JP3238514B2 - 選挙端末装置 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は選挙人個人がもつカード
を利用した投票受付時の個人認証及び受付け処理に特徴
をもつ選挙端末装置に関する。

【０００２】

【従来の技術】従来、国会議員、都道府県の知事、同議
員、市町村長、および同議員等の選挙では、公職選挙法
に基づき、地方自治体から有権者に投票所入場券となる
ハガキが郵送され、有権者は投票所にそのハガキを持参
し、選挙人名簿との照合により本人であることの確認を
受ける。そして、投票用紙が渡されると、その投票用紙
に立候補者の氏名を記入して、投票箱に投函して投票が
行なわれる。その後、投票箱は体育館等の施設に集めら
れ、人海戦術により開票作業が行なわれ投票結果が集計
されていた。

【０００３】

【発明が解決しようとする課題】このように、従来の選
挙投票では、投票行為や、集計作業等に於いてＯＡ化が
進んでおらず、人手に頼っていたため、集計に多くの時
間が費やされ、多くの人手と労力を要していた。

【０００４】特に投票受付では、ハガキに書いてある住
所、氏名より係員が選挙人名簿である台帳を検索し、直
接、台帳に受付の有無を記入していたが、ハガキだけで
は、居住の確認はできても本人の確認まではできない。
例えば年齢の近い人が、所謂、替え玉として受付して
も、その不正を発見できないことがある。

【０００５】本発明は上記実情に鑑みなされたもので、
従来人手によって行なわれてきた投票受付作業を機械化
し、投票受付時の個人認証及び受付け処理を高い信頼性
をもって円滑に行なうことのできる選挙端末装置を提供
することを目的とする。

【０００６】

【課題を解決するための手段】本発明は、未投票／投票
済を示す投票状態情報を含む選挙人各々の選挙情報を格
納した有権者ファイル（有権者名簿）と、個人認証のた
めの第１のパスワードチェック情報及び選挙管理者認証
のための第２のパスワードチェック情報と未投票／投票
済を示す投票状態情報と適用機器との適合を判断する装
置ＩＤ情報とをそれぞれ特定の記憶エリアに記憶した選
挙人が個々に持つカードを扱う提示口と、上記提示口に
提示されたカード内の投票状態情報と上記有権者ファイ
ルに格納された上記カードを所有する有権者の投票状態
情報とが共に未投票状態にあるか否かを判断する判断手
段とを具備してなることを特徴とする。

【０００７】又、本発明は、この提示口にカードが提示
されたことによりカードが持つ装置ＩＤ情報と適用機器
に設定された装置ＩＤ情報とを照合し、それらの一致に
よって適用機器の情報アクセスを許可する装置ＩＤ判定
部を具備してなることを特徴とする。

【０００８】又、本発明は、カードを提示した有権者の
パスワードチェック（カードを所有する選挙人の個人認
証処理）手段と、選挙管理委員会のパスワードチェック
（選挙管理委員のカードアクセスのための認証処理）手
段とを備えて、カードを所有する選挙人の個人認証を経
た後に、正当な選挙管理委員に対してのみ、カード内の
選挙情報記憶領域を解放し、上記投票状態情報の照合を
可能にする構成としたことを特徴とする。

【０００９】

【作用】個人認証用カード内の投票状態情報が未投票状
態を示し、かつ有権者ファイルに格納された上記カード
を所有する有権者の投票状態情報が未投票状態を示して
いるとき、投票受付処理を可能にする。このような投票
受付の確認手段を備えることにより、選挙端末装置内の
処理のみにて、不正投票、二重投票等を排除した有権者
（選挙人）の投票受付が可能となる。

【００１０】又、カードが持つ装置ＩＤ情報と適用機器
に設定された装置ＩＤ情報とを照合し、適用機器に対す
るカードの使用許可／禁止を判定する。

【００１１】又、個人認証を経た後、選挙管理委員の認
証を経て、即ち、個人用パスワードのチェック（カード
を所有する選挙人の個人認証処理）と、選挙管理委員会
のパスワードチェック（選挙管理委員のカードアクセス
のための認証処理）を経た後に、カード内の選挙情報記
憶領域を選挙管理委員に解放し、上記投票状態情報の照
合を可能にすることにより、選挙端末装置内の処理のみ
にて、所謂替え玉投票等の不正投票、二重投票等を排除
した、より信頼性の高い有権者（選挙人）の投票受付が
可能となる。

【００１２】

【実施例】以下図面を参照して本発明の一実施例を説明
する。

【００１３】図１は本発明の一実施例による選挙端末装
置の構成を示すブロック図であり、ここでは選挙管理委
員が操作する機構部（選管端末と称す）と、投票を行な
う有権者（選挙人）が個人認証用カード（例えばＩＣカ
ード）を提示（カードスロットに挿入）して操作する機
構部（受付端末と称す）とにより構成され、一つの選管
端末に複数の受付端末を接続可能にしている。図１に於
いて、１は選挙管理委員が操作する選管端末であり、端
末インターフェイス１５を介して複数の受付端末２，
２，…を接続できる構成としている。

