Спосіб електронного голосування

1. Спосіб електронного голосування, що передбачає в процесі голосування, в зазначений час, активізацію електронної системи, генерування одноразових кодів доступу до системи, ідентифікацію суб'єкта волевиявлення (виборця) та отримання ним одноразового коду доступ у до системи, який відрізняється тим, що до голосування за допомогою інформаційно-обчислювальної техніки генерують шифр уючі та дешифр уючі ключі, зберігають їх з обмеженим правом доступу, записують ці ключі в керуючі шифр увальні пристрої, передають керуючі ши фрувальні пристрої до виборчих дільниць і підключають їх до електронних систем голосування, потім в процесі голосування суб'єкт волевиявлення (виборець) в кабіні для голосування на почергові мовні чи індикаційні повідомлення вводить код доступу до системи, послідовно номери за списками, на основі цих даних формують результат голосування і повідомляють суб'єкту волевиявлення (виборцеві) для підтвердження результатів, при непогодженні процес голосування повторюють, а при погодженні цей результат шифр ують у вигляді унікального коду, в якому зашифровані дані номери і додаткова інформація, друкують на паперовому носії у вигляді відкритого рядка введених номерів за списками і зашифрованого коду, і знайомлять з цим результатом суб'єкта волевиявлення (виборця), після чого друкований результат голосування скривають для неможливості ознайомлення з ним інших суб'єктів і зберігають одночасно результат по кожному голосуванню у вигляді відкритого рядка введених номерів за списками і зашифрованих унікальних кодів в електронному вигляді в керуючому шифр увальному пристрої, а код доступ у до системи цього суб'єкта 2 (19) 1 3 39582 Дана модель належить до інформаційнообчислювальної техніки і може бути використана для проведення електронного голосування, електронних виборів, референдумів. Технічним результатом є розширення функціональних можливостей, значне прискорення підрахунку результатів голосування та підвищення надійності, а саме, практично виявити будь-яке несанкціоноване втр учання в процес голосування на всіх його етапах. Відомий спосіб голосування з використанням паперових бюлетенів [див. патент РФ "Способ тайного голосования избирательными бюллетенями" №2153192, 12.11.1999г.] Спосіб пов'язаний з завчасним виготовлення паперових бюлетенів, їх зберіганням, розподілом, доставкою, як документів суворої звітності. Спосіб базується на ручних операціях вводу в паперові бюлетені інформації про волевиявлення шляхом нанесення знаку в одному з визначених місць (квадрату), що відноситься до того з варіантів волевиявлення, по відношенню до якого зроблено вибір. Основним недоліком способу голосування з використанням паперових бюлетенів є великі часові, організаційні та матеріальні затрати на підготовку та проведення виборів, можливість невірного заповнення суб'єктом волевиявлення паперового бюлетеню для голосування і визнання його волевиявлення недійсним, неможливість виправлення випадкової помилки в процесі голосування, невисока степінь захисту результатів голосування від фальсифікації. Відомі також способи для таємного голосування [див. патенти РФ "Способ тайного голосования" №2178586, 01.12.1999г., "Способ тайного голосования избирательными бюллетенями" №2178203, 28.04.2001г.]. Способи забезпечують прозорість підрахунку голосів та врахування волевиявлення виборців. Але вказані способи мають такі ж недоліки: використання паперових бюлетенів, великі часові, організаційні та матеріальні затрати на підготовку і проведення виборів. До того ж, вказані способи не забезпечують захист від компрометації результатів голосування, більш того дають реальну можливість для компрометації результатів голосування. Крім того, способи не забезпечують автоматизацію підрахунку голосів. Найбільш близьким до запропонованого способу по технічній сутності і задачі є спосіб електронного голосування [див. патент РФ "Способ электронного голосования, обработка результатов", №2298229, 15.12.2004, опублікований 27.04.2007, бюл. №12]. В способі виконують ідентифікацію и реєстрацію суб'єкта волевиявлення, видають електронний засіб ідентифікації, який містить унікальний ідентифікаційний код, вводять указаний засіб ідентифікації в пристрій для голосування. активізують програму голосування, виконують процедуру контрольної перевірки ідентифікаційного коду, при негативному результаті перевірки видають повідомлення про відмову в голосуванні, при позитивному результаті виконують вибір на зображенні електронного бюлетеня на сенсорному екрані монітора, фіксують результат голосування і засвідчують його електронним цифровим підписом, 4 знищують