Спосіб електронного голосування

1. Спосіб електронного голосування, що включає активізацію в процесі голосування в зазначений час електронної системи, генерування одноразових кодів доступу до системи, ідентифікацію суб'єкта волевиявлення (виборця) та отримання ним одноразового коду доступу до системи, який відрізняється тим, що до початку голосування за допомогою інформаційнообчислювальної техніки генерують шифруючі та дешифруючі ключі, зберігають їх з обмеженим правом доступу, записують ці ключі в керуючі шифрувальні пристрої, передають керуючі шифрувальні пристрої до виборчих дільниць і підключають їх до електронних систем голосування, потім в процесі голосування суб'єкт волевиявлення (виборець) в кабіні для голосування на почергові мовні чи індикаційні повідомлення системи вводить в систему код доступу та вводить послідовно номери за списками, на основі цих даних формують результат голосування і повідомляють його суб'єкту волевиявлення (виборцеві) для підтвердження результатів, при непогодженні процес голосування повторюють, а при погодженні цей результат шифрують у вигляді унікального коду, в якому зашифровані дані номери і додаткова інформація, друкують цей результат на паперовому носії у вигляді відкритого рядка введених номерів за списками і зашифрованого коду і знайомлять з цим результатом суб'єкта волевиявлення (виборця), після чого друкований результат голосування приховують для неможливості ознайомлення з ним інших су 2 (19) 1 3 91920 4 рованого коду, отриманого ним на виборчій дільчого органу, де розміщені результати голосування. ниці, з результатами на сайті центрального вибор Даний винахід належить до інформаційнообчислювальної техніки і може бути використаний для проведення електронного голосування, електронних виборів, референдумів. Технічним результатом є розширення функціональних можливостей, значне прискорення підрахунку результатів голосування та підвищення надійності, а саме, практично виявити будь-яке несанкціоноване втручання в процес голосування на всіх його етапах. Відомий спосіб голосування з використанням паперових бюлетенів (див. патент РФ "Способ тайного голосования избирательными бюллетенями" №2153192, 12.11.1999г.) Спосіб пов'язаний з завчасним виготовленням паперових бюлетенів, їх зберіганням, розподілом, доставкою, як документів суворої звітності. Спосіб базується на ручних операціях вводу в паперові бюлетені інформації про волевиявлення шляхом нанесення знаку в одному з визначених місць (квадрату), що відноситься до того з варіантів волевиявлення, по відношенню до якого зроблено вибір. Основним недоліком способу голосування з використанням паперових бюлетенів є великі часові, організаційні та матеріальні затрати на підготовку та проведення виборів, можливість невірного заповнення суб'єктом волевиявлення паперового бюлетеню для голосування і визнання його волевиявлення недійсним, неможливість виправлення випадкової помилки в процесі голосування, невисока степінь захисту результатів голосування від фальсифікації. Відомі також способи для таємного голосування (див. патенти РФ "Способ тайного голосования" №2178586, 01.12.1999г., "Способ тайного голосования избирательными бюллетенями" №2178203, 28.04.2001г.). Способи забезпечують прозорість підрахунку голосів та врахування волевиявлення виборців. Але вказані способи мають такі ж недоліки: використання паперових бюлетенів, великі часові, організаційні та матеріальні затрати на підготовку і проведення виборів. До того ж, вказані способи не забезпечують захист від компрометації результатів голосування, більш того дають реальну можливість для компрометації результатів голосування. Крім того, способи не забезпечують автоматизацію підрахунку голосів. Найбільш близьким до запропонованого способу по технічній сутності і задачі є спосіб електронного голосування (див. патент РФ "Способ электронного голосования, обработка результатов", №2298229, 15.12.2004, опублікований 27.04.2007, бюл. №12). В способі виконують ідентифікацію и реєстрацію суб'єкта волевиявлення, видають електронний засіб ідентифікації, який містить унікальний ідентифікаційний код, вводять указаний засіб ідентифікації в пристрій для голосування, активізують програму голосування, виконують процедуру контрольної перевірки ідентифікаційного коду, при негативному результаті перевірки видають повідомлення про відмову в голосуванні, при позитивному результаті виконують вибір на зображенні електронного бюлетеня на сенсорному екрані монітора, фіксують результат голосування і засвідчують його електронним цифровим підписом, знищують унікальний код з вказаного засобу ідентифікації і здають його комісії, формують підсумковий протокол, який засвідчують електронним цифровим підписом. Але цей відомий спосіб теж має недоліки. Спосіб не виключає можливості несанкціонованого втручання в результати голосування, а також виникнення помилок при виконанні перевірки. Це обумовлено наявністю в процесі голосування контакту з електронним бюлетенем при виборі на зображенні електронного бюлетеня на сенсорному екрані монітора при виконанні перевірки. В основу винаходу, який пропонується, покладена технічна задача створення способу, що