【００１４】この選管端末１は、装置全体の制御を司
る、ＣＰＵ、ＲＯＭ、ＲＡＭ等により実現される制御部
１１、各種の入出力機器類を制御する入出力制御部１
２、ネットワーク接続された外部処理装置とのデータ送
受を可能にするホストインターフェイス（ＨＯＳＴーＩ
／Ｆ）１３、ハードディスク等により実現される有権者
データベース１４、受付端末２，２，…を接続対象とす
る端末インターフェイス１５、選挙管理委員が操作する
キーボード（ＫＢ）等の操作入力部１６、必要に応じて
選挙管理委員が接続し操作するバーコードリーダ（ＢＣ
Ｒ）、各種のガイド、状態等を表示する表示部（ＤＩＳ
Ｐ）１７、フロッピィディスクを記録媒体としてデータ
を読み書きするフロッピィディスクドライブ（ＦＤＤ）
１８等を有して構成される。

【００１５】装置全体の制御を司る制御部１１には、未
投票／投票済のチェックを行なうチェック部１１a 、個
人情報を取得する検索部１１b 、投票状態情報を更新す
る登録部１１c 等の各機能部が設けられる。

【００１６】チェック部１１a は、受付端末２のカード
スロットに提示された個人認証用のＩＣカード３に記憶
された選挙管理情報３２c に含まれる未投票／投票済を
示す投票状態情報（未投票／投票済フラグ）３２d と、
有権者データベース１４に格納されている上記カード所
有者の有権者個人情報に含まれる投票状態情報とが、い
ずれも未投票状態にあるか否かを判断する。

【００１７】検索部１１b は、提示されたＩＣカード３
より読んだ個人情報に従い有権者データベース１４をア
クセスして、有権者データベース１４より上記カードを
所有する有権者（選挙人）の情報（個人データ）を検索
し取得する。

【００１８】登録部１１c は、投票受付を終了したと
き、個人認証用ＩＣカード３の個人情報記憶部３２に記
憶された選挙管理情報３２c に含まれる投票状態情報
（未投票／投票済フラグ）３２d 、及び有権者データベ
ース１４内の該当する有権者の投票状態情報をそれぞれ
「登録済」に更新（変更）する。この際、ＩＣカード３
に対しての「登録済」への更新処理は、受付端末２のカ
ード制御部２４に設けられたカード情報書込部２４w を
介して実行される。

【００１９】入出力制御部１２は、制御部１１の制御の
下に、ホストインターフェイス１３、有権者データベー
ス１４、端末インターフェイス１５、操作入力部（Ｋ
Ｂ）１６、表示部（ＤＩＳＰ）１７、フロッピィディス
クドライブ（ＦＤＤ）１８等の入出力制御を行なう。

【００２０】ホストインターフェイス（ＨＯＳＴーＩ／
Ｆ）１３は、制御部１１の制御の下に、ネットワーク接
続された外部装置（例えば中央選管に設置されたホスト
コンピュータ）との間でデータ送受を行なう。

【００２１】有権者データベース１４は、ホストインタ
ーフェイス１３を介して外部より供給された、又は、フ
ロッピィディスクドライブ１８を介してフロッピィディ
スクより供給された、該当選挙区内の有権者情報を格納
するもので、有権者個人情報にはそれぞれ未投票／投票
済を示す投票状態情報が設けられる。

【００２２】端末インターフェイス１５は、単一の選管
端末１に複数の受付端末２，２，…を各々インターフェ
イス接続し、単一の選管端末１と複数の各受付端末２，
２，…との間に於ける相互のデータ授受を可能にする。

【００２３】受付端末２は、装置全体の制御を司る制御
部２１、各種の入出力機器類を制御する入出力制御部２
１、選管端末１とのインターフェイス接続を可能にする
選管インターフェイス（選管Ｉ／Ｆ）２３、カードスロ
ットを有し同スロットに提示（挿入）されたＩＣカード
３との間のデータ送受を可能にするカード制御部２４、
投票カード（選挙投票用トークン）を発行する投票カー
ド発行部２５、カードを提示した有権者（選挙人）が操
作するキーボード（ＫＢ）等の操作入力部２６、及び必
要に応じて接続されるバーコードリーダ（ＢＣＲ）、各
種のガイド、状態等を表示する表示部（ＤＩＳＰ）２７
等を有して構成される。

