穩定性?
選擇能在長時間、高負荷運行下保持穩定的系統,避免在投票計票關鍵階段出現故障。了解系統供應商的技術實力和運維保障能力,確保出現問題時能及時響應解決。
電子快速計票系統:如 “選舉通” 電子快速計票系統,適用于人大、政協、協會、工會、黨委等換屆選舉會議、現場評議或民意調查。該系統采用選舉專用讀票機讀票,每秒可達 2-3 張,能現場打印選舉報告,還可適用等額選舉、差額選舉等多種選票類型。
身份認證機制驗證
評估要點:
驗證是否采用多因素認證(如身份證 + 動態碼 + 生物特征),是否對接官方身份數據庫進行性校驗。
測試重復投票防護能力:通過偽造 IP、模擬多設備登錄、篡改 Cookie 等方式,驗證系統能否識別并攔截重復投票。
工具與方法:
使用 Burp Suite 篡改請求參數,測試身份憑證繞過漏洞;通過設備指紋模擬器驗證性校驗邏輯。
防篡改機制驗證
評估要點:
檢查是否采用數字簽名(如 RSA)和哈希校驗(SHA-256)確保選票不可篡改,修改選票內容后驗證系統能否識別異常。
若使用區塊鏈,驗證區塊數據是否可追溯,是否存在單節點控制風險(如節點數量是否滿足分布式要求)。
操作方法:
偽造一張修改后的選票,嘗試提交至系統,觀察是否被拒絕或標記為異常。

