。このプログラム記録媒体を用いれば、例えばコンピュータに当該プログラムをインストールすることができる。以下で説明する本実施形態にかかる一連の処理は、コンピュータで実行可能なプログラムとして提供され、CD-ROMやフレキシブルディスクなどの非一過性コンピュータ可読記録媒体、更には通信回線を経て提供可能である。 In this embodiment, the configuration and operation of a voting management system including a voting management server, a voting receiving device, a voter information storage device, and a voting information storage device will be described, but a voting management program and a voting management program record having the same configuration will be described. A medium or the like also has the same effect. By using this program recording medium, the program can be installed on a computer, for example. The series of processes according to the present embodiment described below are provided as a program that can be executed by a computer, and can be provided via a non-transient computer-readable recording medium such as a CD-ROM or a flexible disk, and further via a communication line. be.

投票管理システムの各手段と、投票管理方法の各ステップと、は同様の作用効果を実現する。投票管理システム、投票管理プログラムおよび投票管理プログラム記録媒体のそれぞれにおける各手段は、CPUなどの演算装置により実現される。また、投票管理方法の各ステップも演算装置により実現される。 Each means of the voting management system and each step of the voting management method realize the same effect. Each means in each of the voting management system, the voting management program, and the voting management program recording medium is realized by an arithmetic unit such as a CPU. In addition, each step of the voting management method is also realized by the arithmetic unit.

本実施形態の説明において、電子投票とは、投票人が通信インターネットを通じて選挙などの投票内容を、投票受付装置を介して入力し、送信することで投票することをいう。なお、以下の説明において、投票受付装置は、選挙投票において、定められた投票所に設置される端末装置とする実施例について説明するが、投票人が所有する端末装置であってもよい。 In the description of the present embodiment, electronic voting means that a voter inputs and transmits voting contents such as elections through a communication Internet through a voting receiving device to vote. In the following description, the voting receiving device will be described as an embodiment in which a terminal device is installed at a designated polling place in election voting, but the voting receiving device may be a terminal device owned by a voter.

本実施形態にかかる投票管理システムは、図1に示すように、投票管理システム1として具体化されている。投票管理システム1は、投票管理サーバ2と、投票人情報記憶装置3と、投票情報記憶装置4と、投票受付装置5と、発行装置6と、を備え、それぞれ通信ネットワークNWを介して通信可能に構成されている。通信ネットワークNWは、インターネットなどのIP(Internet Protocol)網などから構成される。なお、以下の説明では不明確にならない限り通信ネットワークNWの介在を省略する。また、図1において、投票受付装置5および発行装置6は1つのみ示したが、それぞれ複数存在し、各投票所に設置される。また、投票受付装置5および発行装置6は、1つの投票所に複数設置されてもよい。 As shown in FIG. 1, the voting management system according to the present embodiment is embodied as a voting management system 1. The voting management system 1 includes a voting management server 2, a voter information storage device 3, a voting information storage device 4, a voting reception device 5, and an issuing device 6, and can communicate with each other via a communication network NW. It is configured in. The communication network NW is composed of an IP (Internet Protocol) network such as the Internet. In the following description, the intervention of the communication network NW will be omitted unless it becomes unclear. Further, in FIG. 1, only one voting receiving device 5 and one issuing device 6 are shown, but there are a plurality of each and they are installed at each polling place. Further, a plurality of voting receiving devices 5 and issuing devices 6 may be installed in one polling place.

図2は、投票管理サーバ2におけるハードウェア構成図を示す。投票管理サーバ2は、データ通信機能を有し、ハードウェアの構成要素として、演算装置(CPU)21、作業用メモリとしての主記憶装置(RAM)22、HDDやSSD、フラッシュメモリ等の補助記憶装置23と、外部の装置と通信を行うための通信装置24と、各構成部をそれぞれ接続するバス25と、を備える。また、補助記憶装置23は、オペレーティングシステム(OS)26と、オペレーティングシステム26と共同してその機能を発揮する投票管理プログラム27と、各種情報(データを含む)などとを記憶している。 FIG. 2 shows a hardware configuration diagram of the voting management server 2. The voting management server 2 has a data communication function, and has a computing device (CPU) 21, a main storage device (RAM) 22 as a working memory, and auxiliary storage such as an HDD, SSD, and flash memory as hardware components. It includes a device 23, a communication device 24 for communicating with an external device, and a bus 25 for connecting each component. Further, the auxiliary storage device 23 stores an operating system (OS) 26, a voting management program 27 that exerts its function in cooperation with the operating system 26, various information (including data), and the like.

投票管理サーバ2は、後に詳述する機能構成要素として、投票人の投票所における受付ステータスを変更する変更手段201と、投票に用いる認証情報を生成する生成手段202と、有効な認証情報による投票結果の入力を受け付ける投票制御手段203と、を備える。また、投票管理サーバにおけるCPU21は、変更ステップ、生成ステップ、投票制御ステップを実行する。投票人に関する情報を記憶する投票人情報記憶装置3は、投票管理サーバ2の内部または外部に設置され、投票管理サーバ2とデータ通信可能に構成される。投票人情報記憶装置3は、ブロックチェーンとして構成されてもよい。 The voting management server 2 has, as functional components to be described in detail later, a changing means 201 for changing the reception status of a voter at a polling place, a generating means 202 for generating authentication information used for voting, and voting with valid authentication information. A voting control means 203 that accepts input of a result is provided. Further, the CPU 21 in the voting management server executes a change step, a generation step, and a voting control step. The voter information storage device 3 for storing information about the voter is installed inside or outside the vote management server 2 and is configured to be capable of data communication with the vote management server 2. The voter information storage device 3 may be configured as a blockchain.

