JPH03269763A - 投票履歴の不正変更防止方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔概　要〕 通信端末よりホストコンピュータになされた投票の履歴
を不正に変更することを防止する投票履歴の不正変更防
止方式に関し、 通信端末側に特別な装置や処理を必要とすることなく、
投票履歴の不正変更を確実に防止できるようにすること
を目的とし、 通信端末よりホストコンピュータになされた投票の履歴
を不正に変更することを防止する投票履歴の不正変更防
止方式であって、ホストコンピュータは、投票データ中
の所定の履歴項目に基づいて算出されたシークレットコ
ードを通信端末に返送し、通信端末は、このシークレッ
トコードを元の投票データとともに記録するように構成
する。

〔産業上の利用分野〕

本発明は、通信端末よりホストコンピュータになされた
投票の履歴を不正に変更することを防止する投票履歴の
不正変更防止方式に関する。

〔従来の技術〕

近年、各種レースに対し、利用者が通信端末よりレース
主催者側のホストコンピュータに投票する在宅投票シス
テムが実施されるようになってきた。

この在宅投票システムでは、利用者に対して投票券を発
行することができない。そこで、利用者側でもその通信
端末に加入者番号や受付番号等の投票履歴をフロッピィ
等に記録させるようにしていた。

このようにすると、通信端末側より送られた投票履歴と
ホストコンピュータ側に記録された投票履歴を照合する
ことより、正当な利用者であること及び投票履歴に誤り
の無いことのチエツクが可能となるので、投票内容に関
する利用者との間のトラブルを防止することが可能であ
る。

また、その際の記憶装置も書換え不可能な記憶装置（例
えば、追記型光ディスク）を使用するようにして、記録
した投票履歴の不正な書換えができないようにしていた
。

〔発明が解決しようとする課題〕

従来の在宅投票システムは、前述のように、利用者側の
通信端末側とホストコンピュータ側の両方に投票履歴を
記録しておくことにより、投票履歴の正当性を保証する
ようにしていた。また、その際の記憶装置を書換え不可
能な記憶装置を使用するようにして、記録した投票履歴
の不正な書換えを防止していた。

しかしながら、この従来の方式では、通信端末側でフロ
ッピィに記録したデータ容易に変更することが可能であ
るために、利用者が投票履歴を不正に書き換える危険性
があった。

また、記憶装置に書換え不可能な記憶装置を使用するよ
うにしても、同一の投票履歴を複写して何回も書き込む
ことにより、同じ券に複数回投票したように不正変更す
ることを防ぐことができないという不都合があった。

本発明は、利用者の端末装置側で書換え不可能な特殊な
記憶装置や不正変更防止のための特別な処理を必要とす
ることなく、投票履歴の不正な変更を確実に防止するこ
とができるように改良した投票履歴の不正変更防止方式
を提供することを目的とする。

〔課題を解決するための手段〕

前述の課題を解決するために本発明が採用した手段を、
第１図を参照して説明する。第１図は、本発明の実施に
使用する在宅投票システムをブロック図で示したもので
ある。

第１図において、１０は、利用者側の通信端末であり、
１１は、投票履歴が記録されるフロ・ノピイ等の記憶装
置である。

２０は、ホストコンピュータであり、２１は、シークレ
ットコードを算出するシークレットコード算出部である
。

本発明は、この在宅投票システムによって実施されるも
のであって、以下のように構成される。

すなわち、通信端末よりホストコンピュータになされた
投票の履歴を不正に変更することを防止する投票履歴の
不正変更防止方式であって、（ａ）　　ホストコンピュ
ータは、投票データ中の所定の履歴項目に基づいて算出
されたシークレットコードを通信端末に返送し、 （ｂ）　　通信端末は、このシークレットコードを元の
投票データとともに記録する、 ように構成される。

〔作　用］ 利用者は、通信端末ＩＯに所定の投票履歴を入力して、
ホストコンピュータ２０に送信する。利用者が入力する
所定の投票履歴として、例えば、レースの開催基、開催
年月日、レース番号、加入者番号等がある。加入者番号
は、利用者に固有の識別番号である。

ホストコンピュータ２０は、ホストコンピュータ側で必
要に応じて受付番号等の投票履歴を付加した後、シーク
レットコード算出部２１により、投票データ中の所定の
履歴項目に基づいてシークレットコードを算出する（シ
ークレットコード算出方式の詳細は、実施例の項で説明
する）。

