JPH0816860A - 選挙端末装置 - Google Patents

Abstract

(57)【要約】 【目的】本発明は、投票確定操作に際して、選挙人によ
り入力された個人識別情報から選挙人の正当性をチェッ
クし、正当性が確認されたならば投票確定操作を有効に
する構成として、選挙人が投票操作途中で装置より離れ
た際に、他の選挙人により投票操作が継続され投票が確
定してしまう不都合を排除し、１票分の投票が複数の選
挙人に跨がって行なわれる不都合を防止することを特徴
とする。 【構成】ＣＰＵ１２は投票操作のパスワード入力画面上
で設定され選挙人確認バッファ（BUF1）に記憶されてい
るパスワードＡと、投票操作の最終確認画面上で設定さ
れ選挙人確認バッファ（BUF2）に記憶したパスワードＢ
とを比較照合し、一致した場合は、投票結果を通信イン
タフェース１６を介してホスト端末に伝送する。又、パ
スワードＢの入力を設定回数やり直しても一致しない場
合には、係員を呼び出すように操作者に促す画面を表示
する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、議員選挙等、各種選挙
の投票に使用される選挙端末装置に係り、特に投票を電
子化した際の投票操作上に於ける各種の障害を排除した
選挙端末装置に関する。

【０００２】

【従来の技術】従来、国会議員、都道府県の知事、同議
員、市町村、および同議員の選挙では、公職選挙法に基
づき、選挙人が地方自治体から郵送される投票時入場券
となるハガキを本籍投票所に持参する。そして、投票所
の受付において、係員により、住所氏名をもとに選挙人
名簿台帳からその選挙人が選挙権を持っているか、未投
票の選挙があるか等の確認を行なっている。この受付け
で正当な投票権をもつ選挙人であると判断したとき、当
該選挙人に対して投票用紙を配布する。この投票用紙を
受け取った選挙人は、投票場所で例えば立候補者の氏名
を投票用紙に筆記し、投票用紙を投票箱に投函してい
る。その後、投票箱は体育館等の施設に集められ、人海
戦術により開票作業が行われ、投票結果が集計される。

【０００３】このように、従来の選挙投票では、投票行
為や、集計作業等に於いてＯＡ化が殆ど進んでおらず、
選挙の実施にあたっては多くの労力と時間を要し、又、
集計に多くの時間が費やされるとともに、多額の費用を
必要としていた。

【０００４】又、台帳に於いて選挙人の受付処理を行な
うため、本籍投票所以外の投票所（即ち選挙人の自選挙
区以外の投票所）では本人確認ができず、従って自選挙
区外の投票所で投票を行なうことができず、選挙人にか
かる負担が大きく、投票率の向上を図る上で問題があっ
た。

【０００５】そこで上記したような既存の選挙機構に於
いて情報機器を導入し、受付、投票、及び集計のそれぞ
れを自動化するシステム（電子投票システム）が検討さ
れ開発されている。この種のシステムに於いては、受付
けで選挙人が持参した投票所入場券となる葉書や住民Ｉ
Ｄカードの情報を選挙人データベースの情報と照合し、
選挙人本人であることの確認（選挙人の正当性確認）を
受ける。そして投票用紙に代わって、投票を行なう端末
（投票端末）を利用するためのトークンが選挙人に渡さ
れる。このトークンを投票端末に読み込ませることによ
り、端末上の投票処理プログラムが起動し、候補者の選
択及び確定等の投票操作で投票が行なわれる。その後、
投票結果はネットワークを介して集計端末に送られ、或
いは投票内容が記録され回収されたトークンが集計所へ
送られ、集計端末によって集計される。

【０００６】しかしながら上記した電子投票システムに
於いては、投票端末を用いた投票操作の途中で選挙人が
投票端末より離れた際に、その中断している投票操作を
他の選挙人が継続することにより、その投票が有効票と
して扱われてしまうという問題が生じる。例えば、投票
端末を用いた投票操作の途中で、係員に操作説明を受け
ようとして端末を離れた際、又は投票操作の途中で投票
を止めようとして、画面を初期状態に復帰させずに端末
を離れた際等に於いて、誤って、或いは故意に、他の選
挙人がその残りの投票操作を行なうと、誤った投票結果
が集計に反映されてしまう等の問題があった。特に、こ
のような他の選挙人が操作を継続する投票が不正行為と
して故意に行なわれた際は、公正な選挙できないという
問題が生じる。

【０００７】

【発明が解決しようとする課題】上記したように、従来
の電子投票システムに於いては、投票端末を用いた投票
操作の途中で選挙人が投票端末より離れた際に、その中
断している投票操作を他の選挙人が継続することによ
り、その投票が有効票として扱われてしまうという問題
があった。