унікальний код з вказаного засобу ідентифікації і здають його комісії, формують підсумковий протокол, який засвідчують електронним цифровим підписом. Але цей відомий спосіб теж має недоліки. Спосіб не виключає можливості несанкціонованого втр учання в результати голосування, а також виникнення помилок при виконанні перевірки. Це обумовлено наявністю в процесі голосування контакту з електронним бюлетенем при виборі на зображенні електронного бюлетеня на сенсорному екрані монітора при виконанні перевірки. В основу моделі, яка пропонується, покладена технічна задача створення способу, що дозволить автоматизувати процес голосування для формування і збереження захищених первинних результатів голосування, як в електронному так і в паперовому вигляді з можливістю подальшої (при необхідності) перевірки і перерахунку голосів по первинним документам, виключення або зниження вірогідності можливих фальсифікацій результатів виробів, формування результатів голосування без втр учання членів комісії виборчої дільниці. Поставлена технічна задача вирішується способом електронного голосування, що передбачає при підготовці до голосування за допомогою інформаційно-обчислювальної техніки генерацію шифруючи х і дешифруючи х ключів, зберігання їх, як документів суворої звітності з обмеженим правом доступ у, відповідною службою, запис цих ключів в управляючі шифрувальні пристрої, які не дозволяють зовні ці ключі прочитати, передачу управляючих шифр увальних пристроїв до виборчих дільниць і підключення їх до електронних систем голосування, потім в процесі голосування, в зазначений час, активізацію системи, генерування одноразових кодів доступу до системи, ідентифікацію суб'єкта волевиявлення (виборця) та отримання ним одноразового коду доступ у до системи, при цьому суб'єкт волевиявлення (виборець) в кабіні для голосування на почергові мовні чи індикаційні повідомлення вводить код доступ у до системи, послідовно номери за списками, на основі цих даних формується результат голосування і повідомляється суб'єкту волевиявлення (виборцеві) для підтвердження результатів, при непогодженні процес голосування повторюється, а при погодженні цей результат шифр ується у вигляді унікального коду, в якому зашифровані дані номери і додаткова інформація, друкується на паперовому носії у вигляді відкритого рядка введених номерів за списками і зашифрованого коду, і знайомлять з цим результатом суб'єкта волевиявлення (виборця), після чого друкований результат голосування окривається для неможливості ознайомлення з ним інших суб'єктів і зберігається, одночасно результат по кожному голосуванню у вигляді відкритого рядка введених номерів за списками і зашифрованих унікальних кодів зберігається в електронному вигляді в управляючому шифр увальному пристрої, а код доступу до системи цього суб'єкта волевиявлення (виборця) анулюється, після завершення виборів результати голосування автоматично обраховуються, додат 5 39582 6 ково шифруються і відправляються у центральний кального коду, в котрому зашифровані дані номевиборчий орган. ри і додаткова інформація. Для ілюстрації запропонованого способу на У випадку неспівпадіння кодів на блоку індикаФіг.1 приведена блок-схема системи електронного ції і друкувальному пристрої викликається член голосування. Система містить персональний комвиборчої комісії, який може впевнитись у збої сисп'ютер 1, зв'язний з одним із входів управляючого теми і скласти відповідний протокол. шифр увального пристрою 2, другий вхід якого Після того, як виборець покладе слухавку 5, зв'язаний з автоматами 3 для голосування, кожен друкувальний пристрій 7 протягне папір і закриє з яких містить цифрову клавіатуру 4, слухавк у 5, чергові результати голосування за рамками вікна 8 блок 6 індикації повідомлень, друкувальний приперегляду, при цьому код доступу виборця до сисстрій 7 з вікном 8 перегляду виборцем надруковатеми анулюється. Опломбований контейнер 9, де ного результату голосування, який розташований розташований друкувальний пристрій 7, виконує в закритому і опломбованому контейнеру 9 для роль урни для голосування з вікном 8 для перезбереження надрукованих результатів голосувангляду чергового результату. ня. Таким чином, результати по кожному голосуЦифрова клавіатура 4 і слухавка 5 може бути ванню у вигляді віддрукованого відкритого рядка виконана на базі телефонного апарату, за допомовведених номерів за списками і зашифрованих гою клавіатури якого можна виконувати ввід ін фоунікальних кодів зберігаються в електронному вирмації і надавати мовні інформаційні повідомлення гляді в центральному управляючому шифрувальвиборцю завдяки наявності телефонного динаміка. ному