JP3985219B2 - 電子投票機、電子投票システム、コンピュータプログラム - Google Patents
電子投票機、電子投票システム、コンピュータプログラム Download PDFInfo
- Publication number
- JP3985219B2 JP3985219B2 JP2001344485A JP2001344485A JP3985219B2 JP 3985219 B2 JP3985219 B2 JP 3985219B2 JP 2001344485 A JP2001344485 A JP 2001344485A JP 2001344485 A JP2001344485 A JP 2001344485A JP 3985219 B2 JP3985219 B2 JP 3985219B2
- Authority
- JP
- Japan
- Prior art keywords
- voting
- recording medium
- elector
- recording
- data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Images
Description
【０００１】
【発明の属する技術分野】
本発明は、国内外の公職選挙等の際にコンピュータを用いて投票及び開票を行なう電子投票機、電子投票システム、コンピュータプログラムに関する。
【０００２】
【従来の技術】
近年の情報技術（ＩＴ：Information Technology）の進展に伴い、タッチパネル方式に関する特許第２７４７１７１号や、マークシート方式に関する特許第２６６９３７１号など、コンピュータを用いて選挙におけるペーパーレスの投票及び開票を行なうことを可能とする様々な電子投票システムが提案されている。
【０００３】
特に、本出願人等がすでに特許出願している電子投票システム（特願２００１−１１２４９１、特願２００１−１９１９４、特願２００１−２４９６６、特願２００１−５３９７２、特願２００１−２６０６１９など）によれば、選挙人が投票所において、端末コンピュータにおいて候補者を選択する際、投票手段（入力手段）を任意に選ぶことが可能となっている。なお、上記の特許出願中の電子投票システムの技術は、まだ公開されておらず、公知とはなっていない。
【０００４】
さて、電子投票システムを公職選挙に対して実際に導入する場合、選挙人（有権者）の投票の秘密を侵さないために無記名投票の原則を守りながら、かつ一人一票の原則を守り同一選挙人による二重投票を防止するために本人確認を行なわねばならないという、一見相反する２つの条件を兼備することが法的に要求される。このような電子投票システムとして、（１）ネットワーク方式の電子投票システム（特許第３００３７７１号）と（２）投票所方式の電子投票システム（特開２００１−２４３３９５）の２つが公然知られている。
【０００５】
上記の（１）は、選挙人が投票操作を行なう端末（家庭のパーソナルコンピュータ、あるいは携帯電話等の個人用情報端末）と開票所の開票・集計装置とを電気通信回線によりオンライン接続し、ネットワーク認証により本人確認を行って二重投票を防止するとともに、投票されたデータを暗号化することにより無記名投票を実現するものである。この方式は、在宅投票や外出先での投票が可能となるため極めて便利ではあるが、見えざる所での端末入力時に起こりうる買収や脅迫等の不正に対処不能であるために、公職選挙に直ちに導入するにはリスクが高いと考えられる。
【０００６】
一方（２）は、従来通り投票所に出向いた選挙人に対し投票管理者が選挙人名簿（又は抄本）との対照により本人確認を行い、その際に発行する投票カードを用いて選挙人が投票所に設置されたコンピュータを操作して投票を行なうものである。そして、投票された電子データは、投票カードに格納された後、投票所の出口端末で投票カードからデータを読み出して、開票所の開票・集計装置に対して投票の都度オンラインで伝送し、データの集計を行なう。この方式では、選挙人が投票所に足を運ばねばならないという不便さは解消されないが、投票立会人の立会いのもと投票が行われるため上記不正を排除可能であり、しかも開票の迅速化、及び無効票や疑問票のゼロ化といった電子投票の利点を発揮できるため、公職選挙に導入するにあたって（１）よりも有望な方式と考えられる。
【０００７】
【発明が解決しようとする課題】
上記の従来技術はいずれの方式も投票装置と開票所の開票・集計装置とを電気通信回線によりオンライン接続して投票データのネットワーク伝送を行っており、データの暗号化手段により伝送中の傍受や改ざんに対する一定のセキュリティ対策は施されている。しかし、電子的なデータの脆弱性に起因する投票データの消失を防ぐという視点に立った、根本のセキュリティに関しては技術開示がみられない。すなわち、従来の自書式投票における紙媒体（投票用紙）に比較して、電子投票における投票結果を記録した電子データは、書き込み時のエラーや、衝撃等の環境要因によるデータの破損、消失等に対して極めて脆弱であるにも関わらず、脆弱性を補完し、信頼性を確立する手立てが不透明であり、これが自書式投票から電子投票への移行の障壁のひとつとなっている。公職選挙における投票は、たとえ一部の投票所のデータが消失してしまったとしても、やり直しを行なうことは事実上極めて困難であるため、少なくとも投票日における投票時間内においてはデータがエラーなく確実に記録され、集計されるまで確実に保持されなければならない。
【０００８】
本発明は、上記状況を鑑みなされたものであり、特に電子的に投票を受け付ける電子投票機であって、この電子投票機が受け付けた一連の投票の結果を、原本として所定の原本用記録媒体に書き込む手段と、原本として書き込んだ一連の投票の結果を原本用記録媒体から読み出して、副本として所定の副本用記録媒体に書き込む手段とを備え、各記録媒体に書き込んだ原本と副本とを用いて一連の投票の結果の保全を行なうことを特徴とする電子投票機とすることにより、電子投票における電子的な投票データを確実に記録可能であり、かつ投票データが開票所で集計されるまで確実に保持可能であり、一度しか行なうことのできない選挙を適正かつ公正に執行するのに少なくとも現行の自書式投票と同等のセキュリティを確保できる電子投票機、電子投票システム、コンピュータプログラムを提供することを目的とする。
【０００９】
【課題を解決するための手段】
上記の課題を解決するために、本発明は、下記する（１）〜（４）にそれぞれ記載の電子投票機、電子投票システム、コンピュータプログラムを提供する。
（１）選挙における電子投票の際、選挙人００１が操作することにより選択した候補者を電磁的に記録可能な記録媒体を有する電子投票機２０３において、
前記候補者に係る選挙情報４０１５、４０２を有する選挙情報記録部と、
前記選挙情報を前記選挙人に報知するコンピュータプログラム４０４と、
前記選挙人の選挙人特性２０２１を記録した第１の記録媒体４０６を読み取り、投票が終了した選挙の種類２０２２を前記第１の記録媒体に記録する第１の記録読取手段２０３２と、
前記選挙人特性に基づいて前記コンピュータプログラムが選択した報知態様により、前記選挙人に前記選挙情報を報知する報知手段２０３０５と、
前記選挙人特性に基づいて前記コンピュータプログラムが選択した入力態様により、前記選挙人が選択した候補者を入力する入力手段２０３０６と、
前記選挙人が前記入力手段により入力した候補者を前記第１の記録媒体とは異なる第２の記録媒体４０８に記録し原本データ４０７を生成する第２の記録読取手段２０３０３と、
前記第２の記録媒体に記録された前記原本データを読み出し、前記第１の記録媒体及び前記第２の記録媒体のいずれとも異なる第３の記録媒体４０９に記録する第３の記録読取手段２０３０４とを有し、
前記第１、第２、及び第３の記録媒体は４０６、４０８、４０９可搬性を有する電磁的記録媒体であって、
前記第１、第２及び第３の記録読取手段（２０３２、２０３０３、２０３０４）が、前記第１、第２及び第３の記録媒体を着脱可能な着脱機構を有し、
前記着脱機構を被覆し、少なくとも前記第２及び第３の記録媒体の着脱を制限する施錠手段２０３０とをさらに有することを特徴とする電子投票機。
（２）選挙における電子投票の際、選挙人００１が操作することにより選択した候補者を電磁的に記録可能な記録媒体を有する電子投票機２０３において、
前記候補者に係る選挙情報４０１５、４０２を有する選挙情報記録部と、
前記選挙情報を前記選挙人に報知するコンピュータプログラム４０４と、
前記選挙人の選挙人特性２０２１を記録した第１の記録媒体４０６を読み取り、投票が終了した選挙の種類２０２２を前記第１の記録媒体に記録する第１の記録読取手段２０３２と、
前記選挙人特性に基づいて前記コンピュータプログラムが選択した報知態様により、前記選挙人に前記選挙情報を報知する報知手段２０３０５と、
前記選挙人特性に基づいて前記コンピュータプログラムが選択した入力態様により、前記選挙人が選択した候補者を入力する入力手段２０３０６と、
前記選挙人が前記入力手段により入力した候補者を前記第１の記録媒体とは異なる第２の記録媒体４０８に記録し原本データ４０７を生成する第２の記録読取手段２０３０３と、
前記第２の記録媒体に記録された前記原本データを読み出し、前記第１の記録媒体及び前記第２の記録媒体のいずれとも異なる第３の記録媒体４０９に記録する第３の記録読取手段２０３０４とを有し、
前記第２の記録媒体４０８に生成された原本データ４０７を読み出し、前記第１、第２又は第３の記録媒体のいずれとも異なる第４の記録媒体４１０に記録する記録手段２０３４をさらに有することを特徴とする電子投票機。
（３）選挙における電子投票の際、選挙人００１が操作することにより選択した候補者を電磁的に記録可能な記録媒体を有する電子投票機２０３において、
前記候補者に係る選挙情報４０１５、４０２を有する選挙情報記録部と、
前記選挙情報を前記選挙人に報知するコンピュータプログラム４０４と、
前記選挙人の選挙人特性２０２１を記録した第１の記録媒体４０６を読み取り、投票が終了した選挙の種類２０２２を前記第１の記録媒体に記録する第１の記録読取手段２０３２と、
前記選挙人特性に基づいて前記コンピュータプログラムが選択した報知態様により、前記選挙人に前記選挙情報を報知する報知手段２０３０５と、
前記選挙人特性に基づいて前記コンピュータプログラムが選択した入力態様により、前記選挙人が選択した候補者を入力する入力手段２０３０６と、
前記選挙人が前記入力手段により入力した候補者を前記第１の記録媒体とは異なる第２の記録媒体４０８に記録し原本データ４０７を生成する第２の記録読取手段２０３０３と、
前記第２の記録媒体に記録された前記原本データを読み出し、前記第１の記録媒体及び前記第２の記録媒体のいずれとも異なる第３の記録媒体４０９に記録する第３の記録読取手段２０３０４とを有し、
前記第２の記録媒体４０８に生成された原本データ４０７を読み出し、前記第１、第２又は第３の記録媒体のいずれとも異なる第４の記録媒体４１０に記録する記録手段２０３４をさらに有すると共に、前記第４の記録媒体４１０が可搬性を有する印字記録媒体であることを特徴とする電子投票機。
（４）選挙人００１が操作することにより選択した候補者を電磁的に記録可能な記録媒体４０８を有する電子投票機２０３を用いて電子投票を実行するための、コンピュータプログラムであって、
前記選挙人が投票カード記録読取手段に挿入した第１の記録媒体４０６に記録された認証キー４０３を確認するステップと、
前記第１の記録媒体に記録された選挙人特性２０２１を読み取るステップと、
前記選挙人特性に対応する候補者画面データ４０１５を参照するステップと、
前記候補者画面データに応じた報知手段を選択するステップと、
前記候補者画面データに応じた入力手段を選択するステップと、
複数同日選挙における選挙識別コードを読み取るステップと、
前記選挙識別コードのフラグ２０２２を識別し投票の可否を判断するステップと、
前記フラグが投票可能状態であった場合に、候補者の一覧を前記選挙人に報知するステップと、
前記選挙人が候補者一覧から選択し入力を行ったかどうかを判断するステップと、
選択候補者を前記選挙人に報知するステップと、
前記選挙人が前記選択候補者の確認入力を行ったかどうかを判断するステップと、
前記確認入力がなされた場合、前記第１の記録媒体と異なる第２の記録媒体４０８に投票データ４０７を記録するステップと、
記録された前記投票データを内部記憶手段と比較し照査するステップと、
前記第２の記録媒体に記録された前記投票データを読み出し、前記第１及び第２の記録媒体のいずれとも異なる第３の記録媒体４０９に記録するステップと、
前記選挙人００１の電子投票機２０３に対する投票ログ４０７５を前記第２の記録媒体または／及び前記第３の記録媒体に記録するステップと、
投票が終了した前記選挙識別コードのフラグ２０２２を投票済状態に書き換え、前記第１の記録媒体に記録するステップと、
前記フラグが投票可能状態にある他の複数同日選挙の有無を判断するステップと、
投票可能状態の選挙が無と判断した場合に、投票が終了したことを選挙人に報知し、前記第１の記録媒体を排出するステップと、
前記電子投票機の終了時において前記投票ログ４０７５から所定の情報を抽出し、前記情報を平面表示手段２０３１に表示するステップとを有し、
前記選挙人００１が入力した候補者を前記第１、第２及び第３の記録媒体のいずれとも異なる第４の記録媒体４１０に記録するステップをさらに有することを特徴とするコンピュータプログラム４１７。
【００１０】
【発明の実施の形態】
以下、図面を参照しながら、本発明に係る実施形態の好ましい実施例である電子投票システムについて説明する。
図１は本実施例の電子投票システム構成図、図２は本実施例の候補者データベース作成の流れを示すフローチャート、図３は本実施例の選挙データベース作成の流れを示すフローチャート、図４は本実施例の候補者画面データ作成の流れを示すフローチャート、図５は本実施例のリレーショナルデータベースのファイル構造の一例を示す図、図６は本実施例の候補者データベースの一例を示す図、図７は本実施例の候補者所属団体データベースの一例を示す図、図８は本実施例の投票所データベースの一例を示す図、図９は本実施例の固定画面要素データベースの一例を示す図、図１０は本実施例の可変画面要素データベースの一例を示す図、図１１は本実施例の表示メッセージデータベースの一例を示す図、図１２は本実施例の電磁的記録媒体（原本）へのデータ書き込みの流れを示すフローチャート、図１３は本実施例の電磁的記録媒体（複製）へのデータ書き込みの流れを示すフローチャート、図１４は本実施例の電磁的記録媒体（原本）の記録情報（但し候補者サーバから電子投票機への送致時）の一例を示す図、図１５は本実施例の電磁的記録媒体（複製）の記録情報（但し候補者サーバから電子投票機への送致時）の一例を示す図、図１６は本実施例の電子投票機へのデータ伝送の流れを示すフローチャート、図１７は本実施例の電子投票機へのデータのダウンロードの一例を示す図、図１８は本実施例の運用データの一例を示す図、図１９は本実施例の電子投票機の一例を示す前方斜視図、図２０は本実施例の電子投票機の一例を示す後方斜視図、図２１は本実施例の電子投票機の一例を示す背面図、図２２は本実施例の電子投票機の一例を示す上面図、図２３は本実施例の電子投票機の一例を示す正面図、図２４は本実施例の電子投票機のソフトウェア構成の一例を示す図、図２５は本実施例の投票カード発券の流れを示すフローチャート、図２６は本実施例の投票カードの一例を示す図、図２７は本実施例の電子投票操作の流れを示すフローチャート、図２８は本実施例の電子投票操作の流れを示すフローチャートの続き、図２９は本実施例の選挙人特性と投票モード（報知／入力手段）の一例を示す図、図３０は本実施例の電子投票機内部におけるデータの流れの一例を示す図、図３１は本実施例の電子投票機による投票の終了の流れを示すフローチャート、図３２は本実施例の投票データ収集の流れを示すフローチャート、図３３は本実施例の投票データ収集の一例を示す図、図３４は本実施例の電磁的記録媒体（原本）の記録情報（但し電子投票機から投票データ収集端末への送致時）の一例を示す図、図３５は本実施例の電磁的記録媒体（複製）の記録情報（但し電子投票機から投票データ収集端末への送致時）の一例を示す図、図３６は本実施例の投票データの一例を示す図、図３７は本実施例の投票データ集計の流れを示すフローチャートである。
【００１１】
さて、図１は、本実施例の電子投票システムを示す構成図である。
【００１２】
図１に示す電子投票システムは、選挙管理委員会によって管理されるものであり、大別して、前工程システム１００、投票所システム２００、開票所システム３００により構成される。尚、前工程システムは全国の自治体毎に複数存在し、また投票所システム２００も、各々の前工程システムに対して投票区毎に複数設置されるシステムであり、さらに開票所システム３００も開票区毎に複数設置されるため、したがって、複数の前工程システム１００、及び複数の投票所システム２００、複数の開票所システムが存在するが、図１では、簡略のため、各々１つの前工程システム１００、投票所システム２００、開票所システム３００のみが図示されている。
【００１３】
前工程システム１００は、候補者情報管理端末１０１、選挙管理端末１０２、候補者サーバ１０３、候補者画面作成端末１０４を有している。
【００１４】
候補者情報管理端末１０１は、選挙管理委員会において候補者の受付及び登録が行われ、候補者の氏名、所属政党、読み仮名、経歴、公約などの候補者データ４０１をテキスト形式データとして、ハードディスクやメモリなどの格納手段（不図示）内に格納するための装置である。また、これらの候補者データ４０１は、視覚障害者に対して音声ガイドを行なうために、ＡＤＰＣＭ（Adaptive Differential Pulse Code Modulation）やＭＰ３（エム・ピー・スリー：MPEG-1/Audio Layer3、MPEG：Motion Picture Experts Group）などの適切な圧縮形式の音声データとして記憶され、さらに、候補者の顔写真やポスターなどの画像情報などはＪＰＥＧ（ジェイペグ： Joint Photographic Expert Group）などの適切な圧縮形式の画像データとして記憶される。なお、この候補者情報管理端末１０１は、ＰＣ（パーソナルコンピュータ： Personal Computer）によって実現可能であり、必要に応じて複数台の候補者情報管理端末１０１が用意される。
【００１５】
選挙管理端末１０２は、実施される選挙定義（単記式候補者選挙や、非拘束名簿式比例代表選挙などの選挙の種類）に係る選挙データ４０２を、選挙管理委員会において入力し、ハードディスクやメモリなどの格納手段（不図示）内に格納するための装置である。また、選挙管理端末１０２は、全ての投票所データ（各投票所を識別する投票所識別ＩＤなどの情報）を有しており、各投票所システム２００の電子投票機２０３で投票を可能とするパスワードや暗号キーを含む運用データ４０３を発行する機能を有している。この選挙管理端末１０２で発行された運用データ４０３は、電磁的記録媒体（複製）４０９などの可搬性記憶媒体などに記録されて、他のコンピュータに配布される。尚、配布先のコンピュータは、投票受付機２０１（データの流れを破線によって図示）、電子投票機２０３、投票データ集計・分析端末３０２などである。また、この選挙管理端末１０２は、ＰＣによって実現可能である。
【００１６】
候補者サーバ１０３は、候補者情報管理端末１０１及び選挙管理端末１０２と通信を行なうメッセージ・キュー（Message Queue）・サーバとして機能し、候補者情報管理端末１０１から受信する候補者データ４０１及び選挙管理端末１０２から受信する選挙データ４０２をそれぞれ関連付けてデータベースを作成、管理する装置である。なお、候補者及び実施される選挙に係るデータは、リレーショナル（関係型）データベースとして、格納手段１０３１に格納され、管理される。これらのデータベース（図６に示す候補者データベース、図７に示す候補者所属団体データベース、図８に示す投票所データベース、図９に示す固定画面要素レイアウトデータベース、図１０に示す可変画面要素レイアウトデータベース、図１１に示す表示メッセージデータベース）の詳細な説明については後述する。
【００１７】
また、候補者サーバ１０３は、候補者画面作成端末１０４とＯＤＢＣ（オープン・データベース・コネクティビティ：Open Data Base Connectivity）インターフェースにより接続しており、候補者画面作成端末１０４に候補者データベースの候補者データ４０１を提供することが可能である。なお、この候補者サーバ１０３は、比較的処理の高速なＰＣによって実現することが好ましい。
【００１８】
候補者画面作成端末１０４は、候補者サーバ１０３内の候補者データベースの候補者データ４０１をＳＱＬ（Structure Query Language）言語などの呼び出し言語を用いて参照し、選挙人００１の障害の種類毎に、投票の際に電子投票機２０３上で表示される候補者画面（投票時に候補者を選択するための画面及び選択した候補者を確認するための画面）などの表示画面の基本的なレイアウト情報を備えた候補者画面データ４０１５を作成する装置である。この候補者画面データ４０１５は、候補者データ４０１と選挙データ４０２から、候補者画面作成プログラムによって作成される。また、この候補者画面作成端末１０４は、ＰＣによって実現可能であり、必要に応じて複数台の候補者画面作成端末１０４が用意される。
【００１９】
投票所システム２００は、投票受付機２０１、投票カードの読み書きを行なう発券装置２０２、電子投票機２０３を有している。
【００２０】
投票受付機２０１は、住民基本台帳に基づいて作成された選挙人名簿又は抄本に記載された選挙人００１にあらかじめ配布された投票所入場券（主に、選挙人００１に郵送される葉書）との対照により本人確認を行った後、記載されている選挙人特性（障害の種類）に応じて、投票カード４０６を発行するための装置である。投票カード４０６は、例えば、ＩＣカードを用いることにより、多くの情報を蓄積することができる。この投票カード４０６には、図２６に図示するようにカード発行年月日、選挙人００１の障害の種類を示す選挙人特性ＩＤ２０２１、言語区分、選挙の種類を示す選挙種別ＩＤ，投票所ＩＤ，投票種別、二重投票を防ぐために既に投票済の選挙を示す投票フラグ２０２２などのデータが記憶される。
【００２１】
例えば、投票所入場券の選挙人特性欄に視覚障害者の記載がある選挙人００１の投票カード４０６には、投票所において視覚障害者であることを示す選挙人特性ＩＤ２０２１が記録され、選挙人００１に貸与される。この選挙人００１が投票カード４０６を電子投票機２０３に挿入した場合、視覚障害者用の投票モードになり、適切な表示入力モードが選択される。なお、この投票カード４０６には、憲法１５条に定められた投票の秘密を守るため、カードを使用する選挙人００１を特定できるような個人情報は記憶されないようにすることが好ましい。したがって、投票カードとして、国民一人ひとりが所有する住民カードを利用する場合には、電子投票機２０３による個人情報の読み取りを制限する必要がある。
【００２２】
また、投票カード４０６には、パスワードや暗号キーを含む運用データ４０３も記録され、電子投票機２０３でこの認証データ４０３を認証した場合にのみ、投票が可能となるように構成される。また、例えば、ＲＳ−２３２規格（直列データ伝送用の標準インターフェース）により投票受付機２０１と接続された発券装置２０２により記憶されて発行されるようにする。なお、この投票受付機２０１は、ＰＣによって実現可能である、必要に応じて複数台の投票受付機２０１が用意される。
【００２３】
電子投票機２０３は、投票所に複数台設置され、選挙人００１による投票を受け付けるための装置である。図１９及び図２０は、本実施例の電子投票システムで用いられる電子投票機の一例を示す斜視図である。図１９は装置前方からの斜視図であり、図２０は装置後方からの斜視図である。図１９及び図２０に示す電子投票機２０３は、液晶ディスプレイ（ＬＣＤ：Liquid Crystal Display）などによって画面表示を行い、表示部分を触れることによる入力も可能とするタッチパネル付ＬＣＤ（表示・入力手段）２０３１、投票カード４０６の読み取りを行なう投票カード記録読取手段２０３２、音声ガイドを行なうスピーカ（音声出力手段）２０３３を有している。また電磁的記録媒体４０８に記録された投票データ４０７を読み出して印字媒体４１０（ロール紙やプラスチック製シート等）に視覚可能な形態で印字するプリンタ（印字手段）２０３４を備えている。タッチパネル付ＬＣＤ２０３１は、表示面の角度を変えることができるＬＣＤ角度調整アーム２０３６を備えており、車椅子の選挙人００１が座した状態でも操作し易いように角度調整することができる。図２２は電子投票機２０３の上面図であり、タッチパネル付ＬＣＤ２０３１が水平状態のときを図示している。水平以外の角度で使用するときは、投票時、背後にいる人間に対して投票の秘密が漏れないように、投票所の壁面を背にするなどして、電子投票機２０３の設置の向きを考慮する必要がある。図２２に示す電子投票機２０３は、投票管理者が所有する鍵によって開閉可能なリアパネルカバー２０３０を備えている。図２３は電子投票機２０３の正面図である。投票カード４０６に記録された選挙人特性ＩＤ２０２１に基づく投票モードで使用される入力手段２０３０６（図３０で後述する）の接続端子として、単一スイッチで行なう投票モードで使用するバリアフリー用補助スイッチ端子２０３７、触覚認識が容易な盲人用キーボードであるバリアフリー用補助キーボード端子２０３８、タッチパネル付ＬＣＤ２０３１を使用せずに音声のみで投票を行なう投票モードで使用するバリアフリー用ヘッドホン端子２０３９を備えている。図２１は電子投票機２０３の背面図及び斜視図である。図２１では、図２２に図示するリアパネルカバー２０３０を開けた状態を図示している。図２１に図示する電子投票機２０３は、起き上がり困難な選挙人００１や、不随意運動を伴う肢体不自由者のようにタッチパネル付ＬＣＤを継続的に視野に入れることが難しい選挙人００１が、頭部に装着して使用する外部モニター（ヘッドマウントディスプレイ）を接続するバリアフリー用ヘッドマウントディスプレイ端子２０３０２を備えている。また、投票中に発生したエラーや、投票状態をランプの色により投票管理者に視覚的に伝達する状態表示ランプ２０３０１を備えている。そして図２１に示す電子投票機２０３は、電磁的記録媒体（原本）４０８及び電磁的記録媒体（複製）４０９に対して投票データ４０７（図１に図示）を記録する電磁的記録媒体記録読取手段（原本用）２０３０３及び電磁的記録媒体記録読取手段（複製用）を備えている。
【００２４】
また、電子投票機２０３は、選挙に係るデータベースとして使われる選挙データ４０２、候補者画面データ４０１５、電子投票プログラム４０４を格納する格納手段２０３５（図１に図示）を有している。