【００２４】カード制御部２４には、カードインターフ
ェイス２４b を介して接続されたＩＣカード３との間の
データの授受を制御するカードアクセス制御部２４a 、
カードスロットに提示されたＩＣカード３をインターフ
ェイス接続するカードインターフェイス２４b 、上記Ｉ
Ｃカード３の記憶部を読出し制御するカード情報読込部
２４R 、上記ＩＣカード３の記憶部を書込制御するカー
ド情報書込部２４w 等が設けられる。

【００２５】投票カード発行部２５は、投票受付作業を
終えた有権者（選挙人）に投票カード（トークン）を発
行する。この投票カード（トークン）としては、電子
的、又は磁気的な読取りが可能なカード媒体、又はバー
コードを記録したカード媒体、又はマークシート構造の
カード媒体、又は特定の投票用札等が使用可能である。

【００２６】ＩＣカード３には、カード内部の制御を司
るカード内制御部３１、このカード内制御部３１の制御
の下に個人認証処理を行なう個人パスワード判定部３１
a 、選管のカード使用の認証処理を行なう選管パスワー
ド判定部３１b 、及び接続装置に対する当該カードの使
用許可／禁止を判定する装置ＩＤ判定部３１c 等を実現
する１チップマイクロプロセッサが設けられるととも
に、個人情報記憶部３２を実現する不揮発性メモリが設
けられる。

【００２７】個人パスワード判定部３１a は、操作入力
部２６より入力されたカードを所有する有権者（選挙
人）のパスワードと個人情報記憶部３２に記憶されてい
る個人チェック用パスワード３２a との照合による個人
認証処理を行なう。

【００２８】選管パスワード判定部３１b は、操作入力
部（ＫＢ）１６より入力された係員（選挙管理委員）の
パスワードと個人情報記憶部３２内の選挙管理情報３３
c に含まれる係員のカードアクセスチェック用パスワー
ド（ＰＷ）との照合による係員（選挙管理委員）のカー
ドアクセスのための認証処理を行なう。

【００２９】装置ＩＤ判定部３１c は、カードを使用す
る機器（ここでは受付端末２）の装置ＩＤ情報とカード
内の不揮発性メモリに記憶されているアクセス許可装置
ＩＤ情報（Ｓ）とを照合し、接続された使用機器との間
に於けるアクセスの許可／禁止を判定する。

【００３０】個人情報記憶部３２には、個人認証のため
のチェック用パスワード３２a 、住所、氏名、性別、生
年月日、各種保険データ、医療データ等の個人データ３
２b等が記憶されるとともに、未投票／投票済を示す投
票状態情報（未投票／投票済フラグ）３２d ，投票受付
日時・受付場所等の受付情報３２e ，係員のカードアク
セスチェック用パスワード（ＰＷ）等を含む選挙管理情
報３２c 等が格納される。又、その他の領域として、各
種の免許、資格情報、旅券情報、旅券に設けられた電子
的認識情報に対応するチェック用認識情報等が必要に応
じて格納可能な領域が設けられ、これらの情報を用いて
投票時の本人認証を行なうことも可能である。図２は本
発明の一実施例に於ける個人認証用カードを用いた選挙
受付処理を示すフローチャートである。

【００３１】図２に於いて、Ｓ1 は有権者（選挙人）が
カードをセットするステップであり、受付端末２の表示
部（ＤＩＳＰ）１７に表示される、図３に示す画面に従
い、投票行為を行なう有権者（選挙人）がＩＣカード３
を受付端末２のカードスロットに挿入して、個人認証用
ＩＣカード３を受付端末２に提示する。

【００３２】Ｓ2 は装置ＩＤ番号が一致しているか否か
を判断するステップであり、ＩＣカード３内の装置ＩＤ
判定部３１c により実行されるもので、ＩＣカード３を
提示した装置が、カード内情報のアクセス（リード、又
はリード／ライト）を許可されている装置であるか否か
を判断する。即ち、装置ＩＤ判定部３１c が、カードを
使用する機器（ここでは受付端末２）の装置ＩＤ情報と
カード内の不揮発性メモリに記憶されているアクセス許
可装置ＩＤ情報（Ｓ）とを照合し、接続された使用機器
との間に於けるアクセスの許可／禁止を判定する。

【００３３】Ｓ3 は個人パスワードを入力するステップ
であり、受付端末２の表示部（ＤＩＳＰ）１７に表示さ
れる、図４に示す画面上で、提示された個人認証用カー
ド（ＩＣカード３）を所有する有権者（選挙人）が受付
端末２の操作入力部２６より個人のパスワードを入力す
る。この際、図４に示す画面上のパスワード入力状態表
示部の表示モードには、入力桁数状態のみを表示する第
１の表示モードと、入力された値をそのまま実数値とし
て表示する第２の表示モードとが用意され、そのいずれ
かのモードが特定の管理者により選択可能にしている。
又、このパスワード入力状態は選管端末１の表示部（Ｄ
ＩＳＰ）１７にモニタ表示される。