投票管理システム1は、投票人の認証および投票結果の管理において、公知のブロックチェーン技術を利用する。ブロックチェーンは、データを格納するブロックを生成し、生成されたブロックを連結させていく。ブロックチェーンは、ブロックチェーンを構成する複数のノードにおいて共通のブロックを格納し、ノード間のブロックに格納されたデータを監視する。これによって、ブロックチェーンに格納されるデータは、改ざんを防止され、信頼性の高い投票管理システムを実現する。なお、本実施形態において、ブロックチェーンは、プライベートブロックチェーンとして構成される。プライベートブロックチェーンは、ノード数が制限され、信頼できるノードによって構成される。 The voting management system 1 utilizes known blockchain technology in the authentication of voters and the management of voting results. The blockchain creates blocks to store data and concatenates the generated blocks. The blockchain stores a block common to a plurality of nodes constituting the blockchain, and monitors the data stored in the blocks between the nodes. As a result, the data stored in the blockchain is prevented from being tampered with, and a highly reliable voting management system is realized. In this embodiment, the blockchain is configured as a private blockchain. The private blockchain has a limited number of nodes and is composed of trusted nodes.

投票情報記憶装置4は、少なくとも2以上のノード41により構成されるブロックチェーンネットワークである。ノード41は、ブロックチェーンBCを格納する。本実施形態において、投票情報記憶装置4は、投票人による投票先を示す投票結果などを記憶し、投票人を特定し得る情報を含まない構成とすることが好ましい。なお、投票情報記憶装置4は、投票管理サーバ2からのデータ記憶要求を、通信ネットワークNWを介して、取得することでデータをブロックチェーンBCに格納する構成を例としたが、通信ネットワークNWに接続されず、投票管理サーバ2から直接にデータ記憶要求を取得する構成であってもよい。 The voting information storage device 4 is a blockchain network composed of at least two or more nodes 41. Node 41 stores the blockchain BC. In the present embodiment, it is preferable that the voting information storage device 4 stores a voting result indicating a voting destination by a voter and does not include information that can identify the voter. The voting information storage device 4 takes as an example a configuration in which data is stored in the blockchain BC by acquiring a data storage request from the voting management server 2 via the communication network NW, but the communication network NW has an example. It may be configured to acquire the data storage request directly from the voting management server 2 without being connected.

本実施形態において、ブロックチェーンへのデータの記録は、投票情報記憶装置4(または投票人情報記憶装置3)におけるブロックチェーンネットワークシステム上で実行される「チェーンコード」を介して行われる。本実施形態では、投票管理サーバ2が取引データの記憶要求を送信すると、ブロックチェーンネットワークを構成する各ノード41が、チェーンコードを実行し、ノード間で処理結果を検証し、検証結果が承認されることで、ブロックチェーンBCにデータの書き出し(記憶)が行われる。上述した記録要求は、取引とも呼ばれ、それぞれの取引の履歴は、ハッシュチェーンの連結により構成されることで改ざんが困難な形でデータが記憶される。なお、以下の説明において、投票情報記憶装置4に対するデータの記憶は、上述した取引により実行されるものとする。 In the present embodiment, the recording of data in the blockchain is performed via a "chain code" executed on the blockchain network system in the voting information storage device 4 (or the voter information storage device 3). In the present embodiment, when the voting management server 2 transmits a transaction data storage request, each node 41 constituting the blockchain network executes a chain code, verifies the processing result between the nodes, and the verification result is approved. As a result, data is written (stored) to the blockchain BC. The above-mentioned recording request is also called a transaction, and the history of each transaction is composed of a hash chain connection, so that data is stored in a form that is difficult to falsify. In the following description, it is assumed that the storage of data in the voting information storage device 4 is executed by the above-mentioned transaction.

図3は、本実施形態における投票受付装置5のハードウェア構成図を示す。投票受付装置5は、演算装置(CPU)51と、主記憶装置(RAM)52と、補助記憶装置53と、通信装置54と、キーボード、マウス、タッチパネル等による入力装置55と、ディスプレイ、スピーカ等による出力装置56と、各構成部を接続するバス57などとを備えた、パーソナルコンピュータ、スマートフォン、タブレット端末等の汎用的なコンピュータ装置を用いることができる。また、補助記憶装置53は、OS58と、投票受付プログラム59などとを記憶している。また、入力装置55は、QRコード(登録商標)などの2次元コードを読み取り可能な読取装置を含む。投票受付装置5は、所定の投票所に設置され、投票人からの投票結果の入力を受け付け、入力結果を投票管理サーバ2に送信する。 FIG. 3 shows a hardware configuration diagram of the voting receiving device 5 according to the present embodiment. The voting receiving device 5 includes a computing device (CPU) 51, a main storage device (RAM) 52, an auxiliary storage device 53, a communication device 54, an input device 55 using a keyboard, a mouse, a touch panel, etc., a display, a speaker, and the like. A general-purpose computer device such as a personal computer, a smartphone, or a tablet terminal, which is provided with an output device 56 and a bus 57 for connecting each component, can be used. Further, the auxiliary storage device 53 stores the OS 58, the voting reception program 59, and the like. Further, the input device 55 includes a reading device capable of reading a two-dimensional code such as a QR code (registered trademark). The voting reception device 5 is installed at a predetermined polling place, receives input of voting results from voters, and transmits the input results to the voting management server 2.

発行装置6は、投票受付装置5と同様のハードウェア構成を備え、汎用的なコンピュータを用いることができる。なお、発行装置6は、出力装置として、プリンター等のデバイスと接続される。本実施形態において、発行装置6は、投票受付装置5に読み取らせることで投票処理を開始する2次元コードを投票券として紙面に印刷することで発行する。なお、投票券は、認証コードを記憶したICカード等であってもよい。 The issuing device 6 has the same hardware configuration as the voting receiving device 5, and a general-purpose computer can be used. The issuing device 6 is connected to a device such as a printer as an output device. In the present embodiment, the issuing device 6 issues a two-dimensional code that starts the voting process by having the voting receiving device 5 read it by printing it on a paper as a voting ticket. The voting ticket may be an IC card or the like in which an authentication code is stored.

