10安全电子选举1
电子投票系统的使用教程与技巧
电子投票系统的使用教程与技巧随着科技的高速发展，传统的纸质投票方式逐渐被数字化的电子投票系统所取代。
电子投票系统以其高效、便捷和安全的特点，在各类选举、调查和决策过程中得到广泛应用。
本文将为您介绍电子投票系统的使用教程与技巧，帮助您更好地利用该系统进行投票和管理。
一、注册与登录在使用电子投票系统之前，首先需要进行注册和登录操作。
一般情况下，用户可以通过提供个人信息并创建账户完成注册。
在登录时，输入正确的用户名和密码，即可进入系统。
部分系统还支持通过社交媒体账户或其他账户直接进行登录。
二、投票设置在进入系统后，用户可以根据实际需求进行投票设置。
系统通常会要求用户选择投票类型（单选、多选或打分）、候选人或选项的数量，以及投票时间等信息。
管理员还可以为投票设置密码，限制投票范围，或设置匿名投票等。
三、投票发起与参与1. 投票发起作为管理员或投票发起人，您需要创建投票并将其发布到系统中。
在创建投票时，务必提供清晰的投票主题和相关说明，以帮助投票参与者正确理解并参与投票。
您还可以设置投票公开或私密，以便控制投票的可见性。
2. 投票参与作为投票参与者，您可以通过系统的投票列表或链接找到您感兴趣的投票。
在进入投票页面后，仔细阅读投票问题后，选择您认为合适的选项并提交。
记住，一旦提交投票，将无法更改选择，所以请确保您已充分考虑和确认您的选择。
四、投票管理作为管理员或投票发起人，您可以实时地查看和管理投票的进展情况。
系统通常会提供数据统计功能，以帮助您了解投票结果和参与者的意见。
您可以查看投票人数、各选项的得票情况、投票分布等。
有些系统还支持导出数据至Excel或其他文件格式，以便进行更深入的分析和处理。
五、投票安全与保密在使用电子投票系统时，投票安全与保密性是至关重要的。
为了确保投票结果的真实可靠，系统应采取适当的安全措施，如身份验证、防止重复投票和保护投票数据的机密性。
投票系统还应能够排除黑客入侵和恶意软件的风险，以防止第三方对投票过程和结果的干扰。
一种安全的多候选人电子投票方案
桂林 电子科技大学 数学与计算科学学院 ， 桂林 ５ ０ ４ ４ １ ０
Ｓ ｈ ｏ ｆ ａｈ ｍａ ｉｓａ ｄ Ｃ ｍｐ ｔｔ ｎ ｌ ｃｅ ｃ ， ｉ ｎ Ｕｎ ｖ ｒｉ ｆ ｌ ｃｒ ｎ ｃＴ ｃ ｎ ｌ ｇ ， ｉ ｎ ５ ０ ， ｉ ａ ｃ ｏ ｌ ｔ ｅ ｔ ｎ ｏ ｕ ａ ｉ ａ ｉｎ ｅ Ｇｕ ｌ ｉ ｅ ｓｔ ｏ ｅ ｔｏ ｉ ｅ ｈ ｏ ｏ ｙ Ｇｕ ｌ ４ ４ Ｃｈ ｎ ｏ Ｍ ｃ ｏ Ｓ ｉ ｙ Ｅ ｉ １ ０
关键 词 ： 电子投 票 ； 安全 多 方求和 ； 随机 数 ； 全保 舒 陛 完 文章编 号 ：０２８ ３ （０２ ２ ．２ ７０ 文 献标 识码 ： １０ —３ １２ １）５０ １—３ Ａ 中图 分 类号 ：Ｐ ０ Ｔ ３９
１ 引 言
传统 的选举 方案有诸多缺陷 ， 如效率低下 ， 统票 耗时 ， 重新检票程序烦琐等。随着 电子通信的发展 ， 电子投票 以其 独特 的优 势弥补了传统投 票的不足 。 电子选举是 密码 学的一个 重要应 用方面 ， 它以各种 密码学技术为理论基础 ， 通过计算机和网络来完成选 举的整个过程。２ ￣２ 年代电子选举方案被提出 ０ －８ Ｅ０ ｊ ，
