TW202236102A

TW202236102A - 投票系統、投票程式

Info

Publication number: TW202236102A
Application number: TW110107826A
Authority: TW
Inventors: 森一弥
Original assignee: 日商亞思塔股份有限公司
Priority date: 2021-03-02
Filing date: 2021-03-02
Publication date: 2022-09-16

Abstract

本發明提供一種在期間內可再投票且投票確定後難以竄改之投票系統。投票系統為經由網路9從投票用帳戶對被投票用帳戶進行投票符記50之移轉而進行投票之採用分散式帳本10的投票系統100，該投票系統100係具有：發行投票符記50給利用帳戶產生手段32而產生的前述投票用帳戶之符記發行手段21；在預定的期間內保持用來使前述投票符記50從前述投票用帳戶移轉到前述被投票用帳戶的交易資訊Tx之交易資訊保持手段22；以及在前述預定的期間結束時，將記錄於前述交易資訊保持手段22之前述交易資訊Tx記錄至前述分散式帳本10之記錄手段23。

Description

投票系統、投票程式

本發明係關於一種投票系統及投票程式。

眾所周知有一種用來讓使用PC或攜帶式終端等的人經由網際網路(Internet)等之網路而進行問卷回答或意思表達的投票系統。有人提出在如此的投票系統中進一步採用分散式帳本(distributed ledger)方式來防止竄改、或進行電子簽章所為的確認為本人的方法(例如參照專利文獻1至4等)。

對此，作為上述的應用例之一，例如像股東投票般要求在進行一次投票之後，只要是在期限內的話就可複數次更改投票的投票方式。

然而，只是單純地讓投票可以更改，則會產生防止竄改及確認為本人等的機能難以同時達成之問題。

[先前技術文獻]

[專利文獻]

專利文獻1：日本專利公告第6511201號

專利文獻2：日本專利公報特表2018-517208號

專利文獻3：日本專利公告第6325152號

專利文獻4：日本專利公報特開2019-95884號

本發明係有鑑於如上所述的問題點而完成者，其目的在提供一種投票系統，可在期間內再投票並且投票確定後難以竄改。

為了解決上述的課題，本發明之投票系統係採用分散式帳本，並經由網路從投票用帳戶(account)對於被投票用帳戶進行投票符記(token)之移轉而進行投票，該投票系統係具有：發行投票符記給利用帳戶產生手段而產生的前述投票用帳戶之符記發行手段；在預定的期間內保持用來使前述投票符記從前述投票用帳戶移轉到前述被投票用帳戶的交易資訊(transaction information)之交易資訊保持手段；以及在前述預定的期間結束時將記錄於前述交易資訊保持手段之前述交易資訊記錄至前述分散式帳本之記錄手段。

根據本發明，就可提供在期間內可再投票且投票確定後難以竄改之投票系統。

9:網路

10:區塊鏈(分散式帳本)

20,20’:伺服器

21,21’:符記發行手段

22,22’:交易資訊保持手段

23,23’:期限管理手段(記錄手段)

24,24’:議題記憶部

30:攜帶式終端

31:投票用應用程式

32:帳戶產生手段

33:簽章手段

34:私鑰(投票用帳戶)