【００３４】Ｓ4 は個人パスワードが一致しているか否
かを判断するステップであり、ここではＩＣカード３内
の個人パスワード判定部３１a により実行されるもの
で、操作入力部２６より入力された個人パスワードの正
当性をチェックする。即ち、個人パスワード判定部３１
a が、操作入力部２６より入力されたカードを所有する
有権者（選挙人）のパスワードと個人情報記憶部３２に
記憶されている個人チェック用パスワード３２a との照
合による個人認証処理を行なう。

【００３５】Ｓ5 は選管パスワードを入力するステップ
であり、選管端末１の表示部（ＤＩＳＰ）１７に表示さ
れる、図５に示す画面上で、係員（選挙管理委員）が選
管端末１の操作入力部（ＫＢ）１６を操作して、選挙が
行なわれる選管のパスワードを入力する。この際、図５
に示す画面上のパスワード入力状態表示部の表示モード
には、入力桁数状態のみを表示する第１の表示モード
と、入力された値をそのまま実数値として表示する第２
の表示モードとが用意され、そのいずれかのモードが特
定の管理者により選択可能にしている。

【００３６】Ｓ6 は選管パスワードが一致しているか否
かを判断するステップであり、ここではＩＣカード３内
の選管パスワード判定部３１b により実行されるもの
で、操作入力部（ＫＢ）１６より入力された選管パスワ
ードの正当性をチェックする。即ち、選管パスワード判
定部３１b が、操作入力部（ＫＢ）１６より入力された
係員（選挙管理委員）のパスワードと個人情報記憶部３
２内の選挙管理情報３３c に含まれる係員のカードアク
セスチェック用パスワード（ＰＷ）との照合による係員
（選挙管理委員）のカードアクセスのための認証処理を
行なう。

【００３７】Ｓ7 は個人認証用カード内の情報が未投票
であるか否かを判断するステップであり、ここでは選管
端末１内の制御部１１がもつチェック部１１a により実
行されるもので、個人認証用ＩＣカード３内の未投票／
投票済を示す投票状態情報が未投票となっているか否か
を判断する。即ち、入出力制御部１２の制御の下に受付
端末２の入出力制御部２２、及びカード情報読込部２４
R を介して受付端末２のカードスロットに提示された個
人認証用ＩＣカード３内の選挙管理情報３２cが読込ま
れ、この選挙管理情報３２c に含まれる投票状態情報
（未投票／投票済フラグ）３２d がチェック部１１a に
渡されて、その投票状態情報３２d が未投票状態にある
か否かがチェック部１１a により判断される。

【００３８】Ｓ8 は有権者名簿からカード提示有権者
（選挙人）の個人データを検索し、更にその個人データ
から未投票／投票済を示す投票状態情報を検索するステ
ップであり、受付端末２に提示された個人認証用ＩＣカ
ード３の個人情報をもとに有権者名簿となる有権者デー
タベース１４から該当する有権者の個人データを検索
し、その個人データから未投票／投票済を示す投票状態
情報を検索する。即ち、検索部１１b が、提示されたＩ
Ｃカード３より読んだ個人情報に従い、有権者データベ
ース１４（又はネットワーク接続されたホストコンピュ
ータ）をアクセスして、有権者データベース１４より
（又はネットワーク接続されたホストコンピュータよ
り）上記カードを所有する有権者（選挙人）の情報（個
人データ）を検索し、その個人データから投票状態情報
を取得する。

【００３９】Ｓ9 は有権者データベースに登録された有
権者（選挙人）データから、カードを提示した有権者
（選挙人）が未投票であるか否かを判断するステップで
あり、カードを提示した有権者（選挙人）の個人データ
内の投票状態情報から未投票であるか否かを判断する。
即ち、チェック部１１a が、有権者データベース１４に
格納されている上記カード所有者の有権者個人データに
含まれる投票状態情報が未投票状態にあるか否かを判断
する。

【００４０】Ｓ10は確認メッセージを出力するステップ
であり、受付端末２の表示部（ＤＩＳＰ）２７に、図６
に示すように、検索されたデータを表示して、ＩＣカー
ド３を提示した有権者（選挙人）に確認を促す。

【００４１】Ｓ11は投票受付する個人を確認するか否か
を判断するステップであり、検索された個人の投票受付
けを済ませるかどうかを判断する。即ち、図６に示す画
面上で、確認ボタン（ここではファンクションキーＦ1
0）が操作されることによって、投票受付を行なう個人
であることを確認する。

【００４２】Ｓ12は有権者データ内に投票済み情報を登
録するステップであり、有権者データベース１４内の投
票受付対象となる選挙人（即ち受付端末２に提示された
ＩＣカード３の所有者）に該当する個人データの投票状
態情報を投票済にセットする。即ち投票受付を終了した
とき（ステップＳ11 yes）、登録部１１c が、有権者デ
ータベース１４内の該当する有権者の投票状態情報を
「登録済」に更新（変更）する。