【０００８】本発明は上記実情に鑑みなされたもので、
投票端末を用いた投票操作の途中で選挙人が投票端末よ
り離れた際に、その中断している投票操作を他の選挙人
が継続する、複数の選挙人に跨がる瑕疵のある投票行為
を排除して、信頼性の高い電子投票処理が維持できる選
挙端末装置を提供することを目的とする。

【０００９】

【課題を解決するための手段】本発明は、電子投票を行
なう選挙端末装置に於いて、投票処理プログラムの流れ
の中の複数箇所に、パスワード等、個人を識別できる情
報（個人識別情報）の入力を選挙人に促す手段と、この
入力情報から選挙人の正当性を判断するチェック手段と
を設け、選挙人の正当性が確認されたならば、投票プロ
グラムを続行し、投票の確定を可能にする構成としたこ
とを特徴とする。

【００１０】また、本発明は、電子投票を行なう選挙端
末装置に於いて、投票端末利用トークン（又は選挙人が
個人で管理する住民カード等）から、パスワード、氏
名、年齢、又は生年月日等、特定の個人識別情報を読み
込む手段と、投票を行なうプログラムの流れの中で、上
記トークン（又はカード）から読み取った個人識別情報
に対応する個人識別情報の入力を選挙人に促し、当該情
報を受付ける手段と、上記各個人識別情報を比較判断し
て選挙人の正当性を確認するチェック手段とを設け、選
挙人の正当性が確認されたならば、投票プログラムを続
行し、投票の確定を可能にする構成としたことを特徴と
する。

【００１１】更に上記構成の選挙端末装置に於いて、選
挙人の正当性を確認するための操作時間を監視して、投
票操作が途中で中断され、以降、予め決められた時間内
に投票操作が行なわれない場合には、投票中断以降の投
票プログラムの処理を行なわずに装置を初期状態に戻
し、途中まで行なった投票操作を無効にして、次に投票
を行なう選挙人のために備える構成としたことを特徴と
する。

【００１２】

【作用】投票を確定する操作に際して、選挙人により入
力された個人識別情報から選挙人の正当性をチェック
し、選挙人の正当性が確認されたならば投票を確定する
操作を有効にし、正式な投票として投票処理を行なうこ
とにより、選挙人が投票操作途中で装置より離れた際
に、他の選挙人により投票操作が継続され投票が確定し
てしまう不都合を排除して、１票分の投票が複数の選挙
人に跨がって行なわれる不都合を確実に防止できる。

【００１３】

【実施例】以下、図面を参照して本発明の実施例を説明
する。先ず、図１乃至図７を参照して本発明の第１実施
例を説明する。図１は本発明の実施例に於ける選挙端末
装置の外観構成を示す図であり、図２は同選挙端末装置
の内部ハードウェア構成を示すブロック図である。

【００１４】図１に於いて、１は選挙端末装置の外筺を
なす筺体であり、この筺体１の上面部に一体型表示入力
装置２が設けられている。一体型表示入力装置２は、図
２に示すように、ＬＣＤ（液晶ディスプレイ）６と、座
標入力用の透明タブレット５とを積層して一体形成され
たもので、同一座標面で表示、及びデータ入力を行なう
ことができる。

【００１５】スタイラスペン３は、タブレット５の座標
位置を指示するもので、タブレット面との接触を検知す
るスイッチを内蔵し、スイッチの検知結果は内部処理回
路を介してＬＣＤタブレットコントローラ１１に通知さ
れる。

【００１６】一体型表示入力装置２を構成する透明タブ
レット５は、ガラス製の板に互いに直行するＸ、Ｙ方向
の透明電極がマトリックス状に配置されている。これら
の電極には順次パルス電圧が印可されており、スタイラ
スペン３によって指示されたＸＹ座標位置が静電結合に
より検出される。透明タブレット５、ＬＣＤ６、及びス
タイラスペン３は、ＬＣＤタブレットコントローラ１１
により制御される。

【００１７】ＣＰＵ１２はマイクロプロセッサにより構
成され、ＲＡＭ１３、およびＲＯＭ１４に格納されたプ
ログラムに従い装置全体の制御を司る。ＲＡＭ１３は、
リード／ライト可能なメモリであり、ＣＰＵ１２の動作
プログラム、ＬＣＤ６に表示される各種投票画面の情報
（表示画面情報、位置情報等）を含む各種のデータを格
納する。ＲＯＭ１４は同装置の電源投入後の診断プログ
ラム、システムを立ち上げるブートプログラム等が格納
される。ＶＲＡＭ１５はＬＣＤ６に表示する表示情報を
格納するためのビットマップメモリである。

【００１８】ＬＣＤタブレットコントローラ１１は、Ｖ
ＲＡＭ１５からＬＣＤ６への表示情報転送制御、及びＣ
ＰＵ１２からＶＲＡＭ１５への表示情報転送制御等の表
示制御を行なうとともに、透明タブレット５のＸ・Ｙ電
極のスキャン制御、スタイラスペン３によって指示され
た位置の電圧検出制御（静電結合方式）、ＸＹ座標デー
タの生成、及びＲＡＭ１３へのＸＹ座標データの送信等
のタブレット制御を行なう。