【００２５】
選挙人００１は、投票カード記録読取手段２０３２に投票カード４０６を挿入した場合、投票カード４０６に記憶された運用データ４０３におけるパスワードによる認証が行われ、タッチパネル入力などによる投票操作を行なうことが可能となる。また、触覚認識のための報知手段２０３０５（図３０で後述する）である触知ピンディスプレイをバリアフリー用補助キーボード端子２０３８に接続して、電子投票機２０３を操作することが可能である。
【００２６】
さて、図１に図示するように、投票所に電子投票機２０３を設置後、投票開始以前に、候補者サーバ１０３から電子投票機２０３に対して、データが伝送される。伝送されるデータは、電子投票プログラム４０４、候補者画面データ４０１５、選挙データ４０２である。本実施例においては、データ伝送手段は、メモリカードなどの可搬性のある電磁的記録媒体４０８による物理的な搬送を行なう。尚、本実施例の他の構成としては、前工程システム１００と投票所システム２００の拠点間を電気通信回線によってネットワーク接続し、本実施例における電磁的記録媒体４０８に記録されたデータを読み出して伝送するように実施することも可能である。従来技術におけるネットワーク型システムにおいては、投票所システムにおける投票データを投票の都度、開票所システムに伝送を行っていた。このようなシステムは、選挙の投票日の投票時間にわたって、常時ネットワーク接続を行なう必要があり、停電等の不慮のトラブルに際して投票データの消失の可能性を完全に排除することが困難である。そこで、本実施例では、拠点となる各システム内で一旦電磁的記録媒体にデータを記録して蓄積し、投票所が閉じられる時刻の後に，一括して記録媒体に記録したデータを読み取って、データを移送（物理的な輸送やネットワーク伝送）を行なうことが可能なシステムを提案したのである。
【００２７】
電子投票機２０３へのデータ伝送が終了すると、電子投票機２０３の格納手段２０３５には、電子投票プログラム４０４及び候補者画面データ４０１５、選挙データ４０２が格納され、さらに、選挙管理端末１０２から可搬性のある電磁的記録媒体（複製）４０９により運用データ４０３（図１８に図示）が伝送されて、投票操作が可能な状態になる。また、投票終了後は、選挙人００１の投票内容を記録した投票データ４０７及び電子投票プログラム４０４などの電子投票機２０３の格納手段２０３５に存在する全てのデータは、メモリカードなどの可搬性のある電磁的記録媒体（原本）４０８に保存され、格納手段２０３５から削除し、開票所システム３００に送致される。このように、投票期間中にだけ、電子投票機２０３に選挙に係るデータやソフトウェアが置かれるようにすることによって、不審者によって電子投票機２０３が操作され、選挙データ４０２、電子投票プログラム４０４、投票データ４０７などの改ざんを防ぐことが可能となる。尚、本実施例においては、投票所システム２００における複数の電子投票機２０３の各々が投票データ４０７を記録可能な電磁的記録媒体を有するよう構成しているが、これを、投票所システム２００内でローカルエリアネットワーク（ＬＡＮ）を構築し、各々の電子投票機２０３のデータをオンラインで１台のサーバに伝送し、サーバが可搬性のある電磁的記録媒体に投票データ４０７を記録するように構成してもよい。
【００２８】
開票所システム３００は、投票データ収集端末３０１、投票データ集計・分析端末３０２を有している。
【００２９】
投票データ収集端末３０１は、複数の投票所に設置されて電子投票機２０３の投票データ４０７及び投票所情報（投票所ＩＤ）を収集し、両者を関連付けて格納手段（不図示）に格納するための装置である。本実施例では、投票データ４０７の収集方法としては、可搬性のある電磁的記録媒体（原本）４０８による物理的な搬送手段を用いる。尚、本発明の他の実施形態として、先に述べたように、投票所システム２００と開票所システム３００とを電気通信回線によりネットワーク接続し、電磁的記録媒体４０８、４０９に記録されたデータを読み出して、ネットワーク伝送するように構成することも可能である。このような電磁的記録媒体とネットワークを併用するハイブリッド方式のネットワーク型システムを採用した場合、常時接続を必要とせず、投票所を閉じる時刻の後に一括してデータ伝送を行なうことができるため、伝送におけるセキュリティをより高めることが可能である。
【００３０】
投票データ集計・分析端末３０２は、投票データ収集端末３０１に収集された投票データ４０７及び投票所情報を、メッセージ・キュー・サーバ機能を使用して投票データ収集端末３０１から受信し、投票データ４０７の集計及び分析を行なうための装置である。なお、投票データ４０７の集計及び分析の際、あらかじめ候補者サーバ１０３から候補者データ４０１を受信しておくことによって、候補者データ４０１と投票データ４０７を関連付けて集計することが可能となる。
【００３１】
次に、図１に示す電子投票システムを参照しながら、選挙の立候補者による届け出から、選挙人００１による投票、投票管理者による開票までの流れの一例を説明する。図２は、選挙における立候補者が選挙管理委員会に対して立候補の届け出を行い、電子投票に係る候補者データベースが作成されるまでの流れを示すフローチャートである。ステップＳ５０１において、選挙の候補者が立候補受付を行なうと、選挙管理者の手により候補者の氏名や所属政党等の文字情報が候補者情報管理端末１０１上に入力され、テキストデータとして候補者情報管理端末１０１の格納手段（不図示）上に保存される（ステップＳ５０２）。次に、候補者の文字情報は、コンピュータにより音声データに変換するか、あるいは別システムでナレーターによる高品位な音声データに変換され、音声ガイド用の音声データとして候補者情報管理端末１０１上に保存される（ステップＳ５０３）。さらに、候補者の顔写真や、所属団体（政党）のロゴマークが画像データとして候補者情報管理端末１０１上に保存される（ステップＳ５０４）。これらのテキストデータ及びバイナリデータから構成される候補者データ４０１は、候補者サーバ１０３に電気通信回線を通じて伝送され、格納手段１０３１上のデータベースとして蓄積される（ステップＳ５０５）。ステップＳ５０６の条件分岐において、もし選挙における全員の立候補者データの蓄積が完了していなければ（ステップＳ６０６で「Ｎｏ」）、ステップＳ５０２に戻る。全員の立候補者データの蓄積が完了すると（ステップＳ６０６で［Ｙｅｓ］）、候補者データベースが完成し（ステップＳ５０７）、終了する。
【００３２】
図３は、実施される選挙種情報や投票所情報に係る選挙データベース作成の一実施形態を示すフローチャートである。まず選挙管理者の手により、実施される選挙種の文字情報が選挙管理端末１０２に入力され、テキストデータとして格納手段１０２１上に保存される（ステップＳ６０１）。続いて、実施される選挙における投票所に係る文字情報が選挙管理端末１０２に入力され、テキストデータとして格納手段１０２１上に保存される（ステップＳ６０２）。さらに、選挙に係る絵柄などの情報が、画像データとして格納手段１０２１上に記録される（ステップＳ６０３）。これらのテキストデータ及びバイナリデータから構成される選挙データ４０２は、候補者サーバ１０３に電気通信回線を通じて伝送され、格納手段１０３１上のデータベース上に蓄積される（ステップＳ６０４）。ステップＳ６０５の条件分岐において、もし選挙におけるすべての選挙データの蓄積が完了していなければ、ステップＳ６０１に戻る（ステップＳ６０５の「Ｎｏ」）。すべての選挙データの蓄積が完了すると（ステップＳ６０５の「Ｙｅｓ」）、選挙データベースが完成し（ステップＳ６０６）終了する。
【００３３】
図４は、電子投票機２０３に表示される候補者画面データ４０１５作成の流れを示すフローチャートである。ステップＳ７０１及びステップＳ７０２において、候補者サーバ１０３上の候補者データ４０１及び選挙データ４０２が、候補者画面作成端末１０４上から参照される。次に、投票所毎の候補者データ４０１を抽出し（ステップＳ７０３）、候補者画面作成プログラムにより、画面作成処理が開始される（ステップＳ７０４）。候補者画面作成プログラムでは、投票する選挙人００１の障害の種類を表す選挙人特性（図２９に図示）に応じて、表示デザイン情報（視角障害者や聴覚障害者の為の音声情報や点字情報を含む）が付与される（ステップＳ７０５）。こうして作成された候補者画面データ４０１５は、候補者サーバ１０３上に蓄積される（ステップＳ７０８）。ここで、まだ作成されていない投票所の候補者画面データが存在すれば、ステップＳ７０３に戻り、候補者画面作成処理が継続して行われる（ステップＳ７０７の「Ｎｏ」）。すべての投票所について、選挙人特性に応じた画面が作成されると（ステップＳ７０７の「Ｙｅｓ」）、候補者画面データが完成する（ステップＳ７０８）。
【００３４】
図５は、本発明に係るデータベースのファイル構造の一例を示す図である。図５において、楕円で囲まれた６つのリレーショナルデータベースは、テキスト形式で入力されている。例えば、候補者データベースは、図６に図示するように、候補者ＩＤ、言語ＩＤ、立候補届け名、その他候補者所属団体ＩＤといった項目のテーブルとして構成されている。これらの、テキストファイルとは別に、矩形で囲まれた画像ファイルおよび角丸矩形で囲まれた音声ファイルなどのバイナリファイルが存在する。これらは、６つのデータベースの中で、ファイルの相対位置（パス）が参照される。ファイルの参照方法は、あらかじめ指定されたディレクトリに存在する音声または画像ファイルに対しては、例えば、図９において、機能ＩＤのフィールドにファイル名を指定することで参照することが可能である。ディレクトリによるファイル管理は、基本ソフトであるＯＳの機能を利用する。
【００３５】
図６〜図１１は、本実施例のリレーショナルデータベースの一例を示す図である。データベースは、候補者データベース（図６）、候補者所属団体データベース（図７）、投票所データベース（図８）、固定画面要素レイアウトデータベース（図９）、可変画面要素レイアウトデータベース（図１０）および表示メッセージデータベース（図１１）の計６つの部分データベースから構成されており、互いに関連付けられたリレーショナル・データベースである。例えば、図１３の候補者所属団体データベースにおける所属団体ＩＤのフィールドが、いわゆる主キーとなって、図１２の候補者データベースにおける所属団体ＩＤのフィールドと関連付けられている。
【００３６】
また、これらの部分データベースは、図示されるように表であって、行すなわちレコードが画面要素に対応し、列すなわちフィールドが、画面要素の属性を定義する。例えば、候補者が図６の候補者データベースにおける第２レコードである「高杉晋作」を表示する候補者画面データ４０１５は以下のようにして決定される。すなわち、図６の候補者データベースにおける候補者所属団体ＩＤフィールドの値０００２に関連付けられた図７の候補者所属団体データベースにおける候補者所属団体ＩＤフィールド０００２の「長州党」を所属団体とし、これらが図８の投票所データベースで規定される投票所、図９、図１０で規定される画面要素レイアウト、図１１で規定される表示メッセージの各々のレコードが参照される。また、共通画面のレイアウトを規定する図９の固定画面要素レイアウトデータベースと、候補者の数などによって変わる図１０の可変画面要素レイアウトデータベースは、それぞれ第１フィールドに、選挙人特性ＩＤを備えている。
【００３７】
図１２は、本実施例における電磁的記録媒体へのデータ書き込みの流れを示すフローチャートである。電子投票における選挙人がいずれの候補者が選択したかの情報は、人間の知覚をもってしては認識不可能な方法で記録され、従来の投票用紙による投票と異なる。電磁的記録媒体とは、選挙人による投票情報が電子的又は磁気的その他の方式で記録され、コンピュータによる情報処理が可能な記録媒体である。媒体の具体的態様としては、例えばフラッシュメモリが内蔵されたコンパクトフラッシュ（登録商標） (CF: Compact Flash)カード等が挙げられる。他の規格のメモリカード（ＳＤメモリーカード (SD Memory Card)、スマートメディア（登録商標）（Smart Media（登録商標））、メモリースティック (Memory Stick)等）を用いてもよい。メモリカードは、ハードディスク等に比べて軽量であり、かつ振動に強いためデータの搬送性、保存性に優れ、しかも安価である。もちろん、電磁的記録媒体として、フロッピー（登録商標）ディスク（ＦＤ）、光ディスク（ＣＤ，ＤＶＤ）や光磁気ディスク（ＭＯ）等が使用可能であることはいうまでもない。本実施例では、１台の電子投票機に対して２枚のメモリカード（電磁的記録媒体（原本）４０８，電磁的記録媒体（複製）４０９）を使用する。本実施例においては、これらのメモリカードは、投票前においては、前工程システム１００から投票所システム２００の電子投票機２０３に対して選挙に必要なデータを搬送する際の担体としての機能を果たす。そして、投票中においては電子投票機２０３に装着され、従来の投票用紙の代替物としての機能、すなわち選挙人００１が投票する候補者名を電磁的なデータとして確実に記録し保持する機能を有する。そして、投票後においては、投票所システム２００から開票所システム３００に投票データ４０７を搬送する際の担体としての機能を有する。尚、本発明をネットワーク型システムとして実施する場合には、電磁的記録媒体４０８、４０９は、前工程システム、投票所システム、開票所システムの各拠点において、ネットワーク送信を行なう前に、データを拠点内で一時的に記録し、蓄積する機能を有する。本実施例における電磁的記録媒体を用いないネットワーク型システムに比較して、ネットワーク障害に対するデータ消失の危険性が極めて低くなる。
【００３８】
さて、以下に図１２のフローチャートを説明する。まず、ステップＳ８０１において、電磁的記録媒体（原本）４０８が、前工程システム１００におけるいずれかの記録手段、例えば候補者画面作成端末１０４が有する図示しない記録手段上に装着される。次に、候補者サーバ１０３に蓄積された選挙データベースの中で、２枚の電磁的記録媒体の出荷先である投票所の選挙データ４０２を候補者画面作成端末１０４から参照し、同端末における図示しないメモリ上に読み込まれる（ステップＳ８０２）。次に、ステップＳ８０３において、この選挙データ４０２が図示しない記録手段により電磁的記録媒体（原本）４０８に記録される。書き込みが終了すると（ステップＳ８０４）、候補者サーバ１０３内の候補者画面データ４０１５が、候補者画面作成端末１０４における図示しないメモリ上に読み込まれ（ステップＳ８０５）、出荷先の投票所における候補者画面データ４０１５が電磁的記録媒体（原本）４０８に記録される（ステップＳ８０６）。書き込みが終了すると（ステップＳ８０７）、候補者サーバ１０３上の電子投票プログラム４０４が、候補者画面作成端末１０４上の図示しないメモリ上に読み込まれる（ステップＳ８０８）。電子投票プログラム４０４は、電磁的記録媒体（原本）４０８に記録される（ステップＳ８０９）。書き込みが終了すると（ステップＳ８１０の「Ｙｅｓ」）、電磁的記録媒体（原本）４０８が候補者画面作成端末１０４から取り外され、投票所２００に向けて出荷可能な状態となる（ステップＳ８１１）。
【００３９】
図１３は、１台の電子投票機で使用されるもう１枚のメモリカードである、電磁的記録媒体（複製）４０９へのデータ書き込みの流れを示すフローチャートである。まず、ステップＳ９０１において、電磁的記録媒体（複製）４０９が、前工程システム１００におけるいずれかの記録手段、例えば候補者画面作成端末１０４が有する図示しない記録手段上に装着される。次に、ステップＳ９０２において、候補者サーバ上１０３上の運用データ４０３が、候補者画面作成端末上の図示しないメモリ上に読み込まれる。運用データ４０３とは、選挙の運用に関わる識別子や暗号等を含むデータであり、例えば図１８に図示するように、市区町村ＩＤ、投票所ＩＤ、暗号・認証キー、パスワード等からなる。運用データ４０３は、候補者画面作成端末１０４が有する図示しない記録手段により電磁的記録媒体（複製）４０９に記録される（ステップＳ９０３）。書き込みが終了すると（ステップＳ９０４の［Ｙｅｓ］）、電磁的記録媒体（複製）４０９が候補者画面作成端末１０４から取り外され、各投票所に向けて出荷可能な状態となる（ステップＳ９０５）。
【００４０】
図１４及び図１５は、前工程システム１００から投票所システム２００の電子投票機２０３に対して出荷される２枚の電磁的記録媒体に記録されるデータの一例を示す図である。図１４は、電磁的記録媒体（原本）４０８に記録されるデータが、電子投票プログラム４０４、候補者データ４０１、選挙データ４０２の３種類であることを示している。図１５は、電磁的記録媒体（複製）４０９に記録されるデータが、運用データ４０３であることを示している。
【００４１】
図１６は、これらの２枚の電磁的記録媒体が投票所システム２００に送致された後、電子投票機２０３にデータをインストールする流れを示すフローチャートである。これらのデータがインストールされる以前は、電子投票機２０３の格納手段２０３５には選挙に直接関わる情報は何ら記録されておらず、不正を防ぐ目的で、投票日前日において以下のインストール作業が行なうことが望ましい。まず、ステップＳ１００１において、投票管理者が電子投票機２０３背面のリアパネルカバー２０３０を開錠し、電磁的記録媒体（原本）４０８を電磁的記録媒体記録読取手段（原本用）２０３０３に装着するとともに、電磁的記録媒体（複製）４０９を電磁的記録媒体記録読取手段（複製用）２０３０４に装着する。次に、ステップＳ１００２において、電子投票機２０３の電源を投入し、リアパネルカバー２０３０を施錠する。電子投票機２０３は直ちに、格納手段２０３５上のダウンロードプログラム４３６（図２４に図示）を起動し（ステップＳ１００３）、電磁記録媒体（原本）４０８と電磁的記録媒体（複製）４０９が正常に記録可能かどうかをチェックする（ステップＳ１００４）。ここで、２枚の媒体のいずれか１枚の動作が正常でない場合（ステップＳ１００５の「Ｎｏ」）、電子投票機２０３の電源が切断され（ステップＳ１０１４）、電磁的記録媒体（原本）４０８と電磁的記録媒体（複製）４０９が投票管理者の手によって電子投票機２０３背面の電磁的記録媒体記録読取手段（原本用）２０３０３及び電磁的記録媒体記録読取手段（複製用）２０３０４から取り出される（ステップＳ１０１６）。取り出された電磁的記録媒体は、前工程システム１００で新しい電磁的記録媒体（原本）４０８、電磁的記録媒体（複製）４０９と交換され、図１２及び図１３の手順でデータの再書き込みが行われる（ステップＳ１０１６）。ステップＳ１００５において、無事２枚の媒体の正常動作が確認された場合、ダウンロードプログラム４３６が、電磁的記録媒体（原本）４０８及び電磁的記録媒体（複製）４０９に記録されたデータを、電子投票機２０３の格納手段２０３５（メモリ又はハードディスク等）上に対してローディングする。まず、電磁的記録媒体（原本）４０８上の選挙データ４０２が電子投票機２０３の格納手段２０３５上にインストールされ（ステップＳ１００６）、インストールが完了すると（ステップＳ１００７の「Ｙｅｓ」）、電磁的記録媒体（原本）４０８上の候補者画面データ４０１５が電子投票機２０３の格納手段２０３５上にインストールされる。続いて、電磁的記録媒体（原本）４０８上の電子投票プログラム４０４が電子投票機２０３の格納手段２０３５上にインストールされ（ステップＳ１０１０）、インストールが完了すると（ステップＳ１０１１）、電磁的記録媒体（複製）４０９上の運用データ４０３が電子投票機２０３の格納手段２０３５上にインストールされる（ステップＳ１０１２）。インストールが完了すると（ステップＳ１０１３）、投票日前日における電子投票機２０３へのデータ伝送が完了する。
【００４２】
図１７は本実施例における電子投票機２０３へのデータのダウンロードの一例を示す図である。前工程システム１００における候補者サーバ１０３の格納手段１０３１に格納された電子投票機内部で動作するソフトウェアである電子投票プログラム４０４、投票所毎の候補者データに表示レイアウト情報が付与された候補者画面データ４０１５、投票所毎の選挙データ４０２が、電磁的記録媒体（原本）４０８に記録されて物理的に送致され、電子投票機２０３の格納手段２０３５にインストールされる。一方、前工程システム１００における選挙管理端末１０２の格納手段１０２１に格納された認証キーやパスワードを含む運用データ４０３が、電磁的記録媒体（複製）４０９に記録されて物理的に送致され、電子投票機２０３の格納手段２０３５にインストールされる。なお、搬送中に起こりうるデータ盗難に対するセキュリティを確保するために、電磁的記録媒体（原本）に記録するデータは、電磁的記録媒体（複製）に記録された認証データを用いることによってのみ、読み出し可能であるように暗号化して記録することが望ましい。
【００４３】
図１８は、運用データ４０３の一実施例であり、選挙における市区町村ＩＤを示す５桁のコード、投票所ＩＤを示す４桁のコード、暗号・認証キー、パスワード等から構成される。
【００４４】
次に、電子投票機２０３に格納される電子投票プログラム４０４について説明する。図２４は、本実施例の電子投票システムで用いられる電子投票プログラム４０４及び電子投票機２０３の内部で動作するソフトウェアの一例の模式的な構成図である。電子投票機２０３で動作するソフトウェアは、電子投票プログラム４０４、オペレーティングシステム（ＯＳ：Operating System）４１１、シリアルＩ／Ｏ制御プログラム４１２、ウィンドウシステム４１３、ファイルシステム４１４、投票カード制御プログラム４１５、タッチパネル制御プログラム４１６、プリンタ制御プログラム４１７、ジャンクションボックス制御プログラム４１８により構成されている。
【００４５】
ＯＳ４１１は、特に限定されるものでないが、例えば、米国マイクロソフト社製ＯＳである、ウィンドウズ（登録商標）ＮＴエンベデッド（Windows（登録商標）NT Embedded）を使用することが可能である。このＯＳ４１１は、機器制御に特化した組み込み型ＯＳであり、マウスやキーボードなどの外部入力装置がない状態でも動作することが可能である。
【００４６】
シリアルＩ ／Ｏ制御プログラム４１２は、データの入出力の際、データを１ビットずつ連続的に入力又は出力する制御を行なうためのプログラムである。ウィンドウシステム４１３ は、タッチパネルＬＣＤ２０３１などに表示される画面の中で、枠などによって区切られた表示部分の管理を行なうためのプログラムである。ファイルシステム４１４は、ファイルの登録、追加、修正、削除などのファイル保守、特定ファイルへのアクセスを制限するファイル保護などを行なうためのプログラムである。投票カード制御プログラム４１５は、発券装置２０２に挿入する投票カード４０６の読み取り及び書き込みなどを制御するためのプログラムである。タッチパネル制御プログラム４１６ は、タッチパネルＬＣＤ２０３１上でのタッチパネルからの入力を制御するためのプログラムである。プリンタ制御プログラム４１８は、プリンタ２０３４による投票データ４０７のプリンタ用紙への出力（書き込み）を制御するためのプログラムである。ジャンクションボックス制御プログラム４１８は、バリアフリー対応入出力機器接続端子２０３０を介して電子投票機２０３に接続される各種の外部入出力装置を制御するためのプログラムである。
【００４７】
なお、上記のように、ＯＳ４１１にウィンドウズ（登録商標）を用いる場合には、電子投票プログラム４０４は、このＯＳ４１１に依存する簡易プログラミング言語であるビジュアル・ベーシック（Visual Basic）を使用して作成するのが便利である。
【００４８】
また、電子投票プログラム４０４は、投票カード読取部４３１、選挙データ読込部４３２、投票画面作成部４３３、投票データ記録部４３４、投票制御部４３５の５つの部分プログラムにより構成されている。
【００４９】
投票カード読取部４３１は、ＩＣカード等の形態で提供される投票カード４０６が、投票カード記録読取手段２０３２に挿入・排出されるのを機械的に制御するためのプログラムである。選挙データ読込部４３２は、投票カード４０６の記憶領域に記録された選挙種や選挙人特性などの情報の電子的な読取を制御するためのプログラムである。投票画面作成部４３３は、選挙人が投票を行なう際にタッチパネルＬＣＤ２０３１に表示される画面作成を制御するためのプログラムである。画面作成に必要な候補者情報又はレイアウトの情報は、あらかじめ記述されたデータベース上から読み取られる。投票データ記録部４３４は、選挙人の投票データ４０７（投票結果）を、可搬性のある電磁的記録媒体に記録することを制御するためのプログラムである。投票制御部４３５は、選挙人が、投票操作することによる、投票画面の切り替えを制御するためのプログラムである。
【００５０】
図２５は、本実施例における投票カードが発券されるまでの流れを示すフローチャートである。まず、ステップＳ１１０１において、選挙管理端末１０２から送致されたその投票所で行なう選挙の種類の情報が記録された選挙データ４０２、パスワードや暗号キーを含む運用データ４０３が投票受付機２０１の格納手段（不図示）上にロードされる。次に選挙人００１が受付を行なうＳ１１０２のステップでは、投票日に先立って選挙人００１にあらかじめ郵送された投票所入場券を投票管理者が受け取り、自治体の住民基本台帳に基づいて作成された選挙人００１名簿との対照により、本人確認を行なう。本人確認がなされた場合（ステップＳ１１０３の「Ｙｅｓ」）、投票管理者は、投票受付機２０１に接続された発券装置２０２に投票カード４０６を挿入する（ステップＳ１１０４）。投票カード４０６が発券装置２０２に挿入されると、投票カード４０６の記憶領域が初期化され、データが何も書き込まれていない状態になる（ステップＳ１１０５）。この空の記憶領域に、ステップＳ１１０６において、選挙データ４０２に記憶された選挙種別ＩＤ等の情報をコピーする。選挙種別ＩＤの書き込みが終了すると（ステップＳ１１０７の「Ｙｅｓ」）、ステップＳ１１０８において、投票所入場券に記載された選挙人００１の障害の種類を示す選挙人特性ＩＤ２０２１を記録する。選挙人特性ＩＤ２０２１の書き込みが終了すると（ステップＳ１１０９の「Ｙｅｓ」）、ステップＳ１１１０において運用データ４０３（図１８に図示）を記録する。書き込みが終了すると（ステップＳ１１１１における「Ｙｅｓ」）、ステップＳ１１１２において投票カード４０６が排出される。データが記録された投票カード４０６は、投票管理者から選挙人００１に対して、手渡しで貸与される（ステップＳ１１１３）。
【００５１】