以下、図4-図5を参酌し、投票管理システム1を用いた投票管理方法について説明する。図4は、投票人情報記憶装置3および投票情報記憶装置4において記憶される各種データ構造の一例を示す。図5は、投票処理の流れ示すフローチャートである。 Hereinafter, a voting management method using the voting management system 1 will be described with reference to FIGS. 4 to 5. FIG. 4 shows an example of various data structures stored in the voter information storage device 3 and the voting information storage device 4. FIG. 5 is a flowchart showing the flow of voting processing.

図4(a)は、投票人情報記憶装置3に記憶される投票人情報の一例を示す。投票人情報は、選挙における有権者である投票人を特定するための投票人識別情報、投票人の姓名、生年月日、性別、住所、および住所に基づいて特定される投票人の選挙区などと、を有する。投票管理サーバ2は、住民基本情報等を記憶する外部サーバ(図示せず)より投票人情報を取得し、投票人情報に関する記憶要求を投票人情報記憶装置3に送信する(ステップS101)。投票人情報記憶装置3は、記憶要求に基づいて投票人情報を記憶する。投票人識別情報は、投票人に一意なID等であり、投票管理サーバ2により付与されるものか、個人番号等であってもよい。また、投票管理サーバ2は、投票人情報の中から任意に選択される1以上のデータ(例えば、氏名と生年月日など)に基づいてハッシュ値を算出し、算出したハッシュ値を投票人識別情報としてもよい。その場合、投票管理サーバ2は、ハッシュ値と、ハッシュ値化に使用したデータの対応関係を投票人情報記憶装置3に記憶させる。また、投票管理サーバ2は、投票人情報においてハッシュ値化に使用したデータを、ハッシュ値に置き換えて格納してもよい。 FIG. 4A shows an example of voter information stored in the voter information storage device 3. Voter information includes voter identification information to identify voters who are voters in elections, the voter's first and last name, date of birth, gender, address, and the constituency of the voter identified based on the address. , Have. The voting management server 2 acquires voter information from an external server (not shown) that stores basic resident information and the like, and transmits a storage request for voter information to the voter information storage device 3 (step S101). The voter information storage device 3 stores the voter information based on the storage request. The voter identification information is an ID or the like unique to the voter, and may be given by the voting management server 2 or may be an individual number or the like. Further, the voting management server 2 calculates a hash value based on one or more data (for example, name and date of birth) arbitrarily selected from the voter information, and identifies the calculated hash value as a voter. It may be information. In that case, the voting management server 2 stores the correspondence between the hash value and the data used for hashing in the voter information storage device 3. Further, the voting management server 2 may replace the data used for hash value conversion in the voter information with a hash value and store it.

投票管理サーバ2は、外部サーバより取得した投票人情報における生年月日や住所に基づいて投票人が有権者であるかを判定し、有権者である場合、有権者フラグを付与する。投票管理サーバ2は、有権者と判定された投票人情報のみを取得し、投票人情報記憶装置3に記憶させる構成としてもよい。 The voting management server 2 determines whether the voter is a voter based on the date of birth and the address in the voter information acquired from the external server, and if the voter is a voter, gives a voter flag. The voting management server 2 may be configured to acquire only the voter information determined to be a voter and store it in the voter information storage device 3.

投票管理サーバ2は、有権者の投票人識別情報に、当該投票人識別情報により特定される投票人の受付ステータスを紐づけて、投票人情報記憶装置3に記憶させる。受付ステータスは、投票所における投票人が受付を完了したか否かを示すステータスであり、受付が完了していない場合、「未」として記憶され、受付が完了している場合、「済」として記憶される。 The voting management server 2 associates the voter identification information of the voter with the reception status of the voter specified by the voter identification information, and stores it in the voter information storage device 3. The reception status is a status indicating whether or not the voter at the polling place has completed the reception. If the reception is not completed, it is stored as "not yet", and if the reception is completed, it is regarded as "done". It will be remembered.

続いて、投票人が投票所を訪れて投票を行う実施例について説明する。投票人は、投票葉書や本人確認証等を持参し、投票所を訪れる。投票所の入場口において、投票人は、投票管理人による本人確認を受ける。投票管理人は、選挙名簿などにより投票人の本人確認を行い、発行装置6を介して、当該投票人の投票人識別情報を含む受付要求を投票管理サーバ2に送信する。投票人識別情報は、投票葉書等に2次元コードなどで印刷され、発行装置6における入力装置は、それを読み取ることで投票人識別場を投票管理サーバ2に送信する構成としてもよい。また、発行装置6は、投票人情報記憶装置3より投票人情報を取得し、ディスプレイ等の表示部に投票人を一覧表示し、投票管理人によって本人確認された投票者を選択させることで、選択された投票人に対応する投票人識別情報を投票管理サーバ2に送信する構成としてもよい。 Next, an embodiment in which a voter visits a polling place and votes will be described. Voters visit the polling place with their voting postcards and identification verification cards. At the entrance to the polling place, the voter is subject to identity verification by the voting manager. The voting manager confirms the identity of the voter using an election list or the like, and transmits a reception request including the voter identification information of the voter to the voting management server 2 via the issuing device 6. The voter identification information may be printed on a voting postcard or the like with a two-dimensional code or the like, and the input device in the issuing device 6 may be configured to send the voter identification field to the voting management server 2 by reading the information. Further, the issuing device 6 acquires voter information from the voter information storage device 3, displays a list of voters on a display unit such as a display, and causes the vote manager to select a voter whose identity has been confirmed. The voter identification information corresponding to the selected voter may be transmitted to the vote management server 2.