【００１９】トークン読取部１０は選挙人より呈示され
た（カード挿入口に挿入された）トークン（Ｔ）の内容
を読み、その内容をチェックして、ＣＰＵ１２に通知
し、トークン（Ｔ）を呈示した選挙人に対し投票可能な
選挙種について１回だけ投票を可能にする制御を行な
う。

【００２０】通信インタフェース（通信ＩＦ）１６は、
有線方式（又は無線方式）による通信装置を備え、外部
の端末制御装置或いはホストコンピュータとのデータ通
信制御を行なう。ファイル記憶装置１７は、例えばＨＤ
Ｄ等で構成され、立候補者の各種情報、及びこの装置で
入力された投票情報等をセーブ格納することができる。
メモリカードインタフェース１８はメモリカード１９を
接続するもので、メモリカード１９には、選挙端末装置
として動作させるための選挙投票アプリケーションプロ
グラムが記憶されており、その選挙投票アプリケーショ
ンプログラムはシステム立ち上げ時にＣＰＵ１２の制御
によりメモリカードインタフェース１８を介してＲＡＭ
１３に格納される。音声出力装置３３は、この端末装置
の操作手順、及び又は立候補者の氏名等を音声ガイダン
スとして表示ガイダンスに加えスピーカ又はヘッドホン
スピーカを介して音声出力する。

【００２１】図３は上記ＲＡＭ１３に選挙投票アプリケ
ーションプログラムが格納されたときの状態を示す図で
ある。このアプリケーションプログラムは、処理制御部
２０、入力制御部２１、適格性チェック部２２、認識処
理部２３、立候補者検索処理部２４、画面ページ出力制
御部２５、及び通信制御部２６等の各種処理プログラム
と、位置データバッファ２７、辞書データバッファ２
８、領域データバッファ２９、認識結果バッファ３０、
立候補者バッファ３１、及び画面ページ出力バッファ３
２等の各種データ領域によって構成される。画面ページ
出力制御部２５は、画面の表示制御部２５ａと音声制御
部２５ｂとで構成される。

【００２２】処理制御部２０は、処理プログラム全体を
制御するプログラムである。入力制御部２１には、スタ
イラスペン３によってタブレット５上を指示されるた時
の位置が座標データとしてタブレットコントローラ１０
を介して入力される。適格性チェック部２２は、投票者
の適格性をチェックする、即ち選挙人の正当性を確認す
るもので、例えば同じ投票者（選挙人）が２回以上投票
しないことをチェックし、不適格投票者を検知した場合
には、ＣＰＵ１２に対しオペレーションの無効を指示す
る。更にこの実施例に於いては、投票確定操作の受付処
理に際して、上記選挙人の正当性を確認し、選挙人の正
当性を確認したときは、選挙人の投票確定操作を有効に
すべく投票処理を継続させ、選挙人の正当性が確認され
ないときは投票確定操作を無効にして初期画面に戻す。

【００２３】認識処理部２３は、手書き文字認識が指示
された際に、入力制御部２１から入力された位置データ
から選挙人が指定した表示画面上の表示釦等の領域の認
識処理を行なう。

【００２４】立候補者検索処理部２４は、入力制御部２
１からの座標データに従う認識処理部２３からの領域判
定情報をもとに、立候補者バッファ３１から、対応する
立候補者バッファ（例えばバッファ３１０ａ）を検索す
る。

【００２５】画面ページ出力制御部２５の表示制御部２
５ａは、画面ページ出力バッファ３２に格納される表示
データをＬＣＤコントローラ１１を介してＬＣＤ６へ転
送したり、入力制御部２１から入力された座標データを
もとに、スタイラスペン３によって指示された内容に従
う表示画面を選択してＬＣＤ６に表示したり、処理内容
を指示するコマンドを表示する制御を行なう。また、音
声制御部２５ｂは、画面ページ出力バッファ３２に格納
される音声出力データを音声出力装置３３に出力する制
御を行なう。

【００２６】通信制御部２６は、通信インタフェース１
６を制御して、例えば集計処理機能を備えた外部の端末
制御装置（ホストコンピュータ）等との間で投票データ
転送を含む各種のデータ伝送制御を行なう。

【００２７】位置データバッファ２７には、入力制御部
２１から入力された座標データが格納される。領域デー
タバッファ２９には、ＬＣＤ６に表示される画面上の領
域データが格納される。