図２６は、本実施例における投票カード４０６の外観及び記録データの一例を示す図である。投票カード４０６は、図示するようなＩＣカードを用いることにより、比較的多くの情報を安全に蓄積することが可能である。もちろん他の記録媒体、例えば公知の磁気カードを使用することも可能であるし、また光記録媒体を使用することも可能である。特に、公知の計算機ホログラム（ＣＧＨ）の不可逆記録とＩＣカードのハイブリッドカードを用いることにより、よりセキュリティの高い投票カードを実現することも可能である。また、電子ペーパーとして公知の液晶記録媒体に対して記録を行なうことも可能である。あるいは紙による印字媒体４１０に記録された文字又はバーコードを光学的に読み取るように構成してもよい。投票カード４０６には、カード発行年月日、選挙人の障害の種類を示す選挙人特性ＩＤ２０２１（図１に図示）、電子投票機２０３が表示する言語の種類を区別する言語区分、選挙の種類を示す選挙種別ＩＤ，投票所ＩＤ，指定投票所における投票、不在者投票、巡回投票等を分類する投票種別、同一の選挙人００１による二重投票を防ぐために複数の選挙（図２６では選挙ＩＤ＝１及び選挙ＩＤ＝２、・・・選挙ＩＤ＝Ｎとして図示）のうち投票済か未投票かを識別する投票フラグ２０２２（図１に図示）などのデータが記憶される。例えば、投票所入場券の選挙人特性欄に視覚障害者の記載がある選挙人００１の投票カード４０６には、視覚障害者であることを示す選挙人特性ＩＤ２０２１が記憶される。この選挙人００１が投票カード４０６を電子投票機２０３に挿入した場合、視覚障害者用の投票モードになり、適切な表示入力モードが選択される。なお、この投票カード４０６には、憲法１５条に定められた投票の秘密を守るため、投票カード４０６を使用する選挙人００１を特定可能であるような個人情報を記録してはならない。したがって、投票カードとして、将来の電子政府の発足に伴って導入が見込まれ、住民ひとりひとりが所有する住民カードを利用する場合には、電子投票機２０３が住民カードに記録された個人情報の読み出しを不可とするソフトウェアが必要になる。投票カード４０６には、パスワードや暗号キーを含む運用データ４０３（図１８に図示）も記憶され、電子投票機２０３でこの運用データ４０３を認証した場合にのみ、投票が可能となるように構成される。尚、図２６に図示しない投票カード４０６に記録されているデータとして、市区町村ＩＤ、発券装置が設置された投票所の市区町村ＩＤ、発券機が設置された投票所の投票所ＩＤ、投票受付機２０１を識別する発券機番号、投票カードを識別する発券番号、選挙可能件数、選挙区ＩＤおよびステータスである。これらの記録データは、７ビットのアスキーコード（ASCII: American Standard Code for Information Interchange、情報交換用米国標準コード）として記録されている。
【００５２】
例えば、選挙人特性ＩＤ２０２１が投票カード４０６で「３０」というアスキーコードとして記録されている場合には、図２９における選挙人特性ＩＤ２０２１が「００」、すなわち非障害者を意味する。また、投票フラグ２０２２は、投票を既に行ったか否か、すなわち投票状態を示すものであるが、１０進数で表したときの０が未発券、１が投票可能な状態、２が投票済みであると規定したとすると、例えばアスキーコードでは選挙ＩＤ１に対する・投票フラグの「３１」は、投票可能な状態を意味する。尚、投票カード上のデータは全部で２５６バイトのデータから構成されている。
【００５３】
図２７は、本実施例における投票カード４０６を貸与された選挙人００１が電子投票操作の流れを示すフローチャートである。まず、ステップＳ１２０１において、この投票カード４０６が発券された投票受付機２０１と同一の投票所内に設置されている電子投票機２０３に対して、投票立会人の監視のもと、選挙人００１自ら（あるいは選挙人００１の操作補助（あるいは介助）を行なう者が）投票カード４０６を電子投票機２０３の投票カード記録読取手段２０３２（図１９に図示）に挿入する。投票カード４０６が電子投票機２０３に挿入されると、ステップ１２０２において、運用データ４０３が電子投票機２０３の格納手段２０３５に読み込まれる。読み込まれた運用データ４０３は、あらかじめ候補者サーバ１０３から電磁的記録媒体（複製）によって送致され電子投票機２０３にインストールされた運用データ４０３と照合され、一致すれば正規の投票カードとして次のステップに進む（ステップＳ１２０３の「Ｙｅｓ」）。もし、照合が一致しなければ（ステップＳ１２０３の「Ｎｏ」から（※）にスキップし）、投票カード４０６が排出される（図２８のステップＳ１２１４）。さて、ステップＳ１２０３において、投票カード４０６が正規のものとして照合された場合は、ステップＳ１２０４において、投票カード４０６に記録された選挙人特性ＩＤ２０２１の読み取りが行われる。この読み取りのステップの後、ステップＳ１２０５において、選挙人００１がどのような入力手段２０３０６及び報知手段２０３０５を用いて投票を行なうか、すなわち投票モードが選択される。具体的には、選挙人特性ＩＤ２０２１を読み取るステップＳ１２０４の後、ステップＳ１２０５ａにおいて、投票カード４０６に記録された選挙人特性ＩＤ２０２１の値が００かどうかの条件分岐処理が行われる。もし、この値が００でなければ（ステップＳ１２０５ａの「Ｎｏ」）、ステップ１２０５ｂに移り、選挙人特性ＩＤ２０２１の値が０１かどうかの判定が行われる。こうして、投票カード４０６に記録された選挙人特性ＩＤの値が探索される。その結果、選挙人特性ＩＤ２０２１の値がｎｎであった場合（ステップＳ１２０５ｄの「Ｙｅｓ」）、ステップＳ１２０５ｄ１において、選挙人特性ＩＤがｎｎに対応するデータベースが参照される。このデータベースは、投票モードを構成する要素をテキスト型のデータベースとして記録されたものであり、候補者画面データ４０１５に含まれている。より具体的には、図９および図１０に示すような表示画面要素レイアウトを規定するデータベースにおいて、選挙人特性ＩＤ２０２１のフィールド値がｎｎであるような、レコード（行）が参照される。そして次のＳ１２０５ｄ２のステップにおいて、参照されたデータベースに基づいて選挙人００１の入力手段２０３０６及び報知手段２０３０５が決定される。決定された入力手段２０３０６及び報知手段２０３０５は、ステップＳ１２０６において、選挙人００１により投票モードの確認が行われる。これは、投票カード４０６に記載された選挙人特性ＩＤに基づく入力手段２０３０６及び報知手段２０３０５による投票が実際に可能かどうか、選挙人００１自ら判断するステップである。もし、選択された投票モードが適当でない場合（ステップＳ１２０６における「Ｎｏ」）、投票カードが排出される（図２８のステップＳ１２１４）。選挙人００１は、自分に適合する入力手段２０３０６及び報知手段２０３０５を投票管理者に対して申請し、図２５におけるステップＳ１１０２〜Ｓ１１１３のステップにより投票カードの再発行を受けることになる。
【００５４】
もし、投票モードが選挙人００１に適合した場合、図２８の投票のステップに移る。ステップＳ１２０７において、電子投票機２０３の図示しないメモリ上の変数Ｎに数値１が代入される。ステップＳ１２０８では、投票すべき複数の選挙を識別する選挙ＩＤがＮであるような投票フラグ２０２２が読み取られる。もし、投票フラグ２０２２が投票済の状態「２」（アスキーコードの「３２」）を示していたとすると（ステップＳ１２０９の「Ｎｏ」）、（Ｃ）にスキップし、ステップＳ１２２３によって変数ＮにＮ＋１が代入される。もしＮが実施予定の選挙の数に一致していなければ（ステップＳ１２２４の「Ｎｏ」）、（Ｂ）にスキップし、ステップＳ１２０８による再び選挙ＩＤ＝Ｎの投票フラグ２０２２が読み取られる。もし、Ｎが実施予定の選挙の数に一致していると（ステップＳ１２２４の「Ｙｅｓ」）、すべての選挙が投票済と判断され、ステップ１２２５により投票が終了したことが選挙人００１に報知され、ステップＳ１２２６により投票カードが排出される。
【００５５】
ステップＳ１２０９において、投票フラグ２０２２が「１」（アスキーコードでは「３１」）すなわち、投票可能な状態を示していたとすると（ステップＳ１２０９の「Ｙｅｓ」）、投票可能な候補者の一覧が選挙人００１に対して報知される（ステップＳ１２１０）。候補者一覧の報知の態様は、ＬＣＤのような平面報知手段２０３０５を用いる選挙人００１に対しては、画面内に複数の候補者が投票毎に異なる配置で表示される。とりわけ、選挙人特性ＩＤ２０２１が「０１」の視覚障害者（弱視者）に対しては（図２９に図示）、投票カード４０６の情報に基づいて、弱視者用レコードが参照されて、例えば、弱視者用の書体、配色を伴った表示画面の表示が行われる。また、スピーカ２０３３とヘッドホンを用いた音声による報知手段２０３０５を用いて聴覚による情報報知を行なう選挙人特性ＩＤ２０２１が「０２」（図２９に図示）の選挙人００１に対しては、候補者の名前や政党等の音声情報が、投票毎にランダムな時間的順序で選挙人００１に報知されるようにする。さらに、多数のピンの出入により点字や文字の表示を行なう触知ピンディスプレイによる立体報知手段２０３０５を利用する選挙人特性ＩＤ２０２１が「０３」（図２９に図示）の選挙人の場合に対しては、候補者の名前が、投票毎にランダムな時間的順序でディスプレイ上表示される。このように一覧表示をランダムに行なうことにより、表示の空間的位置や表示の時間的順序による不公平さをなくすことが可能である。この候補者一覧表示は、選挙人００１が入力手段２０３０６により候補者を選択するまで続けられる（ステップＳ１２１１の「Ｎｏ」）。
【００５６】
さて、このようにランダムな順序で選挙人００１に報知された候補者一覧の中から、選挙人００１が投票したいひとりの候補者を選択すると（ステップＳ１２１１の「Ｙｅｓ」）、仮選択された候補者が選挙人００１に報知される（ステップＳ１２１２）。このとき、プリンタ２０３４により印字媒体４１０に仮選択された候補者名が印刷される（ステップＳ１２１３）。尚、実際の選挙では最高裁判所裁判官の国民審査のように候補者一覧から複数の候補者を選択する選挙もあるが、ここでは単一の候補者を選択する単記式選挙に限定して説明する。もし、選挙人００１が候補者の選択をやり直したい場合には、入力手段２０３０６により取消入力を行なうことにより、候補者一覧表示に戻る（ステップＳ１２１０の「いいえ」）。このとき、印字媒体４１０には先に印字された候補者名を抹消する記号がプリンタ２０３４により印字される（ステップＳ１２１４ａ）。一方、選挙人００１が選択した候補者を入力手段２０３０６により確認入力し、投票を確定する意志表示を行った場合には（ステップＳ１２１４の「Ｙｅｓ」）、ステップＳ１２１５において投票データ４０７が電子投票機２０３に装着された電磁的記録媒体（原本）４０８に記録される。そしてステップ１２１６において、記録された電磁的記録媒体（原本）４０８上の投票データ４０７と、電子投票機２０３における図示しないメモリ上の投票データ４０７を照査（ベリファイ）することにより、書き込みが確実に行われたかどうか確認する。このステップＳ１２１６が行われた時点で、投票が確定する。尚、投票データ４０７のネットワーク伝送を行なわない本実施例では必ずしも必要でないが、データ書き込みの際、ＤＥＳ暗号（DES: Data Encryption Standard）のような共通鍵暗号やＲＳＡ暗号（RSA: Rivest-Shamir-Adleman）のような公開鍵暗号等により投票データ４０７の暗号化を行い、開票時に運用データ４０３により復号化するように構成してもよい。
【００５７】
電磁的記録媒体（原本）４０８に確実に記録され、投票が確定した投票データ４０７は、ステップＳ１２１７において、選挙人００１に報知される。そして、ステップＳ１２１８において、電子的なデータの脆弱性に起因する不測のデータ消失を防止する目的で、電磁的記録媒体（原本）４０８に記録された投票データ４０７を読み出して電磁的記録媒体（複製）４０９に記録を行なう。複製された投票データ４０７の副本は、ステップ１２１９において、投票データ４０７の原本と照合される。そして、印字媒体４１０上に印字された候補者名を確定する記号がプリンタ２０３４により印字される（ステップＳ１２２０）。ステップＳ１２２２では、投票カード４０６上の投票フラグ２０２２を書き換え、投票済みである状態を示す「２」（アスキーコードでは「３２」）が記録される。これで、この投票カード４０６を使用する選挙人００１が、二重投票を行なうことが不可能になる。ここで、同日複数選挙における他の投票すべき選挙を探索するために、ステップＳ１２２３によって変数ＮにＮ＋１が代入される。もしＮが実施予定の選挙の数に一致していなければ（ステップＳ１２２４の「Ｎｏ」）、（Ｂ）にスキップし、ステップＳ１２０８による再び選挙ＩＤ＝Ｎの投票フラグ２０２２が読み取られ、次の選挙の投票を行なうことになる。もし、Ｎが実施予定の選挙の数に一致していると（ステップＳ１２２４の「Ｙｅｓ」）、すべての選挙が投票済と判断され、ステップ１２２５により投票が終了したことが選挙人００１に報知され、ステップＳ１２２６により投票カードが排出される。選挙人００１（または介助者）は、排出された投票カードを、投票管理人に手渡しで返却する。なお、投票結果に疑義が生じた場合や争訟時に利用可能な電子投票機の動作を記録した監査記録である投票ログ４０７５が、上記のすべてのステップにおいて電磁的記録媒体４０８に対して、動作の都度、記録される。
【００５８】
図２９は、本実施例における投票モードを規定する選挙人特性ＩＤ２０２１の一例を示す図である。第１列が選挙人特性ＩＤ２０２１を示す数値であり、第２列が、対応する選挙人特性の具体例である。選挙人特性とは、非障害、視覚障害、聴覚障害、肢体障害、内部障害、とこれらの任意の組み合わせである。そして、同一の選挙人特性に対して、障害等級の軽重に応じて、図２９の第４列及び第５列の欄に示すように、使用する報知手段２０３０５及び入力手段２０３０６が異なる。例えば、選挙人特性ＩＤ２０２１が「００」である非障害者（健常者）である選挙人００１に対しては、電子投票機２０３のタッチパネル付ＬＣＤ２０３１に健常者用投票画面を表示し、入力手段２０３０６としてはタッチパネル、報知手段２０３０５としてＬＣＤを使用する。また、選挙人特性ＩＤ２０２１が「０１」である視覚障害者（６級）の選挙人００１（万国試視力表で測定した一眼の視力が０．０２以下、他眼の視力が０．６以下のもので、両眼の視力の和が０．２を超えるもの）に対しては、電子投票機２０３のタッチパネル付ＬＣＤ２０３１に弱視者用投票画面を表示し、入力手段２０３０６としてはタッチパネル、報知手段２０３０５としてＬＣＤを使用する。一方、選挙人特性ＩＤ２０２１が「０２」である視覚障害者（１級）の選挙人００１（両眼の視力の和が０．０１以下のもの）に対しては、電子投票機２０３のタッチパネル付ＬＣＤ２０３１に投票進捗画面（候補者名等の投票内容は表示せずに投票の進捗状態のみを表示する画面）を表示して介助者に対する投票の秘密の漏洩を防止し、入力手段２０３０６としては視覚障害者用キーボード（不図示）、報知手段２０３０５としてヘッドホンとスピーカ２０３３による音声ガイドを使用する。さらに、選挙人特性ＩＤ２０２１が「０３」である視聴覚障害者（盲ろう者）の選挙人００１（両眼の視力の和が０．０１以下であり、かつ両耳の聴力レベルがそれぞれ１００デシベル以上のもの）に対しては、電子投票機２０３のタッチパネル付ＬＣＤ２０３１に投票進捗画面（候補者名等の投票内容は表示せずに投票の進捗状態のみを表示する画面）を表示して介助者に対する投票の秘密の漏洩を防止し、入力手段２０３０６としては視覚障害者用キーボード（不図示）、報知手段２０３０５としてカナ文字ピンディスプレイ（あるいは点字ディスプレイ）を使用する。また、選挙人特性ＩＤ２０２１が「０４」である肢体不自由者（上肢切断又は上肢機能障害）の選挙人００１に対しては、電子投票機２０３のタッチパネル付ＬＣＤ２０３１に健常者と同一の投票画面を表示し、入力手段２０３０６としては肢体不自由者用キーボード（不図示）又は足で入力可能なフットスイッチ、報知手段２０３０５としてＬＣＤを使用する。一方、選挙人特性ＩＤ２０２１が「０５」である肢体不自由者（全身性運動又は機能障害）の選挙人００１に対しては、電子投票機２０３のタッチパネル付ＬＣＤ２０３１に投票進捗画面（候補者名等の投票内容は表示せずに投票の進捗状態のみを表示する画面）を表示して介助者に対する投票の秘密の漏洩を防止すると共に、入力手段２０３０６として不随意運動があっても入力可能な単一のスイッチ、報知手段２０３０５として頭に固定して使用する眼鏡型表示機であるヘッドマウントディスプレイをバリアフリー用ヘッドマウントディスプレイ端子２０３０２に接続して使用する。ヘッドマウントディスプレイに表示される画面は、選択可能項目が一定時間間隔で順次切り替わるスキャン入力画面を使用する。さらに、選挙人特性ＩＤ２０２１が「０６」である内部障害（難読）を伴う選挙人００１対しては、電子投票機２０３のタッチパネル付ＬＣＤ２０３１に健常者用投票画面を表示し、入力手段２０３０６としてはタッチパネル、報知手段２０３０５としてＬＣＤを使用するが、画面の進行や音声ガイドをスローで再生させる。このように、あらゆる障害に対して選挙人特性ＩＤを付与して入力手段２０３０６と報知手段２０３０５を規定することにより、すべての選挙人００１に対して投票モードを提供することが可能になる。尚、実際の投票でどのような報知手段及び入力手段が適しているかは、全国の障害者や高齢者に対して実施した模擬投票実験によって経験的に明らかになったものである。
【００５９】
図３０は、本実施例における電子投票機２０３内部の主なデータの流れを示す図である。電子投票機２０３は選挙人００１に対して選挙情報を提供し、一方選挙人００１は提供された選挙情報に基づいて電子投票機２０３に対して投票操作を行なう。電子投票機２０３による選挙情報の提供は、選挙人特性ＩＤ２０２１に基づいて選択された報知手段２０３０５を介して行われる。提供される情報は、格納手段２０３５に格納された電子投票プログラム４０４、候補者画面データ４０１５、選挙データ４０２、運用データ４０３に基づいて行われる。一方、選挙人００１の投票操作は、選挙人特性ＩＤ２０２１に基づいて選択された入力手段２０３０６を介して行われる。入力手段２０３０６からの投票内容は、図示しない内部メモリを経由して電磁的記録媒体（原本）４０８上に投票データ４０７として記録され、記録したデータを内部メモリとベリファイ（照合）し、確実に記録される。その後に、電磁的記録媒体（原本）４０８から原本データを読み出して、電磁的記録媒体（複製）４０９に記録を行なう。
【００６０】
図３１は、本実施例における電子投票機２０３による投票の終了の流れを示すフローチャートである。まず、ステップＳ１３０１において投票時間内における最後の選挙人００１の投票が終了すると、電磁的記録媒体４０８に蓄積された投票ログ４０７５から所定のデータ（現公職選挙法における投票録に準ずる内容のデータ）を抽出し（ステップＳ１３０３）、平面表示手段２０３１上に表示される（Ｓ１３０４）。その後、電子投票機２０３の電源が切断され（ステップＳ１３０５）、電子投票機２０３背面の電磁的記録媒体記録読取手段（原本用）２０３０３から投票管理者の手によって電磁的記録媒体（原本）４０８が取り出され、投票立会人とともに封印される（ステップＳ１３０６）。同様に、電磁的記録媒体（複製）４０９についても電磁的記録媒体記録読取手段（複製用）２０３０４から取り出され、所定の封印容器に封印される（ステップＳ１３０７）。さらにプリンタ２０３４により印字された印字媒体４１０も取り出され、封印される（ステップＳ１３０８）。これらの３種類のメディア（電磁的記録媒体（原本）４０８、電磁的記録媒体（複製）４０９、印字媒体４１０）は、投票データ収集端末３０１のある開票所システム３００に向けて送致される（ステップＳ１３０９）。送致の方法は、現行の自書式投票における投票箱の搬送のような物理的輸送手段を用いる場合には、３種類のメディア（電磁的記録媒体（原本）４０８、電磁的記録媒体（複製）４０９、印字媒体４１０）を、各々異なる搬送者により、送致するのが好ましい。一方、先に述べたような、本発明をネットワーク型システムとして実施する場合においては、各メディアの封印のステップを省略し、投票所システム内において、電磁的記録媒体（原本）から全てのデータを読み出して、開票所システムに向け一括して送信するように構成すればよい。
【００６１】
図３２は、本実施例における投票データ収集の流れを示すフローチャートである。
搬送者（投票管理者及び投票立会人）による投票所２００から開票所３００への輸送（あるいはネットワークによる伝送）が完了すると（ステップＳ１３５１）、開票所では開票管理者によって開票立会人とともに電磁的記録媒体（原本）４０８が開封され（ステップＳ１３５２）、投票データ収集端末３０１の図示しない読み取り手段に挿入される（ステップＳ１３５３）。そして、電磁的記録媒体（原本）４０８から投票データ４０７を読み込み（ステップＳ１３５４）、正常に読み取られると（ステップＳ１３５５の「Ｙｅｓ」）、投票データ収集端末３０１の格納手段（不図示）に書き込まれる（ステップＳ１３５６）。もし、万一電磁的記録媒体（原本）４０８の読み取りエラーは発生した場合には（ステップＳ１３５５の「Ｎｏ」）、電磁的記録媒体（複製）４０９を開封し（ステップＳ１３５７）、投票データ収集端末３０１の図示しない読み取り手段に挿入し（ステップＳ１３５８）、投票データ４０７が読み込まれる（ステップＳ１３５９）。ここで、正常に読み取られると（ステップＳ１３６０の「Ｙｅｓ」）、投票データ収集端末３０１の格納手段（不図示）に書き込まれる（ステップＳ１３１２）。万一、電磁的記録媒体（複製）４０９の読み取りも不能であった場合には、その電磁的記録媒体（原本）４０８及び電磁的記録媒体（複製）４０９に記録した電子投票機２０３による投票は無効とせざるを得ない（ステップＳ１３６１）。この場合の対処は、電子投票実施に先立って改正が見込まれる公職選挙法の内容あるいは法解釈に委ねられるが、ひとつの解決策としては、印字媒体４１０に記録された印字内容を電子投票における投票データ４０７の一形態として認めるという運用形態が考えられる。
【００６２】
図３３は、本実施例における投票データ収集のプロセスの一例を模式的に表した図である。電子投票機２０３から投票データ収集端末３０１に対して、投票データ４０７及び投票ログ４０７５が送致される。投票データ４０７及び投票ログ４０７５は、電磁的記録媒体記録読取手段（原本用）２０３０３及び電磁的記録媒体記録読取手段（複製用）２０３０４から取り出された電磁的記録媒体（原本）４０８、電磁的記録媒体（複製）４０９により物理的に輸送され（あるいは、電磁的記録媒体（原本）４０８、電磁的記録媒体（複製）４０９に記録されたデータを読み出して電気通信回線によりネットワーク伝送され）、開票所３００に送致される。
【００６３】
図３４は、本実施例における投票所システム２００設置された電子投票機２０３から開票所システム３００に設置された投票データ収集端末３０１に対して電磁的記録媒体（原本）を送致する際に、電磁的記録媒体（原本）４０８に記録されたデータの一例を示す図である。投票日前日に記録されていた電子投票プログラム４０４、候補者画面デ−タ４０１、選挙データ４０２の後に、投票日に投票データ（原本）４０７と投票ログ４０７５とが追加記録された形になっている。
【００６４】
図３５は、本実施例における電子投票機２０３から投票データ収集端末３０１に送致される際に、電磁的記録媒体（複製）４０９に記録されたデータの一例を示す図である。こちらも、投票日前日に記録されていた運用データ４０３の後に、投票日に投票データ（複製）と投票ログ４０７５が追加記録された形になっている。
【００６５】
図３６は、本実施例における投票データ４０７を構成する要素データの一例を示す図である。投票データは、投票された候補者名だけでなく、以下のような付帯情報を要素データとして含むことが好ましい。すなわち、投票が行われた地域を示す市区町村ＩＤ、何処の投票所で投票されたものかを示す投票所ＩＤ、何処の発券装置２０２が発券した投票カード４０６によって投票されたものかを示す発券装置ＩＤ，投票カード４０６に記録された発券番号、指定投票所による投票、不在者投票、巡回投票等の投票種別を示すコード、選挙の種類を識別する選挙種別ＩＤ，選挙区を識別する選挙区ＩＤ，そして投票された候補者を識別する候補者ＩＤである。投票データをこのようなデータの組として構成することにより、収集した電磁的記録媒体に記録された候補者ＩＤが、複数同日選挙のうちどの選挙に対する投票であるのか、何時、何処の投票所で投票されたものであるか、あるいは何処の電子投票機によるものか等を識別することができる。
【００６６】
図３７は、本実施例における投票データ４０７を集計する流れを示すフローチャートである。集計は、開票所システム３００における投票データ集計・分析端末３０２によって行い、複数台の投票データ収集端末３０１とネットワーク接続するように構成することができる。投票データ４０７を読み込むのに先立って、まずステップＳ１４０１において、選挙管理端末１０２から送致された運用データ４０３を読み込み、投票データ４０７の読み込みが可能な状態にする。次に、候補者サーバ１０３から送致された候補者データ４０１を読み込み、開票すべき候補者リストを用意する（ステップＳ１４０２）。そして複数の投票データ収集端末を識別する変数Ｎに１を代入し（ステップＳ１４０３）、Ｎ＝１番目の投票データ収集端末３０１上の投票データ４０７を参照し（ステップＳ１４０４）。ステップＳ１４０５において、投票データ集計・分析端末３０２に投票データ４０７を伝送し、図示しない格納手段上に記録する。Ｎ＝１番目の投票データ収集端末３０１上における投票データの記録が終了すると、変数ＮにＮ＋１を代入し、Ｎが投票データ収集端末３０１の総数と一致するまで継続して、投票データ４０７の記録を行なう（ステップＳ１４０７の「Ｎｏ」）。投票データ集計・分析端末３０２における図示しない格納手段に対して、すべての投票データ収集端末３０１上における投票データ４０７の記録が終了すると（ステップＳ１４０７の「Ｙｅｓ」）、投票データ集計・分析端末３０２により、投票データ４０７の集計を行い、即日開票を行なう。
【００６７】
尚、本実施例の電子投票システムが下記する如くの各構成を含んでいることは、上記に説明した通りである。
すなわち、
（１）選挙における電子投票の際、選挙人００１が操作することにより選択した候補者を電磁的に記録可能な記録媒体を有する電子投票機２０３において、
前記候補者に係る選挙情報４０１５、４０２を有する選挙情報記録部と、
前記選挙情報を前記選挙人に報知するコンピュータプログラム４０４と、
前記選挙人の選挙人特性２０２１を記録した第１の記録媒体４０６を読み取り、投票が終了した選挙の種類２０２２を前記第１の記録媒体に記録する第１の記録読取手段２０３２と、
前記選挙人特性に基づいて前記コンピュータプログラムが選択した報知態様により、前記選挙人に前記選挙情報を報知する報知手段２０３０５と、
前記選挙人特性に基づいて前記コンピュータプログラムが選択した入力態様により、前記選挙人が選択した候補者を入力する入力手段２０３０６と、