收据性和安全实用的投票方案 ； 文献 ［ 中提出了电 ５ ］ 子投票需要满 足的 ７ 个性 质 ： 准确性 、 民主性 、 秘密 性、 可验证性 、 方便性 、 灵活性及移动性 。电子选举 的发展不但体现在其需要满足 的性质 上 ， 形式也在
２ 仲一 方案及 安全性 分析 黄 ２１ 仲． 方案 ． 黄
引用 但是 ， 。， 分析发现该方案 并不满足 完全保 密
性 。针对仲一 黄方案的缺陷 ， 使用随机 数对选票进 行 隐藏 ， 以达到完全保密性的 目的。
基于环签名的安全电子投票方案
ｃ ｔｇ ｒ ｓ Ｔ ｉ ｐ ｏｏ ｏ ａ ｈ ｏｌ ｗ ｎ ｒ ｐ ｒ ｅ ： ｒ ａ ｙ ｕ ｒｕ ａ ｉ ｔ ， ｏ ｌｔｎ ｓ ， ｏ ｅ ’ ａ ｏ ｙ ｔ ｆ ｉ ｅ ｓ ａ ｄ ｐ ｂ ｉ ｅ ｆ ｂ ｌ ｙ ａｅ ｏｉ ． ｈｓ ｒ ｔｃ ｌｈ ｓ ｔ ｅ ｆ ｌ ｉ ｇ ｐ ｏ ｅｔ ｓ ｐ ｖ ｃ ， ｎ ｅ ｓ ｂ ｌ ｙ ｃ ｍｐ ｅｅ ｅ ｓ ｖ ｔ ｒ ｎ ｎ ｍｉ ｅ ｏ ｉ ｉ ｉ Ｓ ｙ，ａｒ ｓ ｎ ｕ ｌ ｖ ｒ ａ ｉ ｔ ｎ ｃ ｉ ｉ ｉ
将投 票人 划分 为不 同 的子群 ， 可以分类 统计投 票人 的观点 。该
文协议 简单实用 ， 具有较高 的投票效率 。
１ 新 的 投 票 方 案
本文的参与者包括投票人 Ｖ（ ＝１２ … ，） 作 为群成员参 ｉｉ ，， ｒ ： ｔ 加投票活动 ； 注册机构 Ｒ： 责整 个系统 的初始 化工 作 ， 合法 负 将
ｔｍｇ ａ ｅ ｏ ｌｄｅｗｉｈ ｍｕｔａ ｌ ｖｏｅ ＇ ｎ ｎ ｉ ｇ ｎｔｃ ｌｕ ｔ ｕ ｌｙ， ｔ ｒｓａ ｏ ｙｍｉ ａ ｂ ｕａ ａ ｅ ｄ ｕｎ ｏ ｄｉ ｏ ａｌ ．Ｉ ｄ ｔｏ ｔｅ ｓ ｈ ｍｅ ｃ ｎ ｃ ｕｎ ｈ ｉｗ ｆｄｆｅｅ ｔ ｃ ｎ ｅ ｇ ｒ ｎｔｅ ｃ ｎ ｔ ｎ ｌｙ ｎ ａ ｄｉ ｎ，ｈ ｃ ｅ ａ ｏ ｔｔ ｅ ｖｅ ｏ ｉｆｒ ｎｔ ｙ ｉ ｉ
投票人吸收为群成员 ， 布 已注册投 票人 的公钥 ； 票机 构 Ｃ： 公 计 验证 选票的合法性 ， 利用投票 人发 送的承诺 因子打开选票 ， 统计
计票结果， ６详细投票过程如下 ：
（ ） 系统 初 始 化 阶段 １
设ｑ 是素 数 ， Ｇ是
中的 ｑ阶子群 ， Ｇ中求解离 散对数 在
盲签名在电子投票中的安全应用服务
地 被 投下 去 了。
了许多有关电子投票的理论方案和实用方案。电子投票作 为消息认证系统的重要课题之一和作为盲签名的重要应用，
近 年来之 所 以受 到广 泛关 注 ，主 要是 由于 它 可 以省去 通 常
一
电子投票的安全性质
般而言， 一个电子投票方案应满足下列安全性要求：
投票活动在组织工作、 选票采集 、 选票统计和安全保密等方 面所需花费的大量人力和物力： 其次 ， 投票人也可以不必去 有关管理部门所设置的特定的投票处。 因此 ， 与通常的投票
（ ） １ 完备性：所 有合法选票应被正确统计和 认证 ； （ 正当性 ：不诚实的选举者无法扰乱和破坏选举 ； ２）
识 到 必须 开始 关注 电子投 票 箱的 完 善使 用 以提高 电子投 票 的安 全准 确性 和 投票 效率 。随着 电 子时 代 网络等 技 术的 日