пристрої і на паперовому носієві. Друкувальний пристрій 7 може бути виконаний При закінченні голосування системі дається подібним друкувальним апаратам, що є в мобількоманда "зачинення", після чого в управляючий них касових апаратах. Це все дозволить скоротити шифр увальний пристрій неможливо ввести додатвитрати на виготовлення автомату 3 для голосуково ніяких результатів, а тільки зчитати в персовання і зробити його найбільш зрозумілим для нальний комп'ютер ті, що маються. виборців. Управляючий шифрувальний пристрій 2 Результати голосування в електронному виза попередніми оцінками розробників буде недогляді засобами персонального комп'ютера можуть рогим, з малими габаритними розмірами і буде бути перевірені на предмет фальсифікації відповімати можливість перепрограмування для послідудними службами, яві мають ключі дешифрування. ючих виборів. В результаті дешифрування кожного зашифроваКлючі для шифрування і дешифрування моного коду повинен бути отриманий рядок номерів жуть бути індивідуальними для кожної виборчої за списками і додаткова інформація, яка є в задільниці. Для підвищення ступеня захисту резульшифрованому коді для перевірки його на коректтати голосування можуть бути додатково зашифність. При не тотожності дешифрованих номерів з ровані в цілому. відкритими номерами або отриманні не коректної Слід зазначити, що при реалізації управляюдодаткової інформації даний результат зараховучого шифр увального пристрою 2 програмне на ється як спотворений. персональному комп'ютері 1 залишається загроза Результати голосування в електронному визламу програми і розкриття ключа для шифр увангляді можуть бути розміщені на сайті центрального ня, що відкриває шлях до можливих фальсифікавиборчого органу, що проводить голосування і цій. При реалізації управляючого шифрувального доступні для перевірки членами комісій виборчих пристрою 2 у вигляді спеціалізованого пристрою дільниць і спостерігачами, які мають копії первинможна забезпечити неможливість розкриття клюних результатів голосування в електронному і пачів для ши фрування і дешифрування. перовому вигляді, а також виборцем, який зберіг Електронне голосування відбувається наступзашифрований код результатів свого голосування. ним чином. Підбір зашифрованого коду по заданому рядку Член виборчої комісії проводить ідентифікацію номерів без знання ключа шифрування і дешифвиборця по паспортним даним і видає йому код рування за обмежений час практично неможливий. доступ у до системи. В системі можна передбачити При необхідності додаткової перевірки можличас дії коду доступ у після його видачі. Виборець ве отримання копії електронного варіанта за рахузаходить в кабіну для голосування, де знаходитьнок сканування результатів з первинного паперося автомат 3 для голосування, списки кандидатів вого носія, записи в котрому бачив і підтвердив (партій) з їх номерами і інформаційним матеріавиборець. лом, з розрахунку один комплект на кожну кабіну. Методи ши фр ування і дешифрування, котрі Виборець піднімає слухавк у 5 і прослуховує повідпропонується застосувати, є відкритими і достатомлення, або слідкує за інформацією на блоку 6 ньо добре у світовій практиці досліджені і відпраіндикації повідомлень. Йому по черзі пропонується цьовані. Застосовуються в таких областях як елекввести код доступу, номери за списками, а потім тронний підпис. повідомляється та показується на блоку індикації При впровадженні такого способу і системи повідомлень результат голосування. При помилці електронного голосування відпадає необхідність у результат може бути відмінений і процедура головиготовленні захищених бюлетенів для голосусування повторюється. вання, що дасть економію коштів, котра в деякій При погодженні, результати голосування друмірі компенсує витрати по розробці і впровадженкуються друкувальним пристроєм 7 і виборець їх ню системи, а багаторазове її використання на бачить через вікно 8 у вигляді віддрукованого відвиборах різного рівня швидко окупить всі витрати. критого рядка введених номерів по спискам і уні 7 39582 8 Світовий ринок таких систем становить сотні ревірки прізвища в Державному Реєстрі виборців і мільярдів доларів, що дає гарні перспективи для виключення його із списків для унеможливлення України при входженні в нього. повторного голосування. Голосування на любій виборчій дільниці без відкріпних талонів забезпечується за рахунок пе Комп’ютерна в ерстка В. Мацело Підписне Тираж 28 прим. Міністерство осв іт и і науки України Держав ний департамент інтелектуальної в ласності, вул. Урицького, 45, м. Київ , МСП, 03680, Україна ДП “Український інститут промислов ої в ласності”, вул. Глазунова, 1, м. Київ – 42, 01601