【００２８】立候補者バッファ３１０（ａ〜ｎ）は、登
録番号領域座標データ３１１、立候補者登録番号３１
２、立候補者漢字データ３１３、立候補者ふりがなデー
タ３１４、年齢データ３１５、政党名データ３１６、立
候補者写真イメージデータ３１７、得票数カウントバッ
ファ３１８等によって構成される。これらの識別情報
は、その選挙端末装置において管理すべき全ての立候補
者（ａ〜ｎ）毎に用意される。

【００２９】得票数カウントバッファ３１８は、カウン
タ機能を有し、投票の確認操作が実行されると＋１カウ
ントアップする。立候補者漢字データ３１３、立候補者
ふりがなデータ３１４、年齢データ３１５、政党名デー
タ３１６、立候補者写真イメージデータ３１７は、選択
された立候補者の確認情報として表示制御部２５ａの制
御によりＬＣＤ６に表示される。登録番号領域座標デー
タ３１１は、タブレット５の選択指示操作において、そ
の指示座標データから対応する立候補者の識別情報を出
力する時の比較データとして使用される。

【００３０】図４は本発明の第１実施例による処理の流
れを示すフローチャートである。図５乃至図７はそれぞ
れ実施例に於ける投票操作の表示画面を例示するもの
で、図５は投票操作の初期画面、図６は投票操作のパス
ワード（この例では３桁の暗唱番号）入力画面、図７は
投票操作の最終確認画面である。

【００３１】図６に示す投票操作のパスワード入力画面
に於いて、６ａは選挙名であり、投票中の選挙名を表示
する。６ｂは投票端末を操作する選挙人への操作案内で
あり、この例では選挙人の好みの３桁の番号を暗唱番号
として入力するように促している。６ｃは暗唱番号を入
力するための、プログラムにより画面上に描かれた数字
入力ボタンであり、選挙人がスタイラスペン３によりタ
ブレット５上で数値を入力することにより３桁の暗唱番
号が設定できる。６ｄは暗唱番号表示部であり、選挙人
により入力された暗唱番号を確認のために表示する。
尚、この表示部は他人に見られることを防ぐため、伏せ
字又は低輝度表示にしても良い。

【００３２】図７に示す投票操作の最終確認画面に於い
て、７ｂは投票操作する選挙人への操作案内であり、こ
の例では、選挙人が投票する立候補者を選択し終わった
際に、その選択を最終確認する、即ち投票を確定する意
味で、選挙人に、暗唱番号の入力と、投票確定操作のた
めの「はい」または「いいえ」のボタンを押す操作を促
している。７ｃは暗唱番号を入力するための、プログラ
ムにより画面上に描かれた数字入力ボタンであり、選挙
人がスタイラスペン３によりタブレット５上で数値を入
力することにより記憶している３桁の暗唱番号が入力で
きる。ここでは投票操作開始時に於いて図６に示す投票
操作のパスワード入力画面上で設定された３桁の暗唱番
号が選挙人の数字入力ボタン操作により入力される。７
ｄは暗唱番号表示部であり、選挙人により入力された３
桁の暗唱番号を確認のために表示する。７ｅは選択した
立候補者の確認部であり、この例では、選挙人が立候補
者の中から「ひまわり党の磯野かつお氏（４０才）」に
投票するために選択したことを立候補者の顔写真と共に
示している。選挙人はこれを見て、自分が選んだ候補者
を最終確認する。７ｆ，７ｇは、画面に描かれた投票確
定操作ボタン７ｆ，７ｇであり、選挙人がペン３で「は
い」の投票確定操作ボタン７ｆ、又は「いいえ」の投票
確定操作ボタン７ｇを選択することにより、投票の確
定、又は投票のやり直しを指示することができる。

【００３３】図５に示す投票操作の初期画面では、投票
操作する選挙人への操作案内が表示される。この例で
は、投票を行なうために、投票端末利用トークン（Ｔ）
をカード挿入口に挿入するよう、選挙人に操作を促して
いる。端末側では、投票端末使用トークン（Ｔ）が挿入
されて初めて、一回だけ投票操作をすることができる。

【００３４】ここで、上記各図を参照して本発明の第１
の実施例に於ける動作を説明する。選挙端末装置の電源
を投入すると、初めにシステムの初期化処理が行われ
る。装置内の各部の動作確認を行った後、メモリカード
１９に格納されている選挙投票アプリケーションプログ
ラムがメモリカードインタフェース１８を介して、ＲＡ
Ｍ１３に転送される。続いて、選挙投票アプリケーショ
ンプログラムを起動させると、まず初めに画面ページ出
力制御部２５の表示制御部２５ａは画面ページ出力バッ
ファ３２に格納される初期画面の表示データをＬＣＤコ
ントローラ１１を介してＬＣＤ６に表示する。実際に有
権者（選挙人）が選挙端末装置を使用して、投票を行う
場合はこの初期画面表示から装置を操作することにな
る。ここでは本発明に直接関係する投票操作のみを対象
に動作説明を行なう。従ってここでの初期画面は図５に
示す投票操作の初期画面となる。