益 发 展 ，对 电子投 票 技术 的研 究 和完 善 已经 是迫 在 眉睫 的
到保证的。 直到密码学突破军事应用的限制， 服务于各非军
票的使用， 电子货币， 电子投票等。 为防止签名者在不知内容 的情况下误签不利于他的内容， 盲签名实施时还要采用分割选
（） ８ 公开： 投票者若无异议， 则可将真实选举内容及有 关密钥或秘密参数送计票人验证。 如果这些数据和计票人收
到并 公开的有 关数据 吻合 源自 计票 人公 开投票 的最 终结果 。 则
主 要原 因是一 个 电子 投票 系统 的 安全性 和 公平 性是 很 难得
相比 ， 电子投票既省钱 、 省力又安全。 虽然我们把 电子投票 看作是数字签名的重要应用 ， 但它与数字签名方案相比 ， 在
一个抵御唱票人欺骗的电子选举方案
票 的秘 密 性 、 票 的完 整性 、 计 投票 结果 的普遍验 证 性 和系统 的健壮 性． 是 在 实 现一 个 电 子选 举 的 但 过程 中 ， 总会存 在某 一环节 出现欺 骗 的现象 ， 得 使
选 举 不 能 得 出真 实 的 选 举 结 果．如 在 参 考 文 献
［ ］中介 绍 的电子选举 方 案 ： ５
收 稿 日期 ：０ ０—１ 一Ｏ ２１ １ ２
１ 电子选 举 的步 骤
（ ）系统参 数 的选定 １
｝哈尔滨师范大学科学预研基金资助（ ８ Ｙ ０ Ｘ Ｇ一１ ） 黑龙江省教育厅科研基金资助（ １４ １２ ３； １５ １０ ）
７ ８
哈尔滨师范大学 自然科学学报
２１ ０ ０正
设 有 一个 候选人 ， ｍ个 合 法 的选 民 ， 为 ， 记
有 ｍ 个选 民 ， 为 记 －， ， 凡 唱票人 ， ． 有 个７ ， ／ ， ， 所有的运算在 ｚ 中进行． ｚ 中选取 ｎ 在 个互不相
同 的非 零数 并将 其公开 ， 可 以看 成唱票 人 Ｖ的身份 ， ． ｎ 每个选 民 根据是 否 同意 ｊ １≤Ｊ ． ≤
（ ， 到错误 的秘密 厂 ０ ） 得 （ ）＋ｈ Ｏ ＝ｓ＋ａ （） ． 由于 ａ为 ｚ 中的任意 常数 ， 而在 唱票 过程 。 从
中， 唱票人 可 以根 据 自己的意愿对 候选 人 的票 数增 加或 者减少 任意 的票数． 于这种 欺骗 ， 对 在这 个方 案 的基 础上 提 出改进．
（ ） ０一 ） （ ） ０一 （ ３ … ０一 （ ｏ ｐ ｍ ｄ） （ 一 ） 一 ） 一 一） Ｉ （ ３ …（ Ｉ ｓ即为候 选人最 后 的得票． 通 过分析 ， 在这个 电子 选举 方案 中 ， 唱票 的 在 过程中， 某个 唱票 人 可 能会 进 行 欺 骗 ， 失 一 般 不 性， 假设 想进行 欺骗．
电子投票系统安全问题的分析与研究-论文
１引 言
很多研究人员提出了一些切实有效 的电子投票系统协议 ， 但是
用需要通过 因特 网实现 的事实 ， 因特网的可靠性就变得十分重要。 目前 因特 网的可靠性主要包含 以下三个方面 ： 物理基础结构、 网络
物理基础结 构指 电子投票 系统使用的物理媒 对于 电子投票来说仍然存在许多威胁或者安全考虑［ １ １ 。 鉴 于这 些年 管理和 因特 网攻击 。 介 ， 例如光纤 。 为 电子投票系统建立一个可靠 的物理 网络基础是 非 来 电子投票系统 的应用越来越广 泛， 对于那些潜在 的、 可能的安全 问题必须予 以高度 的重视 。 常重要 的 ， 因为所有的投票 行为 都是在 网络上被处 理或者相互交 互。 在一定程度上 ， 一个仔细设计的 网络可 以减少可能的物理破坏