変更手段201は、投票人識別情報を含む受付要求を取得する(ステップS102)。変更手段201は、取得した受付要求により特定される投票人の受付ステータスを投票人情報記憶装置3より取得し、取得した受付ステータスが未の場合、当該受付要求を認証する(ステップS103)。変更手段201は、受付要求を認証できた場合、受付ステータスを済に変更させる(ステップS104)。なお、ステップS103において、取得した受付ステータスが済の場合、変更手段201は、重複投票であるとして当該受付要求を認証せず、処理を終了する。 The changing means 201 acquires a reception request including the voter identification information (step S102). The changing means 201 acquires the reception status of the voter specified by the acquired reception request from the voter information storage device 3, and if the acquired reception status is not yet, authenticates the reception request (step S103). If the reception request can be authenticated, the change means 201 changes the reception status to completed (step S104). If the acquired reception status has been completed in step S103, the changing means 201 does not authenticate the reception request as a duplicate vote, and ends the process.

ステップS103において、受付要求が認証される場合、生成手段202は、有効期限を有し、投票人情報を含まない認証情報を生成する要求を投票情報記憶装置4に送信することで、投票情報記憶装置4において認証情報を生成し、記憶させる(ステップS105)。認証情報は、受付要求に一意に生成される認証ID、生成した時刻におけるタイムスタンプ、および有効期限を含む。生成手段202は、投票情報記憶装置4において生成した認証情報を取得し、受付要求に含まれていた投票人識別情報と、を紐づけて投票人情報記憶装置3に記憶させる(ステップS106)。 When the reception request is authenticated in step S103, the generation means 202 stores the voting information by transmitting the request for generating the authentication information having an expiration date and not including the voter information to the voting information storage device 4. The device 4 generates and stores the authentication information (step S105). The authentication information includes an authentication ID uniquely generated in the reception request, a time stamp at the generated time, and an expiration date. The generation means 202 acquires the authentication information generated in the voting information storage device 4, associates the voting person identification information included in the reception request with the voting person information storage device 3, and stores the authentication information in the voting person information storage device 3 (step S106).

図4(b)は、投票人情報記憶装置3に記憶される投票人識別情報、受付ステータス、認証情報の対応関係を示すデータテーブルの一例を示す。なお、認証情報が有する有効期限は、時間または時刻の何れであってもよい。例えば、有効期限に時間が設定される場合、生成手段202は、認証情報を生成したタイムスタンプ時刻から有効期限に設定された時間(例えば、30分など)が経過した時刻を、期限が切れる時刻とすることができる。 FIG. 4B shows an example of a data table showing the correspondence between the voter identification information, the reception status, and the authentication information stored in the voter information storage device 3. The expiration date of the authentication information may be either time or time. For example, when the time is set for the expiration date, the generation means 202 sets the time when the time set for the expiration date (for example, 30 minutes) elapses from the time stamp time when the authentication information is generated, and the time when the expiration date expires. Can be.

投票管理サーバ2は、生成した認証情報に含まれる認証IDを2次元コード(認証コード)として表示処理し、表示処理結果を発行装置6に送信する(ステップS107)。発行装置6は、生成手段202により送信された表示処理結果に基づいて、2次元コードを投票券として紙面に印刷し、発行する。投票人は、投票券を受け取って、投票受付装置5に進む。 The voting management server 2 displays the authentication ID included in the generated authentication information as a two-dimensional code (authentication code), and transmits the display processing result to the issuing device 6 (step S107). The issuing device 6 prints the two-dimensional code as a voting ticket on paper and issues it based on the display processing result transmitted by the generation means 202. The voter receives the voting ticket and proceeds to the voting receiving device 5.

投票受付装置5は、入力装置55を介して、投票券に印刷された2次元コードを読み取ることで、認証IDを取得する。なお、認証IDは、文字列として投票券に印刷され、投票受付装置5は、投票人によって認証IDの入力を受け付けることで認証IDを取得する構成であってもよい。投票受付装置5は、取得した認証IDに基づいて、当該認証IDを含む投票要求を、投票管理サーバ2に送信する。 The voting reception device 5 acquires an authentication ID by reading the two-dimensional code printed on the voting ticket via the input device 55. The authentication ID may be printed on the voting ticket as a character string, and the voting receiving device 5 may be configured to acquire the authentication ID by accepting the input of the authentication ID by the voter. The voting receiving device 5 transmits a voting request including the authentication ID to the voting management server 2 based on the acquired authentication ID.

投票制御手段203は、投票受付装置5より送信された認証IDを含む投票要求を取得する(ステップS108)。投票制御手段203は、認証IDにより特定される認証情報に対応付けられた有効期限を投票人情報記憶装置3より取得し、現在時刻が、有効期限により設定された時刻を超過しないと判定する場合、当該投票要求を認証する(ステップS109)。投票制御手段203は、投票要求を認証すると、投票人による投票結果の入力を許可する投票許可を、投票要求の送信元の投票受付装置5に出力する(ステップS110)。 The voting control means 203 acquires a voting request including an authentication ID transmitted from the voting receiving device 5 (step S108). The voting control means 203 acquires the expiration date associated with the authentication information specified by the authentication ID from the voter information storage device 3, and determines that the current time does not exceed the time set by the expiration date. , Authenticate the voting request (step S109). When the voting request is authenticated, the voting control means 203 outputs a voting permission that allows the voter to input the voting result to the voting receiving device 5 that is the sender of the voting request (step S110).