【００４３】Ｓ13は個人認証用カード内に投票済み情報
を登録するステップであり、個人認証用ＩＣカード３内
の投票状態情報を投票済にセットする。即ち投票受付を
終了したとき（ステップＳ11 yes）、登録部１１c が、
受付端末２のカード制御部２４に設けられたカード情報
書込部２４w を介して、受付端末２に提示されている
（受付端末２のカードスロットに挿入されている）ＩＣ
カード３の個人情報記憶部３２に記憶された選挙管理情
報３２c に含まれる投票状態情報（未投票／投票済フラ
グ）３２d を「登録済」に更新（変更）する。

【００４４】Ｓ14は受付け終了メッセージを出力するス
テップであり、受付けが終了したことを表示する。即
ち、個人認証用ＩＣカード３の投票状態情報と、そのカ
ード所有者に該当する有権者データベース１４内個人デ
ータの投票状態情報とが、ともに「登録済」に更新（変
更）されることによって、受付端末２の表示部（ＤＩＳ
Ｐ）２７、及び選管端末１の表示部（ＤＩＳＰ）１７
に、図７に示す画面を表示して、受付端末２にカードを
提示した有権者（選挙人）、及び係員に、投票受付処理
が終了したことを知らせる。Ｓ15は投票カードを発行す
るステップであり、投票カード発行部２５より、投票受
付を行なった有権者（選挙人）に投票カード（トーク
ン）を発行する。

【００４５】Ｓ16は個人認証用カードを排出するステッ
プであり、受付端末２に提示された個人認証用カードを
カードの所有者に返却する。即ち、受付端末２に設けら
れたカードスロットより個人認証用ＩＣカード３を排出
して、受付端末２の表示部（ＤＩＳＰ）２７に図８に示
す画面を表示し、個人認証用ＩＣカード３の査収を案内
する。

【００４６】Ｓ17はエラーメッセージを出力するステッ
プであり、個人認証用カードから情報を読み出せないこ
とを示す。この際は、受付端末２の表示部（ＤＩＳＰ）
２７に図９に示すような、パスワードの再入力を促す画
面、又は提示カードが違うことを示す画面が表示される
とともに、選管端末１の表示部（ＤＩＳＰ）１７に、そ
の旨がモニタ表示される。

【００４７】Ｓ18は投票済みメッセージを出力するステ
ップであり、既に投票が済んでいることを示す。この際
は、受付端末２の表示部（ＤＩＳＰ）２７に、図１０に
示すような、投票受付が既に終了していることを示す画
面が表示されるとともに、選管端末１の表示部（ＤＩＳ
Ｐ）１７に、その旨がモニタ表示される。図３乃至図１
０はそれぞれ上記実施例に於ける各操作段階での画面表
示例を示す図である。ここで上記各図を参照して本発明
の一実施例に於ける動作を説明する。投票受付処理が可
能な状態にあるとき、受付端末２の表示部（ＤＩＳＰ）
２７には、図３に示すような初期画面が表示される。

【００４８】この状態にあるとき、受付端末２のカード
スロットに個人認証用ＩＣカード３が挿入され、受付端
末２にインターフェイス接続されると、先ず個人認証用
ＩＣカード３内の装置ＩＤ判定部３１c により、カード
を使用する機器（ここでは受付端末２）の装置ＩＤ情報
がカード内の不揮発性メモリに記憶されているアクセス
許可装置ＩＤ情報（Ｓ）と照合され、接続された使用機
器との間に於けるアクセスの許可／禁止が判定される
（図２ステップＳ1 ，Ｓ2 ）。

【００４９】ここで上記受付端末２のカードスロットに
挿入された個人認証用ＩＣカード３が正規のものである
と（即ちアクセス許可されたと）、受付端末２の表示部
（ＤＩＳＰ）２７に、図４に示すような画面を表示し
て、個人パスワードの入力を促す。

【００５０】この図４に示す画面上で個人のパスワード
が入力されると、個人認証用ＩＣカード３の個人パスワ
ード判定部３１a により、操作入力部２６より入力され
た個人のパスワードと個人情報記憶部３２に記憶されて
いる個人チェック用パスワード３２a との照合による個
人認証処理が行なわれる（図２ステップＳ3 ）。

【００５１】この個人認証処理で個人の正当性が確認さ
れると（図２ステップＳ4 Yes ）、選管端末１の表示部
（ＤＩＳＰ）１７に、図５に示す画面を表示して、係員
（選挙管理委員）に選管パスワードの入力を促す。

【００５２】この図５に示す画面上で、係員が選管端末
１の操作入力部（ＫＢ）１６を操作して、選挙が行なわ
れる選管のパスワードが入力されると、選管端末１の選
管パスワード判定部３１b により、操作入力部（ＫＢ）
１６より入力された係員のパスワードと個人情報記憶部
３２内の選挙管理情報３３c に含まれる係員のカードア
クセスチェック用パスワード（ＰＷ）との照合による係
員のカードアクセスのための認証処理が行なわれる（図
２ステップＳ5 ）。

