物理选票备份（可选）

部分系统提供 “纸质选票回执” 作为双重保障，但回执仅显示投票选项（如 “候选人 A”），不包含选民身份信息。

案例：印度电子投票机（EVM）在投票后打印带有符号的纸条（如候选人对应的莲花图标），选民可核对但无法通过纸条追溯个人身份。

可信计算基（TCB）与硬件模块（HSM）

电子选票机内置硬件模块（HSM 芯片），用于存储加密密钥和执行操作：

密钥从生成到销毁全程在 HSM 内部完成，不接触主机内存，防止黑客通过软件漏洞窃取；

系统启动时，通过可信计算基（TCB）验证固件和软件完整性，若检测到篡改（如植入木马），自动锁定并报警。

离线投票与断网防御

为防范网络攻击，部分场景采用离线投票机：

投票机全程不联网，数据存储于内置加密硬盘；

投票结束后，通过物理通道（如专用加密 U 盘、防弹运钞车）传输数据至计票中心，从源头切断网络攻击路径。

系统构成：

１、配接主机四核2G以上、笔记本或台式机操作系统 Windows xp、windos7、Windows 10等。

２、虹光高速文档扫描仪１台

３、机读选票：可以是红、蓝、绿、黄等底色或普通打印机纸。

4、现场选票黑白激光打印机。