安 全 技 术
电子投票系统安全问题的分析与研究
范 曦 魏评
（ 无锡 科 技 职业 学院 江 苏无锡 ２ １ ４ ０ ２ ８ ）
摘要 ： 本文针 对威胁 电子投票 系统 的安 全 问题做 了详 细的分析 与研 究， 主要从 软件 、 硬件 、 计算机 网络及存储 系统这 四个方 面对 电子投 票 系统存 在的 潜在安 全 隐 患进 行 了阐述 ， 期 望对 电子投 票 系统 的开发 、 研 究工作 带来 一定 的借鉴 和 帮助 。 关键 词： 电子投 票 软件 网络 存储 中图分 类号： Ｔ Ｐ ３ ０ ９ 文献标识码 ： Ａ 文章 编号 ： １ ０ ０ ７ — ９ ４ １ ６ （ ２ ０ １ ４ ） ０ ７ ０ １ ７ ９ ． ０ １
使用 。
［ １ ］ 吴茜琼， 常晓颖． 一种可补名投票的无收据 电子投票方案［ Ｊ ］ ． 数字
技术 与 应用 ， ２ Ｏ １ １ （ ５ ） ： １ ２ ３ ．
电子投票系统的安全性分析与改进
电子投票系统的安全性分析与改进一、前言现代化的技术不断地革新，如电子投票系统的出现为投票过程带来了便利，使得选民可以更加快捷地选择候选人。
但是，电子投票系统本身也面临着一定的风险，其中最大的风险就是系统安全问题。
二、电子投票系统的概述电子投票系统是现代化投票系统的一种，它利用最新的技术和互联网的优势，可以让选民迅速地投票。
这种投票系统使用纸质选票的方法来记录选民的投票结果，并将选票扫描表示成数字形式方便计算。
它是被广泛使用的现代化投票系统之一，可以显著提高投票效率和便利性。
三、电子投票系统的安全性问题电子投票系统涉及很多涉密信息如选民信息等敏感数据。
另外，因其开放性，每个人都有可能对系统进行利用或者攻击，例如篡改数据和重复投票。
这些问题导致了电子投票系统的安全性问题，为选民的投票过程增加了很多风险。
1. 投票信息加密不足电子投票系统中采用的措施并不一定可以保证投票的信息被妥善保护。
例如，选民的个人信息可以被窃取并用于未来的欺诈和扰乱选举结果。
这就需要实现更强大的加密方法来保护这些敏感信息。
2. 数据库的安全性受到威胁电子投票系统的所有数据都存储在数据库中，其中包括选票的结果和选民的信息。
那么数据库的安全性就成为系统安全中的一个关键问题。
如果黑客攻击了数据库，那么这些敏感的信息可能遭受攻击或泄露。
因此，系统应该加强保护，确保没有任何人能够获得这些数据。
3. 硬件层口令不够安全可以通过网络攻击访问电子投票系统的硬件层，例如电子投票机或计算机，从而影响投票的结果。
这样的攻击可以通过暴力破解口令或者寻找系统的漏洞来实现。
这些攻击都会影响整个投票系统的安全性。
四、改进电子投票系统安全问题的措施1. 实现全面的安全策略为了解决电子投票系统的安全问题，必须采取全面的安全策略，包括合理设计密码学加密算法、按照架构和安全标准的设计进行评估、严格的系统访问控制以及维护强大的故障管理和问题解决工具。
全面的安全策略可以打击投票过程中的怀疑和不信任，增强选民对电子投票系统的信心。
