投票數(shù)據(jù)處理

存儲(chǔ)選民信息時(shí)，對(duì)姓名、身份證號(hào)等敏感字段進(jìn)行（如用星號(hào)替換部分字符），僅保留必要的身份標(biāo)識(shí)用于驗(yàn)證，且與選票內(nèi)容分離存儲(chǔ)。

數(shù)據(jù)加密與傳輸測(cè)試

評(píng)估要點(diǎn)：

檢查是否采用 HTTPS 協(xié)議（TLS 1.3），服務(wù)器證書是否由可信 CA 簽發(fā)；抓包分析數(shù)據(jù)傳輸是否加密（如選票內(nèi)容是否明文傳輸）。

驗(yàn)證數(shù)據(jù)存儲(chǔ)加密：查看數(shù)據(jù)庫(kù)字段是否加密（如 AES-256），測(cè)試管理員權(quán)限能否直接讀取明文數(shù)據(jù)。

工具與方法：

使用 Wireshark 抓包分析傳輸數(shù)據(jù)；通過(guò)數(shù)據(jù)庫(kù)管理員賬號(hào)嘗試讀取加密字段，驗(yàn)證解密權(quán)限控制。

防篡改機(jī)制驗(yàn)證

評(píng)估要點(diǎn)：

檢查是否采用數(shù)字簽名（如 RSA）和哈希校驗(yàn)（SHA-256）確保選票不可篡改，修改選票內(nèi)容后驗(yàn)證系統(tǒng)能否識(shí)別異常。

若使用區(qū)塊鏈，驗(yàn)證區(qū)塊數(shù)據(jù)是否可追溯，是否存在單節(jié)點(diǎn)控制風(fēng)險(xiǎn)（如節(jié)點(diǎn)數(shù)量是否滿足分布式要求）。

操作方法：

偽造一張修改后的選票，嘗試提交至系統(tǒng)，觀察是否被拒絕或標(biāo)記為異常。

系統(tǒng)介紹：

投票選舉系統(tǒng)（掃描儀版）與電子投票箱計(jì)票原理一致，具有更輕便、靈活的特點(diǎn)。適用于小型選舉會(huì)議、分團(tuán)選舉或其他投票地點(diǎn)不集中的場(chǎng)景。

民主選舉，特別是無(wú)記名投票，一般要具有機(jī)密性、性、可靠性、準(zhǔn)確性、實(shí)用性和易操作性。

在企事業(yè)單位中，民主選舉需要處理大量的數(shù)據(jù)。如果用人工去處理，不但費(fèi)時(shí)費(fèi)力，而且難以做好真實(shí)、公平，這些工作的成果也缺乏說(shuō)服力。

如果采用高速掃描儀智能識(shí)別來(lái)讀卡，然后配合能對(duì)數(shù)據(jù)作分析處理的投票選舉統(tǒng)計(jì)軟件，組成民主投票選舉系統(tǒng)，不僅能大大降低統(tǒng)計(jì)得票數(shù)和有效票據(jù)的工作量，省時(shí)省力、快速準(zhǔn)確，還能夠消除投票人的思想顧慮，和減少其它不必要的人為因素干擾，使選舉符合公平、公正、公開的標(biāo)準(zhǔn)。

采用高速掃描儀讀選票的方式。現(xiàn)場(chǎng)聯(lián)機(jī)閱讀，多種選票混讀。使用方便、識(shí)別準(zhǔn)確，準(zhǔn)確率，無(wú)誤差。閱讀、統(tǒng)計(jì)速度快。 在軟件讀卡過(guò)程中，可以根據(jù)用戶的設(shè)定設(shè)置為多選無(wú)效、不選棄票等選項(xiàng),自動(dòng)統(tǒng)計(jì)總票數(shù)多少、有效票多少。可根據(jù)用戶需求定義涂卡圖像的識(shí)別如“√”、“O”。