区块链技术的应用（部分场景）

部分电子选票系统引入区块链的 “分布式记账” 和 “加密哈希” 特性：

每张选票生成哈希值，与选民身份分离；

投票数据通过区块链网络分片存储，任何人无法篡改或追溯单一选票来源。

案例：西弗吉尼亚州曾试点区块链投票系统，选民通过手机投票，选票以加密哈希值形式上链，确保匿名性。

端到端加密传输

投票数据从终端设备（如触摸屏）到中央服务器的传输过程中，采用AES-256 等高强度加密算法，确保中途被截获的数据包无法被解密和篡改。

即使黑客攻击通信链路，获取的也只是乱码，无法解析出具体投票内容。

AES-256 加密传输

投票数据从终端设备传输到中央服务器时，采用 ** 高级加密标准（AES）别（256 位）** 进行加密。AES-256 的密钥长度达 256 位，暴力破解需耗费超过宇宙年龄的时间，理论上无法被现有算力破解。

类比：相当于将数据锁入一个有 2²⁵⁶种组合的密码箱，黑客尝试所有组合的时间远超现实可能。

基于角色的访问控制（RBAC）

存储服务器设置严格权限：

运维人员仅能访问服务器底层运行状态，无法读取投票数据；

计票人员需通过多重身份验证（如指纹 + 动态令牌），且仅能在选举结束后读取 “后的统计结果”（如 “候选人 A 得票 X 张”），而非原始选票数据。

机制：通过 “小权限原则”，确保内部人员无法滥用权限窃取隐私。

可信计算基（TCB）与硬件模块（HSM）

电子选票机内置硬件模块（HSM 芯片），用于存储加密密钥和执行操作：

密钥从生成到销毁全程在 HSM 内部完成，不接触主机内存，防止黑客通过软件漏洞窃取；

系统启动时，通过可信计算基（TCB）验证固件和软件完整性，若检测到篡改（如植入木马），自动锁定并报警。