前記選挙人が前記入力手段により入力した候補者を前記第１の記録媒体とは異なる第２の記録媒体４０８に記録し原本データ４０７を生成する第２の記録読取手段２０３０３と、
前記第２の記録媒体に記録された前記原本データを読み出し、前記第１の記録媒体及び前記第２の記録媒体のいずれとも異なる第３の記録媒体４０９に記録する第３の記録読取手段２０３０４とを有することを特徴とする電子投票機。
（２）上記（１）記載の電子投票機において、
第１、第２、及び第３の記録媒体４０６、４０８、４０９は可搬性を有する電磁的記録媒体であって、
第１、第２及び第３の記録読取手段２０３２、２０３０３、２０３０４が、前記第１、第２及び第３の記録媒体を着脱可能な着脱機構を有し、
前記着脱機構を被覆し、少なくとも前記第２及び第３の記録媒体の着脱を制限する施錠手段２０３０とをさらに有することを特徴とする電子投票機。
（３）上記（１）記載の電子投票機において、
選挙人００１による前記電子投票機の操作を記録した投票ログ４０７５を第２の記録媒体４０８及び／又は第３の記録媒体４０９に記録する機能をさらに有することを特徴とする電子投票機。
（４）上記（１）記載の電子投票機において、
第２の記録媒体４０８に生成された原本データ４０７を読み出し、前記第１、第２又は第３の記録媒体のいずれとも異なる第４の記録媒体４１０に記録する記録手段２０３４をさらに有することを特徴とする電子投票機。
（５）上記（１）又は（４）記載の電子投票機において、
第４の記録媒体４１０が可搬性を有する印字記録媒体であることを特徴とする電子投票機。
（６）上記（１）記載の電子投票機において、
級別の視覚障害と、聴覚障害と、肢体不自由と、内部障害とのいずれか１の組み合わせにより、選挙人特性２０２１を規定する機能と、
平面表示手段２０３１と、拡声手段２０３３と、第１接続手段２０３８に接続した触覚表示手段と、第２接続手段２０３９に接続した局所音声伝達手段と、第３接続手段２０３０２に接続した局所平面表示手段のいずれかの組み合わせにより、報知手段２０３０５を構成する機能と、
タッチパネル入力手段２０３１と、前記第１接続手段に接続したキーボードと、第４接続手段２０３７に接続したスイッチとのいずれか１により、入力手段２０３０６を構成する機能とをさらに有することを特徴とする電子投票機。
（７）選挙における電子投票の際、選挙人００１が操作することにより選択した候補者を電磁的に記録可能な記録媒体を有する電子投票機２０３を利用した投票方法において、
前記候補者に係る選挙情報４０２、４０１５を有する選挙情報記録部を読み取るステップＳ１００６、Ｓ１００８と、
前記選挙情報を前記選挙人に報知するコンピュータプログラム４０４を読み取るステップＳ１０１０と、
前記選挙人の選挙人特性２０２１を記録した第１の記録媒体４０６を読み取るステップＳ１２０５ａ〜Ｓ１２０５ｄと、
前記選挙人特性に基づいて前記コンピュータプログラムが選択した報知態様により、前記選挙人に前記選挙情報を報知するステップＳ１２１０，Ｓ１２１２と、前記選挙人特性に基づいて前記コンピュータプログラムが選択した入力態様により、前記選挙人が選択した候補者を入力するステップＳ１２１１、Ｓ１２１４と、
前記選挙人が前記入力態様により入力した候補者を前記第１の記録媒体とは異なる第２の記録媒体４０８に記録し原本データ４０７を生成するステップＳ１２１５、Ｓ１２１６と、
前記第２の記録媒体に記録された前記原本データを読み出し、前記第１の記録媒体及び前記第２の記録媒体のいずれとも異なる前記原本データを第３の記録媒体に記録するステップＳ１２１８と、
投票が終了した選挙の種類２０２２を前記第１の記録媒体４０６に記録するステップＳ１２２２とを有することを特徴とする投票方法。
（８）上記（７）記載の投票方法において、
電子投票機２０３に対する選挙人００１の操作を記録した投票ログ４０７５を第２の記録媒体４０８及び／又は第３の記録媒体４０９に記録するステップをさらに有することを特徴とする投票方法。
（９）上記（７）記載の投票方法において、
第２の記録媒体４０８に生成された原本データ４０７を読み出し、第１、第２又は第３の記録媒体のいずれとも異なる第４の記録媒体４１０に記録するステップＳ１２２０とをさらに有することを特徴とする投票方法。
（１０）上記（７）又は（９）記載の投票方法において、
第４の記録媒体は可搬性を有する印字記録媒体４１０であることを特徴とする投票方法。
（１１）上記（７）記載の投票方法において、
級別の視覚障害と、聴覚障害と、肢体不自由と、内部障害とのいずれか１の組み合わせにより、選挙人特性を規定するステップにより投票カードに記録された選挙人特性を読み取るステップＳ１２０５ａ〜Ｓ１２０５ｄと、
平面表示手段と、拡声手段と、第１接続手段に接続した触覚表示手段と、第２接続手段に接続した局所拡声手段と、第３接続手段に接続した局所平面表示手段のいずれかの組み合わせにより、報知手段を構成するステップＳ１２０５ａ２〜１２０５ｄ２と、
タッチパネル入力手段と、第１接続手段に接続したキーボードと、第４接続手段に接続したスイッチとのいずれか１により、入力手段を構成するステップＳ１２０５ａ２〜１２０５ｄ２とをさらに有することを特徴とする投票方法。
（１２）電子投票における選挙人００１の選挙人特性２０２１に応じて電子投票機２０３を動作させるためのコンピュータプログラム４０４及びデータ４０２、４０１５が記録された記録媒体４０８において、
前記記録媒体に記録された候補者画面データ４０１５と、選挙データ４０２と、電子投票プログラム４０４とにより、選挙人に対し選挙情報を報知する機能と、前記選挙人が選択した候補者入力手段による入力を受け付ける機能と、
前記選挙人が入力した候補者を前記記録媒体に記録して照合することにより投票データ４０７を生成する機能とを前記電子投票機に実現させることを特徴とするコンピュータ読み取り可能な記録媒体。
（１３）上記（１２）記載のコンピュータ読み取り可能な記録媒体において、
選挙種別の識別子を記録した第１のデータと、
選挙人が投票した候補者の識別子を記録した第２のデータとを投票データ４０７が少なくとも有することを特徴とするコンピュータ読み取り可能な記録媒体。
（１４）電子投票による選挙の投票開始前に電子投票機にデータを導入するためのコンピュータプログラムにおいて、
選挙データ４０２を読み取り、前記電子投票機の格納手段２０３５上に複製を作成する機能と、
候補者画面データ４０１５を読み取り、前記格納手段上に複製を作成する機能と、
電子投票プログラム４０４を読み取り、前記格納手段上に複製を作成する機能と、
前記格納手段上に認証データ４０３の複製を作成する機能とを前記電子投票機に実現させることを特徴とするコンピュータプログラム４３６。
（１５）選挙における電子投票の際、選挙人００１が操作することにより選択した候補者を電磁的に記録可能な記録媒体４０８を有する電子投票機２０３における電子投票プログラムにおいて、
前記選挙人が投票カード記録読取手段に挿入した第１の記録媒体４０６に記録された認証キー４０３を確認する機能と、
前記第１の記録媒体に記録された選挙人特性２０２１を読み取る機能と、
前記選挙人特性に対応する候補者画面データ４０１５を参照する機能と、
前記候補者画面データに応じた報知手段を選択する機能と、
前記候補者画面データに応じた入力手段を選択する機能と、
複数同日選挙における選挙識別コードを読み取る機能と、
前記選挙識別コードのフラグ２０２２を識別し投票の可否を判断する機能と、
前記フラグが投票可能状態であった場合に、候補者の一覧を前記選挙人に報知する機能と、
前記選挙人が候補者一覧から選択し入力を行ったかどうかを判断する機能と、
選択候補者を前記選挙人に報知する機能と、
前記選挙人が前記選択候補者の確認入力を行ったかどうかを判断する機能と、
前記確認入力がなされた場合、前記第１の記録媒体と異なる第２の記録媒体４０８に投票データ４０７を記録する機能と、
記録された前記投票データを内部記憶手段と比較し照査する機能と、
前記第２の記録媒体に記録された前記投票データを読み出し、前記第１及び第２の記録媒体のいずれとも異なる第３の記録媒体４０９に記録する機能と、
前記選挙人００１の電子投票機２０３に対する投票ログ４０７５を前記第２の記録媒体または／及び前記第３の記録媒体に記録する機能と、
投票が終了した前記選挙識別コードのフラグ２０２２を投票済状態に書き換え、前記第１の記録媒体に記録する機能と、
前記フラグが投票可能状態にある他の複数同日選挙の有無を判断する機能と、
投票可能状態の選挙が無と判断した場合に、投票が終了したことを選挙人に報知し、前記第１の記録媒体を排出する機能と、
前記電子投票機の終了時において前記投票ログ４０７５から所定の情報を抽出し、前記情報を平面表示手段２０３１に表示する機能とを前記電子投票機に実現させることを特徴とするコンピュータプログラム４０４。
（１６）上記（１５）記載のコンピュータプログラムにおいて、
選挙人００１が入力した候補者を第１、第２及び第３の記録媒体のいずれとも異なる第４の記録媒体４１０に記録するさらなる機能を実現させることを特徴とするコンピュータプログラム４１７。
（１７）選挙における候補者受付に係る処理手段を有する前工程システム１００と、選挙人による投票に係る処理手段を有する投票所システム２００と、投票データの開票に係る処理手段を有する開票所システム３００とから構成され、互いのシステムの間でデータの搬送を行なう電子投票システムにおいて、
前記前工程システム及び／又は前記投票所システム及び／又は前記開票所システムが前記データを電磁的記録媒体に記録する記録読取手段と、前記データの移送手段とを有することを特徴とする電子投票システム。
（１８）上記（１７）記載の電子投票システムにおいて、
候補者を登録し、候補者データ４０１を作成する手段１０１と、
選挙を管理し、選挙データ４０２を作成する手段１０２と、
前記候補者データと選挙データに基づき投票所毎の候補者画面データ４０１５を作成する手段１０４と、
第２の記録媒体４０８又は第３の記録媒体４０９に前記候補者画面データと前記選挙データと電子投票プログラム４０４とを記録する手段とを、前工程システム１００が少なくとも有することを特徴とする電子投票システム。
（１９）上記（１７）又は（１８）記載の電子投票システムにおいて、
第１の記録媒体４０６に選挙人の選挙人特性２０２１を記録する発券システム２０１、２０２と、
前記第１の記録媒体の第１記録読取手段２０３４と、第２の記録媒体４０８の第２記録読取手段２０３０３と、第３の記録媒体４０９の第３記録読取手段２０３０４とを有し、前記選挙人が前記入力手段により入力した候補者を第２の記録媒体に記録し原本データを生成する第１の記録手段と、前記第２の記録媒体に記録された前記原本データを第３の記録媒体に記録する第２の記録手段と、投票が終了したことを前記第１の記録媒体に記録する手段とを少なくとも有する投票システムとを投票所システム１００が少なくとも有することを特徴とする電子投票システム。
（２０）上記（１７）乃至（１９）のいずれか１に記載の電子投票システムにおいて、
投票所システム２００から送致された投票データ４０７の収集手段３０１と、
前記収集手段で収集された前記投票データを集計し開票結果を出力する集計手段３０２とを、開票所システム３００が少なくとも有することを特徴とする電子投票システム。
（２１）電子的に投票を受け付ける電子投票機２０３であって、
この電子投票機が受け付けた一連の投票の結果を、原本として所定の原本用記録媒体４０８に書き込む手段２０３０３と、
前記原本として書き込んだ一連の投票の結果を前記原本用記録媒体４０８から読み出して、副本として所定の副本用記録媒体４０９に書き込む手段とを備え、前記各記録媒体４０８、４０９に書き込んだ原本と副本とを用いて前記一連の投票の結果の保全を行なうことを特徴とする電子投票機２０３、である。
【００６８】
本発明は以下の効果を発揮する。すなわち、投票所において、投票データを電磁的記録媒体に記録して照合することにより原本データを生成し、さらに原本データを読み出して異なる媒体に記録するように構成することにより、脆弱な電子データを確実に記録・保持できるという効果がある。
また候補者受付に係る前工程システムと投票所と開票所の間で、データを二重化して送致を行なう為、開票所に確実にデータを伝送でき、選挙を適正かつ公正に執行するのに少なくとも現行の自書式投票と同等のセキュリティを確保できるという効果がある。
【００６９】
また、投票所において、電子投票機に対する選挙人の操作を投票ログとして、電磁的記録媒体に記録することにより、選挙終了後における疑義や争訟において信頼できる証拠を提示することができ、選挙の公正さを保証できるという効果がある。
【００７０】
また、安価で軽量なメモリカード等を投票用紙の代替物として用いて投票の記録原本を生成することにより、国や地方自治体が比較的容易かつ低コストで電子投票システムを導入できるという効果がある。
【００７１】
また、投票データを記録した可搬性のある電磁的記録媒体を開票所に送致する際に搬送者による物理的な輸送手段をとる場合には、封印された記録媒体の搬送に現行の投票箱を流用でき、国や地方自治体の選挙管理者の手により容易にシステムを構築でき、自書式投票から電子投票への移行がスムーズに行なえるという効果がある。
【００７２】
また、前工程システム、投票所システム、開票所システムの各拠点を電気通信回線によりネットワーク接続した場合においても、各システム内における電磁的記録媒体（原本）又は電磁的記録媒体（複製）に蓄積されたデータを一括して読み出して、オンラインで伝送することにより、媒体を介さず常時接続する従来のネットワーク型システムに比較して、ネットワーク障害に対するデータ消失の危険度の低いネットワーク型システムを構築できるという効果がある。
【００７３】
さらに、このようなデータの信頼性が確保された電子投票システムを、特にバリアフリー化された電子投票機を用いて行なうことにより、選挙人の障害の種類、程度に関われず、すべての選挙人が安心して公正かつ適正な投票を確実に行なうことができるようになるという効果を奏する。
【００７４】
【発明の効果】
以上詳述した如く、本発明は、電子的に投票を受け付ける電子投票機であって、この電子投票機が受け付けた一連の投票の結果を、原本として所定の原本用記録媒体に書き込む手段と、原本として書き込んだ一連の投票の結果を原本用記録媒体から読み出して、副本として所定の副本用記録媒体に書き込む手段とを備え、各記録媒体に書き込んだ原本と副本とを用いて一連の投票の結果の保全を行なうことを特徴とする電子投票機とすることにより、電子投票における電子的な投票データを確実に記録可能であり、かつ投票データが開票所で集計されるまで確実に保持可能であり、一度しか行なうことのできない選挙を適正かつ公正に執行するのに少なくとも現行の自書式投票と同等のセキュリティを確保できる電子投票機、電子投票システム、コンピュータプログラムを提供することが出来る。
【図面の簡単な説明】
【図１】 本発明に係る実施形態の好ましい実施例である電子投票システムの構成図である。
【図２】 本実施例の候補者データベース作成の流れを示すフローチャートである。
【図３】 本実施例の選挙データベース作成の流れを示すフローチャートである。
【図４】 本実施例の候補者画面データ作成の流れを示すフローチャートである。
【図５】 本実施例のリレーショナルデータベースのファイル構造の一例を示す図である。
【図６】 本実施例の候補者データベースの一例を示す図である。
【図７】 本実施例の候補者所属団体データベースの一例を示す図である。
【図８】 本実施例の投票所データベースの一例を示す図である。
【図９】 本実施例の固定画面要素データベースの一例を示す図である。
【図１０】 本実施例の可変画面要素データベースの一例を示す図である。
【図１１】 本実施例の表示メッセージデータベースの一例を示す図である。
【図１２】 本実施例の電磁的記録媒体（原本）へのデータ書き込みの流れを示すフローチャートである。
【図１３】 本実施例の電磁的記録媒体（複製）へのデータ書き込みの流れを示すフローチャートである。
【図１４】 本実施例の電磁的記録媒体（原本）の記録情報（但し候補者サーバから電子投票機への送致時）の一例を示す図である。
【図１５】 本実施例の電磁的記録媒体（複製）の記録情報（但し候補者サーバから電子投票機への送致時）の一例を示す図である。
【図１６】 本実施例の電子投票機へのデータ伝送の流れを示すフローチャートである。
【図１７】 本実施例の電子投票機へのデータのダウンロードの一例を示す図である。
【図１８】 本実施例の運用データの一例を示す図である。
【図１９】 本実施例の電子投票機の一例を示す前方斜視図である。
【図２０】 本実施例の電子投票機の一例を示す後方斜視図である。
【図２１】 本実施例の電子投票機の一例を示す背面図である。
【図２２】 本実施例の電子投票機の一例を示す上面図である。
【図２３】 本実施例の電子投票機の一例を示す正面図である。
【図２４】 本実施例の電子投票機のソフトウェア構成の一例を示す図である。
【図２５】 本実施例の投票カード発券の流れを示すフローチャートである。
【図２６】 本実施例の投票カードの一例を示す図である。
【図２７】 本実施例の電子投票操作の流れを示すフローチャートである。
【図２８】 本実施例の電子投票操作の流れを示すフローチャートの続きである。
【図２９】 本実施例の選挙人特性と投票モード（報知／入力手段）の一例を示す図である。
【図３０】 本実施例の電子投票機内部におけるデータの流れの一例を示す図である。
【図３１】 本実施例の電子投票機による投票の終了の流れを示すフローチャートである。
【図３２】 本実施例の投票データ収集の流れを示すフローチャートである。
【図３３】 本実施例の投票データ収集の一例を示す図である。
【図３４】 本実施例の電磁的記録媒体（原本）の記録情報（但し電子投票機から投票データ収集端末への送致時）の一例を示す図である。
【図３５】 本実施例の電磁的記録媒体（複製）の記録情報（但し電子投票機から投票データ収集端末への送致時）の一例を示す図である。
【図３６】 本実施例の投票データの一例を示す図である。
【図３７】 本実施例の投票データ集計の流れを示すフローチャートである。
【符号の説明】
１００ 前工程システム
１０１ 候補者情報管理端末
１０２ 選挙管理端末
１０３ 候補者サーバ
１０４ 候補者画面作成端末
２００ 投票所システム
２０１ 投票受付機
２０２ 発券装置
２０３ 電子投票機
３００ 開票所システム
３０１ 投票データ収集端末
３０２ 投票データ集計・収集端末
４０１ 候補者データ
４０２ 選挙データ
４０３ 運用データ
４０４ 電子投票プログラム
４０６ 投票カード
４０７ 投票データ
４０８ 電磁的記録媒体（原本）
４０９ 電磁的記録媒体（複製）
４１０ 印字媒体
４１１ オペレーティングシステム（ＯＳ）
４１２ シリアルＩ／Ｏ制御プログラム
４１３ ウィンドウシステム
４１４ ファイルシステム
４１５ 投票カード制御プログラム
４１６ タッチパネル制御プログラム
４１７ プリンタ制御プログラム
４１８ ジャンクションボックス制御プログラム
４３１ 投票カード読取部
４３２ 選挙データ読込部
４３３ 投票画面作成部
４３４ 投票データ記録部
４３５ 投票制御部
４３６ ダウンロードプログラム
１０３１ 格納手段
２０２１ 選挙人特性ＩＤ
２０２２ 投票フラグ
２０３０ リアパネルカバー
２０３１ タッチパネル付ＬＣＤ
２０３２ 投票カード記録読取手段
２０３３ スピーカ
２０３４ プリンタ
２０３５ 格納手段
２０３６ ＬＣＤ角度調整アーム
２０３７ バリアフリー用補助スイッチ端子
２０３８ バリアフリー用補助キーボード端子
２０３９ バリアフリー用ヘッドホン端子
４０１５ 候補者画面データ
４０７５ 投票ログ
２０３０１ 状態表示ランプ
２０３０２ バリアフリー用ヘッドマウントディスプレイ端子
２０３０３ 電磁的記録媒体記録読取手段（原本用）
２０３０４ 電磁的記録媒体記録読取手段（複製用）
２０３０５ 報知手段
２０３０６ 入力手段
【発明の属する技術分野】
本発明は、国内外の公職選挙等の際にコンピュータを用いて投票及び開票を行なう電子投票機、電子投票システム、コンピュータプログラムに関する。
【０００２】
【従来の技術】
近年の情報技術（ＩＴ：Information Technology）の進展に伴い、タッチパネル方式に関する特許第２７４７１７１号や、マークシート方式に関する特許第２６６９３７１号など、コンピュータを用いて選挙におけるペーパーレスの投票及び開票を行なうことを可能とする様々な電子投票システムが提案されている。
【０００３】
特に、本出願人等がすでに特許出願している電子投票システム（特願２００１−１１２４９１、特願２００１−１９１９４、特願２００１−２４９６６、特願２００１−５３９７２、特願２００１−２６０６１９など）によれば、選挙人が投票所において、端末コンピュータにおいて候補者を選択する際、投票手段（入力手段）を任意に選ぶことが可能となっている。なお、上記の特許出願中の電子投票システムの技術は、まだ公開されておらず、公知とはなっていない。
【０００４】
さて、電子投票システムを公職選挙に対して実際に導入する場合、選挙人（有権者）の投票の秘密を侵さないために無記名投票の原則を守りながら、かつ一人一票の原則を守り同一選挙人による二重投票を防止するために本人確認を行なわねばならないという、一見相反する２つの条件を兼備することが法的に要求される。このような電子投票システムとして、（１）ネットワーク方式の電子投票システム（特許第３００３７７１号）と（２）投票所方式の電子投票システム（特開２００１−２４３３９５）の２つが公然知られている。
【０００５】
上記の（１）は、選挙人が投票操作を行なう端末（家庭のパーソナルコンピュータ、あるいは携帯電話等の個人用情報端末）と開票所の開票・集計装置とを電気通信回線によりオンライン接続し、ネットワーク認証により本人確認を行って二重投票を防止するとともに、投票されたデータを暗号化することにより無記名投票を実現するものである。この方式は、在宅投票や外出先での投票が可能となるため極めて便利ではあるが、見えざる所での端末入力時に起こりうる買収や脅迫等の不正に対処不能であるために、公職選挙に直ちに導入するにはリスクが高いと考えられる。
【０００６】
一方（２）は、従来通り投票所に出向いた選挙人に対し投票管理者が選挙人名簿（又は抄本）との対照により本人確認を行い、その際に発行する投票カードを用いて選挙人が投票所に設置されたコンピュータを操作して投票を行なうものである。そして、投票された電子データは、投票カードに格納された後、投票所の出口端末で投票カードからデータを読み出して、開票所の開票・集計装置に対して投票の都度オンラインで伝送し、データの集計を行なう。この方式では、選挙人が投票所に足を運ばねばならないという不便さは解消されないが、投票立会人の立会いのもと投票が行われるため上記不正を排除可能であり、しかも開票の迅速化、及び無効票や疑問票のゼロ化といった電子投票の利点を発揮できるため、公職選挙に導入するにあたって（１）よりも有望な方式と考えられる。
【０００７】
【発明が解決しようとする課題】
上記の従来技術はいずれの方式も投票装置と開票所の開票・集計装置とを電気通信回線によりオンライン接続して投票データのネットワーク伝送を行っており、データの暗号化手段により伝送中の傍受や改ざんに対する一定のセキュリティ対策は施されている。しかし、電子的なデータの脆弱性に起因する投票データの消失を防ぐという視点に立った、根本のセキュリティに関しては技術開示がみられない。すなわち、従来の自書式投票における紙媒体（投票用紙）に比較して、電子投票における投票結果を記録した電子データは、書き込み時のエラーや、衝撃等の環境要因によるデータの破損、消失等に対して極めて脆弱であるにも関わらず、脆弱性を補完し、信頼性を確立する手立てが不透明であり、これが自書式投票から電子投票への移行の障壁のひとつとなっている。公職選挙における投票は、たとえ一部の投票所のデータが消失してしまったとしても、やり直しを行なうことは事実上極めて困難であるため、少なくとも投票日における投票時間内においてはデータがエラーなく確実に記録され、集計されるまで確実に保持されなければならない。
【０００８】
本発明は、上記状況を鑑みなされたものであり、特に電子的に投票を受け付ける電子投票機であって、この電子投票機が受け付けた一連の投票の結果を、原本として所定の原本用記録媒体に書き込む手段と、原本として書き込んだ一連の投票の結果を原本用記録媒体から読み出して、副本として所定の副本用記録媒体に書き込む手段とを備え、各記録媒体に書き込んだ原本と副本とを用いて一連の投票の結果の保全を行なうことを特徴とする電子投票機とすることにより、電子投票における電子的な投票データを確実に記録可能であり、かつ投票データが開票所で集計されるまで確実に保持可能であり、一度しか行なうことのできない選挙を適正かつ公正に執行するのに少なくとも現行の自書式投票と同等のセキュリティを確保できる電子投票機、電子投票システム、コンピュータプログラムを提供することを目的とする。
【０００９】
【課題を解決するための手段】
上記の課題を解決するために、本発明は、下記する（１）〜（４）にそれぞれ記載の電子投票機、電子投票システム、コンピュータプログラムを提供する。
（１）選挙における電子投票の際、選挙人００１が操作することにより選択した候補者を電磁的に記録可能な記録媒体を有する電子投票機２０３において、
前記候補者に係る選挙情報４０１５、４０２を有する選挙情報記録部と、
前記選挙情報を前記選挙人に報知するコンピュータプログラム４０４と、
前記選挙人の選挙人特性２０２１を記録した第１の記録媒体４０６を読み取り、投票が終了した選挙の種類２０２２を前記第１の記録媒体に記録する第１の記録読取手段２０３２と、
前記選挙人特性に基づいて前記コンピュータプログラムが選択した報知態様により、前記選挙人に前記選挙情報を報知する報知手段２０３０５と、
前記選挙人特性に基づいて前記コンピュータプログラムが選択した入力態様により、前記選挙人が選択した候補者を入力する入力手段２０３０６と、
前記選挙人が前記入力手段により入力した候補者を前記第１の記録媒体とは異なる第２の記録媒体４０８に記録し原本データ４０７を生成する第２の記録読取手段２０３０３と、
前記第２の記録媒体に記録された前記原本データを読み出し、前記第１の記録媒体及び前記第２の記録媒体のいずれとも異なる第３の記録媒体４０９に記録する第３の記録読取手段２０３０４とを有し、
前記第１、第２、及び第３の記録媒体は４０６、４０８、４０９可搬性を有する電磁的記録媒体であって、
前記第１、第２及び第３の記録読取手段（２０３２、２０３０３、２０３０４）が、前記第１、第２及び第３の記録媒体を着脱可能な着脱機構を有し、
前記着脱機構を被覆し、少なくとも前記第２及び第３の記録媒体の着脱を制限する施錠手段２０３０とをさらに有することを特徴とする電子投票機。