40:資料庫

41:股東資訊賦予手段

50:投票符記

100,100’:投票系統

Qy(Q1y,Q2y,Q3y,Q4y,Q5y):被投票用帳戶

Qn(Q1n,Q2n,Q3n,Q4n,Q5n):被投票用帳戶

Tx:交易資訊

Tx1:投票交易

P:使用者

圖1係顯示本發明的實施型態之投票系統的整體構成的一例之圖。

圖2係顯示圖1所示的投票用應用程式的功能構成的一例之圖。

圖3係顯示圖1所示的伺服器的功能構成的一例之圖。

圖4係顯示圖1所示的投票系統的動作的一例之圖。

圖5係顯示圖1所示的投票系統的動作的一例之流程圖。

圖6係顯示圖1所示的投票系統的期限結束時的動作的一例之圖。

圖7係顯示圖1所示的投票系統的投票確定動作的一例之圖。

圖8係顯示本發明之投票系統的其他的實施型態的一例之圖。

作為本發明的第一實施型態，圖1顯示經由網際網路等之網路9進行投票之投票系統100的整體構成的一例。

在本實施型態中，雖然說明的是投票系統100為：本身為股東之使用者P針對股東大會等中的複數個議題分別回答Yes/No之股東投票的系統，但不限定於如此的構成。

投票系統100係具有：使用投票用應用程式(App)31所需的攜帶式終端30；投票系統100的管理者所管理的伺服器20；同樣地由投票系統100的管理者所管理，並保管股東資訊之資料庫40；以及以分散式帳本的方式記錄投票結果之區塊鏈10。

攜帶式終端30係可使用投票用應用程式31之智慧手機(smartphone)或平板電腦(tablet)等之使用者P所有的攜帶式終端，具有可經由網路9而從各個攜帶式終端30連接到伺服器20之通訊功能。

投票用應用程式31係如圖2(a)所示，具有：產生私鑰(private key)34而產生投票用帳戶之帳戶產生手段32、以及利用產生的私鑰34對後述的投票符記(token)50進行簽章來作成交易資訊Tx之簽章手段33。

投票用應用程式31係當使用者如例如圖2(b)所示，針對複數個議題分別利用單選按鈕(radio button)等進行了Yes/No的選擇後，並藉由按下圖2(c)所示的投票按鈕來確定所做的選擇，就利用簽章手段33對於投票符記50進行簽章，然後將之往與各個回答相對應的被投票用帳戶移轉。攜帶式終端30只要是使用者P使用的終端即可，亦可為PC(個人電腦)等。

另外，投票用應用程式31可為在伺服器20側在Web瀏覽器上動作之所謂的Web應用程式(Web App)，亦可為安裝於攜帶式終端30之應用程式。所謂的「使用投票用應用程式31」係指顯示可在攜帶式終端30與伺服器20之間使用的應用程式。在投票用應用程式31係在伺服器20上並由使用者使用攜帶式終端30對之進行操作的情況，攜帶式終端30具有作為投票用應用程式31的應用程式操作部的功能。

伺服器20係如圖3所示，具有：發行投票符記50之符記發行手段21、以及暫時保存從投票用應用程式31發送來的進行過簽章的交易資訊Tx之交易資訊保持手段22。

伺服器20還具有：用來在預定的期間結束時將交易資訊保持手段22所保持的進行過簽章的交易資訊Tx彙總廣播(broadcast)到區塊鏈10上之期限管理手段23。

伺服器20設有：用來記憶在本實施型態中係發揮作為被投票用帳戶的機能的複數個議題Q1~Q5之議題記憶部24。

在議題記憶部24，以位址(address)的型態保存著關於各個議題Q1~Q5(例如股東投票的議題)作為在贊成的情況要由投票符記50所投票的被投票用帳戶之帳戶Qy(Q1y,Q2y,Q3y,Q4y,Q5y)、及作為在反對的情況要由投票符記50所投票的被投票用帳戶之帳戶Qn(Q1n,Q2n,Q3n,Q4n,Q5n)。

資料庫40係保存使用者P所持有的股數等的股票資訊之資料庫，該資料庫40具有：用來使投票用帳戶與本身為所有者的使用者P的股東資訊產生關聯之股東資訊賦予手段41。

此資料庫40可為保有股東資訊之信託銀行等所管理的資料庫，可為從信託銀行提供出股東資訊之任意的資料庫。

股東資訊賦予手段41係根據例如使用者P登入(login)伺服器20之際的登入ID來辨別使用者P，然後將該使用者P所持有的股數傳送給伺服器20。

區塊鏈10在本實施型態中係由有限個參加者所形成的私有鏈(private chain)，並記錄由複數個使用者P的投票用帳戶相對應的私鑰34進行過簽章的交易資訊Tx之分散式帳本系統。

上述揭示並不對本實施型態加以限定，區塊鏈10除了私有鏈之外，亦可為公有鏈(public chain)、聯盟鏈(consortium chain)等其他的分散式帳本系統。