なお、ステップS109において、投票制御手段203は、現在時刻が、有効期限により設定された時刻を超過すると判定する場合、当該投票要求による投票結果の入力を受け付けず、処理を終了する(認証失敗)。認証情報における有効期限を超過すると判定され、更に投票結果が入力されていない場合(投票ステータスが未の場合)、変更手段201は、超過した有効期限を有する認証情報に紐づけて投票人情報記憶装置3に記憶された投票人識別情報により特定される投票人の受付ステータスを未に変更する。更に、投票制御手段203は、認証情報と投票人識別情報との紐づけを解除する。これによって、例えば、発行装置6により発行された投票券を外部に持ち出して、不正に投票されるリスクを削減できる。 If it is determined in step S109 that the current time exceeds the time set by the expiration date, the voting control means 203 does not accept the input of the voting result by the voting request and ends the process (authentication failure). .. If it is determined that the expiration date of the authentication information has been exceeded and the voting result has not been entered (voting status has not been entered), the changing means 201 associates the authentication information with the exceeded expiration date with the voter information storage. The reception status of the voter specified by the voter identification information stored in the device 3 is not changed. Further, the voting control means 203 releases the association between the authentication information and the voter identification information. As a result, for example, the voting ticket issued by the issuing device 6 can be taken out to reduce the risk of being illegally voted.

投票受付装置5は、ステップS110において投票管理サーバ2より送信された投票許可を取得すると、投票人が投票先を入力する投票画面(図示せず)を、出力装置56を介して表示する。投票画面は、例えば、選挙において投票先となる候補者の氏名や写真を示す投票先表示部と、投票先となる候補者を選択する選択入力部と、を備える。投票受付装置5は、任意の候補者に対応する選択入力部を投票人により操作されることで投票を受け付け、投票結果および認証IDを投票管理サーバ2に送信する(ステップS111)。なお、投票受付装置5は、ステップS111において、再び投票券の2次元コードを読み取り、認証IDを取得することで、投票結果および認証IDを投票管理サーバ2に送信する構成とする。 When the voting reception device 5 obtains the voting permission transmitted from the voting management server 2 in step S110, the voting receiving device 5 displays a voting screen (not shown) in which the voter inputs a voting destination via the output device 56. The voting screen includes, for example, a voting destination display unit that shows the name and photo of a candidate to be voted in an election, and a selection input unit that selects a candidate to be voted. The voting receiving device 5 accepts a vote by operating a selection input unit corresponding to an arbitrary candidate by a voter, and transmits a voting result and an authentication ID to the voting management server 2 (step S111). The voting receiving device 5 is configured to transmit the voting result and the authentication ID to the voting management server 2 by reading the two-dimensional code of the voting ticket again and acquiring the authentication ID in step S111.

投票制御手段203は、投票結果および認証IDの入力を受け付け(ステップS111)、投票結果および認証IDを含む取引データを投票情報記憶装置4に送信する(ステップS112)。投票情報記憶装置4は、ステップS105において生成された認証IDと、取引データに含まれる認証IDが一致する場合、当該取引データに基づいて、投票結果をブロックチェーンBCに記憶する。より具体的には、投票情報記憶装置4は、投票結果を含む取引データを格納するブロックを生成し、ブロックチェーンBCに接続させる。図4(c)は、投票情報記憶装置4に記憶される投票情報のデータ構造の例を示す。投票情報記憶装置4は、投票人を特定し得る情報を記憶せず、投票結果のみが記憶されるため、高い匿名性が確保される。 The voting control means 203 accepts the input of the voting result and the authentication ID (step S111), and transmits the transaction data including the voting result and the authentication ID to the voting information storage device 4 (step S112). When the authentication ID generated in step S105 and the authentication ID included in the transaction data match, the voting information storage device 4 stores the voting result in the blockchain BC based on the transaction data. More specifically, the voting information storage device 4 generates a block for storing transaction data including a voting result and connects it to the blockchain BC. FIG. 4C shows an example of a data structure of voting information stored in the voting information storage device 4. Since the voting information storage device 4 does not store information that can identify the voter and only stores the voting result, high anonymity is ensured.

なお、投票制御手段203は、ステップS108およびステップS111においてそれぞれ取得した認証IDが一致しない場合、投票結果を受け付けない構成としてもよい。これによって、投票受付装置5の操作前後において、投票人の入れ替わりを防止することができる。 The voting control means 203 may be configured not to accept the voting result when the authentication IDs acquired in steps S108 and S111 do not match. As a result, it is possible to prevent the change of voters before and after the operation of the voting receiving device 5.

変更手段201は、投票結果および認証IDの入力を受け付けた場合、認証IDに対応して投票人情報記憶装置3に記憶される投票人識別情報により特定される投票人の投票ステータスを済に変更する(ステップS113)。なお、変更手段201は、投票ステータスは済に変更後、受付ステータスおよび投票ステータスを確定させ、再び未に変更できない構成とすることが好ましい。また、変更手段201は、投票ステータスを済に変更後、投票人情報記憶装置3における、認証情報と投票人識別情報の紐づけを解除する構成とすることが好ましい。 When the change means 201 accepts the input of the voting result and the authentication ID, the changing means 201 changes the voting status of the voter specified by the voter identification information stored in the voter information storage device 3 corresponding to the authentication ID to completed. (Step S113). It is preferable that the changing means 201 has a configuration in which the voting status is changed to completed, the reception status and the voting status are fixed, and the voting status cannot be changed again. Further, it is preferable that the changing means 201 is configured to release the association between the authentication information and the voter identification information in the voter information storage device 3 after changing the voting status to completed.

投票管理サーバ2は、投票結果の累計を投票数として集計し、集計結果を含む取引データを投票情報記憶装置4に送信する。投票管理サーバ2は、投票先別の累計を得票数として集計し、集計結果を含む取引データを投票情報記憶装置4に送信する。投票情報記憶装置4は、送信された取引データに基づいて、集計結果をブロックチェーンBCに記憶する(ステップS114)。 The voting management server 2 aggregates the cumulative total of voting results as the number of votes, and transmits transaction data including the aggregated results to the voting information storage device 4. The voting management server 2 aggregates the cumulative total for each voting destination as the number of votes, and transmits the transaction data including the aggregated result to the voting information storage device 4. The voting information storage device 4 stores the aggregation result in the blockchain BC based on the transmitted transaction data (step S114).

