第三方獨(dú)立審計(jì)
選舉前后,由獨(dú)立技術(shù)團(tuán)隊(duì)對(duì)電子選票機(jī)的軟件代碼、硬件邏輯進(jìn)行審計(jì),檢查是否存在 “后門程序” 或數(shù)據(jù)追蹤漏洞。
例如,德國(guó)曾因擔(dān)心電子投票機(jī)隱私風(fēng)險(xiǎn),要求所有系統(tǒng)必須通過聯(lián)邦信息辦公室(BSI)的代碼審計(jì),確保無(wú)隱藏追蹤功能。
數(shù)據(jù)庫(kù)多層加密
投票數(shù)據(jù)存儲(chǔ)時(shí)采用 “加密 + 混淆 + 分片” 三重防護(hù):
原始數(shù)據(jù)先經(jīng) AES 加密;
加密后的數(shù)據(jù)被隨機(jī)混淆(如打亂字段順序);
混淆后的數(shù)據(jù)分片存儲(chǔ)在不同物理服務(wù)器上,需同時(shí)獲取所有分片并解密才能還原。
即使黑客入侵單一服務(wù)器,獲取的也只是無(wú)意義的密文碎片。
離線投票與斷網(wǎng)防御
為防范網(wǎng)絡(luò)攻擊,部分場(chǎng)景采用離線投票機(jī):
投票機(jī)全程不聯(lián)網(wǎng),數(shù)據(jù)存儲(chǔ)于內(nèi)置加密硬盤;
投票結(jié)束后,通過物理通道(如專用加密 U 盤、防彈運(yùn)鈔車)傳輸數(shù)據(jù)至計(jì)票中心,從源頭切斷網(wǎng)絡(luò)攻擊路徑。
系統(tǒng)構(gòu)成:
1、配接主機(jī)四核2G以上、筆記本或臺(tái)式機(jī)操作系統(tǒng) Windows xp、windos7、Windows 10等。
2、虹光高速文檔掃描儀1臺(tái)
3、機(jī)讀選票:可以是紅、藍(lán)、綠、黃等底色或普通打印機(jī)紙。
4、現(xiàn)場(chǎng)選票黑白激光打印機(jī)。