另外，區塊鏈10除了可利用帳戶基礎(account-based)進行代幣(coin)之計算的以太坊(Ethereum)之外，亦可採用NEM(新經區塊鏈)等之UTXO(未花費交易輸出)型的區塊鏈。

以下，說明關於如此構成的投票系統100的具體的動作。

以下說明的一個前提，係在本實施型態中，管理股東資訊之信託銀行等已先郵寄通知給各使用者P。

該通知中記載有：使用攜帶式終端30取得投票用應用程式31的方法、各使用者P各自的ID及密碼等的登入資訊。

上述揭示並不對通知的方法加以限定，亦可是從信託銀行以外的單位發出通知、或是從經營投票系統100的營運者發出通知。

假設使用者P已事先在各自的攜帶式終端30安裝好要利用投票系統100所需的投票用應用程式31。

在本實施型態中，雖然是針對進行一個股東投票的情況進行說明，但投票用應用程式31亦可為針對複數年或複數間公司的股東投票分別產生其帳戶，再就各股東投票進行同樣的處理來進行複數個股東投票。

使用者P如圖4所示在投票用應用程式31上使用預先接獲通知的作為登入資訊之ID及密碼進行登入(步驟S100)。

若登入資訊正確，投票用應用程式31就利用帳戶產生手段32產生帳戶(亦即公鑰及私鑰34)(步驟S101)。

然後，投票用應用程式31係進行向伺服器20的符記發行手段21請求發行投票符記50給自己(步驟S102)。

伺服器20根據使用者P登入投票用應用程式31之際輸入的ID及密碼等登入資訊，向資料庫40查詢該使用者P的股東資訊，並且確認是否未投票、及持有股數(步驟S103)。同時，針對經帳戶產生手段32產生的投票用帳戶儲存其位址。

資料庫40利用股東資訊賦予手段41，使在步驟S103中經確認的投票用帳戶與本身為所有者之使用者P的股東資訊產生關聯。以及，資料庫40通知伺服器20關於其所查詢的投票用帳戶的持有股數(步驟S104)。

符記發行手段21根據在步驟S104接獲通知的持有股數，發行投票符記50給投票用帳戶(步驟S105)。

此時，發行的投票符記50係與複數個議題Q1~Q5分別對應，作為對應於例如五個議題之五種不同的代幣(coin)。

在本實施型態中，投票符記50可為依照例如以太坊(Ethereum)的ERC20等的規格所創建的符記來實現，亦可藉由創建其他新型的符記、或虛擬貨幣而產生。

符記發行手段21在步驟S105，按照從資料庫40得到的持有股數而將各種類的投票符記50移轉到投票用帳戶。

如圖5所示，在投票用應用程式31上利用各投票用帳戶的私鑰34對投票符記50進行簽章，作成投票交易Tx1(步驟S106)。

如此的投票交易Tx1為用來從投票用帳戶往伺服器20上的議題記憶部24中分別與議題Q1~Q5對應而預先設定的被投票用帳戶Qy,Qn進行移轉的交易，並暫時保持該投票交易Tx1而完成假投票(步驟S107)。

在本發明中，係藉由該投票符記50之移轉，而在例如在議題Q1選擇了Yes之情況，從一個使用者P將議題Q1用的投票符記50『投票』到被投票用帳戶Qy。同樣地，在議題Q2選擇了Yes之情況，從一個使用者P將議題Q2用的投票符記50『投票』到被投票用帳戶Qy。被投票用帳戶Qy、Qn可為不分議題而共通的帳戶，可藉由使投票符記50的種類變化來區別是對於哪個議題的投票，亦可將被投票用帳戶Qy、Qn按各議題而區分。

如此的投票符記50因為是與使用者P的股東資訊產生關聯之後發行給投票用應用程式31的投票用帳戶，所以難以複製，而且投票符記50的個數係由議題的數目及投票權的數目所決定。

藉由如上所述的構成，就可經由計算被投票用帳戶Qy、Qn所分別具有的與各議題對應的投票符記50，而確認使用者P所做的投票數。

此處，投票符記50之往被投票用帳戶的移轉尚未被廣播到區塊鏈10上，因此雖然有用來從使用者P的投票用帳戶移轉到議題記憶部24的被投票用帳戶Qy、Qn之投票交易Tx1，但該投票交易Tx1可說是處於可刪除或訂正等的假投票狀態。