投票管理サーバ2は、予め設定された開票時刻を過ぎた場合、投票数および得票数を投票情報記憶装置4より取得する。投票管理サーバ2は、開票要求を受け取ることで、取得した投票数および得票数を開票要求の送信元に送信する(ステップS115)。なお、投票管理サーバ2は、開票時刻を過ぎていない場合、開票要求を受けても投票数および得票数を何れに対しても送信しない。これによって、匿名性を有し、開票作業を短縮する投票管理システム1を提供することができる。 When the voting opening time has passed, the voting management server 2 acquires the number of votes and the number of votes obtained from the voting information storage device 4. Upon receiving the ballot counting request, the voting management server 2 transmits the acquired number of votes and the number of votes obtained to the sender of the ballot counting request (step S115). If the ballot counting time has not passed, the voting management server 2 does not transmit the number of votes and the number of votes obtained even if the ballot counting request is received. This makes it possible to provide a voting management system 1 that has anonymity and shortens the counting of votes.

また、本実施形態において、発行装置6は、投票所を識別する投票所IDを記憶しておく。投票管理サーバ2は、特定の有権者が投票可能な投票所の投票所IDを、有権者の投票人情報に紐づけて予め記憶させておく。発行装置6は、受付時に投票人識別情報および投票所IDを含む受付要求を投票管理サーバ2に送信する。投票管理サーバ2は、投票人識別情報と投票所IDの対応関係が、予め記憶したものと異なる場合、指定外の投票所であるとして受付要求を認証しない。 Further, in the present embodiment, the issuing device 6 stores a polling place ID that identifies the polling place. The voting management server 2 stores in advance the polling place ID of a polling place where a specific voter can vote, in association with the voter information of the voters. The issuing device 6 transmits a reception request including the voter identification information and the polling place ID to the voting management server 2 at the time of reception. If the correspondence between the polling place identification information and the polling place ID is different from the one stored in advance, the voting management server 2 does not authenticate the reception request as a non-designated polling place.

図7は、投票管理システムの異なる実施形態である投票管理システム10のシステム構成例を示す。投票管理システム10は、投票人が個人で所有する投票受付装置5により投票可能なシステムであって、投票所に設置される発行装置6を必要としない構成である。以下、実施形態1との相違点について説明する。 FIG. 7 shows a system configuration example of the voting management system 10, which is a different embodiment of the voting management system. The voting management system 10 is a system capable of voting by a voting receiving device 5 owned by a voter individually, and does not require an issuing device 6 installed at a polling place. Hereinafter, the differences from the first embodiment will be described.

本実施形態において、投票受付装置5は、投票人の個人認証にかかる情報の入力を受け付ける。本実施形態において、個人認証にかかる情報は、実施形態1における投票人識別情報に相当する。なお、個人認証は、生体認証や個人番号の入力など各種手段を用いることができる。投票受付装置5は、個人認証の結果を含む受付要求を、投票管理サーバ2に送信する。変更手段201は、個人認証の結果により特定される投票人の受付ステータスが未の場合、受付要求を認証し、受付ステータスを済に変更する。 In the present embodiment, the voting receiving device 5 accepts the input of information related to the personal authentication of the voter. In the present embodiment, the information related to personal authentication corresponds to the voter identification information in the first embodiment. For personal authentication, various means such as biometric authentication and input of personal number can be used. The voting reception device 5 transmits a reception request including the result of personal authentication to the voting management server 2. If the reception status of the voter specified by the result of personal authentication is not yet, the change means 201 authenticates the reception request and changes the reception status to completed.

更に、生成手段202は、有効期限を有する認証情報を生成し、認証情報に含まれる認証IDを投票受付装置5に受け渡す。投票受付装置5は、投票画面を表示し、投票画面を介して、取得した認証IDおよび投票結果の入力を受け付け、投票管理サーバ2に送信する。投票制御手段203は、認証IDに対応付けられる有効期限を超過しないと判定する場合、当該投票結果を受け付け、投票結果を含む取引データに基づいて、投票情報記憶装置4に記憶要求を送信することで、投票結果を記憶させる。また、変更手段201は、超過した有効期限を有し、投票結果が入力されない場合、受付ステータスを未に変更する。これによって、例えば、投票受付装置5と投票管理サーバ2との間の通信に不具合が生じ、有効期限内に投票を行えなかった場合であっても、投票人の投票の権利は失われない。 Further, the generation means 202 generates authentication information having an expiration date, and passes the authentication ID included in the authentication information to the voting receiving device 5. The voting reception device 5 displays a voting screen, accepts input of the acquired authentication ID and voting result via the voting screen, and transmits the input to the voting management server 2. When the voting control means 203 determines that the expiration date associated with the authentication ID is not exceeded, it accepts the voting result and transmits a storage request to the voting information storage device 4 based on the transaction data including the voting result. Then, memorize the voting result. Further, the changing means 201 has an expiration date that has exceeded the expiration date, and if the voting result is not input, the reception status is changed to not yet. As a result, for example, even if a problem occurs in the communication between the voting receiving device 5 and the voting management server 2 and the voting cannot be performed within the expiration date, the voting right of the voter is not lost.