（２）選挙における電子投票の際、選挙人００１が操作することにより選択した候補者を電磁的に記録可能な記録媒体を有する電子投票機２０３において、
前記候補者に係る選挙情報４０１５、４０２を有する選挙情報記録部と、
前記選挙情報を前記選挙人に報知するコンピュータプログラム４０４と、
前記選挙人の選挙人特性２０２１を記録した第１の記録媒体４０６を読み取り、投票が終了した選挙の種類２０２２を前記第１の記録媒体に記録する第１の記録読取手段２０３２と、
前記選挙人特性に基づいて前記コンピュータプログラムが選択した報知態様により、前記選挙人に前記選挙情報を報知する報知手段２０３０５と、
前記選挙人特性に基づいて前記コンピュータプログラムが選択した入力態様により、前記選挙人が選択した候補者を入力する入力手段２０３０６と、
前記選挙人が前記入力手段により入力した候補者を前記第１の記録媒体とは異なる第２の記録媒体４０８に記録し原本データ４０７を生成する第２の記録読取手段２０３０３と、
前記第２の記録媒体に記録された前記原本データを読み出し、前記第１の記録媒体及び前記第２の記録媒体のいずれとも異なる第３の記録媒体４０９に記録する第３の記録読取手段２０３０４とを有し、
前記第２の記録媒体４０８に生成された原本データ４０７を読み出し、前記第１、第２又は第３の記録媒体のいずれとも異なる第４の記録媒体４１０に記録する記録手段２０３４をさらに有することを特徴とする電子投票機。
（３）選挙における電子投票の際、選挙人００１が操作することにより選択した候補者を電磁的に記録可能な記録媒体を有する電子投票機２０３において、
前記候補者に係る選挙情報４０１５、４０２を有する選挙情報記録部と、
前記選挙情報を前記選挙人に報知するコンピュータプログラム４０４と、
前記選挙人の選挙人特性２０２１を記録した第１の記録媒体４０６を読み取り、投票が終了した選挙の種類２０２２を前記第１の記録媒体に記録する第１の記録読取手段２０３２と、
前記選挙人特性に基づいて前記コンピュータプログラムが選択した報知態様により、前記選挙人に前記選挙情報を報知する報知手段２０３０５と、
前記選挙人特性に基づいて前記コンピュータプログラムが選択した入力態様により、前記選挙人が選択した候補者を入力する入力手段２０３０６と、
前記選挙人が前記入力手段により入力した候補者を前記第１の記録媒体とは異なる第２の記録媒体４０８に記録し原本データ４０７を生成する第２の記録読取手段２０３０３と、
前記第２の記録媒体に記録された前記原本データを読み出し、前記第１の記録媒体及び前記第２の記録媒体のいずれとも異なる第３の記録媒体４０９に記録する第３の記録読取手段２０３０４とを有し、
前記第２の記録媒体４０８に生成された原本データ４０７を読み出し、前記第１、第２又は第３の記録媒体のいずれとも異なる第４の記録媒体４１０に記録する記録手段２０３４をさらに有すると共に、前記第４の記録媒体４１０が可搬性を有する印字記録媒体であることを特徴とする電子投票機。
（４）選挙人００１が操作することにより選択した候補者を電磁的に記録可能な記録媒体４０８を有する電子投票機２０３を用いて電子投票を実行するための、コンピュータプログラムであって、
前記選挙人が投票カード記録読取手段に挿入した第１の記録媒体４０６に記録された認証キー４０３を確認するステップと、
前記第１の記録媒体に記録された選挙人特性２０２１を読み取るステップと、
前記選挙人特性に対応する候補者画面データ４０１５を参照するステップと、
前記候補者画面データに応じた報知手段を選択するステップと、
前記候補者画面データに応じた入力手段を選択するステップと、
複数同日選挙における選挙識別コードを読み取るステップと、
前記選挙識別コードのフラグ２０２２を識別し投票の可否を判断するステップと、
前記フラグが投票可能状態であった場合に、候補者の一覧を前記選挙人に報知するステップと、
前記選挙人が候補者一覧から選択し入力を行ったかどうかを判断するステップと、
選択候補者を前記選挙人に報知するステップと、
前記選挙人が前記選択候補者の確認入力を行ったかどうかを判断するステップと、
前記確認入力がなされた場合、前記第１の記録媒体と異なる第２の記録媒体４０８に投票データ４０７を記録するステップと、
記録された前記投票データを内部記憶手段と比較し照査するステップと、
前記第２の記録媒体に記録された前記投票データを読み出し、前記第１及び第２の記録媒体のいずれとも異なる第３の記録媒体４０９に記録するステップと、
前記選挙人００１の電子投票機２０３に対する投票ログ４０７５を前記第２の記録媒体または／及び前記第３の記録媒体に記録するステップと、
投票が終了した前記選挙識別コードのフラグ２０２２を投票済状態に書き換え、前記第１の記録媒体に記録するステップと、
前記フラグが投票可能状態にある他の複数同日選挙の有無を判断するステップと、
投票可能状態の選挙が無と判断した場合に、投票が終了したことを選挙人に報知し、前記第１の記録媒体を排出するステップと、
前記電子投票機の終了時において前記投票ログ４０７５から所定の情報を抽出し、前記情報を平面表示手段２０３１に表示するステップとを有し、
前記選挙人００１が入力した候補者を前記第１、第２及び第３の記録媒体のいずれとも異なる第４の記録媒体４１０に記録するステップをさらに有することを特徴とするコンピュータプログラム４１７。
【００１０】
【発明の実施の形態】
以下、図面を参照しながら、本発明に係る実施形態の好ましい実施例である電子投票システムについて説明する。
図１は本実施例の電子投票システム構成図、図２は本実施例の候補者データベース作成の流れを示すフローチャート、図３は本実施例の選挙データベース作成の流れを示すフローチャート、図４は本実施例の候補者画面データ作成の流れを示すフローチャート、図５は本実施例のリレーショナルデータベースのファイル構造の一例を示す図、図６は本実施例の候補者データベースの一例を示す図、図７は本実施例の候補者所属団体データベースの一例を示す図、図８は本実施例の投票所データベースの一例を示す図、図９は本実施例の固定画面要素データベースの一例を示す図、図１０は本実施例の可変画面要素データベースの一例を示す図、図１１は本実施例の表示メッセージデータベースの一例を示す図、図１２は本実施例の電磁的記録媒体（原本）へのデータ書き込みの流れを示すフローチャート、図１３は本実施例の電磁的記録媒体（複製）へのデータ書き込みの流れを示すフローチャート、図１４は本実施例の電磁的記録媒体（原本）の記録情報（但し候補者サーバから電子投票機への送致時）の一例を示す図、図１５は本実施例の電磁的記録媒体（複製）の記録情報（但し候補者サーバから電子投票機への送致時）の一例を示す図、図１６は本実施例の電子投票機へのデータ伝送の流れを示すフローチャート、図１７は本実施例の電子投票機へのデータのダウンロードの一例を示す図、図１８は本実施例の運用データの一例を示す図、図１９は本実施例の電子投票機の一例を示す前方斜視図、図２０は本実施例の電子投票機の一例を示す後方斜視図、図２１は本実施例の電子投票機の一例を示す背面図、図２２は本実施例の電子投票機の一例を示す上面図、図２３は本実施例の電子投票機の一例を示す正面図、図２４は本実施例の電子投票機のソフトウェア構成の一例を示す図、図２５は本実施例の投票カード発券の流れを示すフローチャート、図２６は本実施例の投票カードの一例を示す図、図２７は本実施例の電子投票操作の流れを示すフローチャート、図２８は本実施例の電子投票操作の流れを示すフローチャートの続き、図２９は本実施例の選挙人特性と投票モード（報知／入力手段）の一例を示す図、図３０は本実施例の電子投票機内部におけるデータの流れの一例を示す図、図３１は本実施例の電子投票機による投票の終了の流れを示すフローチャート、図３２は本実施例の投票データ収集の流れを示すフローチャート、図３３は本実施例の投票データ収集の一例を示す図、図３４は本実施例の電磁的記録媒体（原本）の記録情報（但し電子投票機から投票データ収集端末への送致時）の一例を示す図、図３５は本実施例の電磁的記録媒体（複製）の記録情報（但し電子投票機から投票データ収集端末への送致時）の一例を示す図、図３６は本実施例の投票データの一例を示す図、図３７は本実施例の投票データ集計の流れを示すフローチャートである。
【００１１】
さて、図１は、本実施例の電子投票システムを示す構成図である。
【００１２】
図１に示す電子投票システムは、選挙管理委員会によって管理されるものであり、大別して、前工程システム１００、投票所システム２００、開票所システム３００により構成される。尚、前工程システムは全国の自治体毎に複数存在し、また投票所システム２００も、各々の前工程システムに対して投票区毎に複数設置されるシステムであり、さらに開票所システム３００も開票区毎に複数設置されるため、したがって、複数の前工程システム１００、及び複数の投票所システム２００、複数の開票所システムが存在するが、図１では、簡略のため、各々１つの前工程システム１００、投票所システム２００、開票所システム３００のみが図示されている。
【００１３】
前工程システム１００は、候補者情報管理端末１０１、選挙管理端末１０２、候補者サーバ１０３、候補者画面作成端末１０４を有している。
【００１４】
候補者情報管理端末１０１は、選挙管理委員会において候補者の受付及び登録が行われ、候補者の氏名、所属政党、読み仮名、経歴、公約などの候補者データ４０１をテキスト形式データとして、ハードディスクやメモリなどの格納手段（不図示）内に格納するための装置である。また、これらの候補者データ４０１は、視覚障害者に対して音声ガイドを行なうために、ＡＤＰＣＭ（Adaptive Differential Pulse Code Modulation）やＭＰ３（エム・ピー・スリー：MPEG-1/Audio Layer3、MPEG：Motion Picture Experts Group）などの適切な圧縮形式の音声データとして記憶され、さらに、候補者の顔写真やポスターなどの画像情報などはＪＰＥＧ（ジェイペグ： Joint Photographic Expert Group）などの適切な圧縮形式の画像データとして記憶される。なお、この候補者情報管理端末１０１は、ＰＣ（パーソナルコンピュータ： Personal Computer）によって実現可能であり、必要に応じて複数台の候補者情報管理端末１０１が用意される。
【００１５】
選挙管理端末１０２は、実施される選挙定義（単記式候補者選挙や、非拘束名簿式比例代表選挙などの選挙の種類）に係る選挙データ４０２を、選挙管理委員会において入力し、ハードディスクやメモリなどの格納手段（不図示）内に格納するための装置である。また、選挙管理端末１０２は、全ての投票所データ（各投票所を識別する投票所識別ＩＤなどの情報）を有しており、各投票所システム２００の電子投票機２０３で投票を可能とするパスワードや暗号キーを含む運用データ４０３を発行する機能を有している。この選挙管理端末１０２で発行された運用データ４０３は、電磁的記録媒体（複製）４０９などの可搬性記憶媒体などに記録されて、他のコンピュータに配布される。尚、配布先のコンピュータは、投票受付機２０１（データの流れを破線によって図示）、電子投票機２０３、投票データ集計・分析端末３０２などである。また、この選挙管理端末１０２は、ＰＣによって実現可能である。
【００１６】
候補者サーバ１０３は、候補者情報管理端末１０１及び選挙管理端末１０２と通信を行なうメッセージ・キュー（Message Queue）・サーバとして機能し、候補者情報管理端末１０１から受信する候補者データ４０１及び選挙管理端末１０２から受信する選挙データ４０２をそれぞれ関連付けてデータベースを作成、管理する装置である。なお、候補者及び実施される選挙に係るデータは、リレーショナル（関係型）データベースとして、格納手段１０３１に格納され、管理される。これらのデータベース（図６に示す候補者データベース、図７に示す候補者所属団体データベース、図８に示す投票所データベース、図９に示す固定画面要素レイアウトデータベース、図１０に示す可変画面要素レイアウトデータベース、図１１に示す表示メッセージデータベース）の詳細な説明については後述する。
【００１７】
また、候補者サーバ１０３は、候補者画面作成端末１０４とＯＤＢＣ（オープン・データベース・コネクティビティ：Open Data Base Connectivity）インターフェースにより接続しており、候補者画面作成端末１０４に候補者データベースの候補者データ４０１を提供することが可能である。なお、この候補者サーバ１０３は、比較的処理の高速なＰＣによって実現することが好ましい。
【００１８】
候補者画面作成端末１０４は、候補者サーバ１０３内の候補者データベースの候補者データ４０１をＳＱＬ（Structure Query Language）言語などの呼び出し言語を用いて参照し、選挙人００１の障害の種類毎に、投票の際に電子投票機２０３上で表示される候補者画面（投票時に候補者を選択するための画面及び選択した候補者を確認するための画面）などの表示画面の基本的なレイアウト情報を備えた候補者画面データ４０１５を作成する装置である。この候補者画面データ４０１５は、候補者データ４０１と選挙データ４０２から、候補者画面作成プログラムによって作成される。また、この候補者画面作成端末１０４は、ＰＣによって実現可能であり、必要に応じて複数台の候補者画面作成端末１０４が用意される。
【００１９】
投票所システム２００は、投票受付機２０１、投票カードの読み書きを行なう発券装置２０２、電子投票機２０３を有している。
【００２０】
投票受付機２０１は、住民基本台帳に基づいて作成された選挙人名簿又は抄本に記載された選挙人００１にあらかじめ配布された投票所入場券（主に、選挙人００１に郵送される葉書）との対照により本人確認を行った後、記載されている選挙人特性（障害の種類）に応じて、投票カード４０６を発行するための装置である。投票カード４０６は、例えば、ＩＣカードを用いることにより、多くの情報を蓄積することができる。この投票カード４０６には、図２６に図示するようにカード発行年月日、選挙人００１の障害の種類を示す選挙人特性ＩＤ２０２１、言語区分、選挙の種類を示す選挙種別ＩＤ，投票所ＩＤ，投票種別、二重投票を防ぐために既に投票済の選挙を示す投票フラグ２０２２などのデータが記憶される。
【００２１】
例えば、投票所入場券の選挙人特性欄に視覚障害者の記載がある選挙人００１の投票カード４０６には、投票所において視覚障害者であることを示す選挙人特性ＩＤ２０２１が記録され、選挙人００１に貸与される。この選挙人００１が投票カード４０６を電子投票機２０３に挿入した場合、視覚障害者用の投票モードになり、適切な表示入力モードが選択される。なお、この投票カード４０６には、憲法１５条に定められた投票の秘密を守るため、カードを使用する選挙人００１を特定できるような個人情報は記憶されないようにすることが好ましい。したがって、投票カードとして、国民一人ひとりが所有する住民カードを利用する場合には、電子投票機２０３による個人情報の読み取りを制限する必要がある。
【００２２】
また、投票カード４０６には、パスワードや暗号キーを含む運用データ４０３も記録され、電子投票機２０３でこの認証データ４０３を認証した場合にのみ、投票が可能となるように構成される。また、例えば、ＲＳ−２３２規格（直列データ伝送用の標準インターフェース）により投票受付機２０１と接続された発券装置２０２により記憶されて発行されるようにする。なお、この投票受付機２０１は、ＰＣによって実現可能である、必要に応じて複数台の投票受付機２０１が用意される。
【００２３】
電子投票機２０３は、投票所に複数台設置され、選挙人００１による投票を受け付けるための装置である。図１９及び図２０は、本実施例の電子投票システムで用いられる電子投票機の一例を示す斜視図である。図１９は装置前方からの斜視図であり、図２０は装置後方からの斜視図である。図１９及び図２０に示す電子投票機２０３は、液晶ディスプレイ（ＬＣＤ：Liquid Crystal Display）などによって画面表示を行い、表示部分を触れることによる入力も可能とするタッチパネル付ＬＣＤ（表示・入力手段）２０３１、投票カード４０６の読み取りを行なう投票カード記録読取手段２０３２、音声ガイドを行なうスピーカ（音声出力手段）２０３３を有している。また電磁的記録媒体４０８に記録された投票データ４０７を読み出して印字媒体４１０（ロール紙やプラスチック製シート等）に視覚可能な形態で印字するプリンタ（印字手段）２０３４を備えている。タッチパネル付ＬＣＤ２０３１は、表示面の角度を変えることができるＬＣＤ角度調整アーム２０３６を備えており、車椅子の選挙人００１が座した状態でも操作し易いように角度調整することができる。図２２は電子投票機２０３の上面図であり、タッチパネル付ＬＣＤ２０３１が水平状態のときを図示している。水平以外の角度で使用するときは、投票時、背後にいる人間に対して投票の秘密が漏れないように、投票所の壁面を背にするなどして、電子投票機２０３の設置の向きを考慮する必要がある。図２２に示す電子投票機２０３は、投票管理者が所有する鍵によって開閉可能なリアパネルカバー２０３０を備えている。図２３は電子投票機２０３の正面図である。投票カード４０６に記録された選挙人特性ＩＤ２０２１に基づく投票モードで使用される入力手段２０３０６（図３０で後述する）の接続端子として、単一スイッチで行なう投票モードで使用するバリアフリー用補助スイッチ端子２０３７、触覚認識が容易な盲人用キーボードであるバリアフリー用補助キーボード端子２０３８、タッチパネル付ＬＣＤ２０３１を使用せずに音声のみで投票を行なう投票モードで使用するバリアフリー用ヘッドホン端子２０３９を備えている。図２１は電子投票機２０３の背面図及び斜視図である。図２１では、図２２に図示するリアパネルカバー２０３０を開けた状態を図示している。図２１に図示する電子投票機２０３は、起き上がり困難な選挙人００１や、不随意運動を伴う肢体不自由者のようにタッチパネル付ＬＣＤを継続的に視野に入れることが難しい選挙人００１が、頭部に装着して使用する外部モニター（ヘッドマウントディスプレイ）を接続するバリアフリー用ヘッドマウントディスプレイ端子２０３０２を備えている。また、投票中に発生したエラーや、投票状態をランプの色により投票管理者に視覚的に伝達する状態表示ランプ２０３０１を備えている。そして図２１に示す電子投票機２０３は、電磁的記録媒体（原本）４０８及び電磁的記録媒体（複製）４０９に対して投票データ４０７（図１に図示）を記録する電磁的記録媒体記録読取手段（原本用）２０３０３及び電磁的記録媒体記録読取手段（複製用）を備えている。
【００２４】
また、電子投票機２０３は、選挙に係るデータベースとして使われる選挙データ４０２、候補者画面データ４０１５、電子投票プログラム４０４を格納する格納手段２０３５（図１に図示）を有している。
【００２５】
選挙人００１は、投票カード記録読取手段２０３２に投票カード４０６を挿入した場合、投票カード４０６に記憶された運用データ４０３におけるパスワードによる認証が行われ、タッチパネル入力などによる投票操作を行なうことが可能となる。また、触覚認識のための報知手段２０３０５（図３０で後述する）である触知ピンディスプレイをバリアフリー用補助キーボード端子２０３８に接続して、電子投票機２０３を操作することが可能である。
【００２６】
さて、図１に図示するように、投票所に電子投票機２０３を設置後、投票開始以前に、候補者サーバ１０３から電子投票機２０３に対して、データが伝送される。伝送されるデータは、電子投票プログラム４０４、候補者画面データ４０１５、選挙データ４０２である。本実施例においては、データ伝送手段は、メモリカードなどの可搬性のある電磁的記録媒体４０８による物理的な搬送を行なう。尚、本実施例の他の構成としては、前工程システム１００と投票所システム２００の拠点間を電気通信回線によってネットワーク接続し、本実施例における電磁的記録媒体４０８に記録されたデータを読み出して伝送するように実施することも可能である。従来技術におけるネットワーク型システムにおいては、投票所システムにおける投票データを投票の都度、開票所システムに伝送を行っていた。このようなシステムは、選挙の投票日の投票時間にわたって、常時ネットワーク接続を行なう必要があり、停電等の不慮のトラブルに際して投票データの消失の可能性を完全に排除することが困難である。そこで、本実施例では、拠点となる各システム内で一旦電磁的記録媒体にデータを記録して蓄積し、投票所が閉じられる時刻の後に，一括して記録媒体に記録したデータを読み取って、データを移送（物理的な輸送やネットワーク伝送）を行なうことが可能なシステムを提案したのである。
【００２７】
電子投票機２０３へのデータ伝送が終了すると、電子投票機２０３の格納手段２０３５には、電子投票プログラム４０４及び候補者画面データ４０１５、選挙データ４０２が格納され、さらに、選挙管理端末１０２から可搬性のある電磁的記録媒体（複製）４０９により運用データ４０３（図１８に図示）が伝送されて、投票操作が可能な状態になる。また、投票終了後は、選挙人００１の投票内容を記録した投票データ４０７及び電子投票プログラム４０４などの電子投票機２０３の格納手段２０３５に存在する全てのデータは、メモリカードなどの可搬性のある電磁的記録媒体（原本）４０８に保存され、格納手段２０３５から削除し、開票所システム３００に送致される。このように、投票期間中にだけ、電子投票機２０３に選挙に係るデータやソフトウェアが置かれるようにすることによって、不審者によって電子投票機２０３が操作され、選挙データ４０２、電子投票プログラム４０４、投票データ４０７などの改ざんを防ぐことが可能となる。尚、本実施例においては、投票所システム２００における複数の電子投票機２０３の各々が投票データ４０７を記録可能な電磁的記録媒体を有するよう構成しているが、これを、投票所システム２００内でローカルエリアネットワーク（ＬＡＮ）を構築し、各々の電子投票機２０３のデータをオンラインで１台のサーバに伝送し、サーバが可搬性のある電磁的記録媒体に投票データ４０７を記録するように構成してもよい。
【００２８】
開票所システム３００は、投票データ収集端末３０１、投票データ集計・分析端末３０２を有している。
【００２９】
投票データ収集端末３０１は、複数の投票所に設置されて電子投票機２０３の投票データ４０７及び投票所情報（投票所ＩＤ）を収集し、両者を関連付けて格納手段（不図示）に格納するための装置である。本実施例では、投票データ４０７の収集方法としては、可搬性のある電磁的記録媒体（原本）４０８による物理的な搬送手段を用いる。尚、本発明の他の実施形態として、先に述べたように、投票所システム２００と開票所システム３００とを電気通信回線によりネットワーク接続し、電磁的記録媒体４０８、４０９に記録されたデータを読み出して、ネットワーク伝送するように構成することも可能である。このような電磁的記録媒体とネットワークを併用するハイブリッド方式のネットワーク型システムを採用した場合、常時接続を必要とせず、投票所を閉じる時刻の後に一括してデータ伝送を行なうことができるため、伝送におけるセキュリティをより高めることが可能である。
【００３０】
投票データ集計・分析端末３０２は、投票データ収集端末３０１に収集された投票データ４０７及び投票所情報を、メッセージ・キュー・サーバ機能を使用して投票データ収集端末３０１から受信し、投票データ４０７の集計及び分析を行なうための装置である。なお、投票データ４０７の集計及び分析の際、あらかじめ候補者サーバ１０３から候補者データ４０１を受信しておくことによって、候補者データ４０１と投票データ４０７を関連付けて集計することが可能となる。
【００３１】
次に、図１に示す電子投票システムを参照しながら、選挙の立候補者による届け出から、選挙人００１による投票、投票管理者による開票までの流れの一例を説明する。図２は、選挙における立候補者が選挙管理委員会に対して立候補の届け出を行い、電子投票に係る候補者データベースが作成されるまでの流れを示すフローチャートである。ステップＳ５０１において、選挙の候補者が立候補受付を行なうと、選挙管理者の手により候補者の氏名や所属政党等の文字情報が候補者情報管理端末１０１上に入力され、テキストデータとして候補者情報管理端末１０１の格納手段（不図示）上に保存される（ステップＳ５０２）。次に、候補者の文字情報は、コンピュータにより音声データに変換するか、あるいは別システムでナレーターによる高品位な音声データに変換され、音声ガイド用の音声データとして候補者情報管理端末１０１上に保存される（ステップＳ５０３）。さらに、候補者の顔写真や、所属団体（政党）のロゴマークが画像データとして候補者情報管理端末１０１上に保存される（ステップＳ５０４）。これらのテキストデータ及びバイナリデータから構成される候補者データ４０１は、候補者サーバ１０３に電気通信回線を通じて伝送され、格納手段１０３１上のデータベースとして蓄積される（ステップＳ５０５）。ステップＳ５０６の条件分岐において、もし選挙における全員の立候補者データの蓄積が完了していなければ（ステップＳ６０６で「Ｎｏ」）、ステップＳ５０２に戻る。全員の立候補者データの蓄積が完了すると（ステップＳ６０６で［Ｙｅｓ］）、候補者データベースが完成し（ステップＳ５０７）、終了する。
【００３２】
図３は、実施される選挙種情報や投票所情報に係る選挙データベース作成の一実施形態を示すフローチャートである。まず選挙管理者の手により、実施される選挙種の文字情報が選挙管理端末１０２に入力され、テキストデータとして格納手段１０２１上に保存される（ステップＳ６０１）。続いて、実施される選挙における投票所に係る文字情報が選挙管理端末１０２に入力され、テキストデータとして格納手段１０２１上に保存される（ステップＳ６０２）。さらに、選挙に係る絵柄などの情報が、画像データとして格納手段１０２１上に記録される（ステップＳ６０３）。これらのテキストデータ及びバイナリデータから構成される選挙データ４０２は、候補者サーバ１０３に電気通信回線を通じて伝送され、格納手段１０３１上のデータベース上に蓄積される（ステップＳ６０４）。ステップＳ６０５の条件分岐において、もし選挙におけるすべての選挙データの蓄積が完了していなければ、ステップＳ６０１に戻る（ステップＳ６０５の「Ｎｏ」）。すべての選挙データの蓄積が完了すると（ステップＳ６０５の「Ｙｅｓ」）、選挙データベースが完成し（ステップＳ６０６）終了する。
【００３３】
