物理隔離與身份驗證的單向性

身份驗證不存儲投票記錄

投票前，系統通過身份證、指紋、人臉識別等方式驗證選民身份，但驗證信息與投票數據完全隔離。例如，身份信息僅用于確認選民資格，驗證通過后即從內存中清除，不與具體選票關聯。

類比：類似酒店入住登記，身份證信息用于確認身份，但退房后信息不與 “房間內行為” 綁定。

無記名投票機制

電子選票機不記錄任何與選民身份相關的標識（如姓名、ID 號），僅存儲 “匿名選票數據”（如 “候選人 A 獲得 1 票”）。即使數據庫泄露，也無法通過選票反推投票人。

數據庫多層加密

投票數據存儲時采用 “加密 + 混淆 + 分片” 三重防護：

原始數據先經 AES 加密；

加密后的數據被隨機混淆（如打亂字段順序）；

混淆后的數據分片存儲在不同物理服務器上，需同時獲取所有分片并解密才能還原。

即使黑客入侵單一服務器，獲取的也只是無意義的密文碎片。

可信計算基（TCB）與硬件模塊（HSM）

電子選票機內置硬件模塊（HSM 芯片），用于存儲加密密鑰和執行操作：

密鑰從生成到銷毀全程在 HSM 內部完成，不接觸主機內存，防止黑客通過軟件漏洞竊取；

系統啟動時，通過可信計算基（TCB）驗證固件和軟件完整性，若檢測到篡改（如植入木馬），自動鎖定并報警。

系統構成：

１、配接主機四核2G以上、筆記本或臺式機操作系統 Windows xp、windos7、Windows 10等。

２、虹光高速文檔掃描儀１臺

３、機讀選票：可以是紅、藍、綠、黃等底色或普通打印機紙。

4、現場選票黑白激光打印機。