【００３５】上記した動作の開始により、先ず一体型表
示入力装置２のＬＣＤ６上に、図５に示すような投票操
作の初期画面が表示され（図４ステップＳ1 ）、トーク
ン読取部１０に投票端末利用トークン（Ｔ）が挿入され
るのを待つ（図４ステップＳ2 ）。

【００３６】ここでトークン読取部１０に正規のトーク
ン（Ｔ）が挿入されると、一体型表示入力装置２のＬＣ
Ｄ６上に、図６に示すような投票操作のパスワード（暗
唱番号）入力画面が表示される（図４ステップＳ3 ）。

【００３７】このパスワード入力画面上で選挙人により
パスワード（ここでは３桁の暗唱番号）が入力される
と、ＣＰＵ１２はその入力されたパスワード（３桁の暗
唱番号）をＲＡＭ１３内の選挙人確認バッファ（BUF1）
に記憶する。この選挙人確認バッファ（BUF1）に記憶し
たパスワード（３桁の暗唱番号）をパスワードＡと呼
ぶ。

【００３８】続いて、選挙人は一体型表示入力装置２の
ＬＣＤ６上に表示された立候補者の中から投票する候補
者を選択するための投票操作を行なう（図４ステップＳ
4 ）。尚、この際の候補者を選択するための、候補者リ
ストの表示画面、候補者詳細履歴の表示画面等は、本発
明に直接関係しないので、ここでは省略している。

【００３９】そして、一通りの投票操作を終えると、Ｃ
ＰＵ１２は図７に示すような最終確認画面を表示して、
操作している選挙人に最終確認と、選挙人の正当性を確
認するために、図６に示す投票操作のパスワード入力画
面上で設定したパスワードＡと同一のパスワード（３桁
の暗唱番号）の入力を促す（図４ステップＳ5 ）。尚、
この投票操作の最終確認画面上で設定されるパスワード
をパスワードＢと呼ぶ。

【００４０】この図７に示す投票操作の最終確認画面上
に於いて、パスワードＢ（３桁の暗唱番号）が入力され
ると、ＣＰＵ１２はその入力されたパスワード（３桁の
暗唱番号）をＲＡＭ１３内の選挙人確認バッファ（BUF
2）に記憶する。そして、図６に示す投票操作のパスワ
ード入力画面上で設定され選挙人確認バッファ（BUF1）
に記憶されているパスワードＡと、図７に示す投票操作
の最終確認画面上で設定され選挙人確認バッファ（BUF
2）に記憶したパスワードＢとを比較照合する（図４ス
テップＳ6 ）。

【００４１】ここで選挙人確認バッファ（BUF1）に記憶
されたパスワードＡと選挙人確認バッファ（BUF2）に記
憶されたパスワードＢ（Ａ，Ｂ共に３桁の暗唱番号）と
が一致した場合は、操作を始めた選挙人と、投票操作に
より最終的に投票を行なう選挙人が同一である（即ち、
投票操作の開始から終了まで同一選挙人により行なわれ
た）と判断し、選挙人の正当性が確認されたとして、投
票結果を例えば通信インタフェース１６、及びネットワ
ークを介してホスト端末に伝送するとともに、立候補者
バッファ３１内の該当候補者の得票数カウントバッファ
３１８ｉを更新（＋１）する（図４ステップＳ7 ）。

【００４２】そして、投票が終了した旨のメッセージ画
面（及び音声）を出力して、初期画面表示に戻る（図４
ステップＳ8 ，Ｓ1 ，…）。又、選挙人確認バッファ
（BUF1）に記憶されたパスワードＡと選挙人確認バッフ
ァ（BUF2）に記憶されたパスワードＢ（Ａ，Ｂ共に３桁
の暗唱番号）とが一致しない場合は、予め定められた回
数の範囲で（例えば３回まで）、図７に示す投票操作の
最終確認画面上に於けるパスワードＢ（３桁の暗唱番
号）の再設定を認め、その設定回数だけ入力をやり直し
ても一致しない場合には、係員を呼び出すように操作者
に促す画面を表示する（図４ステップＳ9 ，Ｓ10）。

【００４３】この際は、係員が状況を確認し、判断し
て、所定の処置を施してから画面を初期画面に戻す（図
４ステップＳ11）。このように、候補者選択前の操作段
階（図４ステップＳ3 ）と、投票確定操作の受付処理前
の操作段階（図４ステップＳ5 ）との各ステージ（２箇
所）でパスワード（ここでは３桁の暗唱番号）を選挙人
に入力させ、その二つのパスワード（Ａ，Ｂ）を比較し
て以降の処理を決めることで、例えば投票操作の途中で
選挙人が誤って、或いは故意に投票操作部（投票ブー
ス）から立ち去り、他の選挙人が続きの操作を行なって
も、パスワードが分からなければ、立ち去った選挙人の
投票は伝送されず、従って複数の選挙人に跨がる瑕疵の
ある投票行為を未然に防ぐことができる。