図４は、電子投票機２０３に表示される候補者画面データ４０１５作成の流れを示すフローチャートである。ステップＳ７０１及びステップＳ７０２において、候補者サーバ１０３上の候補者データ４０１及び選挙データ４０２が、候補者画面作成端末１０４上から参照される。次に、投票所毎の候補者データ４０１を抽出し（ステップＳ７０３）、候補者画面作成プログラムにより、画面作成処理が開始される（ステップＳ７０４）。候補者画面作成プログラムでは、投票する選挙人００１の障害の種類を表す選挙人特性（図２９に図示）に応じて、表示デザイン情報（視角障害者や聴覚障害者の為の音声情報や点字情報を含む）が付与される（ステップＳ７０５）。こうして作成された候補者画面データ４０１５は、候補者サーバ１０３上に蓄積される（ステップＳ７０８）。ここで、まだ作成されていない投票所の候補者画面データが存在すれば、ステップＳ７０３に戻り、候補者画面作成処理が継続して行われる（ステップＳ７０７の「Ｎｏ」）。すべての投票所について、選挙人特性に応じた画面が作成されると（ステップＳ７０７の「Ｙｅｓ」）、候補者画面データが完成する（ステップＳ７０８）。
【００３４】
図５は、本発明に係るデータベースのファイル構造の一例を示す図である。図５において、楕円で囲まれた６つのリレーショナルデータベースは、テキスト形式で入力されている。例えば、候補者データベースは、図６に図示するように、候補者ＩＤ、言語ＩＤ、立候補届け名、その他候補者所属団体ＩＤといった項目のテーブルとして構成されている。これらの、テキストファイルとは別に、矩形で囲まれた画像ファイルおよび角丸矩形で囲まれた音声ファイルなどのバイナリファイルが存在する。これらは、６つのデータベースの中で、ファイルの相対位置（パス）が参照される。ファイルの参照方法は、あらかじめ指定されたディレクトリに存在する音声または画像ファイルに対しては、例えば、図９において、機能ＩＤのフィールドにファイル名を指定することで参照することが可能である。ディレクトリによるファイル管理は、基本ソフトであるＯＳの機能を利用する。
【００３５】
図６〜図１１は、本実施例のリレーショナルデータベースの一例を示す図である。データベースは、候補者データベース（図６）、候補者所属団体データベース（図７）、投票所データベース（図８）、固定画面要素レイアウトデータベース（図９）、可変画面要素レイアウトデータベース（図１０）および表示メッセージデータベース（図１１）の計６つの部分データベースから構成されており、互いに関連付けられたリレーショナル・データベースである。例えば、図１３の候補者所属団体データベースにおける所属団体ＩＤのフィールドが、いわゆる主キーとなって、図１２の候補者データベースにおける所属団体ＩＤのフィールドと関連付けられている。
【００３６】
また、これらの部分データベースは、図示されるように表であって、行すなわちレコードが画面要素に対応し、列すなわちフィールドが、画面要素の属性を定義する。例えば、候補者が図６の候補者データベースにおける第２レコードである「高杉晋作」を表示する候補者画面データ４０１５は以下のようにして決定される。すなわち、図６の候補者データベースにおける候補者所属団体ＩＤフィールドの値０００２に関連付けられた図７の候補者所属団体データベースにおける候補者所属団体ＩＤフィールド０００２の「長州党」を所属団体とし、これらが図８の投票所データベースで規定される投票所、図９、図１０で規定される画面要素レイアウト、図１１で規定される表示メッセージの各々のレコードが参照される。また、共通画面のレイアウトを規定する図９の固定画面要素レイアウトデータベースと、候補者の数などによって変わる図１０の可変画面要素レイアウトデータベースは、それぞれ第１フィールドに、選挙人特性ＩＤを備えている。
【００３７】
図１２は、本実施例における電磁的記録媒体へのデータ書き込みの流れを示すフローチャートである。電子投票における選挙人がいずれの候補者が選択したかの情報は、人間の知覚をもってしては認識不可能な方法で記録され、従来の投票用紙による投票と異なる。電磁的記録媒体とは、選挙人による投票情報が電子的又は磁気的その他の方式で記録され、コンピュータによる情報処理が可能な記録媒体である。媒体の具体的態様としては、例えばフラッシュメモリが内蔵されたコンパクトフラッシュ（登録商標） (CF: Compact Flash)カード等が挙げられる。他の規格のメモリカード（ＳＤメモリーカード (SD Memory Card)、スマートメディア（登録商標）（Smart Media（登録商標））、メモリースティック (Memory Stick)等）を用いてもよい。メモリカードは、ハードディスク等に比べて軽量であり、かつ振動に強いためデータの搬送性、保存性に優れ、しかも安価である。もちろん、電磁的記録媒体として、フロッピー（登録商標）ディスク（ＦＤ）、光ディスク（ＣＤ，ＤＶＤ）や光磁気ディスク（ＭＯ）等が使用可能であることはいうまでもない。本実施例では、１台の電子投票機に対して２枚のメモリカード（電磁的記録媒体（原本）４０８，電磁的記録媒体（複製）４０９）を使用する。本実施例においては、これらのメモリカードは、投票前においては、前工程システム１００から投票所システム２００の電子投票機２０３に対して選挙に必要なデータを搬送する際の担体としての機能を果たす。そして、投票中においては電子投票機２０３に装着され、従来の投票用紙の代替物としての機能、すなわち選挙人００１が投票する候補者名を電磁的なデータとして確実に記録し保持する機能を有する。そして、投票後においては、投票所システム２００から開票所システム３００に投票データ４０７を搬送する際の担体としての機能を有する。尚、本発明をネットワーク型システムとして実施する場合には、電磁的記録媒体４０８、４０９は、前工程システム、投票所システム、開票所システムの各拠点において、ネットワーク送信を行なう前に、データを拠点内で一時的に記録し、蓄積する機能を有する。本実施例における電磁的記録媒体を用いないネットワーク型システムに比較して、ネットワーク障害に対するデータ消失の危険性が極めて低くなる。
【００３８】
さて、以下に図１２のフローチャートを説明する。まず、ステップＳ８０１において、電磁的記録媒体（原本）４０８が、前工程システム１００におけるいずれかの記録手段、例えば候補者画面作成端末１０４が有する図示しない記録手段上に装着される。次に、候補者サーバ１０３に蓄積された選挙データベースの中で、２枚の電磁的記録媒体の出荷先である投票所の選挙データ４０２を候補者画面作成端末１０４から参照し、同端末における図示しないメモリ上に読み込まれる（ステップＳ８０２）。次に、ステップＳ８０３において、この選挙データ４０２が図示しない記録手段により電磁的記録媒体（原本）４０８に記録される。書き込みが終了すると（ステップＳ８０４）、候補者サーバ１０３内の候補者画面データ４０１５が、候補者画面作成端末１０４における図示しないメモリ上に読み込まれ（ステップＳ８０５）、出荷先の投票所における候補者画面データ４０１５が電磁的記録媒体（原本）４０８に記録される（ステップＳ８０６）。書き込みが終了すると（ステップＳ８０７）、候補者サーバ１０３上の電子投票プログラム４０４が、候補者画面作成端末１０４上の図示しないメモリ上に読み込まれる（ステップＳ８０８）。電子投票プログラム４０４は、電磁的記録媒体（原本）４０８に記録される（ステップＳ８０９）。書き込みが終了すると（ステップＳ８１０の「Ｙｅｓ」）、電磁的記録媒体（原本）４０８が候補者画面作成端末１０４から取り外され、投票所２００に向けて出荷可能な状態となる（ステップＳ８１１）。
【００３９】
図１３は、１台の電子投票機で使用されるもう１枚のメモリカードである、電磁的記録媒体（複製）４０９へのデータ書き込みの流れを示すフローチャートである。まず、ステップＳ９０１において、電磁的記録媒体（複製）４０９が、前工程システム１００におけるいずれかの記録手段、例えば候補者画面作成端末１０４が有する図示しない記録手段上に装着される。次に、ステップＳ９０２において、候補者サーバ上１０３上の運用データ４０３が、候補者画面作成端末上の図示しないメモリ上に読み込まれる。運用データ４０３とは、選挙の運用に関わる識別子や暗号等を含むデータであり、例えば図１８に図示するように、市区町村ＩＤ、投票所ＩＤ、暗号・認証キー、パスワード等からなる。運用データ４０３は、候補者画面作成端末１０４が有する図示しない記録手段により電磁的記録媒体（複製）４０９に記録される（ステップＳ９０３）。書き込みが終了すると（ステップＳ９０４の［Ｙｅｓ］）、電磁的記録媒体（複製）４０９が候補者画面作成端末１０４から取り外され、各投票所に向けて出荷可能な状態となる（ステップＳ９０５）。
【００４０】
図１４及び図１５は、前工程システム１００から投票所システム２００の電子投票機２０３に対して出荷される２枚の電磁的記録媒体に記録されるデータの一例を示す図である。図１４は、電磁的記録媒体（原本）４０８に記録されるデータが、電子投票プログラム４０４、候補者データ４０１、選挙データ４０２の３種類であることを示している。図１５は、電磁的記録媒体（複製）４０９に記録されるデータが、運用データ４０３であることを示している。
【００４１】
図１６は、これらの２枚の電磁的記録媒体が投票所システム２００に送致された後、電子投票機２０３にデータをインストールする流れを示すフローチャートである。これらのデータがインストールされる以前は、電子投票機２０３の格納手段２０３５には選挙に直接関わる情報は何ら記録されておらず、不正を防ぐ目的で、投票日前日において以下のインストール作業が行なうことが望ましい。まず、ステップＳ１００１において、投票管理者が電子投票機２０３背面のリアパネルカバー２０３０を開錠し、電磁的記録媒体（原本）４０８を電磁的記録媒体記録読取手段（原本用）２０３０３に装着するとともに、電磁的記録媒体（複製）４０９を電磁的記録媒体記録読取手段（複製用）２０３０４に装着する。次に、ステップＳ１００２において、電子投票機２０３の電源を投入し、リアパネルカバー２０３０を施錠する。電子投票機２０３は直ちに、格納手段２０３５上のダウンロードプログラム４３６（図２４に図示）を起動し（ステップＳ１００３）、電磁記録媒体（原本）４０８と電磁的記録媒体（複製）４０９が正常に記録可能かどうかをチェックする（ステップＳ１００４）。ここで、２枚の媒体のいずれか１枚の動作が正常でない場合（ステップＳ１００５の「Ｎｏ」）、電子投票機２０３の電源が切断され（ステップＳ１０１４）、電磁的記録媒体（原本）４０８と電磁的記録媒体（複製）４０９が投票管理者の手によって電子投票機２０３背面の電磁的記録媒体記録読取手段（原本用）２０３０３及び電磁的記録媒体記録読取手段（複製用）２０３０４から取り出される（ステップＳ１０１６）。取り出された電磁的記録媒体は、前工程システム１００で新しい電磁的記録媒体（原本）４０８、電磁的記録媒体（複製）４０９と交換され、図１２及び図１３の手順でデータの再書き込みが行われる（ステップＳ１０１６）。ステップＳ１００５において、無事２枚の媒体の正常動作が確認された場合、ダウンロードプログラム４３６が、電磁的記録媒体（原本）４０８及び電磁的記録媒体（複製）４０９に記録されたデータを、電子投票機２０３の格納手段２０３５（メモリ又はハードディスク等）上に対してローディングする。まず、電磁的記録媒体（原本）４０８上の選挙データ４０２が電子投票機２０３の格納手段２０３５上にインストールされ（ステップＳ１００６）、インストールが完了すると（ステップＳ１００７の「Ｙｅｓ」）、電磁的記録媒体（原本）４０８上の候補者画面データ４０１５が電子投票機２０３の格納手段２０３５上にインストールされる。続いて、電磁的記録媒体（原本）４０８上の電子投票プログラム４０４が電子投票機２０３の格納手段２０３５上にインストールされ（ステップＳ１０１０）、インストールが完了すると（ステップＳ１０１１）、電磁的記録媒体（複製）４０９上の運用データ４０３が電子投票機２０３の格納手段２０３５上にインストールされる（ステップＳ１０１２）。インストールが完了すると（ステップＳ１０１３）、投票日前日における電子投票機２０３へのデータ伝送が完了する。
【００４２】
図１７は本実施例における電子投票機２０３へのデータのダウンロードの一例を示す図である。前工程システム１００における候補者サーバ１０３の格納手段１０３１に格納された電子投票機内部で動作するソフトウェアである電子投票プログラム４０４、投票所毎の候補者データに表示レイアウト情報が付与された候補者画面データ４０１５、投票所毎の選挙データ４０２が、電磁的記録媒体（原本）４０８に記録されて物理的に送致され、電子投票機２０３の格納手段２０３５にインストールされる。一方、前工程システム１００における選挙管理端末１０２の格納手段１０２１に格納された認証キーやパスワードを含む運用データ４０３が、電磁的記録媒体（複製）４０９に記録されて物理的に送致され、電子投票機２０３の格納手段２０３５にインストールされる。なお、搬送中に起こりうるデータ盗難に対するセキュリティを確保するために、電磁的記録媒体（原本）に記録するデータは、電磁的記録媒体（複製）に記録された認証データを用いることによってのみ、読み出し可能であるように暗号化して記録することが望ましい。
【００４３】
図１８は、運用データ４０３の一実施例であり、選挙における市区町村ＩＤを示す５桁のコード、投票所ＩＤを示す４桁のコード、暗号・認証キー、パスワード等から構成される。
【００４４】
次に、電子投票機２０３に格納される電子投票プログラム４０４について説明する。図２４は、本実施例の電子投票システムで用いられる電子投票プログラム４０４及び電子投票機２０３の内部で動作するソフトウェアの一例の模式的な構成図である。電子投票機２０３で動作するソフトウェアは、電子投票プログラム４０４、オペレーティングシステム（ＯＳ：Operating System）４１１、シリアルＩ／Ｏ制御プログラム４１２、ウィンドウシステム４１３、ファイルシステム４１４、投票カード制御プログラム４１５、タッチパネル制御プログラム４１６、プリンタ制御プログラム４１７、ジャンクションボックス制御プログラム４１８により構成されている。
【００４５】
ＯＳ４１１は、特に限定されるものでないが、例えば、米国マイクロソフト社製ＯＳである、ウィンドウズ（登録商標）ＮＴエンベデッド（Windows（登録商標）NT Embedded）を使用することが可能である。このＯＳ４１１は、機器制御に特化した組み込み型ＯＳであり、マウスやキーボードなどの外部入力装置がない状態でも動作することが可能である。
【００４６】
シリアルＩ ／Ｏ制御プログラム４１２は、データの入出力の際、データを１ビットずつ連続的に入力又は出力する制御を行なうためのプログラムである。ウィンドウシステム４１３ は、タッチパネルＬＣＤ２０３１などに表示される画面の中で、枠などによって区切られた表示部分の管理を行なうためのプログラムである。ファイルシステム４１４は、ファイルの登録、追加、修正、削除などのファイル保守、特定ファイルへのアクセスを制限するファイル保護などを行なうためのプログラムである。投票カード制御プログラム４１５は、発券装置２０２に挿入する投票カード４０６の読み取り及び書き込みなどを制御するためのプログラムである。タッチパネル制御プログラム４１６ は、タッチパネルＬＣＤ２０３１上でのタッチパネルからの入力を制御するためのプログラムである。プリンタ制御プログラム４１８は、プリンタ２０３４による投票データ４０７のプリンタ用紙への出力（書き込み）を制御するためのプログラムである。ジャンクションボックス制御プログラム４１８は、バリアフリー対応入出力機器接続端子２０３０を介して電子投票機２０３に接続される各種の外部入出力装置を制御するためのプログラムである。
【００４７】
なお、上記のように、ＯＳ４１１にウィンドウズ（登録商標）を用いる場合には、電子投票プログラム４０４は、このＯＳ４１１に依存する簡易プログラミング言語であるビジュアル・ベーシック（Visual Basic）を使用して作成するのが便利である。
【００４８】
また、電子投票プログラム４０４は、投票カード読取部４３１、選挙データ読込部４３２、投票画面作成部４３３、投票データ記録部４３４、投票制御部４３５の５つの部分プログラムにより構成されている。
【００４９】
投票カード読取部４３１は、ＩＣカード等の形態で提供される投票カード４０６が、投票カード記録読取手段２０３２に挿入・排出されるのを機械的に制御するためのプログラムである。選挙データ読込部４３２は、投票カード４０６の記憶領域に記録された選挙種や選挙人特性などの情報の電子的な読取を制御するためのプログラムである。投票画面作成部４３３は、選挙人が投票を行なう際にタッチパネルＬＣＤ２０３１に表示される画面作成を制御するためのプログラムである。画面作成に必要な候補者情報又はレイアウトの情報は、あらかじめ記述されたデータベース上から読み取られる。投票データ記録部４３４は、選挙人の投票データ４０７（投票結果）を、可搬性のある電磁的記録媒体に記録することを制御するためのプログラムである。投票制御部４３５は、選挙人が、投票操作することによる、投票画面の切り替えを制御するためのプログラムである。
【００５０】
図２５は、本実施例における投票カードが発券されるまでの流れを示すフローチャートである。まず、ステップＳ１１０１において、選挙管理端末１０２から送致されたその投票所で行なう選挙の種類の情報が記録された選挙データ４０２、パスワードや暗号キーを含む運用データ４０３が投票受付機２０１の格納手段（不図示）上にロードされる。次に選挙人００１が受付を行なうＳ１１０２のステップでは、投票日に先立って選挙人００１にあらかじめ郵送された投票所入場券を投票管理者が受け取り、自治体の住民基本台帳に基づいて作成された選挙人００１名簿との対照により、本人確認を行なう。本人確認がなされた場合（ステップＳ１１０３の「Ｙｅｓ」）、投票管理者は、投票受付機２０１に接続された発券装置２０２に投票カード４０６を挿入する（ステップＳ１１０４）。投票カード４０６が発券装置２０２に挿入されると、投票カード４０６の記憶領域が初期化され、データが何も書き込まれていない状態になる（ステップＳ１１０５）。この空の記憶領域に、ステップＳ１１０６において、選挙データ４０２に記憶された選挙種別ＩＤ等の情報をコピーする。選挙種別ＩＤの書き込みが終了すると（ステップＳ１１０７の「Ｙｅｓ」）、ステップＳ１１０８において、投票所入場券に記載された選挙人００１の障害の種類を示す選挙人特性ＩＤ２０２１を記録する。選挙人特性ＩＤ２０２１の書き込みが終了すると（ステップＳ１１０９の「Ｙｅｓ」）、ステップＳ１１１０において運用データ４０３（図１８に図示）を記録する。書き込みが終了すると（ステップＳ１１１１における「Ｙｅｓ」）、ステップＳ１１１２において投票カード４０６が排出される。データが記録された投票カード４０６は、投票管理者から選挙人００１に対して、手渡しで貸与される（ステップＳ１１１３）。
【００５１】
図２６は、本実施例における投票カード４０６の外観及び記録データの一例を示す図である。投票カード４０６は、図示するようなＩＣカードを用いることにより、比較的多くの情報を安全に蓄積することが可能である。もちろん他の記録媒体、例えば公知の磁気カードを使用することも可能であるし、また光記録媒体を使用することも可能である。特に、公知の計算機ホログラム（ＣＧＨ）の不可逆記録とＩＣカードのハイブリッドカードを用いることにより、よりセキュリティの高い投票カードを実現することも可能である。また、電子ペーパーとして公知の液晶記録媒体に対して記録を行なうことも可能である。あるいは紙による印字媒体４１０に記録された文字又はバーコードを光学的に読み取るように構成してもよい。投票カード４０６には、カード発行年月日、選挙人の障害の種類を示す選挙人特性ＩＤ２０２１（図１に図示）、電子投票機２０３が表示する言語の種類を区別する言語区分、選挙の種類を示す選挙種別ＩＤ，投票所ＩＤ，指定投票所における投票、不在者投票、巡回投票等を分類する投票種別、同一の選挙人００１による二重投票を防ぐために複数の選挙（図２６では選挙ＩＤ＝１及び選挙ＩＤ＝２、・・・選挙ＩＤ＝Ｎとして図示）のうち投票済か未投票かを識別する投票フラグ２０２２（図１に図示）などのデータが記憶される。例えば、投票所入場券の選挙人特性欄に視覚障害者の記載がある選挙人００１の投票カード４０６には、視覚障害者であることを示す選挙人特性ＩＤ２０２１が記憶される。この選挙人００１が投票カード４０６を電子投票機２０３に挿入した場合、視覚障害者用の投票モードになり、適切な表示入力モードが選択される。なお、この投票カード４０６には、憲法１５条に定められた投票の秘密を守るため、投票カード４０６を使用する選挙人００１を特定可能であるような個人情報を記録してはならない。したがって、投票カードとして、将来の電子政府の発足に伴って導入が見込まれ、住民ひとりひとりが所有する住民カードを利用する場合には、電子投票機２０３が住民カードに記録された個人情報の読み出しを不可とするソフトウェアが必要になる。投票カード４０６には、パスワードや暗号キーを含む運用データ４０３（図１８に図示）も記憶され、電子投票機２０３でこの運用データ４０３を認証した場合にのみ、投票が可能となるように構成される。尚、図２６に図示しない投票カード４０６に記録されているデータとして、市区町村ＩＤ、発券装置が設置された投票所の市区町村ＩＤ、発券機が設置された投票所の投票所ＩＤ、投票受付機２０１を識別する発券機番号、投票カードを識別する発券番号、選挙可能件数、選挙区ＩＤおよびステータスである。これらの記録データは、７ビットのアスキーコード（ASCII: American Standard Code for Information Interchange、情報交換用米国標準コード）として記録されている。
【００５２】
例えば、選挙人特性ＩＤ２０２１が投票カード４０６で「３０」というアスキーコードとして記録されている場合には、図２９における選挙人特性ＩＤ２０２１が「００」、すなわち非障害者を意味する。また、投票フラグ２０２２は、投票を既に行ったか否か、すなわち投票状態を示すものであるが、１０進数で表したときの０が未発券、１が投票可能な状態、２が投票済みであると規定したとすると、例えばアスキーコードでは選挙ＩＤ１に対する・投票フラグの「３１」は、投票可能な状態を意味する。尚、投票カード上のデータは全部で２５６バイトのデータから構成されている。
【００５３】
図２７は、本実施例における投票カード４０６を貸与された選挙人００１が電子投票操作の流れを示すフローチャートである。まず、ステップＳ１２０１において、この投票カード４０６が発券された投票受付機２０１と同一の投票所内に設置されている電子投票機２０３に対して、投票立会人の監視のもと、選挙人００１自ら（あるいは選挙人００１の操作補助（あるいは介助）を行なう者が）投票カード４０６を電子投票機２０３の投票カード記録読取手段２０３２（図１９に図示）に挿入する。投票カード４０６が電子投票機２０３に挿入されると、ステップ１２０２において、運用データ４０３が電子投票機２０３の格納手段２０３５に読み込まれる。読み込まれた運用データ４０３は、あらかじめ候補者サーバ１０３から電磁的記録媒体（複製）によって送致され電子投票機２０３にインストールされた運用データ４０３と照合され、一致すれば正規の投票カードとして次のステップに進む（ステップＳ１２０３の「Ｙｅｓ」）。もし、照合が一致しなければ（ステップＳ１２０３の「Ｎｏ」から（※）にスキップし）、投票カード４０６が排出される（図２８のステップＳ１２１４）。さて、ステップＳ１２０３において、投票カード４０６が正規のものとして照合された場合は、ステップＳ１２０４において、投票カード４０６に記録された選挙人特性ＩＤ２０２１の読み取りが行われる。この読み取りのステップの後、ステップＳ１２０５において、選挙人００１がどのような入力手段２０３０６及び報知手段２０３０５を用いて投票を行なうか、すなわち投票モードが選択される。具体的には、選挙人特性ＩＤ２０２１を読み取るステップＳ１２０４の後、ステップＳ１２０５ａにおいて、投票カード４０６に記録された選挙人特性ＩＤ２０２１の値が００かどうかの条件分岐処理が行われる。もし、この値が００でなければ（ステップＳ１２０５ａの「Ｎｏ」）、ステップ１２０５ｂに移り、選挙人特性ＩＤ２０２１の値が０１かどうかの判定が行われる。こうして、投票カード４０６に記録された選挙人特性ＩＤの値が探索される。その結果、選挙人特性ＩＤ２０２１の値がｎｎであった場合（ステップＳ１２０５ｄの「Ｙｅｓ」）、ステップＳ１２０５ｄ１において、選挙人特性ＩＤがｎｎに対応するデータベースが参照される。このデータベースは、投票モードを構成する要素をテキスト型のデータベースとして記録されたものであり、候補者画面データ４０１５に含まれている。より具体的には、図９および図１０に示すような表示画面要素レイアウトを規定するデータベースにおいて、選挙人特性ＩＤ２０２１のフィールド値がｎｎであるような、レコード（行）が参照される。そして次のＳ１２０５ｄ２のステップにおいて、参照されたデータベースに基づいて選挙人００１の入力手段２０３０６及び報知手段２０３０５が決定される。決定された入力手段２０３０６及び報知手段２０３０５は、ステップＳ１２０６において、選挙人００１により投票モードの確認が行われる。これは、投票カード４０６に記載された選挙人特性ＩＤに基づく入力手段２０３０６及び報知手段２０３０５による投票が実際に可能かどうか、選挙人００１自ら判断するステップである。もし、選択された投票モードが適当でない場合（ステップＳ１２０６における「Ｎｏ」）、投票カードが排出される（図２８のステップＳ１２１４）。選挙人００１は、自分に適合する入力手段２０３０６及び報知手段２０３０５を投票管理者に対して申請し、図２５におけるステップＳ１１０２〜Ｓ１１１３のステップにより投票カードの再発行を受けることになる。
【００５４】
もし、投票モードが選挙人００１に適合した場合、図２８の投票のステップに移る。ステップＳ１２０７において、電子投票機２０３の図示しないメモリ上の変数Ｎに数値１が代入される。ステップＳ１２０８では、投票すべき複数の選挙を識別する選挙ＩＤがＮであるような投票フラグ２０２２が読み取られる。もし、投票フラグ２０２２が投票済の状態「２」（アスキーコードの「３２」）を示していたとすると（ステップＳ１２０９の「Ｎｏ」）、（Ｃ）にスキップし、ステップＳ１２２３によって変数ＮにＮ＋１が代入される。もしＮが実施予定の選挙の数に一致していなければ（ステップＳ１２２４の「Ｎｏ」）、（Ｂ）にスキップし、ステップＳ１２０８による再び選挙ＩＤ＝Ｎの投票フラグ２０２２が読み取られる。もし、Ｎが実施予定の選挙の数に一致していると（ステップＳ１２２４の「Ｙｅｓ」）、すべての選挙が投票済と判断され、ステップ１２２５により投票が終了したことが選挙人００１に報知され、ステップＳ１２２６により投票カードが排出される。
【００５５】
