数字签名技术

每张电子选票在生成时，会被赋予一个由系统私钥生成的数字签名（类似电子指纹）。黑客若篡改选票内容，签名与数据将不匹配，系统会自动识别为无效选票。

原理：私钥仅由选举机构掌握，黑客无法伪造合法签名，确保选票 “出生即真实”。

可信计算基（TCB）与硬件模块（HSM）

电子选票机内置硬件模块（HSM 芯片），用于存储加密密钥和执行操作：

密钥从生成到销毁全程在 HSM 内部完成，不接触主机内存，防止黑客通过软件漏洞窃取；

系统启动时，通过可信计算基（TCB）验证固件和软件完整性，若检测到篡改（如植入木马），自动锁定并报警。

离线投票与断网防御

为防范网络攻击，部分场景采用离线投票机：

投票机全程不联网，数据存储于内置加密硬盘；

投票结束后，通过物理通道（如专用加密 U 盘、防弹运钞车）传输数据至计票中心，从源头切断网络攻击路径。

系统构成：

１、配接主机四核2G以上、笔记本或台式机操作系统 Windows xp、windos7、Windows 10等。

２、虹光高速文档扫描仪１台

３、机读选票：可以是红、蓝、绿、黄等底色或普通打印机纸。

4、现场选票黑白激光打印机。