电子投票系统中的安全性与匿名性研究
电子投票系统中的安全性与匿名性研究随着科技的快速发展，电子投票系统在现代选举中的应用越来越广泛。
然而，如何确保投票系统的安全性与匿名性一直是一个挑战性的问题。
本文将探讨电子投票系统的安全性与匿名性，并讨论一些解决方案，以提高投票系统的安全性与匿名性。
首先，我们来讨论电子投票系统的安全性。
在一个可信的电子投票系统中，确保选民在投票过程中的身份和投票信息不被篡改是至关重要的。
为了实现这一目标，采取以下措施是必要的：1. 加密投票信息：通过使用密码学协议和技术，对投票信息进行加密，确保数据的完整性和机密性。
只有经过授权的人员才能解密和访问投票数据，从而防止未经授权的篡改和访问。
2. 身份验证：在电子投票系统中，必须确保选民的身份是真实的，以防止身份欺骗和重复投票。
可以使用各种身份验证方法，例如生物识别技术、数字证书等，来验证选民的身份信息。
3. 审计和监控：建立有效的监控系统，记录每个选民的投票活动和系统的使用情况。
通过审计和监控，可以检测任何不当行为和潜在的攻击，及时采取措施进行修复。
除了安全性，匿名性也是电子投票系统中需要考虑的重要方面。
保护选民的隐私和投票的匿名性对于建立信任和确保公正选举至关重要。
以下是一些保护投票匿名性的方法：1. 随机化投票顺序：通过对投票顺序进行随机化，可以使攻击者难以追踪特定选民的投票。
这可以通过在电子投票系统中引入随机算法来实现。
2. 分离身份信息和投票信息：在投票系统中，分离选民的身份信息和投票信息是保护投票匿名性的关键。
只有在确认选民身份后，系统才会与投票信息相关联。
3. 混淆和洗牌：通过应用混淆和洗牌算法，可以进一步混淆选民的投票，增加攻击者的难度。
这些算法可以确保投票结果的隐私和匿名性。
尽管电子投票系统的安全性与匿名性是至关重要的，但仍然存在一些潜在的风险和挑战。
以下是一些可能的风险和挑战：1. 攻击风险：恶意攻击者可能试图入侵投票系统，篡改或窃取投票信息。
因此，确保系统的抗攻击能力和安全性至关重要。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
协议
1.简单投票协议 #1 2.简单投票协议 #2
3.使用盲签名的投票协议
4.带两个中央机构的投票协议
5.无需投票中心的投票协议
ቤተ መጻሕፍቲ ባይዱ
简单投票协议 #2的基本思想
secure booth = encryption
identification card
= sign
简单投票协议 #2
Si
PCTF Pi
4. ECTF(Si(V))
其他问题
1.
这个协议计算量特别大，它在实际的选举无法凑效， 因为有成千上万的投票者。 Vn先于其他人知道选举结果 消息拷贝. (Ex: 只有三个选民)
2. 3.
FOO协议
FOO共与三个参与实体：选民、管理机构和计票 机构。其中管理机构和计票机构组成投票中心。 协议采用了比特承诺技术和盲签名技术。 协议中使用的参数如下：
安全电子选举
曹天杰 tjcao@
中国矿业大学计算机科学与技术学院
选举
选举的需求是什么？
选举
Secure Booth ?(保护隐私)
选举
Fair judge ?(保证公平)
选举
隐私 !