ステップＳ１２０９において、投票フラグ２０２２が「１」（アスキーコードでは「３１」）すなわち、投票可能な状態を示していたとすると（ステップＳ１２０９の「Ｙｅｓ」）、投票可能な候補者の一覧が選挙人００１に対して報知される（ステップＳ１２１０）。候補者一覧の報知の態様は、ＬＣＤのような平面報知手段２０３０５を用いる選挙人００１に対しては、画面内に複数の候補者が投票毎に異なる配置で表示される。とりわけ、選挙人特性ＩＤ２０２１が「０１」の視覚障害者（弱視者）に対しては（図２９に図示）、投票カード４０６の情報に基づいて、弱視者用レコードが参照されて、例えば、弱視者用の書体、配色を伴った表示画面の表示が行われる。また、スピーカ２０３３とヘッドホンを用いた音声による報知手段２０３０５を用いて聴覚による情報報知を行なう選挙人特性ＩＤ２０２１が「０２」（図２９に図示）の選挙人００１に対しては、候補者の名前や政党等の音声情報が、投票毎にランダムな時間的順序で選挙人００１に報知されるようにする。さらに、多数のピンの出入により点字や文字の表示を行なう触知ピンディスプレイによる立体報知手段２０３０５を利用する選挙人特性ＩＤ２０２１が「０３」（図２９に図示）の選挙人の場合に対しては、候補者の名前が、投票毎にランダムな時間的順序でディスプレイ上表示される。このように一覧表示をランダムに行なうことにより、表示の空間的位置や表示の時間的順序による不公平さをなくすことが可能である。この候補者一覧表示は、選挙人００１が入力手段２０３０６により候補者を選択するまで続けられる（ステップＳ１２１１の「Ｎｏ」）。
【００５６】
さて、このようにランダムな順序で選挙人００１に報知された候補者一覧の中から、選挙人００１が投票したいひとりの候補者を選択すると（ステップＳ１２１１の「Ｙｅｓ」）、仮選択された候補者が選挙人００１に報知される（ステップＳ１２１２）。このとき、プリンタ２０３４により印字媒体４１０に仮選択された候補者名が印刷される（ステップＳ１２１３）。尚、実際の選挙では最高裁判所裁判官の国民審査のように候補者一覧から複数の候補者を選択する選挙もあるが、ここでは単一の候補者を選択する単記式選挙に限定して説明する。もし、選挙人００１が候補者の選択をやり直したい場合には、入力手段２０３０６により取消入力を行なうことにより、候補者一覧表示に戻る（ステップＳ１２１０の「いいえ」）。このとき、印字媒体４１０には先に印字された候補者名を抹消する記号がプリンタ２０３４により印字される（ステップＳ１２１４ａ）。一方、選挙人００１が選択した候補者を入力手段２０３０６により確認入力し、投票を確定する意志表示を行った場合には（ステップＳ１２１４の「Ｙｅｓ」）、ステップＳ１２１５において投票データ４０７が電子投票機２０３に装着された電磁的記録媒体（原本）４０８に記録される。そしてステップ１２１６において、記録された電磁的記録媒体（原本）４０８上の投票データ４０７と、電子投票機２０３における図示しないメモリ上の投票データ４０７を照査（ベリファイ）することにより、書き込みが確実に行われたかどうか確認する。このステップＳ１２１６が行われた時点で、投票が確定する。尚、投票データ４０７のネットワーク伝送を行なわない本実施例では必ずしも必要でないが、データ書き込みの際、ＤＥＳ暗号（DES: Data Encryption Standard）のような共通鍵暗号やＲＳＡ暗号（RSA: Rivest-Shamir-Adleman）のような公開鍵暗号等により投票データ４０７の暗号化を行い、開票時に運用データ４０３により復号化するように構成してもよい。
【００５７】
電磁的記録媒体（原本）４０８に確実に記録され、投票が確定した投票データ４０７は、ステップＳ１２１７において、選挙人００１に報知される。そして、ステップＳ１２１８において、電子的なデータの脆弱性に起因する不測のデータ消失を防止する目的で、電磁的記録媒体（原本）４０８に記録された投票データ４０７を読み出して電磁的記録媒体（複製）４０９に記録を行なう。複製された投票データ４０７の副本は、ステップ１２１９において、投票データ４０７の原本と照合される。そして、印字媒体４１０上に印字された候補者名を確定する記号がプリンタ２０３４により印字される（ステップＳ１２２０）。ステップＳ１２２２では、投票カード４０６上の投票フラグ２０２２を書き換え、投票済みである状態を示す「２」（アスキーコードでは「３２」）が記録される。これで、この投票カード４０６を使用する選挙人００１が、二重投票を行なうことが不可能になる。ここで、同日複数選挙における他の投票すべき選挙を探索するために、ステップＳ１２２３によって変数ＮにＮ＋１が代入される。もしＮが実施予定の選挙の数に一致していなければ（ステップＳ１２２４の「Ｎｏ」）、（Ｂ）にスキップし、ステップＳ１２０８による再び選挙ＩＤ＝Ｎの投票フラグ２０２２が読み取られ、次の選挙の投票を行なうことになる。もし、Ｎが実施予定の選挙の数に一致していると（ステップＳ１２２４の「Ｙｅｓ」）、すべての選挙が投票済と判断され、ステップ１２２５により投票が終了したことが選挙人００１に報知され、ステップＳ１２２６により投票カードが排出される。選挙人００１（または介助者）は、排出された投票カードを、投票管理人に手渡しで返却する。なお、投票結果に疑義が生じた場合や争訟時に利用可能な電子投票機の動作を記録した監査記録である投票ログ４０７５が、上記のすべてのステップにおいて電磁的記録媒体４０８に対して、動作の都度、記録される。
【００５８】
図２９は、本実施例における投票モードを規定する選挙人特性ＩＤ２０２１の一例を示す図である。第１列が選挙人特性ＩＤ２０２１を示す数値であり、第２列が、対応する選挙人特性の具体例である。選挙人特性とは、非障害、視覚障害、聴覚障害、肢体障害、内部障害、とこれらの任意の組み合わせである。そして、同一の選挙人特性に対して、障害等級の軽重に応じて、図２９の第４列及び第５列の欄に示すように、使用する報知手段２０３０５及び入力手段２０３０６が異なる。例えば、選挙人特性ＩＤ２０２１が「００」である非障害者（健常者）である選挙人００１に対しては、電子投票機２０３のタッチパネル付ＬＣＤ２０３１に健常者用投票画面を表示し、入力手段２０３０６としてはタッチパネル、報知手段２０３０５としてＬＣＤを使用する。また、選挙人特性ＩＤ２０２１が「０１」である視覚障害者（６級）の選挙人００１（万国試視力表で測定した一眼の視力が０．０２以下、他眼の視力が０．６以下のもので、両眼の視力の和が０．２を超えるもの）に対しては、電子投票機２０３のタッチパネル付ＬＣＤ２０３１に弱視者用投票画面を表示し、入力手段２０３０６としてはタッチパネル、報知手段２０３０５としてＬＣＤを使用する。一方、選挙人特性ＩＤ２０２１が「０２」である視覚障害者（１級）の選挙人００１（両眼の視力の和が０．０１以下のもの）に対しては、電子投票機２０３のタッチパネル付ＬＣＤ２０３１に投票進捗画面（候補者名等の投票内容は表示せずに投票の進捗状態のみを表示する画面）を表示して介助者に対する投票の秘密の漏洩を防止し、入力手段２０３０６としては視覚障害者用キーボード（不図示）、報知手段２０３０５としてヘッドホンとスピーカ２０３３による音声ガイドを使用する。さらに、選挙人特性ＩＤ２０２１が「０３」である視聴覚障害者（盲ろう者）の選挙人００１（両眼の視力の和が０．０１以下であり、かつ両耳の聴力レベルがそれぞれ１００デシベル以上のもの）に対しては、電子投票機２０３のタッチパネル付ＬＣＤ２０３１に投票進捗画面（候補者名等の投票内容は表示せずに投票の進捗状態のみを表示する画面）を表示して介助者に対する投票の秘密の漏洩を防止し、入力手段２０３０６としては視覚障害者用キーボード（不図示）、報知手段２０３０５としてカナ文字ピンディスプレイ（あるいは点字ディスプレイ）を使用する。また、選挙人特性ＩＤ２０２１が「０４」である肢体不自由者（上肢切断又は上肢機能障害）の選挙人００１に対しては、電子投票機２０３のタッチパネル付ＬＣＤ２０３１に健常者と同一の投票画面を表示し、入力手段２０３０６としては肢体不自由者用キーボード（不図示）又は足で入力可能なフットスイッチ、報知手段２０３０５としてＬＣＤを使用する。一方、選挙人特性ＩＤ２０２１が「０５」である肢体不自由者（全身性運動又は機能障害）の選挙人００１に対しては、電子投票機２０３のタッチパネル付ＬＣＤ２０３１に投票進捗画面（候補者名等の投票内容は表示せずに投票の進捗状態のみを表示する画面）を表示して介助者に対する投票の秘密の漏洩を防止すると共に、入力手段２０３０６として不随意運動があっても入力可能な単一のスイッチ、報知手段２０３０５として頭に固定して使用する眼鏡型表示機であるヘッドマウントディスプレイをバリアフリー用ヘッドマウントディスプレイ端子２０３０２に接続して使用する。ヘッドマウントディスプレイに表示される画面は、選択可能項目が一定時間間隔で順次切り替わるスキャン入力画面を使用する。さらに、選挙人特性ＩＤ２０２１が「０６」である内部障害（難読）を伴う選挙人００１対しては、電子投票機２０３のタッチパネル付ＬＣＤ２０３１に健常者用投票画面を表示し、入力手段２０３０６としてはタッチパネル、報知手段２０３０５としてＬＣＤを使用するが、画面の進行や音声ガイドをスローで再生させる。このように、あらゆる障害に対して選挙人特性ＩＤを付与して入力手段２０３０６と報知手段２０３０５を規定することにより、すべての選挙人００１に対して投票モードを提供することが可能になる。尚、実際の投票でどのような報知手段及び入力手段が適しているかは、全国の障害者や高齢者に対して実施した模擬投票実験によって経験的に明らかになったものである。
【００５９】
図３０は、本実施例における電子投票機２０３内部の主なデータの流れを示す図である。電子投票機２０３は選挙人００１に対して選挙情報を提供し、一方選挙人００１は提供された選挙情報に基づいて電子投票機２０３に対して投票操作を行なう。電子投票機２０３による選挙情報の提供は、選挙人特性ＩＤ２０２１に基づいて選択された報知手段２０３０５を介して行われる。提供される情報は、格納手段２０３５に格納された電子投票プログラム４０４、候補者画面データ４０１５、選挙データ４０２、運用データ４０３に基づいて行われる。一方、選挙人００１の投票操作は、選挙人特性ＩＤ２０２１に基づいて選択された入力手段２０３０６を介して行われる。入力手段２０３０６からの投票内容は、図示しない内部メモリを経由して電磁的記録媒体（原本）４０８上に投票データ４０７として記録され、記録したデータを内部メモリとベリファイ（照合）し、確実に記録される。その後に、電磁的記録媒体（原本）４０８から原本データを読み出して、電磁的記録媒体（複製）４０９に記録を行なう。
【００６０】
図３１は、本実施例における電子投票機２０３による投票の終了の流れを示すフローチャートである。まず、ステップＳ１３０１において投票時間内における最後の選挙人００１の投票が終了すると、電磁的記録媒体４０８に蓄積された投票ログ４０７５から所定のデータ（現公職選挙法における投票録に準ずる内容のデータ）を抽出し（ステップＳ１３０３）、平面表示手段２０３１上に表示される（Ｓ１３０４）。その後、電子投票機２０３の電源が切断され（ステップＳ１３０５）、電子投票機２０３背面の電磁的記録媒体記録読取手段（原本用）２０３０３から投票管理者の手によって電磁的記録媒体（原本）４０８が取り出され、投票立会人とともに封印される（ステップＳ１３０６）。同様に、電磁的記録媒体（複製）４０９についても電磁的記録媒体記録読取手段（複製用）２０３０４から取り出され、所定の封印容器に封印される（ステップＳ１３０７）。さらにプリンタ２０３４により印字された印字媒体４１０も取り出され、封印される（ステップＳ１３０８）。これらの３種類のメディア（電磁的記録媒体（原本）４０８、電磁的記録媒体（複製）４０９、印字媒体４１０）は、投票データ収集端末３０１のある開票所システム３００に向けて送致される（ステップＳ１３０９）。送致の方法は、現行の自書式投票における投票箱の搬送のような物理的輸送手段を用いる場合には、３種類のメディア（電磁的記録媒体（原本）４０８、電磁的記録媒体（複製）４０９、印字媒体４１０）を、各々異なる搬送者により、送致するのが好ましい。一方、先に述べたような、本発明をネットワーク型システムとして実施する場合においては、各メディアの封印のステップを省略し、投票所システム内において、電磁的記録媒体（原本）から全てのデータを読み出して、開票所システムに向け一括して送信するように構成すればよい。
【００６１】
図３２は、本実施例における投票データ収集の流れを示すフローチャートである。
搬送者（投票管理者及び投票立会人）による投票所２００から開票所３００への輸送（あるいはネットワークによる伝送）が完了すると（ステップＳ１３５１）、開票所では開票管理者によって開票立会人とともに電磁的記録媒体（原本）４０８が開封され（ステップＳ１３５２）、投票データ収集端末３０１の図示しない読み取り手段に挿入される（ステップＳ１３５３）。そして、電磁的記録媒体（原本）４０８から投票データ４０７を読み込み（ステップＳ１３５４）、正常に読み取られると（ステップＳ１３５５の「Ｙｅｓ」）、投票データ収集端末３０１の格納手段（不図示）に書き込まれる（ステップＳ１３５６）。もし、万一電磁的記録媒体（原本）４０８の読み取りエラーは発生した場合には（ステップＳ１３５５の「Ｎｏ」）、電磁的記録媒体（複製）４０９を開封し（ステップＳ１３５７）、投票データ収集端末３０１の図示しない読み取り手段に挿入し（ステップＳ１３５８）、投票データ４０７が読み込まれる（ステップＳ１３５９）。ここで、正常に読み取られると（ステップＳ１３６０の「Ｙｅｓ」）、投票データ収集端末３０１の格納手段（不図示）に書き込まれる（ステップＳ１３１２）。万一、電磁的記録媒体（複製）４０９の読み取りも不能であった場合には、その電磁的記録媒体（原本）４０８及び電磁的記録媒体（複製）４０９に記録した電子投票機２０３による投票は無効とせざるを得ない（ステップＳ１３６１）。この場合の対処は、電子投票実施に先立って改正が見込まれる公職選挙法の内容あるいは法解釈に委ねられるが、ひとつの解決策としては、印字媒体４１０に記録された印字内容を電子投票における投票データ４０７の一形態として認めるという運用形態が考えられる。
【００６２】
図３３は、本実施例における投票データ収集のプロセスの一例を模式的に表した図である。電子投票機２０３から投票データ収集端末３０１に対して、投票データ４０７及び投票ログ４０７５が送致される。投票データ４０７及び投票ログ４０７５は、電磁的記録媒体記録読取手段（原本用）２０３０３及び電磁的記録媒体記録読取手段（複製用）２０３０４から取り出された電磁的記録媒体（原本）４０８、電磁的記録媒体（複製）４０９により物理的に輸送され（あるいは、電磁的記録媒体（原本）４０８、電磁的記録媒体（複製）４０９に記録されたデータを読み出して電気通信回線によりネットワーク伝送され）、開票所３００に送致される。
【００６３】
図３４は、本実施例における投票所システム２００設置された電子投票機２０３から開票所システム３００に設置された投票データ収集端末３０１に対して電磁的記録媒体（原本）を送致する際に、電磁的記録媒体（原本）４０８に記録されたデータの一例を示す図である。投票日前日に記録されていた電子投票プログラム４０４、候補者画面デ−タ４０１、選挙データ４０２の後に、投票日に投票データ（原本）４０７と投票ログ４０７５とが追加記録された形になっている。
【００６４】
図３５は、本実施例における電子投票機２０３から投票データ収集端末３０１に送致される際に、電磁的記録媒体（複製）４０９に記録されたデータの一例を示す図である。こちらも、投票日前日に記録されていた運用データ４０３の後に、投票日に投票データ（複製）と投票ログ４０７５が追加記録された形になっている。
【００６５】
図３６は、本実施例における投票データ４０７を構成する要素データの一例を示す図である。投票データは、投票された候補者名だけでなく、以下のような付帯情報を要素データとして含むことが好ましい。すなわち、投票が行われた地域を示す市区町村ＩＤ、何処の投票所で投票されたものかを示す投票所ＩＤ、何処の発券装置２０２が発券した投票カード４０６によって投票されたものかを示す発券装置ＩＤ，投票カード４０６に記録された発券番号、指定投票所による投票、不在者投票、巡回投票等の投票種別を示すコード、選挙の種類を識別する選挙種別ＩＤ，選挙区を識別する選挙区ＩＤ，そして投票された候補者を識別する候補者ＩＤである。投票データをこのようなデータの組として構成することにより、収集した電磁的記録媒体に記録された候補者ＩＤが、複数同日選挙のうちどの選挙に対する投票であるのか、何時、何処の投票所で投票されたものであるか、あるいは何処の電子投票機によるものか等を識別することができる。
【００６６】
図３７は、本実施例における投票データ４０７を集計する流れを示すフローチャートである。集計は、開票所システム３００における投票データ集計・分析端末３０２によって行い、複数台の投票データ収集端末３０１とネットワーク接続するように構成することができる。投票データ４０７を読み込むのに先立って、まずステップＳ１４０１において、選挙管理端末１０２から送致された運用データ４０３を読み込み、投票データ４０７の読み込みが可能な状態にする。次に、候補者サーバ１０３から送致された候補者データ４０１を読み込み、開票すべき候補者リストを用意する（ステップＳ１４０２）。そして複数の投票データ収集端末を識別する変数Ｎに１を代入し（ステップＳ１４０３）、Ｎ＝１番目の投票データ収集端末３０１上の投票データ４０７を参照し（ステップＳ１４０４）。ステップＳ１４０５において、投票データ集計・分析端末３０２に投票データ４０７を伝送し、図示しない格納手段上に記録する。Ｎ＝１番目の投票データ収集端末３０１上における投票データの記録が終了すると、変数ＮにＮ＋１を代入し、Ｎが投票データ収集端末３０１の総数と一致するまで継続して、投票データ４０７の記録を行なう（ステップＳ１４０７の「Ｎｏ」）。投票データ集計・分析端末３０２における図示しない格納手段に対して、すべての投票データ収集端末３０１上における投票データ４０７の記録が終了すると（ステップＳ１４０７の「Ｙｅｓ」）、投票データ集計・分析端末３０２により、投票データ４０７の集計を行い、即日開票を行なう。
【００６７】
尚、本実施例の電子投票システムが下記する如くの各構成を含んでいることは、上記に説明した通りである。
すなわち、
（１）選挙における電子投票の際、選挙人００１が操作することにより選択した候補者を電磁的に記録可能な記録媒体を有する電子投票機２０３において、
前記候補者に係る選挙情報４０１５、４０２を有する選挙情報記録部と、
前記選挙情報を前記選挙人に報知するコンピュータプログラム４０４と、
前記選挙人の選挙人特性２０２１を記録した第１の記録媒体４０６を読み取り、投票が終了した選挙の種類２０２２を前記第１の記録媒体に記録する第１の記録読取手段２０３２と、
前記選挙人特性に基づいて前記コンピュータプログラムが選択した報知態様により、前記選挙人に前記選挙情報を報知する報知手段２０３０５と、
前記選挙人特性に基づいて前記コンピュータプログラムが選択した入力態様により、前記選挙人が選択した候補者を入力する入力手段２０３０６と、
前記選挙人が前記入力手段により入力した候補者を前記第１の記録媒体とは異なる第２の記録媒体４０８に記録し原本データ４０７を生成する第２の記録読取手段２０３０３と、
前記第２の記録媒体に記録された前記原本データを読み出し、前記第１の記録媒体及び前記第２の記録媒体のいずれとも異なる第３の記録媒体４０９に記録する第３の記録読取手段２０３０４とを有することを特徴とする電子投票機。
（２）上記（１）記載の電子投票機において、
第１、第２、及び第３の記録媒体４０６、４０８、４０９は可搬性を有する電磁的記録媒体であって、
第１、第２及び第３の記録読取手段２０３２、２０３０３、２０３０４が、前記第１、第２及び第３の記録媒体を着脱可能な着脱機構を有し、
前記着脱機構を被覆し、少なくとも前記第２及び第３の記録媒体の着脱を制限する施錠手段２０３０とをさらに有することを特徴とする電子投票機。
（３）上記（１）記載の電子投票機において、
選挙人００１による前記電子投票機の操作を記録した投票ログ４０７５を第２の記録媒体４０８及び／又は第３の記録媒体４０９に記録する機能をさらに有することを特徴とする電子投票機。
（４）上記（１）記載の電子投票機において、
第２の記録媒体４０８に生成された原本データ４０７を読み出し、前記第１、第２又は第３の記録媒体のいずれとも異なる第４の記録媒体４１０に記録する記録手段２０３４をさらに有することを特徴とする電子投票機。
（５）上記（１）又は（４）記載の電子投票機において、
第４の記録媒体４１０が可搬性を有する印字記録媒体であることを特徴とする電子投票機。
（６）上記（１）記載の電子投票機において、
級別の視覚障害と、聴覚障害と、肢体不自由と、内部障害とのいずれか１の組み合わせにより、選挙人特性２０２１を規定する機能と、
平面表示手段２０３１と、拡声手段２０３３と、第１接続手段２０３８に接続した触覚表示手段と、第２接続手段２０３９に接続した局所音声伝達手段と、第３接続手段２０３０２に接続した局所平面表示手段のいずれかの組み合わせにより、報知手段２０３０５を構成する機能と、
タッチパネル入力手段２０３１と、前記第１接続手段に接続したキーボードと、第４接続手段２０３７に接続したスイッチとのいずれか１により、入力手段２０３０６を構成する機能とをさらに有することを特徴とする電子投票機。
（７）選挙における電子投票の際、選挙人００１が操作することにより選択した候補者を電磁的に記録可能な記録媒体を有する電子投票機２０３を利用した投票方法において、
前記候補者に係る選挙情報４０２、４０１５を有する選挙情報記録部を読み取るステップＳ１００６、Ｓ１００８と、
前記選挙情報を前記選挙人に報知するコンピュータプログラム４０４を読み取るステップＳ１０１０と、
前記選挙人の選挙人特性２０２１を記録した第１の記録媒体４０６を読み取るステップＳ１２０５ａ〜Ｓ１２０５ｄと、
前記選挙人特性に基づいて前記コンピュータプログラムが選択した報知態様により、前記選挙人に前記選挙情報を報知するステップＳ１２１０，Ｓ１２１２と、前記選挙人特性に基づいて前記コンピュータプログラムが選択した入力態様により、前記選挙人が選択した候補者を入力するステップＳ１２１１、Ｓ１２１４と、
前記選挙人が前記入力態様により入力した候補者を前記第１の記録媒体とは異なる第２の記録媒体４０８に記録し原本データ４０７を生成するステップＳ１２１５、Ｓ１２１６と、
前記第２の記録媒体に記録された前記原本データを読み出し、前記第１の記録媒体及び前記第２の記録媒体のいずれとも異なる前記原本データを第３の記録媒体に記録するステップＳ１２１８と、
投票が終了した選挙の種類２０２２を前記第１の記録媒体４０６に記録するステップＳ１２２２とを有することを特徴とする投票方法。
（８）上記（７）記載の投票方法において、
電子投票機２０３に対する選挙人００１の操作を記録した投票ログ４０７５を第２の記録媒体４０８及び／又は第３の記録媒体４０９に記録するステップをさらに有することを特徴とする投票方法。
（９）上記（７）記載の投票方法において、
第２の記録媒体４０８に生成された原本データ４０７を読み出し、第１、第２又は第３の記録媒体のいずれとも異なる第４の記録媒体４１０に記録するステップＳ１２２０とをさらに有することを特徴とする投票方法。
（１０）上記（７）又は（９）記載の投票方法において、
第４の記録媒体は可搬性を有する印字記録媒体４１０であることを特徴とする投票方法。
（１１）上記（７）記載の投票方法において、
級別の視覚障害と、聴覚障害と、肢体不自由と、内部障害とのいずれか１の組み合わせにより、選挙人特性を規定するステップにより投票カードに記録された選挙人特性を読み取るステップＳ１２０５ａ〜Ｓ１２０５ｄと、
平面表示手段と、拡声手段と、第１接続手段に接続した触覚表示手段と、第２接続手段に接続した局所拡声手段と、第３接続手段に接続した局所平面表示手段のいずれかの組み合わせにより、報知手段を構成するステップＳ１２０５ａ２〜１２０５ｄ２と、
タッチパネル入力手段と、第１接続手段に接続したキーボードと、第４接続手段に接続したスイッチとのいずれか１により、入力手段を構成するステップＳ１２０５ａ２〜１２０５ｄ２とをさらに有することを特徴とする投票方法。
（１２）電子投票における選挙人００１の選挙人特性２０２１に応じて電子投票機２０３を動作させるためのコンピュータプログラム４０４及びデータ４０２、４０１５が記録された記録媒体４０８において、
前記記録媒体に記録された候補者画面データ４０１５と、選挙データ４０２と、電子投票プログラム４０４とにより、選挙人に対し選挙情報を報知する機能と、前記選挙人が選択した候補者入力手段による入力を受け付ける機能と、
前記選挙人が入力した候補者を前記記録媒体に記録して照合することにより投票データ４０７を生成する機能とを前記電子投票機に実現させることを特徴とするコンピュータ読み取り可能な記録媒体。
（１３）上記（１２）記載のコンピュータ読み取り可能な記録媒体において、
選挙種別の識別子を記録した第１のデータと、
選挙人が投票した候補者の識別子を記録した第２のデータとを投票データ４０７が少なくとも有することを特徴とするコンピュータ読み取り可能な記録媒体。
（１４）電子投票による選挙の投票開始前に電子投票機にデータを導入するためのコンピュータプログラムにおいて、
選挙データ４０２を読み取り、前記電子投票機の格納手段２０３５上に複製を作成する機能と、
候補者画面データ４０１５を読み取り、前記格納手段上に複製を作成する機能と、
電子投票プログラム４０４を読み取り、前記格納手段上に複製を作成する機能と、
前記格納手段上に認証データ４０３の複製を作成する機能とを前記電子投票機に実現させることを特徴とするコンピュータプログラム４３６。
（１５）選挙における電子投票の際、選挙人００１が操作することにより選択した候補者を電磁的に記録可能な記録媒体４０８を有する電子投票機２０３における電子投票プログラムにおいて、
前記選挙人が投票カード記録読取手段に挿入した第１の記録媒体４０６に記録された認証キー４０３を確認する機能と、
前記第１の記録媒体に記録された選挙人特性２０２１を読み取る機能と、
前記選挙人特性に対応する候補者画面データ４０１５を参照する機能と、
前記候補者画面データに応じた報知手段を選択する機能と、
前記候補者画面データに応じた入力手段を選択する機能と、
複数同日選挙における選挙識別コードを読み取る機能と、
前記選挙識別コードのフラグ２０２２を識別し投票の可否を判断する機能と、
前記フラグが投票可能状態であった場合に、候補者の一覧を前記選挙人に報知する機能と、
前記選挙人が候補者一覧から選択し入力を行ったかどうかを判断する機能と、
選択候補者を前記選挙人に報知する機能と、
前記選挙人が前記選択候補者の確認入力を行ったかどうかを判断する機能と、
前記確認入力がなされた場合、前記第１の記録媒体と異なる第２の記録媒体４０８に投票データ４０７を記録する機能と、
記録された前記投票データを内部記憶手段と比較し照査する機能と、
前記第２の記録媒体に記録された前記投票データを読み出し、前記第１及び第２の記録媒体のいずれとも異なる第３の記録媒体４０９に記録する機能と、
前記選挙人００１の電子投票機２０３に対する投票ログ４０７５を前記第２の記録媒体または／及び前記第３の記録媒体に記録する機能と、