【００５３】ここで選管パスワードの正当性が確認され
ると（図２ステップＳ6 Yes ）、入出力制御部１２の制
御の下に受付端末２の入出力制御部２２、及びカード情
報読込部２４R を介して、受付端末２のカードスロット
に提示された個人認証用ＩＣカード３内の個人情報記憶
部３２及び選挙管理情報３２c が読込まれ、そのうちの
選挙管理情報３２c に含まれる投票状態情報（未投票／
投票済フラグ）３２dがチェック部１１a に渡されて、
その投票状態情報３２d が未投票状態にあるか否かがチ
ェック部１１a により判断される（図２ステップＳ7
）。

【００５４】ここで個人認証用ＩＣカード３内の投票状
態情報３２d が未投票状態にあることが確認されると
（図２ステップＳ7 Yes ）、次に、検索部１１b によ
り、提示された個人認証用ＩＣカード３より読んだ個人
情報に従い、有権者データベース１４（又はネットワー
ク接続されたホストコンピュータ）をアクセスして、有
権者データベース１４より（又はネットワーク接続され
たホストコンピュータより）上記カードを所有する有権
者（選挙人）の情報（個人データ）が検索され（図２ス
テップＳ8 ）、その個人データ内の投票状態情報が未投
票状態にあるか否かがチェック部１１a により判断され
る（図２ステップＳ9 ）。

【００５５】受付端末２に提示された個人認証用ＩＣカ
ード３、及び選管端末１の有権者データベース１４に格
納された上記カード所有者の各投票状態情報がともに、
未投票（図２ステップＳ7 、Ｓ9 がともに Yes）である
と、受付端末２の表示部（ＤＩＳＰ）２７に、図６に示
すような、確認のメッセージを表示して、有権者（選挙
人）に確認を促す（図２ステップＳ10）。この際、選管
端末１の表示部（ＤＩＳＰ）１７には、モニタ画面が表
示される。

【００５６】上記図６に示す画面上で、確認ボタン（フ
ァンクションキーＦ10）が操作されると、登録部１１c
の処理制御で、有権者データベース１４内の投票受付対
象となる選挙人（即ち受付端末２に提示されたＩＣカー
ド３の所有者）に該当する個人データの投票状態情報が
投票済にセットされ（図２ステップＳ11 yes，Ｓ12）、
更に、受付端末２のカード制御部２４に設けられたカー
ド情報書込部２４w を介して、受付端末２に提示されて
いる（受付端末２のカードスロットに挿入されている）
ＩＣカード３の個人情報記憶部３２に記憶された選挙管
理情報３２c に含まれる投票状態情報（未投票／投票済
フラグ）３２d が登録済にセットされる（図２ステップ
Ｓ13）。

【００５７】その後、受付端末２の表示部（ＤＩＳＰ）
２７、及び選管端末１の表示部（ＤＩＳＰ）１７に、図
７に示す画面を表示して、受付端末２にカードを提示し
た有権者（選挙人）、及び係員に、投票受付処理が終了
したことを知らせる（図２ステップＳ14）。

【００５８】更に、投票カード発行部２５より、投票受
付を行なった有権者（選挙人）に投票カード（トーク
ン）を発行し（図２ステップＳ15）、受付端末２に設け
られたカードスロットより個人認証用ＩＣカード３を排
出して、受付端末２の表示部（ＤＩＳＰ）２７に図８に
示す画面を表示し、個人認証用ＩＣカード３の査収を案
内する。

【００５９】又、装置のＩＤや個人パスワード、選管パ
スワード等のいずれかが一致しなかった場合（図２ステ
ップＳ2 No／Ｓ4 No／Ｓ6 No）は、受付端末２の表示部
（ＤＩＳＰ）２７に、図９に示すような、パスワードの
再入力を促す画面、又は提示カードが違うことを示す画
面が表示されるとともに、選管端末１の表示部（ＤＩＳ
Ｐ）１７に、その旨がモニタ表示される。

【００６０】又、個人認証用ＩＣカード３内の投票状態
情報が投票済であった場合、又は有権者データベース１
４の投票状態情報が投票済であった場合は、受付端末２
の表示部（ＤＩＳＰ）２７に、図１０に示すような、投
票受付が既に終了していることを示す画面が表示される
とともに、選管端末１の表示部（ＤＩＳＰ）１７に、そ
の旨がモニタ表示され、カードが排出されて処理を終了
する（図２ステップＳ18，Ｓ16）。