【００４４】次に、図８、図９を参照して本発明の他の
実施例を説明する。図８は本発明の第２実施例に於ける
動作の流れを示すフローチャートである。この図８のフ
ローチャートに示す第２実施例が、図４に示す第１実施
例と特に異なるところは、例えば、個人を識別できる情
報（個人識別情報）を記憶又は記録した住民カード等を
投票端末利用トークンとして用い、投票操作のパスワー
ド入力画面によるパスワードＡの設定を無くして、上記
カードより読んだ特定の個人識別情報（例えばパスワー
ド、氏名、年齢、又は、生年月日等）をパスワードＡと
して読込み、投票操作の最終確認画面上で設定されたパ
スワードＢと比較照合して、選挙人の正当性を確認する
機能構成とした点である。

【００４５】ここでは、投票端末利用トークンとして、
選挙人の様々な情報が記録されている、例えば住民ＩＤ
カードや、投票所受付にてパスワード等の情報が書き込
まれた記録媒体（磁気ストライプカード、ペットカー
ド、ＩＣカード、パンチカード、マークシート等）を用
いる。この際は、トークン読取部１０として、投票端末
利用トークンとして用いるカードを扱うカードリーダを
用いる。

【００４６】図８のフローチャートを参照して第２実施
例の動作を説明する。動作の開始により、先ず一体型表
示入力装置２のＬＣＤ６上に、図５に示すような投票操
作の初期画面が表示され（図８ステップＳ21）、トーク
ン読取部１０に投票端末利用トークン（Ｔ）が挿入され
るのを待つ（図８ステップＳ22）。

【００４７】ここでトークン読取部１０に正規のトーク
ン（Ｔ）が挿入されると、トークン読取部１０は、トー
クン（Ｔ）に記録された個人識別情報として、例えばパ
スワードを読み込む（図８ステップＳ23）。

【００４８】この読込まれたパスワードはＣＰＵ１２の
制御の下にＲＡＭ１３内の選挙人確認バッファ（BUF1）
に記憶される。この選挙人確認バッファ（BUF1）に記憶
されたパスワードをここではパスワードＣと呼ぶ。

【００４９】続いて、選挙人は一体型表示入力装置２の
ＬＣＤ６上に表示された候補者リスト、候補者詳細履歴
とうを参照して立候補者の中から投票する候補者を選択
する、所定の投票操作を行なう（図８ステップＳ24）。

【００５０】そして、一通りの投票操作を終えると、Ｃ
ＰＵ１２は図７に示すような最終確認画面を表示して、
操作している選挙人に最終確認と、選挙人の正当性を確
認するためにパスワードの入力を促す（図８ステップＳ
25）。尚、この投票操作の最終確認画面上で設定される
パスワードをパスワードＤと呼ぶ。

【００５１】この際、図７では、パスワード表示部とし
て、３桁の暗唱番号表示部７ｄを例示しているが、これ
に限らず、例えばアルファベットを含めた６桁構成等、
他の構成であってよい。

【００５２】この図７に示す投票操作の最終確認画面上
に於いて、パスワードＤが入力されると、ＣＰＵ１２は
その入力されたパスワードＤをＲＡＭ１３内の選挙人確
認バッファ（BUF2）に記憶する。そして、トークン
（Ｔ）より読み選挙人確認バッファ（BUF1）に記憶され
ているパスワードＣと、図７に示す投票操作の最終確認
画面上で設定され選挙人確認バッファ（BUF2）に記憶し
たパスワードＤとを比較照合する（図８ステップＳ2
6）。

【００５３】ここで選挙人確認バッファ（BUF1）に記憶
されたパスワードＤと選挙人確認バッファ（BUF2）に記
憶されたパスワードＤとが一致した場合は、操作を始め
た選挙人と、投票操作により最終的に投票を行なう選挙
人が同一である（即ち、投票操作の開始から終了まで同
一選挙人により行なわれた）と判断し、選挙人の正当性
が確認されたとして、投票結果を例えば通信インタフェ
ース１６、及びネットワークを介してホスト端末に伝送
するとともに、立候補者バッファ３１内の該当候補者の
得票数カウントバッファ３１８ｉを更新（＋１）する
（図８ステップＳ27）。

【００５４】そして、投票が終了した旨のメッセージ画
面（及び音声）を出力して、初期画面表示に戻る（図８
ステップＳ28，Ｓ21，…）。又、選挙人確認バッファ
（BUF1）に記憶されたパスワードＣと選挙人確認バッフ
ァ（BUF2）に記憶されたパスワードＤとが一致しない場
合は、予め定められた回数の範囲で（例えば３回ま
で）、図７に示す投票操作の最終確認画面上に於けるパ
スワードＤの再設定を認め、その設定回数だけ入力をや
り直しても一致しない場合には、係員を呼び出すように
操作者に促す画面を表示する（図８ステップＳ29，Ｓ3
0）。この際は、係員が状況を確認し、判断して、所定
の処置を施してから画面を初期画面に戻す（図８ステッ
プＳ31）。