次いで、ホストコンピュータ２０は、算出されたシーク
レットコードをホストコンピュータ側で付加した投票履
歴とともに、通信端末１０に返送する。

通信端末は、このシークレットコードを元の投票履歴と
ともに記録する。ホストコンピュータ側で必要とする投
票履歴が付加されたときは、その投票履歴とシークレッ
トコードとを、元の投票履歴とともに記憶製装置１１に
記録する。

これにより、投票履歴に対して不正な変更がなされても
、次のようにしてチエツクすることができる。例えば、 （ａ）　　的中した投票の記録を複写して、複数回投票
したように変更した場合は、同じ受付番号が複数同視れ
ることから、その不正変更を検出することができる。

（ｂ）　　他人の投票の履歴を複写して、自分が投票し
たように変更した場合は、加入者番号が異なるためにシ
ークレットコードが一致せず、容易に不正変更が検出さ
れる。

（Ｃ）　　開催基、開催年月日、レース番号、受付番号
等の投票履歴の一部を変更した場合は、変更された投票
履歴から算出されたシークレットコードとホストコンピ
ュータ２０に記録されたシークレットコードが一致しな
いことから、容易に不正変更が検出される。（シークレ
ットコードによる不正変更の検出方法については、実施
例の項で説明する） また、シークレットコードの算出方式を、開催基、開催
年月日等に応じて適宜変更するようにすれば、シークレ
ットコードの秘密性が確実になるので、投票履歴の不正
変更をより効果的に防止することができる。

以上のように、本発明は、投票履歴に基づいて特有のシ
ークレットコードを算出し、投票履歴とシークレットコ
ードにより投票データをチエツクするようにしたので、
利用者の端末装置側で書換え不可能な特殊な記憶装置や
不正変更防止のための特別な処理を必要とすることなく
、投票履歴の不正な変更を確実に防止することができる
。

〔実施例〕

本発明の一実施例を、投票対象が馬券である場合を例に
とって、第２図及び第３図を参照して説明する。第２図
は本発明の一実施例の実施に使用する在宅投票システム
の説明図、第３図は同実施例のシークレットコード算出
方式の説明図である。

（Ａ）在宅投票システムの構成 第２図において、通信端末１０、記憶装置１１、ホスト
コンピュータ２０及び、シークレットコード算出部２１
については、第１図で説明したとおりである。

通信端末１０において、１２はキーボードであり、投票
履歴や各種制御データが人力される。

１３は投票データ作成部であり、入力された投票履歴に
基づいて、２連符号からなる投票履歴データを作成する
処理を行う。

１４は送受信部であり、ホストコンピュータ２０との間
のデータの送受信を行う。

１５はデータバッファであり、記憶装置１１にリード／
ライトされるデータが一時格納される。

ホストコンピュータ２０において、２２は通信制御部で
あり、通信端末１０及び図示しない他の通信端末との間
の通信制御を行う。

２３は人力バッファであり、通信端末１０から送信され
るデータが一時格納される。

２４は記憶装置であり、各通信端末より送られた投票履
歴データが格納される。

２５は出力バッファであり、各通信端末に送信されるデ
ータが一時格納される。

（Ｂ）実施例の動作 実施例の動作を、第３図を参照し、その動作順序に従っ
て説明する。

（１）利用者は、通信端末１０のキーボード１２により
、所定の投票履歴を人力する。

投票履歴として、本実施例では第３図に示すように、開
催基（ＯＸ競馬場、コード番号は９）、開催年月日（平
底２年１月２７日）、レース番号（第１０レース）、識
別（連勝、コード番号は３）、組番（５−５）、金額（
１０万円、百円単位では１０００百円）加入者番号（６
７８９）が入力される。なお、括弧内のデータは、各投
票履歴項目の具体例を示したものである。

（２）投票データ作成部１３は、入力された投票履歴に
基づいて、２進符号からなる投票履歴データを作成する
。

第３図（ロ）は、各投票履歴項目を２進符号からなる投
票履歴データに変換することにより作成した投票データ
の一例を示したものであり、各投票履歴項目の数字を４
ビツトの２進化１０進符号に変換することにより２進の
投票データを作成したものである。

（３）作成された投票データは、記憶装置ＩＩに記憶さ
れるとともに、送受信部１４によりホストコンピュータ
１０に送信される。

（４）ホストコンピュータ２０は、通信制御部２２によ
り通信端末１０からの投票データを受信して、人カバソ
ファ２３に一時格納した後、記憶装置２４に格納する。

（５）　　シークレットコード算出部２１は、記憶装置
２４より投票データを取り出し、その末尾に第３図（ａ
）及び（ｂ）に示すように受付番号（１２３４）を投票
履歴として付加したのち、シークレットコードを算出す
る。