1 投票管理システム
2 投票管理サーバ
21 演算装置(CPU)
22 主記憶装置(RAM)
23 補助記憶装置
24 通信装置
25 バス
26 オペレーティングシステム(OS)
27 投票管理プログラム
201 変更手段
202 生成手段
203 投票制御手段
3 投票人情報記憶装置
4 投票情報記憶装置
41 ノード
BC ブロックチェーン
5 投票受付装置
51 演算装置(CPU)
52 主記憶装置(RAM)
53 補助記憶装置
54 通信装置
55 入力装置
56 出力装置
57 バス
58 オペレーティングシステム(OS)
59 投票受付プログラム
6 発行装置
10 投票管理システム

1 Voting management system 2 Voting management server 21 Arithmetic logic unit (CPU)
22 Main memory (RAM)
23 Auxiliary storage device 24 Communication device 25 Bus 26 Operating system (OS)
27 Voting management program 201 Changing means 202 Generating means 203 Voting control means 3 Voter information storage device 4 Voting information storage device 41 Node BC blockchain 5 Voting reception device 51 Arithmetic logic unit (CPU)
52 Main memory (RAM)
53 Auxiliary storage 54 Communication device 55 Input device 56 Output device 57 Bus 58 Operating system (OS)
59 Voting reception program 6 Issuing device 10 Voting management system

Claims (7)

投票人を特定するための投票人識別情報を記憶する投票人情報記憶装置と、投票結果を記憶する投票情報記憶装置と、投票管理サーバと、を備える投票管理システムであって、
前記投票管理サーバは、前記投票人識別情報を含む受付要求を取得し、前記受付要求により特定される前記投票人の受付ステータスが未の場合、前記受付要求を認証し、前記受付ステータスを済に変更する変更手段と、
前記受付要求が認証される場合、有効期限を有し、前記投票人識別情報を含まない認証情報を生成し、前記投票人識別情報と紐づけて前記投票人情報記憶装置に記憶する生成手段と、
前記認証情報を含む投票要求を取得し、前記有効期限を超過しないと判定する場合、前記投票結果の入力を受け付け、前記投票結果を前記投票情報記憶装置に記憶する投票制御手段と、を備え、
前記投票制御手段は、前記有効期限を超過すると判定する場合、前記認証情報による投票結果の入力を受け付けない投票管理システム。
A voting management system including a voter information storage device for storing voter identification information for identifying a voter, a voting information storage device for storing voting results, and a voting management server.
The voting management server acquires the reception request including the voter identification information, and if the reception status of the voter specified by the reception request is not yet, the reception request is authenticated and the reception status is completed. How to change and how to change
When the reception request is authenticated, an authentication information having an expiration date and not including the voter identification information is generated, and the generation means is associated with the voter identification information and stored in the voter information storage device. ,
When the voting request including the authentication information is acquired and it is determined that the expiration date is not exceeded, the voting control means for accepting the input of the voting result and storing the voting result in the voting information storage device is provided.
The voting control means is a voting management system that does not accept input of voting results based on the authentication information when it is determined that the expiration date is exceeded.
前記変更手段は、前記投票結果の入力を受け付けた場合、前記投票結果に対応する前記認証情報に基づいて特定される前記投票人の投票ステータスを済に変更し、前記受付ステータスおよび前記投票ステータスを確定させる請求項1に記載の投票管理システム。 When the input of the voting result is accepted, the changing means changes the voting status of the voter specified based on the authentication information corresponding to the voting result to completed, and changes the acceptance status and the voting status. The voting management system according to claim 1 to be finalized. 前記変更手段は、超過した前記有効期限を有する前記認証情報に対応する前記投票人識別情報に基づいて特定される前記投票人の前記受付ステータスを未に変更し、前記認証情報と前記投票人識別情報との紐づけを解除する請求項1又は請求項2に記載の投票管理システム。 The changing means does not change the reception status of the voter specified based on the voter identification information corresponding to the authentication information having the excess expiration date, and the authentication information and the voter identification. The voting management system according to claim 1 or 2, which cancels the association with information. 前記投票管理システムは、前記投票結果の入力を受け付け、前記投票管理サーバに送信する投票受付装置を備え、
前記生成手段は、前記認証情報を2次元コードとして出力し、
前記投票受付装置は、前記2次元コードを読み込むことで前記認証情報を取得し、
取得した前記認証情報に基づいて、前記投票要求を前記投票管理サーバに送信する請求項1~請求項3の何れかに記載の投票管理システム。
The voting management system includes a voting receiving device that receives input of the voting result and sends it to the voting management server.
The generation means outputs the authentication information as a two-dimensional code, and outputs the authentication information as a two-dimensional code.
The voting receiving device acquires the authentication information by reading the two-dimensional code, and obtains the authentication information.
The voting management system according to any one of claims 1 to 3, wherein the voting request is transmitted to the voting management server based on the acquired authentication information.
投票管理方法であって、
投票人を特定するための投票人識別情報を予め投票人情報記憶装置に記憶するステップと、
前記投票人識別情報を含む受付要求を取得し、前記受付要求により特定される前記投票人の受付ステータスが未の場合、前記受付要求を認証し、前記受付ステータスを済に変更する変更ステップと、
前記受付要求が認証される場合、有効期限を有し、前記投票人識別情報を含まない認証情報を生成し、前記投票人識別情報と紐づけて前記投票人情報記憶装置に記憶する生成ステップと、
前記認証情報を含む投票要求を取得し、前記有効期限を超過しないと判定する場合、投票結果の入力を受け付け、前記投票結果を投票情報記憶装置に記憶する投票制御ステップと、をコンピュータが実行し、
前記投票制御ステップは、前記有効期限を超過すると判定する場合、前記認証情報による投票結果の入力を受け付けない投票管理方法。
It ’s a voting management method.
The step of storing the voter identification information for identifying the voter in the voter information storage device in advance, and
A change step of acquiring the reception request including the voter identification information and authenticating the reception request and changing the reception status to completed when the reception status of the voter specified by the reception request is not yet available.
When the reception request is authenticated, the generation step of generating authentication information having an expiration date and not including the voter identification information and storing it in the voter information storage device in association with the voter identification information. ,
When the voting request including the authentication information is acquired and it is determined that the expiration date is not exceeded, the computer executes a voting control step of accepting the input of the voting result and storing the voting result in the voting information storage device. ,
The voting control step is a voting management method that does not accept input of a voting result based on the authentication information when it is determined that the expiration date is exceeded.
投票管理サーバであって、
投票人情報記憶装置に予め記憶され、投票人を特定するための投票人識別情報を含む受付要求を取得し、前記受付要求により特定される前記投票人の受付ステータスが未の場合、前記受付要求を認証し、前記受付ステータスを済に変更する変更手段と、
前記受付要求が認証される場合、有効期限を有し、前記投票人識別情報を含まない認証情報を生成し、前記投票人識別情報と紐づけて前記投票人情報記憶装置に記憶する生成手段と、
前記認証情報を含む投票要求を取得し、前記有効期限を超過しないと判定する場合、投票結果の入力を受け付け、前記投票結果を投票情報記憶装置に記憶する投票制御手段と、を備え、
前記投票制御手段は、前記有効期限を超過すると判定する場合、前記認証情報による投票結果の入力を受け付けない投票管理サーバ。
It ’s a voting management server,
The reception request is stored in advance in the voter information storage device and includes the voter identification information for identifying the voter. If the reception status of the voter specified by the reception request is not yet obtained, the reception request is received. And the change means to change the reception status to completed,
When the reception request is authenticated, an authentication information having an expiration date and not including the voter identification information is generated, and the generation means is associated with the voter identification information and stored in the voter information storage device. ,
When the voting request including the authentication information is acquired and it is determined that the expiration date is not exceeded, the voting control means for accepting the input of the voting result and storing the voting result in the voting information storage device is provided.
The voting control means is a voting management server that does not accept input of voting results based on the authentication information when it is determined that the expiration date is exceeded.
投票管理プログラムであって、
コンピュータを、投票人情報記憶装置に予め記憶され、投票人を特定するための投票人識別情報を含む受付要求を取得し、前記受付要求により特定される前記投票人の受付ステータスが未の場合、前記受付要求を認証し、前記受付ステータスを済に変更する変更手段と、
前記受付要求が認証される場合、有効期限を有し、前記投票人識別情報を含まない認証情報を生成し、前記投票人識別情報と紐づけて前記投票人情報記憶装置に記憶する生成手段と、
前記認証情報を含む投票要求を取得し、前記有効期限を超過しないと判定する場合、投票結果の入力を受け付け、前記投票結果を投票情報記憶装置に記憶する投票制御手段と、として機能させ、
前記投票制御手段は、前記有効期限を超過すると判定する場合、前記認証情報による投票結果の入力を受け付けない投票管理プログラム。
It ’s a voting management program.
When the computer is stored in advance in the voter information storage device, the reception request including the voter identification information for identifying the voter is acquired, and the reception status of the voter specified by the reception request is not yet available. A change means for authenticating the reception request and changing the reception status to completed, and
When the reception request is authenticated, an authentication information having an expiration date and not including the voter identification information is generated, and the generation means is associated with the voter identification information and stored in the voter information storage device. ,
When a voting request including the authentication information is acquired and it is determined that the expiration date is not exceeded, the voting result is input and functioned as a voting control means for storing the voting result in the voting information storage device.
The voting control means is a voting management program that does not accept input of voting results by the authentication information when it is determined that the expiration date is exceeded.
JP2020151824A 2020-09-10 2020-09-10 Voting management system, voting management method, voting management server, and voting management program Pending JP2022046011A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2020151824A JP2022046011A (en) 2020-09-10 2020-09-10 Voting management system, voting management method, voting management server, and voting management program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2020151824A JP2022046011A (en) 2020-09-10 2020-09-10 Voting management system, voting management method, voting management server, and voting management program