【００６１】このように、個人認証用ＩＣカード３内の
投票状態情報が未投票状態を示し、かつ有権者データベ
ース１４に格納された上記カードを所有する有権者の投
票状態情報が未投票状態を示しているとき、はじめて個
人認証用ＩＣカード３内の個人データ３２b 、選挙管理
情報３２c 等のアクセスが可能となり、投票受付処理が
可能となる。

【００６２】このような投票受付の確認手段を備えるこ
とにより、選挙端末装置内の処理のみにて、不正投票、
二重投票等を排除した有権者（選挙人）の投票受付が可
能となる。

【００６３】又、個人認証を経て、カードからの個人情
報の取得を可能とすることにより、即ち、個人用パスワ
ードがマッチした後（カードを所有する選挙人の個人認
証の後）に、上記投票状態情報の照合を行なうことによ
って、選挙端末装置内の処理のみにて、所謂替え玉投票
等の不正投票、二重投票等を排除した信頼性の高い有権
者（選挙人）の投票受付が可能となる。

【００６４】又、個人認証を経た後、選挙管理委員の認
証を経て、即ち、個人用パスワードのチェック（カード
を所有する選挙人の個人認証処理）と、選挙管理委員会
のパスワードチェック（選挙管理委員のカードアクセス
のための認証処理）を経た後に、カード内の選挙情報記
憶領域を選挙管理委員に解放し、上記投票状態情報の照
合を可能にすることにより、選挙端末装置内の処理のみ
にて、所謂替え玉投票等の不正投票、二重投票等を排除
した、より信頼性の高い有権者（選挙人）の投票受付が
可能となる。

【００６５】尚、上記した実施例に於いては、受付端末
２に投票カード発行部２５を設けて、投票受付を行なっ
た有権者（選挙人）に投票カード（トークン）を発行し
ているが、これに限らず、例えば投票受付後、投票所の
入室を許可する等のシステムを構築することも可能であ
る。

【００６６】又、上記実施例では、多用途のＩＣカード
３を用いた構成を例にとったが、これに限らず、例えば
投票受付ハガキに代わる磁気カード選挙用の専用カード
（例えば自動改札用定期券と同様の使い捨て専用カー
ド）等を用いることも可能である。

【００６７】又、旅券等の証書に記録されたバーコード
を選管端末１のバーコードリーダ（ＢＣＲ）で読み、そ
の旅券等の証書を提示した選挙人が受付端末２に設けら
れた操作入力部２６より個人認証に必要な個人情報を操
作入力することによって、個人認証を行なうことも可能
である。又、選挙人が受付端末２に設けたバーコードリ
ーダ（ＢＣＲ）で旅券等の証書に記録された個人認証に
必要な個人情報を入力し、係員がその旅券等の証書の記
載事項、写真、有権者データベース１４等から個人認証
を行なって、選管端末１の操作入力部１６よりトークン
の発行指示を入力し、投票用のトークンを発行すること
も可能である。尚、この際は、有権者データベース１４
に、該当選挙人の投票受付済の登録を行なうとともに、
提示された旅券等の証書に投票受付済の記録を行なうこ
とによって二重投票等を防止することができる。

【００６８】又、上記実施例では、選管端末１各々に、
該当選挙区の有権者データベース１４を備えた構成とし
ているが、これに限らず、例えば有権者データベース１
４をもたず、ホストインターフェイス１３を介して外部
のデータベースから必要なデータを取得する構成、又
は、有権者データベース１４をもつオフライン構成等で
あってもよい。

【００６９】又、上記実施例では、係員が操作する選管
端末１と、投票者（選挙人）が操作する受付端末２，
２，…とを別構成としてインターフェイス接続するシス
テム構成を例にとったが、これに限らず、例えば係員が
操作する選管端末部分と投票者が操作する受付端末部分
とを一体化した構成であってもよい。

【００７０】

【発明の効果】以上詳記したように本発明によれば、従
来人手によって行なわれてきた投票受付作業を機械化
し、投票受付時の個人認証及び受付け処理を高い信頼性
をもって円滑に行なうことのできる選挙端末装置が提供
できる。