交易資訊保持手段22暫時保存該投票交易Tx1(步驟S108)。

保存於交易資訊保持手段22之投票交易Tx1係如前述為可刪除或訂正等的假投票狀態。

投票用應用程式31判斷使用者P是否有新的投票指示(步驟S109)。

投票用應用程式31在使用者P想要更改自身的投票時，再度執行步驟S107之投票，來改寫該投票交易Tx1。

具體而言，交易資訊保持手段22係保存用相同的投票用帳戶(亦即相同的私鑰34)進行過簽章的最新的投票交易Tx1來改寫掉舊的。

另一方面，若在步驟S109沒有新的投票指示，則投票用應用程式31維持待機狀態直到預定的期限截止(步驟S110)。

在使用者P完成步驟S106~S108之投票，但預定的期間尚未結束之假投票狀態，伺服器20可使保存於交易資訊保持手段22之進行過簽章的投票交易Tx1、與使用者P的持有股數相對照地將假投票狀態的投票結果顯示出來。

因此，投票用應用程式31亦可將在該假投票狀態的投票符記50的數目的計算結果顯示出來。

接著，說明使用投票用應用程式31進行投票之後，到預定的期限截止時的投票用應用程式31、伺服器20、區塊鏈10各者的動作。

期限管理手段23在預定的期間(例如投票日)結束的時點將保存於交易資訊保持手段22的投票交易Tx1讀出(步驟S201)，將進行過簽章的投票交易Tx1發送至區塊鏈10(步驟S202)。

區塊鏈10將該投票交易Tx1寫入，使該投票交易Tx1確定下來。

因此，期限管理手段23發揮作為『在預定的期間結束時將記錄於交易資訊保持手段22之交易資訊Tx記錄至區塊鏈10之記錄手段』的功能。

此處，期限管理手段23除了在預定的投票日結束時將交易資訊Tx記錄至區塊鏈10之外，亦可例如以網路爬蟲(crawler bot)的方式在每個預先訂定的預定的期間將保存於交易資訊保持手段22的投票交易Tx1廣播出去。

交易資訊Tx的廣播的時序，可為在設計時就決定的，亦可為伺服器20的運用者所任意決定的時序。

投票用應用程式31可在期限管理手段23所決定的預定的期間結束後，不僅顯示出在假投票狀態的投票交易Tx1的計數結果，也根據記錄至區塊鏈10之投票交易Tx1而顯示出該確定下來的投票結果。此時攜帶式終端30及伺服器20係具有作為用來顯示出投票結果的投票結果顯示手段之功能。

如上述從區塊鏈10讀出投票結果，會比單純地根據暫時保存的投票符記50的數量來顯示出投票結果的作法更加提高正確性。

藉由如此的構成，有助於提高投票結果的透明性、可信賴性。

或者，亦可計數議題記憶部24內的被投票用帳戶Qy(Q1y,Q2y,Q3y,Q4y,Q5y)、Qn(Q1n,Q2n,Q3n,Q4n,Q5n)所各自保有的投票符記50的數量，來顯示出投票結果。

本實施型態中，投票系統100為經由網路從投票用帳戶對於被投票用帳戶進行投票符記之移轉而進行投票之採用分散式帳本的投票系統，該投票系統100具有：發行投票符記50給利用帳戶產生手段32而產生的投票用帳戶之符記發行手段21；在預定的期間內保持用來使投票符記50從投票用帳戶移轉到前述被投票用帳戶的交易資訊Tx之交易資訊保持手段22；以及在預定的期間結束時將記錄於交易資訊保持手段22之交易資訊Tx記錄至區塊鏈10之期限管理手段23。

藉由如此的構成，可在投票交易Tx1是保存於交易資訊保持手段22的『預定的期間內』，亦即投票日之前可更改投票，並且在『預定的期間』結束時因為將投票交易Tx1廣播到區塊鏈10而使投票結果確定下來。