投票が終了した前記選挙識別コードのフラグ２０２２を投票済状態に書き換え、前記第１の記録媒体に記録する機能と、
前記フラグが投票可能状態にある他の複数同日選挙の有無を判断する機能と、
投票可能状態の選挙が無と判断した場合に、投票が終了したことを選挙人に報知し、前記第１の記録媒体を排出する機能と、
前記電子投票機の終了時において前記投票ログ４０７５から所定の情報を抽出し、前記情報を平面表示手段２０３１に表示する機能とを前記電子投票機に実現させることを特徴とするコンピュータプログラム４０４。
（１６）上記（１５）記載のコンピュータプログラムにおいて、
選挙人００１が入力した候補者を第１、第２及び第３の記録媒体のいずれとも異なる第４の記録媒体４１０に記録するさらなる機能を実現させることを特徴とするコンピュータプログラム４１７。
（１７）選挙における候補者受付に係る処理手段を有する前工程システム１００と、選挙人による投票に係る処理手段を有する投票所システム２００と、投票データの開票に係る処理手段を有する開票所システム３００とから構成され、互いのシステムの間でデータの搬送を行なう電子投票システムにおいて、
前記前工程システム及び／又は前記投票所システム及び／又は前記開票所システムが前記データを電磁的記録媒体に記録する記録読取手段と、前記データの移送手段とを有することを特徴とする電子投票システム。
（１８）上記（１７）記載の電子投票システムにおいて、
候補者を登録し、候補者データ４０１を作成する手段１０１と、
選挙を管理し、選挙データ４０２を作成する手段１０２と、
前記候補者データと選挙データに基づき投票所毎の候補者画面データ４０１５を作成する手段１０４と、
第２の記録媒体４０８又は第３の記録媒体４０９に前記候補者画面データと前記選挙データと電子投票プログラム４０４とを記録する手段とを、前工程システム１００が少なくとも有することを特徴とする電子投票システム。
（１９）上記（１７）又は（１８）記載の電子投票システムにおいて、
第１の記録媒体４０６に選挙人の選挙人特性２０２１を記録する発券システム２０１、２０２と、
前記第１の記録媒体の第１記録読取手段２０３４と、第２の記録媒体４０８の第２記録読取手段２０３０３と、第３の記録媒体４０９の第３記録読取手段２０３０４とを有し、前記選挙人が前記入力手段により入力した候補者を第２の記録媒体に記録し原本データを生成する第１の記録手段と、前記第２の記録媒体に記録された前記原本データを第３の記録媒体に記録する第２の記録手段と、投票が終了したことを前記第１の記録媒体に記録する手段とを少なくとも有する投票システムとを投票所システム１００が少なくとも有することを特徴とする電子投票システム。
（２０）上記（１７）乃至（１９）のいずれか１に記載の電子投票システムにおいて、
投票所システム２００から送致された投票データ４０７の収集手段３０１と、
前記収集手段で収集された前記投票データを集計し開票結果を出力する集計手段３０２とを、開票所システム３００が少なくとも有することを特徴とする電子投票システム。
（２１）電子的に投票を受け付ける電子投票機２０３であって、
この電子投票機が受け付けた一連の投票の結果を、原本として所定の原本用記録媒体４０８に書き込む手段２０３０３と、
前記原本として書き込んだ一連の投票の結果を前記原本用記録媒体４０８から読み出して、副本として所定の副本用記録媒体４０９に書き込む手段とを備え、前記各記録媒体４０８、４０９に書き込んだ原本と副本とを用いて前記一連の投票の結果の保全を行なうことを特徴とする電子投票機２０３、である。
【００６８】
本発明は以下の効果を発揮する。すなわち、投票所において、投票データを電磁的記録媒体に記録して照合することにより原本データを生成し、さらに原本データを読み出して異なる媒体に記録するように構成することにより、脆弱な電子データを確実に記録・保持できるという効果がある。
また候補者受付に係る前工程システムと投票所と開票所の間で、データを二重化して送致を行なう為、開票所に確実にデータを伝送でき、選挙を適正かつ公正に執行するのに少なくとも現行の自書式投票と同等のセキュリティを確保できるという効果がある。
【００６９】
また、投票所において、電子投票機に対する選挙人の操作を投票ログとして、電磁的記録媒体に記録することにより、選挙終了後における疑義や争訟において信頼できる証拠を提示することができ、選挙の公正さを保証できるという効果がある。
【００７０】
また、安価で軽量なメモリカード等を投票用紙の代替物として用いて投票の記録原本を生成することにより、国や地方自治体が比較的容易かつ低コストで電子投票システムを導入できるという効果がある。
【００７１】
また、投票データを記録した可搬性のある電磁的記録媒体を開票所に送致する際に搬送者による物理的な輸送手段をとる場合には、封印された記録媒体の搬送に現行の投票箱を流用でき、国や地方自治体の選挙管理者の手により容易にシステムを構築でき、自書式投票から電子投票への移行がスムーズに行なえるという効果がある。
【００７２】
また、前工程システム、投票所システム、開票所システムの各拠点を電気通信回線によりネットワーク接続した場合においても、各システム内における電磁的記録媒体（原本）又は電磁的記録媒体（複製）に蓄積されたデータを一括して読み出して、オンラインで伝送することにより、媒体を介さず常時接続する従来のネットワーク型システムに比較して、ネットワーク障害に対するデータ消失の危険度の低いネットワーク型システムを構築できるという効果がある。
【００７３】
さらに、このようなデータの信頼性が確保された電子投票システムを、特にバリアフリー化された電子投票機を用いて行なうことにより、選挙人の障害の種類、程度に関われず、すべての選挙人が安心して公正かつ適正な投票を確実に行なうことができるようになるという効果を奏する。
【００７４】
【発明の効果】
以上詳述した如く、本発明は、電子的に投票を受け付ける電子投票機であって、この電子投票機が受け付けた一連の投票の結果を、原本として所定の原本用記録媒体に書き込む手段と、原本として書き込んだ一連の投票の結果を原本用記録媒体から読み出して、副本として所定の副本用記録媒体に書き込む手段とを備え、各記録媒体に書き込んだ原本と副本とを用いて一連の投票の結果の保全を行なうことを特徴とする電子投票機とすることにより、電子投票における電子的な投票データを確実に記録可能であり、かつ投票データが開票所で集計されるまで確実に保持可能であり、一度しか行なうことのできない選挙を適正かつ公正に執行するのに少なくとも現行の自書式投票と同等のセキュリティを確保できる電子投票機、電子投票システム、コンピュータプログラムを提供することが出来る。
【図面の簡単な説明】
【図１】 本発明に係る実施形態の好ましい実施例である電子投票システムの構成図である。
【図２】 本実施例の候補者データベース作成の流れを示すフローチャートである。
【図３】 本実施例の選挙データベース作成の流れを示すフローチャートである。
【図４】 本実施例の候補者画面データ作成の流れを示すフローチャートである。
【図５】 本実施例のリレーショナルデータベースのファイル構造の一例を示す図である。
【図６】 本実施例の候補者データベースの一例を示す図である。
【図７】 本実施例の候補者所属団体データベースの一例を示す図である。
【図８】 本実施例の投票所データベースの一例を示す図である。
【図９】 本実施例の固定画面要素データベースの一例を示す図である。
【図１０】 本実施例の可変画面要素データベースの一例を示す図である。
【図１１】 本実施例の表示メッセージデータベースの一例を示す図である。
【図１２】 本実施例の電磁的記録媒体（原本）へのデータ書き込みの流れを示すフローチャートである。
【図１３】 本実施例の電磁的記録媒体（複製）へのデータ書き込みの流れを示すフローチャートである。
【図１４】 本実施例の電磁的記録媒体（原本）の記録情報（但し候補者サーバから電子投票機への送致時）の一例を示す図である。
【図１５】 本実施例の電磁的記録媒体（複製）の記録情報（但し候補者サーバから電子投票機への送致時）の一例を示す図である。
【図１６】 本実施例の電子投票機へのデータ伝送の流れを示すフローチャートである。
【図１７】 本実施例の電子投票機へのデータのダウンロードの一例を示す図である。
【図１８】 本実施例の運用データの一例を示す図である。
【図１９】 本実施例の電子投票機の一例を示す前方斜視図である。
【図２０】 本実施例の電子投票機の一例を示す後方斜視図である。
【図２１】 本実施例の電子投票機の一例を示す背面図である。
【図２２】 本実施例の電子投票機の一例を示す上面図である。
【図２３】 本実施例の電子投票機の一例を示す正面図である。
【図２４】 本実施例の電子投票機のソフトウェア構成の一例を示す図である。
【図２５】 本実施例の投票カード発券の流れを示すフローチャートである。
【図２６】 本実施例の投票カードの一例を示す図である。
【図２７】 本実施例の電子投票操作の流れを示すフローチャートである。
【図２８】 本実施例の電子投票操作の流れを示すフローチャートの続きである。
【図２９】 本実施例の選挙人特性と投票モード（報知／入力手段）の一例を示す図である。
【図３０】 本実施例の電子投票機内部におけるデータの流れの一例を示す図である。
【図３１】 本実施例の電子投票機による投票の終了の流れを示すフローチャートである。
【図３２】 本実施例の投票データ収集の流れを示すフローチャートである。
【図３３】 本実施例の投票データ収集の一例を示す図である。
【図３４】 本実施例の電磁的記録媒体（原本）の記録情報（但し電子投票機から投票データ収集端末への送致時）の一例を示す図である。
【図３５】 本実施例の電磁的記録媒体（複製）の記録情報（但し電子投票機から投票データ収集端末への送致時）の一例を示す図である。
【図３６】 本実施例の投票データの一例を示す図である。
【図３７】 本実施例の投票データ集計の流れを示すフローチャートである。
【符号の説明】
１００ 前工程システム
１０１ 候補者情報管理端末
１０２ 選挙管理端末
１０３ 候補者サーバ
１０４ 候補者画面作成端末
２００ 投票所システム
２０１ 投票受付機
２０２ 発券装置
２０３ 電子投票機
３００ 開票所システム
３０１ 投票データ収集端末
３０２ 投票データ集計・収集端末
４０１ 候補者データ
４０２ 選挙データ
４０３ 運用データ
４０４ 電子投票プログラム
４０６ 投票カード
４０７ 投票データ
４０８ 電磁的記録媒体（原本）
４０９ 電磁的記録媒体（複製）
４１０ 印字媒体
４１１ オペレーティングシステム（ＯＳ）
４１２ シリアルＩ／Ｏ制御プログラム
４１３ ウィンドウシステム
４１４ ファイルシステム
４１５ 投票カード制御プログラム
４１６ タッチパネル制御プログラム
４１７ プリンタ制御プログラム
４１８ ジャンクションボックス制御プログラム
４３１ 投票カード読取部
４３２ 選挙データ読込部
４３３ 投票画面作成部
４３４ 投票データ記録部
４３５ 投票制御部
４３６ ダウンロードプログラム
１０３１ 格納手段
２０２１ 選挙人特性ＩＤ
２０２２ 投票フラグ
２０３０ リアパネルカバー
２０３１ タッチパネル付ＬＣＤ
２０３２ 投票カード記録読取手段
２０３３ スピーカ
２０３４ プリンタ
２０３５ 格納手段
２０３６ ＬＣＤ角度調整アーム
２０３７ バリアフリー用補助スイッチ端子
２０３８ バリアフリー用補助キーボード端子
２０３９ バリアフリー用ヘッドホン端子
４０１５ 候補者画面データ
４０７５ 投票ログ
２０３０１ 状態表示ランプ
２０３０２ バリアフリー用ヘッドマウントディスプレイ端子
２０３０３ 電磁的記録媒体記録読取手段（原本用）
２０３０４ 電磁的記録媒体記録読取手段（複製用）
２０３０５ 報知手段
２０３０６ 入力手段
Claims (4)
- 選挙における電子投票の際、選挙人が操作することにより選択した候補者を電磁的に記録可能な記録媒体を有する電子投票機において、
前記候補者に係る選挙情報を有する選挙情報記録部と、
前記選挙情報を前記選挙人に報知するコンピュータプログラムと、
前記選挙人の選挙人特性を記録した第１の記録媒体を読み取り、投票が終了した選挙の種類を前記第１の記録媒体に記録する第１の記録読取手段と、
前記選挙人特性に基づいて前記コンピュータプログラムが選択した報知態様により、前記選挙人に前記選挙情報を報知する報知手段と、
前記選挙人特性に基づいて前記コンピュータプログラムが選択した入力態様により、前記選挙人が選択した候補者を入力する入力手段と、
前記選挙人が前記入力手段により入力した候補者を前記第１の記録媒体とは異なる第２の記録媒体に記録し原本データを生成する第２の記録読取手段と、
前記第２の記録媒体に記録された前記原本データを読み出し、前記第１の記録媒体及び前記第２の記録媒体のいずれとも異なる第３の記録媒体に記録する第３の記録読取手段とを有し、
前記第１、第２、及び第３の記録媒体は可搬性を有する電磁的記録媒体であって、
前記第１、第２及び第３の記録読取手段が、前記第１、第２及び第３の記録媒体を着脱可能な着脱機構を有し、
前記着脱機構を被覆し、少なくとも前記第２及び第３の記録媒体の着脱を制限する施錠手段とをさらに有することを特徴とする電子投票機。 - 選挙における電子投票の際、選挙人が操作することにより選択した候補者を電磁的に記録可能な記録媒体を有する電子投票機において、
前記候補者に係る選挙情報を有する選挙情報記録部と、
前記選挙情報を前記選挙人に報知するコンピュータプログラムと、
前記選挙人の選挙人特性を記録した第１の記録媒体を読み取り、投票が終了した選挙の種類を前記第１の記録媒体に記録する第１の記録読取手段と、
前記選挙人特性に基づいて前記コンピュータプログラムが選択した報知態様により、前記選挙人に前記選挙情報を報知する報知手段と、
前記選挙人特性に基づいて前記コンピュータプログラムが選択した入力態様により、前記選挙人が選択した候補者を入力する入力手段と、
前記選挙人が前記入力手段により入力した候補者を前記第１の記録媒体とは異なる第２の記録媒体に記録し原本データを生成する第２の記録読取手段と、
前記第２の記録媒体に記録された前記原本データを読み出し、前記第１の記録媒体及び前記第２の記録媒体のいずれとも異なる第３の記録媒体に記録する第３の記録読取手段とを有し、
前記第２の記録媒体に生成された原本データを読み出し、前記第１、第２又は第３の記録媒体のいずれとも異なる第４の記録媒体に記録する記録手段をさらに有することを特徴とする電子投票機。 - 選挙における電子投票の際、選挙人が操作することにより選択した候補者を電磁的に記録可能な記録媒体を有する電子投票機において、
前記候補者に係る選挙情報を有する選挙情報記録部と、
前記選挙情報を前記選挙人に報知するコンピュータプログラムと、
前記選挙人の選挙人特性を記録した第１の記録媒体を読み取り、投票が終了した選挙の種類を前記第１の記録媒体に記録する第１の記録読取手段と、
前記選挙人特性に基づいて前記コンピュータプログラムが選択した報知態様により、前記選挙人に前記選挙情報を報知する報知手段と、
前記選挙人特性に基づいて前記コンピュータプログラムが選択した入力態様により、前記選挙人が選択した候補者を入力する入力手段と、
前記選挙人が前記入力手段により入力した候補者を前記第１の記録媒体とは異なる第２の記録媒体に記録し原本データを生成する第２の記録読取手段と、
前記第２の記録媒体に記録された前記原本データを読み出し、前記第１の記録媒体及び前記第２の記録媒体のいずれとも異なる第３の記録媒体に記録する第３の記録読取手段とを有し、
前記第２の記録媒体に生成された原本データを読み出し、前記第１、第２又は第３の記録媒体のいずれとも異なる第４の記録媒体に記録する記録手段をさらに有すると共に、前記第４の記録媒体が可搬性を有する印字記録媒体であることを特徴とする電子投票機。 - 選挙人が操作することにより選択した候補者を電磁的に記録可能な記録媒体を有する電子投票機を用いて電子投票を実行するための、コンピュータプログラムであって、
前記選挙人が投票カード記録読取手段に挿入した第１の記録媒体に記録された認証キーを確認するステップと、
前記第１の記録媒体に記録された選挙人特性を読み取るステップと、
前記選挙人特性に対応する候補者画面データを参照するステップと、
前記候補者画面データに応じた報知手段を選択するステップと、
前記候補者画面データに応じた入力手段を選択するステップと、
複数同日選挙における選挙識別コードを読み取るステップと、
前記選挙識別コードのフラグを識別し投票の可否を判断すると、前記フラグが投票可能状態であった場合に、候補者の一覧を前記選挙人に報知するステップと、
前記選挙人が候補者一覧から選択し入力を行ったかどうかを判断するステップと、
選択候補者を前記選挙人に報知するステップと、
前記選挙人が前記選択候補者の確認入力を行ったかどうかを判断するステップと、
前記確認入力がなされた場合、前記第１の記録媒体と異なる第２の記録媒体に投票データを記録するステップと、
記録された前記投票データを内部記憶手段と比較し照査するステップと、
前記第２の記録媒体に記録された前記投票データを読み出し、前記第１及び第２の記録媒体のいずれとも異なる第３の記録媒体に記録するステップと、
前記選挙人の電子投票機に対する投票ログを前記第２の記録媒体または／及び前記第３の記録媒体に記録するステップと、
投票が終了した前記選挙識別コードのフラグを投票済状態に書き換え、前記第１の記録媒体に記録するステップと、
前記フラグが投票可能状態にある他の複数同日選挙の有無を判断するステップと、
投票可能状態の選挙が無と判断した場合に、投票が終了したことを選挙人に報知し、前記第１の記録媒体を排出するステップと、
前記電子投票機の終了時において前記投票ログから所定の情報を抽出し、前記情報を平面表示手段に表示するステップとを有し、
前記選挙人が入力した候補者を前記第１、第２及び第３の記録媒体のいずれとも異なる第４の記録媒体に記録するステップをさらに有することを特徴とするコンピュータプログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001344485A JP3985219B2 (ja) | 2001-11-09 | 2001-11-09 | 電子投票機、電子投票システム、コンピュータプログラム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001344485A JP3985219B2 (ja) | 2001-11-09 | 2001-11-09 | 電子投票機、電子投票システム、コンピュータプログラム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003150996A JP2003150996A (ja) | 2003-05-23 |
| JP3985219B2 true JP3985219B2 (ja) | 2007-10-03 |
Family
ID=19158003
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001344485A Expired - Lifetime JP3985219B2 (ja) | 2001-11-09 | 2001-11-09 | 電子投票機、電子投票システム、コンピュータプログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3985219B2 (ja) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR101741024B1 (ko) | 2015-04-23 | 2017-05-29 | 홍순탁 | 정치참여 유도를 위한 정치성향 분석장치와 그를 위한 컴퓨터로 읽을 수 있는 기록 매체 |
| JP6530802B2 (ja) * | 2017-10-26 | 2019-06-12 | 株式会社アセンド | オートコール調査処理システム |
-
2001
- 2001-11-09 JP JP2001344485A patent/JP3985219B2/ja not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| JP2003150996A (ja) | 2003-05-23 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN100334830C (zh) | 自动交易机数字签名系统和方法 | |
| US11978050B2 (en) | Transaction choice selection apparatus and system | |
| US20070145121A1 (en) | Authentication system for the authorization of a transaction using a credit card, ATM card, or secured personal ID card | |
| EP0994434A1 (en) | Method and device for identifying qualified voter | |
| US7272721B1 (en) | System and method for automated border-crossing checks | |
| EA008879B1 (ru) | Система и способ обеспечения сетевой безопасности и электронной идентификации | |
| JPH10177594A (ja) | 遺言情報管理公開処理システム及び方法及びそのプログラム記憶媒体 | |
| JPH10503132A (ja) | 修正不可能な自己確認物品 | |
| EA008679B1 (ru) | Идентификации личности с определением местоположения и времени | |
| JP2011081756A (ja) | 静脈認証システム・・私の指パスの一日 | |
| US20070164103A1 (en) | Digital identification | |
| KR100537564B1 (ko) | 전자투개표 및 전자선거시스템 | |
| KR20050102051A (ko) | 인터넷을 이용한 전자투표시스템 | |
| JP3985219B2 (ja) | 電子投票機、電子投票システム、コンピュータプログラム | |
| JP4834234B2 (ja) | 電子錠、電子錠システム、及び電子錠が設けられた被施錠物の利用サービス提供方法 | |
| CA2195681A1 (en) | Methods and systems for creating and authenticating unalterable self-verifying articles | |
| JP2008140053A (ja) | 情報管理システムおよび情報管理方法およびプログラムおよび記録媒体 | |
| JP3925787B2 (ja) | 電子投票プログラム及び電子投票装置 | |
| JP6557931B2 (ja) | マイナンバー収集システム、マイナンバー蓄積装置、入力装置、中継装置、動作方法およびプログラム | |
| KR20060083454A (ko) | 전자투개표 및 전자선거시스템 | |
| JP2003208648A (ja) | 電子投票機利用トークン、トークン記録媒体、投票受付機及び電子投票システム | |
| US7140535B2 (en) | Method and system to validate periodically the visa of a foreign visitor during the visitor's in-country stay | |
| JP4103657B2 (ja) | 電子投票装置、及び電子投票システム | |
| JP3877154B2 (ja) | 投票データ生成方法及び電子投票装置並びに電子投票プログラム | |
| JP2002352039A (ja) | 電子投票装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040330 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20060823 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060912 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20061113 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070427 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070521 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20070615 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20070628 |
|
| R151 | Written notification of patent or utility model registration |
Ref document number: 3985219 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100720 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110720 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120720 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120720 Year of fee payment: 5 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120720 Year of fee payment: 5 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120720 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130720 Year of fee payment: 6 |
|
| EXPY | Cancellation because of completion of term |