シークレットコードは、本実施例では巡回符号方式が用
いて作成され、その場合の生成多項式としてｒＸ’　＋
Ｘ”　＋ＩＪが用いられる（他の生成多項式を用いても
同様な結果が得られる）この生成多項式により投票デー
タのチエツクビットを計算すると、ｒＸ２＋Ｘ’　Ｊが
求められ、このチエツクビットを２進数で表した「０１
１０Ｊが、第３図（Ｃ）に示すように投票データのシー
クレットコードに設定される。

（６）　　シークレットコード算出部２１は、この様に
して算出されたシークレットコードを受付番号とともに
記憶装置ｉ２４に記録するとともに、出力ハフフグ２５
番こも格納する。

（７）通信制御装置２２は、出力バッファ２５に格納さ
れた受付番号及びシークレットコードを通信端末１０に
返送する。

（８）通信端末１０の送受信部１４は、ホストコンピュ
ータからの受付番号及びシークレットコードを元の投票
履歴とともに、データバッファ１５を介して記憶装置１
１に記録する。

（９）　　このようにすると、利用者（通信端末１０）
側で投票データを不正に変更した場合は、ホストコンピ
ュータ２０側で容易に不正を検出することができる。

すなわち、通信端末１０より送られた投票データとその
シークレットコードが正しいときは、それらのビット列
を生成多項式ｒｘ’　＋ｘ３＋１」の２進ビット列であ
る「１１００１」で割ると、丁度割り切れて、余りは「
Ｏ」になる。

いま、投票履歴項目中の「識別」の値「５−５」が、第
３図（ｄ）に示すように、ｒ５−７．に不正に変更され
たとすると、そのビット列を生成多項式のビット列であ
る「１１００１」で割ると、今度は割り切れずに、余り
がｒｌｌｏｌ」になる。

その他の履歴項目を不正に変更しても、同様にして、そ
のビット列を生成多項式のビット列であるｒｌｌｏｏｌ
」で割ると、割り切れずに余りが生じるので、容易に投
票データの不正な変更を検出することができる。

以上、巡回符号方式により、シークレットコードを作成
して、投票データの不正な変更を検出する実施例につい
て説明したが、本発明は、巡回符号方式以外の公知の各
種の誤り検出用の符号化方式を用いてシークレットコー
ドの作成及び投票データの不正な変更の検出を行うこと
ができる。また、投票履歴も、実施例で示した以外の項
目を用いることができる。

なお、シークレットコードの算出方式を、開催基、開催
年月日等に応じて適宜変更するようにすれば、シークレ
ットコードの秘密性が確実になるので、投票履歴の不正
変更をより効果的に防止することができることは、先に
述べたとおりである。

〔効　果〕

以上説明したように、本発明は、投票履歴に基づいて特
有のシークレットコードを算出し、投票履歴とシークレ
ットコードにより投票データをチエツクするようにした
ので、利用者の端末装置側で書換え不可能な特殊な記憶
装置や不正変更防止のための特別な処理を必要とするこ
となく、投票履歴の不正な変更を確実に防止することが
できる。

【図面の簡単な説明】

第１図は本発明の実施に使用する在宅投票システムの説
明図、 第２図は本発明の一実施例の実施に使用する在宅投票シ
ステムの説明図、 第３図は同実施例のシークレットコード作成方式及び不
正変更検出方式の説明図である。 第１図及び第２図において、 １０・・・通信端末、１１・・・記憶装置、１２・・・
キーボード、１３・・・投票データ作成部、１４・・・
送受信部、１５・・・データバッファ、２０・・・ホス
トコンピュータ、２１・・・シークレットコード作成部
、２２・・・通信制御部、２３・・・入力バッファ、２
４・・・記憶装置、２５・・・出力バッファ。

Claims (2)

【特許請求の範囲】
1. （１）通信端末（１０）よりホストコンピュータ（２０
   ）になされた投票の履歴を不正に変更することを防止す
   る投票履歴の不正変更防止方式であって、 （ａ）ホストコンピュータ（２０）は、投票履歴中の所
   定の履歴項目に基づいて算出された特有のシークレット
   コードを通信端末（１０）に返送し、 （ｂ）通信端末（１０）は、このシークレットコードを
   元の投票データとともに記録する、 ことを特徴とする投票履歴の不正変更防止方式。
2. （２）前記投票履歴中の所定履歴項目が、利用者を識別
   するための加入者番号と投票の受付番号とを含むことを
   特徴とする請求項（１）記載の投票履歴の不正変更防止
   方式。