本實施型態中，投票系統100係在預定的期間內以可改寫的方式保持著被保持於交易資訊保持手段22的投票交易Tx1。

藉由如此的構成，在投票交易Tx1是保存於交易資訊保持手段22的『預定的期間內』，亦即投票日之前都可更改投票。

又，本實施型態中，具有股東資訊賦予手段41，且符記發行手段21係根據藉由股東資訊賦予手段41而取得的使用者P的股東資訊，來決定所要發行的投票符記50的數量。

根據如此的構成，因為投票符記50係在與使用者P的股東資訊產生關聯之後，才發行給投票用應用程式31的投票用帳戶，所以難以複製，而且投票符記50 的個數係由議題的數目及投票權的數目所決定，所以可藉由將被投票用帳戶Qy、Qn各自具有的投票符記50予以加總來確認各使用者所做的投票數。

又，在本實施型態中，投票交易Tx1係用屬於投票用帳戶之各個私鑰34進行過簽章，然後保持於交易資訊保持手段22。

根據如此的構成，就可在投票交易Tx1保存於交易資訊保持手段22的『預定的期間內』，亦即投票日之前更改投票。

用於本實施型態之投票系統100中的程式，係用來經由網路而對被投票用帳戶Qy、Qn進行投票之採用區塊鏈10的投票程式。

本實施型態之投票程式係具有：產生用來進行投票的投票用帳戶之產生步驟S101、發行投票符記50給投票用帳戶之符記發行步驟S105、暫時記憶由投票用帳戶進行過簽章的投票符記50的投票交易Tx1之暫時記憶步驟S108、以及在預定的期間結束時進行投票交易Tx1的廣播而將之記錄至區塊鏈10之記錄步驟S202。

藉由如此的構成，投票系統100在期間內可再投票且投票確定後難以竄改。

使用如此的投票系統100進行了投票時，在區塊鏈10係只有用私鑰34進行過簽章的區塊能夠以可判別的狀態被看見。

私鑰34係在最初使用者P登入投票用應用程式31之際產生的投票用帳戶，使用者P與私鑰34之組合並無法從區塊鏈10得知。在用於例如通常為一人一票的選舉或問卷調查之情況，如此會確保使用者P的匿名性。

然而，特別是在股東投票這樣的特殊的投票型態，可能會有在例如上市公司等將包含持有股數在內的股東資訊公告出來的情況。

亦即，只要可算出使用某一私鑰34進行的投票在區塊鏈10上總共有幾票，就有可能推測出使用者P是誰。

因此，作為本發明的第二實施型態，在投票系統100中，帳戶產生手段32可根據藉由股東資訊賦予手段41而取得的股東資訊，產生複數個使用者P的投票用帳戶。

具體而言，在第一實施型態的步驟S101中，投票用應用程式31可針對單一個使用者P作出複數對之作為投票用帳戶的私鑰34與公鑰的配對。

根據如此的構成，就不是根據使用者P的股東資訊，而是針對一個投票用帳戶(私鑰34)每一種類分配一個投票符記50。

因此，不會用相同的私鑰34對投票符記50進行簽章，所以僅使用區塊鏈10中公開的資訊將難以推知使用者P是誰。

在如此的第二實施型態中，也因為私鑰34之管理係只在投票用應用程式31上進行，所以使用者P可不用特別留意所使用的投票權的區分而進行投票。

如上述的使用複數個投票用帳戶之投票，一般而言一票一票都會以不同的私鑰34進行簽章，所以會有投票用應用程式31的計算處理所花的時間增長之虞，但在第二實施型態中，投票交易Tx1實際上並不是馬上記錄至區塊鏈10，而是暫時保存於交易資訊保持手段22。因此在本實施型態中，投票用應用程式31可先在要給使用者P看的顯示上顯示出投票已結束之通知，並利用背景處理進行利用該複數個帳戶之簽章。藉由採用如此的處理方法，就不會有可用性降低的情形，且有助於提高使用者P的匿名性。

