[发明专利]大型记名因特网投票系统和方法

摘要

本发明公开了一种适用于大型选举的利用因特网的投票系统和方法，在保证信息安全和投票人所投之票的匿名性的同时，可以对参与投票的人的身份记录下来。重复投票能被检测出来，威逼或收买投票也变得不再有吸引力。投票人在投票期间还可以对原来的投票进行改换。对保护数据安全所使用的密码算法及用于身份认证的数字签名算法都可以从公开算法中随意选取。该发明能在任一方(投票人或某一系统中的权威机构)不诚实的情况下确保投票的安全性。考虑到实际中许多选举仍采用手工投票，使用因特网投票还需要一个逐步接纳的过程，该发明还允许因特网投票和手工投票并存且不相冲突，并且当因特网投票系统发生不可预测的事故时，仍可通过手工投票方法来补救。

主权项

1、一种大型记名因特网投票系统，该系统包括：一个由选票许可证管理中心和多个选票许可证分发代理单元构成的选票许可证分发子系统；一个由电子选票签署中心和多个电子选票签署单元构成的电子选票签署子系统；一个由电子选票检票中心和网上公报和多个电子选票检票单元构成的电子选票检票子系统；和一个投票人身份数据记录中心，其特征在于：在所述选票许可证分发子系统中：所述选票许可证分发代理单元，将投票人身份数据、所述选票许可证分发代理身份数据以及一个投票人选取的加密过的会话密钥，经数字签名和加密后，一并发送至所述选票许可证管理中心；所述选票许可证管理中心检验接收到的上述数据，当数据不合法或者在所述选票管理中心的数据库中投票人已标记为“关闭”时，拒绝该请求，否则，为已索取过选票许可证的投票人从所述选票管理中心的数据库中取回该投票人的选票许可证，为从未索取过选票许可证的投票人签署一新的选票许可证并记录在所述选票管理中心的数据库中；所述选票许可证管理中心，将用投票人选取的会话密钥加密过的选票许可证、投票人身份数据以及选票许可证分发代理身份数据，经数字签名和加密后，一并发送至所述选票许可证分发代理；所述选票许可证分发代理将上述加密选票许可证；在所述电子选票签署子系统中：所述电子选票签署单元，将投票人的选票许可证、盲化了的选票和选票版本号经加密后，一并传送至所述电子选票签署中心；所述电子选票签署中心检验接收到的上述数据，在选票许可证不正确或者在所述选票签署中心的数据库中该选票许可证已标记为“关闭”时，拒绝该请求，否则根据选票许可证信息为投票人签署一投票证，在选票许可证是新签署的情况下，在所述电子选票签署中心的数据库中记录该选票许可证；所述电子选票签署中心对盲化了的选票和选票版本号进行签名，然后连同签发的投票证一起加密后传送给所述电子选票签署单元；所述电子选票签署单元将上述加密的数据解密后得到投票人请求的所述电子选票签署中心签名的含版本号的授权选票和投票证；在所述电子选票检票子系统中：所述电子选票检票单元，将投票人的投票证、含版本号的授权选票以及盲化了的投票人身份数据，经加密后，一并传送至所述电子选票检票中心；所述电子选票检票中心检验接收到的上述数据，当数据不合法或者在所述电子选票检票中心的数据库中持有该投票证的投票人已标记为“关闭”时，拒绝该请求，否则所述电子选票检票中心进行检票，并在其数据库中记录该投票证、选票及选票版本号；所述电子选票检票中心，将投票人身份数据作盲签名后传送至所述电子选票检票单元；所述电子选票检票单元从所述电子选票检票中心的盲签名中取得所述电子选票检票中心对投票人身份的数字签名并将其传送到所述投票人身份数据记录中心；所述电子选票检票中心将上述盲化了的投票人身份数据公布在所述网上公报上；所述投票人身份数据记录中心，检验所述电子选票检票中心对投票人身份的数字签名，在检验数字签名正确的情况下，记录投票人的身份数据。