公平 !
主要有两个需求
传统投票 VS 电子选举
• 隐私性
• 公平性
• 有效性
电子选举协议的安全需求
无需投票中心的投票协议
Si
IDr Voter Vi 1. 生成 IDr 2. 生成 E1(…En(V, IDr)…) 3. 生成 En(E1(…En(V, IDr)…), Rn) 4. 生成 M = E1(…En(E1(…En(V, IDr)…)…), R1) 记录 Rn … R1和中间结果。
Pi
无需投票中心的投票的基本思想
中央制表机构
The problem of source is CTF.
无需投票中心的投票的基本思想
Everyone is checker.
无需投票中心的投票协议
Voter V1
Voter V2
Voter V3
Voter Vn
1.每个投票者都有一个公开密钥和一个私钥
2.公布选民顺序和他们的公钥
协议
1.简单投票协议 #1 2.简单投票协议 #2
3.使用盲签名的投票协议
4.带两个中央机构的投票协议
5.无需投票中心的投票协议
简单投票协议 #1的基本思想
secure booth = 加密
简单投票协议 #1
PCTF
3. ECTF(V)
SCTF
选民 Vi
1. 选择 V
2. 加密 V → ECTF(V).
Central Tabulating Facility
9. 检查 M是否有效并保持VN列表
10. 公布结果 :(V, IDr)
未得到满足的需求
(1)只有经授权的投票者才能投票； (2)每个人投票不得超过一次； (3)没有人能复制其他人的选票； (4)没有人能修改其他人的选票； (5)每个投票者都可以保证他的选票在最后的 选举计数中被计算在内； (6)任何人都不能确定别人投谁的票(可能冲 突）； (7)每个人都知道谁投了票，谁没有投。
σ 是签名者的有效签名 签名者不知道 m 和 σ.
19
使用盲签名的投票协议
PCTF Pi Si
3. B(M)
SCTF
选民 Vi
1. M = (O1, … , On, IDr , i) 2. 盲化 M → B(M) 6. 选择 SCTF(Oi|| IDr)
5. SCTF(B(M))
中央制表机构
4. 检查 B(M) 是否有效
其他问题
1.
虽然CTF不能把选票同个人联系起来， 但它能产生大量签名的有效选票，供他 自己进行欺骗。 如果Alice发现CTF修改了她的选票，她 没有办法证明。
2.
协议
1.简单投票协议 #1 2.简单投票协议 #2
3.使用盲签名的投票协议
4.带两个中央机构的投票协议
5.无需投票中心的投票协议
传统投票概述
FOO协议分六个阶段进行 ：
(1)预备 (2)管理机构授权 (3)投票 (4)收集选票 (5)公开验证 (6)统计并公布结果
FOO协议安全性分析
FOO协议中使用了比特承诺、盲签名、公钥加 密、数字签名以及匿名通信等技术，以确保该 协议能够较好的满足电子选举协议的安全性要 求：
(1) 完全性 (2) 准确性 (3) 秘密性 (4) 不可重用性 (5) 合法性 (6)公平性 (7) 可验证性
缺陷
(1) 该协议不允许合法选民弃权。否则，管理机构可以假 冒合法投票者进行投票。因为管理机构单独负责选民的 身份验证，选票的合法性完全由管理机构决定。所以， 如果有合法选民弃权，管理机构可以冒充弃权选民投票。 (2) 没有解决选票碰撞问题。在FOO协议中，仅通过比特 承诺算法来区分不同选民的选票。如果两个选民选择的 承诺密钥以及选票内容恰好相同，那么将出现两张完全 相同的选票，这使得计票中心将不得不舍弃一张合法选 票。由于比特承诺的密钥没有任何要求，因此，出现选 票碰撞的几率是不可忽略的。
系统选择并发布两个公共参数：单向杂凑函数H，比特 承诺算法f。 选民Vi的参数：唯一的身份标志IDi，用于比特承诺的 随机数ki，盲化因子ri，签名方案δi。 管理机构参数：加密算法的公钥(e0, n0)和私钥d0，签名 算法。 计票机构的参数：加密算法的公钥(ec, nc)和私钥dc。