【００５５】このように、候補者選択前の操作段階でト
ークン（Ｔ）よりパスワードＣを読み（図８ステップＳ
23）、投票確定操作の受付処理前の操作段階でパスワー
ドＤを選挙人に入力させて（図８ステップＳ25）、その
二つのパスワード（Ｃ，Ｄ）を比較して以降の処理を決
めることで、例えば投票操作の途中で選挙人が誤って、
或いは故意に投票操作部（投票ブース）から立ち去り、
他の選挙人が続きの操作を行なっても、パスワードが分
からなければ、立ち去った選挙人の投票は伝送されず、
従って複数の選挙人に跨がる瑕疵のある投票行為を未然
に防ぐことができる。

【００５６】図８は本発明の第３実施例に於ける動作の
流れを示すフローチャートである。この図８のフローチ
ャートに示す第３実施例は、上記した第１実施例、又
は、第２実施例に於ける投票処理に、選挙人の正当性を
確認するための操作時間の監視機能を付加するもので、
所定時間内に選挙人の正当性が確認されないとき、装置
を初期状態に戻す構成を実現する。

【００５７】即ち、この第３実施例では、上記図４に示
す第１実施例の処理、又は、図８に示す第２実施例の処
理と平行して選挙人の正当性を確認するための操作時間
の監視を行ない、決められた時間内に正しい暗唱番号入
力、又はパスワード入力が行なわれなかった場合には、
選挙人が投票操作途中で装置より離れ、他の選挙人によ
り投票操作が継続され得ると判断して、動作を初期画面
に戻す。

【００５８】まず、選挙人により操作が行なわれた際
（図９ステップＳ41）、次の操作があるか否かを監視す
る（図９ステップＳ42）。操作が行なわれない場合は、
その時間をカウントし（図９ステップＳ44）、操作が行
なわれた場合には、カウントした時間をクリアし（図９
ステップＳ43）して再び次の操作を待つ。

【００５９】操作がない場合は時間のカウントを繰り返
し実行し、例えば５分間等、決められた時間に達すると
（図９ステップＳ45）、図４にステップＳ1 で示す、又
は、図８にステップＳ21で示す初期画面に戻す（図９ス
テップＳ46）。

【００６０】このような時間監視機能をもつことによ
り、選挙人が操作途中で装置より離れた際に於いて、そ
の状態を認識でき、プログラムを初期状態に戻すことで
混乱を防ぐことができる。

【００６１】尚、上記した実施例に於いては、投票操作
に先立ち、トークン読取部１０に挿入されるトークン
（Ｔ）として、磁気ストライプカード等の磁気記録媒体
を用いたカード類の他に、ＩＣカード等の記憶素子を内
蔵したカード、パンチ孔でコードを形成するパンチカー
ド、マークシート等、各種の記録媒体、記憶装置等が適
用可能である。

【００６２】又、一体型表示入力装置２の位置検出方式
についても静電誘導方式以外に、例えば、感圧方式ある
いは電磁誘導方式等であってもよい。又、タブレットに
ついても透明型でなく、例えば半透明型あるいは不透明
型等であってもよく、スタイラスペンについてもコード
タイプ、コードレスタイプ、又、感圧方式の場合はタッ
チパネルでペンを使用しないタイプ等のいずれであって
もよい。又、表示装置についても、ＬＣＤ（液晶ディス
プレイ）でなく、例えばプラズマディスプレイ等、他の
表示装置であってもよい。

【００６３】又、上記実施例では、選挙投票アプリケー
ションプログラムをメモリカード１９より提供している
が、これに限らず、例えばファイル記憶装置１７、又は
ＲＯＭ１４に保存しておく構成等であってもよい。又、
選挙投票アプリケーションプログラムの構成、立候補者
バッファ３１のデータ構造等も上記実施例に限定され
ず、他のプログラムの構成、データ構造等であっもよ
い。

【００６４】

【発明の効果】以上詳記したように本発明によれば、投
票操作の途中で選挙人が投票端末より離れた際に、その
中断している投票操作を他の選挙人が継続する、複数の
選挙人に跨がる瑕疵のある投票行為を排除して、信頼性
の高い電子投票処理が維持できる選挙端末装置が提供で
きる。