再者，作為本發明的第三實施型態，可將股東資訊賦予手段41及資料庫40省略。

如此之將股東資訊賦予手段41省略的情況，可想成是為了用於例如問卷調查或選舉等的投票之投票系統100’。

在特別是選舉的情況，只要在從自治體配送到各投票權人作為投票所入場券之通知上，記載使用攜帶式終端30取得投票用應用程式31的方法、各使用者P各自的ID及密碼等登入資訊即可。

圖8顯示經由網路9進行投票之投票系統100’的整體構成的一例。

在本實施型態中，以投票系統100’係作為投票權人或問卷的回答者之使用者P針對複數個議題分別回答Yes/No之投票系統進行說明。

投票系統100’係具有：安裝有投票用應用程式31之攜帶式終端30、伺服器20’、及以分散式帳本的方式記錄投票結果之區塊鏈10。

攜帶式終端30係安裝有投票用應用程式31之使用者P所有的攜帶式終端，具有可從各個攜帶式終端30經由網路9而連接到伺服器20’之通訊功能。

攜帶式終端30的功能構成，因為與作為第一實施型態而說明過的相同故適當地將其說明予以省略。

伺服器20’係如圖8所示，具有：發行投票符記50之符記發行手段21’、及暫時地保存從投票用應用程式31發送來的進行過簽章的交易資訊Tx之交易資訊保持手段22’。

伺服器20’還具有：用來在預定的期間結束時將交易資訊保持手段22’所保持的進行過簽章的交易資訊Tx彙總廣播到區塊鏈10上之期限管理手段23’。

伺服器20’設有：議題記憶部24’，該議題記憶部24’係用來記憶在本實施型態中發揮作為被投票用帳戶的機能的複數個議題Q1~Q5。

在議題記憶部24’，以位址的型態保存著關於各個議題Q1~Q5(例如股東投票的議題)作為在贊成的情況要由投票符記50所投票的被投票用帳戶之帳戶Qy(Q1y,Q2y,Q3y,Q4y,Q5y)、及作為在反對的情況要由投票符記50所投票的被投票用帳戶之帳戶Qn(Q1n,Q2n,Q3n,Q4n,Q5n)。

在第三實施型態中，符記發行手段21’係按議題Q1~Q5的數目每一種類只發行一個投票符記50給各個使用者P。

亦即，議題有五個的話，係分配每個議題一個共計五種類的投票符記50給在投票用應用程式31作成的投票用帳戶。

藉由如此的構成，使用者P可針對各個議題Q1~Q5進行一人一票之投票。

因為如此使一人可投一票，並使期限之前的變更容易且期限後的變更不可能，所以具有國會議員選舉的提前投票的實施會變容易等之效果。

另外，在選舉中，可不是產生與例如議題Q1~Q5的Yes/No對應之被投票用帳戶Q1y,Q1n,...，而是針對各個候選人，產生在某個選區的複數個候選人的每一個的被投票用帳戶。在此情況，議題記憶部24’係產生與各候選人對應的複數個被投票用帳戶。

關於投票系統100’的動作、構成，因為與在第一至第二實施型態中說明過的內容重複，故將其說明予以省略。

以上針對本發明的較佳的實施型態進行了說明，但本發明並不限定於該特定的實施型態，只要是在上述的說明中未特別加以限定的，都可以在申請專利範圍所記載的本發明的主旨的範圍內做各種變化、變更。

例如，期限管理手段23’亦可針對投票的期限例如以網路爬蟲(crawler bot)的方式在每個預先訂定的預定的期間將保存於交易資訊保持手段22’的投票交易Tx1廣播出去。

交易資訊Tx的廣播的時序，可為在設計時就決定的，亦可為伺服器20’的運用者所任意決定的時序。

區塊鏈10可為私有鏈，亦可為公有鏈。

採用公有鏈作為區塊鏈10的情況，防竄改性會更加提高，而且會確保投票結果的透明性、可信賴性。

本發明的實施型態中說明的效果，只不過是列舉本發明所產生的最好的效果，本發明所能產生的效果並不限定於本發明的實施型態中所說明的。

9:網路

10:區塊鏈(分散式帳本)

20:伺服器

21:符記發行手段

22:交易資訊保持手段

23:期限管理手段(記錄手段)

24:議題記憶部