為確保選舉公正，讀票機需具備以下技術(shù)與措施：

1. 防篡改與加密技術(shù)

數(shù)據(jù)傳輸加密（如 SSL/TLS 協(xié)議），防止中途篡改。

區(qū)塊鏈技術(shù)應(yīng)用：部分試點項目通過區(qū)塊鏈記錄選票數(shù)據(jù)，確保不可篡改（如西弗吉尼亞州區(qū)塊鏈投票試驗）。

2. 冗余與審計機制

紙質(zhì)選票備份：電子讀票機需配合紙質(zhì)選票，供人工審計或系統(tǒng)故障時使用。

雙重計數(shù)驗證：部分系統(tǒng)采用兩臺讀票機獨立計數(shù)，結(jié)果一致才確認有效。

3. 抗干擾與穩(wěn)定性設(shè)計

防電磁干擾：設(shè)備硬件需通過電磁兼容性（EMC）測試，避免外界信號干擾。

離線模式：支持斷電或網(wǎng)絡(luò)中斷時離線計數(shù)，恢復后同步數(shù)據(jù)。

4. 用戶驗證與權(quán)限控制

操作員身份認證：僅授權(quán)人員可訪問系統(tǒng)后臺，操作記錄全程留痕。

選票防偽：通過水印、熒光油墨等物理防偽技術(shù)，防止偽造選票。

核心硬件架構(gòu)：光學識別的物理基礎(chǔ)

光學掃描式讀票機的硬件系統(tǒng)主要由以下部分構(gòu)成，共同實現(xiàn)選票標記的捕捉與轉(zhuǎn)換：

硬件組件 功能描述

光源模塊 - 通常采用 LED 光源（如紅光、紅外光），均勻照射選票表面，確保標記區(qū)域反光差異明顯。

- 部分設(shè)備配備多波長光源，適應(yīng)不同墨水（如熒光墨水）的識別需求。

圖像傳感器 - 多為 CCD（電荷耦合器件）或 CMOS 圖像傳感器，分辨率通常在 300-600dpi，確保捕捉填涂細節(jié)（如鉛筆濃度、墨水邊緣）。

- 掃描速度可達每秒 10-30 張選票，滿足大規(guī)模選舉效率需求。

光學透鏡組 - 聚焦光線至傳感器，校正圖像畸變，確保標記位置映射到像素坐標。

傳動機構(gòu) - 通過滾輪或傳送帶勻速輸送選票，避免掃描時抖動導致圖像模糊。

信號處理電路 - 將傳感器捕捉的模擬信號轉(zhuǎn)換為數(shù)字圖像數(shù)據(jù)（如 RGB 或灰度值），為后續(xù)算法處理做準備。

圖像預處理：優(yōu)化原始掃描數(shù)據(jù)

灰度化處理：將彩色圖像轉(zhuǎn)換為灰度圖，突出標記與背景的亮度差異（如鉛筆填涂區(qū)域灰度值較低）。

二值化轉(zhuǎn)換：通過設(shè)定閾值（如灰度值低于 128 視為標記），將圖像轉(zhuǎn)化為黑白二值圖，簡化后續(xù)計算（例：填涂框內(nèi)黑色像素占比≥30% 視為有效標記）。

噪聲過濾：利用中值濾波、高斯濾波等算法，消除紙張污漬、折疊陰影等干擾（如去除面積小于 10 像素的孤立黑點）。

幾何校正：通過檢測選票邊緣的定位標記（如 registration marks），校正因傳送歪斜導致的圖像旋轉(zhuǎn)或縮放，確保標記位置與預設(shè)模板對齊。

全流程質(zhì)量控制節(jié)點

階段 具體措施

選舉前 - 模擬測試：用至少 1000 張包含各類邊緣場景的模擬選票（如重度折疊票、墨水滲透票、輕微填涂票）進行壓力測試，識別錯誤率需＜0.01% 方可上線。

- 第三方認證：通過國際標準（如美國 FEC 的投票系統(tǒng)認證、ISO 25010 軟件質(zhì)量模型）的合規(guī)性審計。

選舉中 - 實時異常報警：當連續(xù) 5 張選票出現(xiàn) “多選” 或 “空白票” 比例超過歷史均值 2 倍時，系統(tǒng)自動暫停并提示工作人員檢查（如巴西大選讀票機的實時監(jiān)控 dashboard）。

- 雙人員工值守：每臺讀票機需 2 名選舉工作人員同時在場，一人操作、一人復核，避免單人誤操作。

選舉后 - 人工抽樣審計：按選區(qū)隨機抽取 5%-10% 的紙質(zhì)選票與掃描數(shù)據(jù)比對，誤差率超過 0.5% 時啟動全量重新計票（如 2020 年美國亞利桑那州審計中，人工復核 5000 張選票，機器計數(shù)準確率為 99.87%）。

- 審計日志留存：記錄每臺讀票機的開機時間、掃描張數(shù)、異常處理記錄等，保存至少 22 個月（符合美國 HAVA 法案要求）。