Publications (1)

Publication Number Publication Date
JP2022046011A true JP2022046011A (en) 2022-03-23

Family

ID=80779716

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2020151824A Pending JP2022046011A (en) 2020-09-10 2020-09-10 Voting management system, voting management method, voting management server, and voting management program

Country Status (1)

Country Link
JP (1) JP2022046011A (en)

Similar Documents

Publication Publication Date Title
US20200258338A1 (en) Secure voting system
US20190051079A1 (en) Cryptographically tracked and secured vote by mail system
EP1590773B1 (en) Secure electronic registration and voting solution
US20090072032A1 (en) Method for electronic voting using a trusted computing platform
JP2019219780A (en) Personal information management system, and service providing system, method and program
US20090076891A1 (en) System for electronic voting using a trusted computing platform
JP6567675B2 (en) Electronic voting method and system implemented in portable device
JP7064947B2 (en) Electronic voting system and control method
US20120330732A1 (en) Mobilized polling station
US20150221153A1 (en) Methods and apparatus for voter registration and voting using mobile communication devices
JP6504639B1 (en) Service providing system and service providing method
US20210075599A1 (en) Blockchain voting system and method with audit trail verification
JP6911725B2 (en) Electronic voting system, electronic voting method, and electronic voting program
US20230031316A1 (en) End-To-End Verifiable Proof of Votes Cast in Elections
CN108616362A (en) Vote information generation method and device
Gentles et al. Application of biometrics in mobile voting
JP2022046011A (en) Voting management system, voting management method, voting management server, and voting management program
CN112581678B (en) System and method for voting in electronic voting system
US20210264443A1 (en) System and method of counting votes in an electronic voting system
Chaieb et al. DABSTERS: distributed authorities using blind signature to effect robust security in e-voting
Arthur et al. A trustworthy architectural framework for the administration of e-voting: the case of Ghana
US11600128B2 (en) System and method of casting a vote in an electronic balloting system
Orman Online voting: we can do it!(we have to)
KG et al. A Framework for Securing i-voting System in Nigeria using Blockchain Technology
JP2023041048A (en) voting system

Legal Events

Date Code Title Description
A80 Written request to apply exceptions to lack of novelty of invention

Free format text: JAPANESE INTERMEDIATE CODE: A80

Effective date: 20200930

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20230419

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20240228

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20240319