【図面の簡単な説明】

【図１】本発明の実施例に於ける選挙端末装置の外観構
成を示す図。

【図２】上記実施例に於ける選挙端末装置のハードウェ
ア構成を示すブロック図。

【図３】上記実施例に於いてＲＡＭ１３に選挙投票アプ
リケーションプログラムが格納されたときの状態を示す
図。

【図４】本発明の第１実施例による処理の流れを示すフ
ローチャート。

【図５】上記実施例に於ける投票操作の初期画面を示す
図。

【図６】上記実施例に於ける投票操作のパスワード力画
面を示す図。

【図７】上記実施例に於ける投票操作の最終確認画面を
示す図。

【図８】本発明の第２実施例に於ける動作の流れを示す
フローチャート。

【図９】本発明の第３実施例に於ける動作の流れを示す
フローチャート。

【符号の説明】

１…筺体、２…一体型表示入力装置、３…スタイラスペ
ン、４…、５…透明タブレット、６…ＬＣＤ（液晶ディ
スプレイ）、７…、８…、９…、１０…トークン読取
部、１１…ＬＣＤタブレットコントローラ、１２…ＣＰ
Ｕ、１３…ＲＡＭ、１４…ＲＯＭ、１５…ＶＲＡＭ、１
６…通信インタフェース（通信ＩＦ）、１７…ファイル
記憶装置、１８…メモリカードインタフェース、１９…
メモリカード、２０…処理制御部、２１…入力制御部、
２２…適格性チェック部、２３…認識処理部、２４…立
候補者検索処理部、２５…画面ページ出力制御部、２６
…通信制御部、２７…位置データバッファ、２８…辞書
データバッファ、２９…領域データバッファ、３０…認
識結果バッファ、３１…立候補者バッファ、３２…画面
ページ出力バッファ、３３…音声出力装置、Ｔ…トーク
ン。

Claims (8)

【特許請求の範囲】
1. 【請求項１】 入力操作に連動して表示制御される表示
   画面上で候補者を選択し投票確定操作を行なう選挙端末
   装置に於いて、投票確定操作の受付処理に際し、選挙人
   の正当性を確認するための、選挙人の入力操作を伴うチ
   ェック手段を設けたことを特徴とする選挙端末装置。
2. 【請求項２】 入力操作に連動して表示制御される表示
   画面上で候補者を選択し投票確定操作を行なう選挙端末
   装置に於いて、候補者選択前の操作段階で選挙人の個人
   認証情報を受付け、当該情報を一時登録する手段と、投
   票確定操作前の操作段階で選挙人の個人認証情報を受付
   け、当該情報と上記一時登録された個人認証情報とをも
   とに選挙人の正当性を確認する手段とを具備してなるこ
   とを特徴とする選挙端末装置。
3. 【請求項３】 入力操作に連動して表示制御される表示
   画面上で候補者を選択し、投票確定操作を行なう選挙端
   末装置に於いて、候補者選択を含む投票操作に先立ち、
   選挙人に暗唱情報の入力を促し当該入力を受付ける第１
   の暗唱情報入力処理手段と、投票確定操作に先立ち、選
   挙人に暗唱情報の入力を促し当該入力を受付ける第２の
   暗唱情報入力処理手段と、上記第１、第２の暗唱情報を
   照合して選挙人の正当性を確認する手段とを有し、選挙
   人の正当性を確認したとき、選挙人の投票確定操作を有
   効にすることを特徴とする選挙端末装置。
4. 【請求項４】 投票端末利用トークンを用いて候補者の
   選択及び投票確定を行なう選挙端末装置に於いて、投票
   端末利用トークンから個人識別情報を読込む手段と、投
   票確定操作の受付に際して個人識別情報の入力を受付け
   る操作入力手段と、この手段で受付けた個人識別情報を
   上記トークンから読込んだ個人識別情報と照合して選挙
   人の正当性を確認する手段と、同手段で選挙人の正当性
   を確認したとき、選挙人の投票確定操作を有効にする手
   段とを具備してなることを特徴とする選挙端末装置。
5. 【請求項５】 個人情報及び選挙情報の記憶領域を有し
   選挙人が個人で管理するカードを用いて候補者の選択及
   び投票確定を行なう選挙端末装置に於いて、投票確定操
   作受付前に、個人識別情報を入力する操作入力手段と、
   上記カードから個人情報を読込む手段と、上記操作入力
   手段より入力された個人識別情報と上記カードから読込
   んだ個人情報とをもとに選挙人の正当性を確認する手段
   とを有し、選挙人の正当性を確認したとき、選挙人の投
   票確定操作を有効にすることを特徴とする選挙端末装
   置。
6. 【請求項６】 選挙人の正当性を確認するための操作時
   間を監視し、所定時間内に選挙人の正当性が確認されな
   いとき、装置を初期状態に戻す請求項１又は２又は３又
   は４又は５記載の選挙端末装置。
7. 【請求項７】 暗唱情報の入力画面を他の投票操作画面
   に含む請求項３記載の選挙端末装置。
8. 【請求項８】 個人識別情報の入力画面を他の投票操作
   画面に含む請求項４又は５記載の選挙端末装置。