【図面の簡単な説明】

【図１】本発明の一実施例の構成を示すブロック図。

【図２】上記実施例の処理手順を示すフローチャート。

【図３】上記実施例に於ける操作段階での画面表示例を
示す図。

【図４】上記実施例に於ける操作段階での画面表示例を
示す図。

【図５】上記実施例に於ける操作段階での画面表示例を
示す図。

【図６】上記実施例に於ける操作段階での画面表示例を
示す図。

【図７】上記実施例に於ける操作段階での画面表示例を
示す図。

【図８】上記実施例に於ける操作段階での画面表示例を
示す図。

【図９】上記実施例に於ける操作段階での画面表示例を
示す図。

【図１０】上記実施例に於ける操作段階での画面表示例
を示す図。

【符号の説明】

１…選管端末、２…受付端末、３…個人認証用ＩＣカー
ド、１１…制御部、１２…入出力制御部、１３…ホスト
インターフェイス、１４…有権者データベース、１５…
端末インターフェイス、１６…操作入力部（ＫＢ）、１
７…表示部（ＤＩＳＰ）、２１…入出力制御部、２２…
入出力制御部、２３…選管インターフェイス、２４…カ
ード制御部、２５…投票カード発行部、２６…操作入力
部、２７…表示部（ＤＩＳＰ）、３１…カード内制御
部、３１a …個人パスワード判定部、３１b …選管パス
ワード判定部、３１c …装置ＩＤ判定部、３２…個人情
報記憶部、３２a …チェック用パスワード、３２b …個
人データ、３２c …選挙管理情報、３２d …投票状態情
報、３２e …受付情報、３３…端末インターフェイス、
ＢＣＲ…バーコードリーダ。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 土田 孝行 東京都青梅市末広町２丁目９番地 株式 会社東芝青梅工場内 (72)発明者 田野崎 康雄 東京都青梅市末広町２丁目９番地 株式 会社東芝青梅工場内 (72)発明者 三浦 佳之 神奈川県川崎市幸区柳町70番地 株式会 社東芝柳町工場内 (72)発明者 石川 勝敏 東京都青梅市末広町２丁目９番地 株式 会社東芝青梅工場内 (72)発明者 上田 国生 東京都青梅市末広町２丁目９番地 株式 会社東芝青梅工場内 (56)参考文献 特開 昭57−199083（ＪＰ，Ａ) 特開 昭59−49998（ＪＰ，Ａ) 実開 昭62−9864（ＪＰ，Ｕ) 電子情報通信学会技術研究報告 Ｖｏ ｌ．92，Ｎｏ．222（1992−９−18）Ｏ ＦＳ92−17，ｐｐ．１−８ (58)調査した分野(Int.Cl.⁷，ＤＢ名) G06F 17/60 G06K 19/00 ＪＩＣＳＴファイル（ＪＯＩＳ)

Claims (5)

(57)【特許請求の範囲】
1. 【請求項１】 未投票／投票済を示す投票状態情報を含
   む選挙人各々の選挙情報を格納した有権者ファイルと、 個人認証のための第１のパスワードチェック情報及び選
   挙管理者認証のための第２のパスワードチェック情報と
   未投票／投票済を示す投票状態情報と適用機器との適合
   を判断する装置ＩＤ情報とをそれぞれ特定の記憶エリア
   に記憶した選挙人が個々に持つカードを扱う提示口と、 この提示口に前記カードが提示されたことによりカード
   が持つ装置ＩＤ情報と前記適用機器に設定された装置Ｉ
   Ｄ情報とを照合し、それらの一致によって適用機器の情
   報アクセスを許可する装置ＩＤ判定部と、 選挙人により入力される第１のパスワード設定手段と、 選挙管理者により入力される第２のパスワード設定手段
   と、 上記第１のパスワード設定手段で設定されたパスワード
   と上記提示口に提示されたカードが持つ第１のパスワー
   ドチェック情報とを比較する第１の照合手段と、 この第１の照合手段で一致をみたとき、上記第２のパス
   ワード設定手段で設定されたパスワードと上記提示口に
   提示されたカードが持つ第２のパスワードチェック情報
   とを比較する第２の照合手段と、 上記第２の照合手段で一致をみたとき、上記提示口に提
   示されたカード内の投票状態情報と上記有権者ファイル
   に格納された上記カードを所有する有権者の投票状態情
   報とが共に未投票状態にあるか否かを判断する判断手段
   とを具備し、 上記判断手段でカード内の投票状態情報と有権者ファイ
   ルに格納された上記カードを所有する有権者の投票状態
   情報が共に未投票状態であることを認識したとき、投票
   受付処理を可能にすることを特徴とした選挙端末装置。
2. 【請求項２】 カード内の投票状態情報と有権者ファイ
   ルに格納された上記カードを所有する有権者の投票状態
   情報がともに未投票状態であるとき、上記カード内及び
   有権者ファイル内の該当する有権者の投票状態情報を投
   票済に設定する手段をもつ請求項１記載の選挙端末装
   置。
3. 【請求項３】 カード内の投票状態情報と有権者ファイ
   ルに格納された上記カードを所有する有権者の投票状態
   情報がともに未投票状態であるとき、上記カード内及び
   有権者ファイルの投票状態情報を投票済に設定し、投票
   用のトークンを発行する手段をもつ請求項１記載の選挙
   端末装置。
4. 【請求項４】 提示口に提示されるカードの内部に、パ
   スワードのチェック処理手段をもつ請求項１記載の選挙
   端末装置。
5. 【請求項５】 ネットワーク接続された外部装置のデー
   タベースをもとに有権者ファイルが構成される請求項１
   記載の選挙端末装置。