FOO协议
SCLA
选民 Vi
中央合法机构
2.为选民保持一张有效数字VN的列表
带两个中央机构的投票协议
PCLA PCTF SCLA
VN list 4. VN list
SCTF
中央合法机构
中央制表机构
带两个中央机构的投票协议
PCTF Pi Si
VNr 8. M
SCTF
VN list
Voter Vi
5. 选择 IDr 6. 生成 M = (V, IDr, VNr) 6. 选择 SCTF(Oi, IDr, VNr) 7. 生成 M’ =SCTF(Oi, IDr, VNr)
协议
1.简单投票协议 #1 2.简单投票协议 #2
3.使用盲签名的投票协议
4.带两个中央机构的投票协议
5.无需投票中心的投票协议
盲签名
所谓盲签名是指签名人只是完成对文件的签名工作， 并不了解所签文件的内容。 盲签名在数字现金，电子投票等领域都有较大的应 用价值，特别是目前的数字现金，大部分都是采用 盲签名的原理实现。
中央制表机构
4. 制表 5. 公布结果
未得到满足的需求
(1)只有经授权的投票者才能投票； (2)每个人投票不得超过一次； (3)没有人能复制其他人的选票； (4)没有人能修改其他人的选票； (5)每个投票者都可以保证他的选票在最后的 选举计数中被计算在内； (6)任何人都不能确定别人投谁的票（CTF知 道） ； (7)每个人都知道谁投了票，谁没有投。
1. 检查选民的身份。
checker
voter
传统投票概述
2. 计算出选票箱中选票的总数。
counter
传统投票概述
在选举中有两个位置
checker
counter
带两个中央机构的投票协议
中央合法机构
中央制表机构
带两个中央机构的投票协议
PCLA Pi Si
1.要求得到一个 VN VN list 3. VNr
无需投票中心的投票协议
Voter Vn 13. 公布结果
未得到满足的需求
(1)只有经授权的投票者才能投票； (2)每个人投票不得超过一次； (3)没有人能复制其他人的选票； (4)没有人能修改其他人的选票； (5)每个投票者都可以保证他的选票在最后的 选举计数中被计算在内； (6)任何人都不能确定别人投谁的票； (7)每个人都知道谁投了票，谁没有投。
缺陷
(3) 协议在匿名性方面存在缺陷。如果管理机构伪造选票 并进行投票，为了表明自己的选票是合法的，合法投票 者需要出示其盲化因子以及管理机构的盲签名。提交盲 化因子的过程破坏了匿名性。
RSA盲签名
申请者 希望得到消息m的签名
签名者
(1) 盲化
r ZN* m’ = H(m) re mod N
m’
σ’
(2) 签名
σ’ = m’d mod N
(3) 解盲
σ = σ’ r-1 mod N
σ = σ’ r-1 mod N = (H(m) re)d r-1 mod N = H(m)d mod N
无需投票中心的投票协议
P1 Pi Si
5. M
S1
Voter Vi
Voter V1
6.用他的私钥对所有的选
票解密，接着将那一级中 所有随机字符串删去 .
无需投票中心的投票协议
P1 P2
S1
7. M2
(M2 是已解密的消息)
S2
Voter V1
Voter V2
8.用他的私钥对所有的选
票解密，查看他的选票是 否在选票集中，删去那一 级中所有随机字符串
无需投票中心的投票协议
Pn P1
Sn
9. M’
( M’ = E1(…En(V, IDr)…) )
S1
Voter Vn
Voter V1
10.用他的私钥对所有的选
票解密，查看他的选票是 否在选票集中，删去那一 级中所有随机字符串
11.签名所有选票
无需投票中心的投票协议
Voter V1
12. 广播选票给所有人