дозволить автоматизувати процес голосування для формування і збереження захищених первинних результатів голосування, як в електронному так і в паперовому вигляді з можливістю подальшої (при необхідності) перевірки і перерахунку голосів по первинним документам, виключення або зниження вірогідності можливих фальсифікацій результатів виробів, формування результатів голосування без втручання членів комісії виборчої дільниці. Поставлена технічна задача вирішується способом електронного голосування, що передбачає при підготовці до голосування за допомогою інформаційно-обчислювальної техніки генерацію шифруючих і дешифруючих ключів, зберігання їх, як документів суворої звітності з обмеженим правом доступу, відповідною службою, запис цих ключів в управляючі шифрувальні пристрої, які не дозволяють зовні ці ключі прочитати, передачу управляючих шифрувальних пристроїв до виборчих дільниць і підключення їх до електронних систем голосування, потім в процесі голосування, в зазначений час, активізацію системи, генерування одноразових кодів доступу до системи, ідентифікацію суб'єкта волевиявлення (виборця) та отримання ним одноразового коду доступу до системи, при цьому суб'єкт волевиявлення (виборець) в кабіні для голосування на почергові мовні чи індикаційні повідомлення вводить код доступу до системи, послідовно номери за списками, на основі цих даних формується результат голосування і повідомляється суб'єкту волевиявлення (виборцеві) для підтвердження результатів, при непогодженні процес голосування повторюється, а при погодженні цей результат шифрується у вигляді унікального коду, в якому зашифровані дані номери і додаткова інформація, друкується на паперовому носії у вигляді відкритого рядка введених номерів за списками і зашифрованого коду, і знайомлять з цим результатом суб'єкта волевиявлення (виборця), після чого друкований результат голосування скривається для неможливості озна 5 91920 6 йомлення з ним інших суб'єктів і зберігається, одввести код доступу, номери за списками, а потім ночасно результат по кожному голосуванню у виповідомляється та показується на блоку індикації гляді відкритого рядка введених номерів за списповідомлень результат голосування. При помилці ками і зашифрованих унікальних кодів результат може бути відмінений і процедура голозберігається в електронному вигляді в управляюсування повторюється. чому шифрувальному пристрої, а код доступу до При погодженні, результати голосування друсистеми цього суб'єкта волевиявлення (виборця) куються друкувальним пристроєм 7 і виборець їх анулюється, після завершення виборів результати бачить через вікно 8 у вигляді віддрукованого відголосування автоматично обраховуються, додаткритого рядка введених номерів по спискам і уніково шифруються і відправляються у центральний кального коду, в котрому зашифровані дані номевиборчий орган. ри і додаткова інформація. Для ілюстрації запропонованого способу на У випадку неспівпадіння кодів на блоку індикафіг. 1 приведена блок-схема системи електронноції і друкувальному пристрої викликається член го голосування. Система містить персональний виборчої комісії, який може впевнитись у збої сискомп'ютер 1, зв'язний з одним із входів управляютеми і скласти відповідний протокол. чого шифрувального пристрою 2, другий вхід якого Після того, як виборець покладе слухавку 5, зв'язаний з автоматами 3 для голосування, кожен друкувальний пристрій 7 протягне папір і закриє з яких містить цифрову клавіатуру 4, слухавку 5, чергові результати голосування за рамками вікна 8 блок 6 індикації повідомлень, друкувальний приперегляду, при цьому код доступу виборця до сисстрій 7 з вікном 8 перегляду виборцем надруковатеми анулюється. Опломбований контейнер 9, де ного результату голосування, який розташований розташований друкувальний пристрій 7, виконує в закритому і опломбованому контейнеру 9 для роль урни для голосування з вікном 8 для перегзбереження надрукованих результатів голосуванляду чергового результату. ня. Таким чином, результати по кожному голосуЦифрова клавіатура 4 і слухавка 5 може бути ванню у вигляді віддрукованого відкритого рядка виконана на базі телефонного апарату, за допомовведених номерів за списками і зашифрованих гою клавіатури якого можна виконувати ввід інфоунікальних кодів зберігаються в електронному вирмації і надавати мовні інформаційні повідомлення гляді в центральному управляючому шифрувальвиборцю завдяки наявності телефонного динаміка. ному пристрої і на паперовому носієві. Друкувальний пристрій 7 може бути виконаний При закінченні голосування системі дається подібним друкувальним апаратам, що є в мобількоманда "зачинення", після чого в управляючий них касових апаратах. Це все дозволить скоротити шифрувальний пристрій неможливо ввести додатвитрати на виготовлення автомату 3 для голосуково ніяких результатів, а тільки зчитати в персовання і зробити його найбільш зрозумілим для нальний комп'ютер ті, що маються. виборців. Управляючий шифрувальний пристрій 2 Результати голосування в електронному виза попередніми оцінками розробників буде недогляді засобами персонального комп'ютера можуть рогим, з малими габаритними розмірами і буде бути перевірені на предмет фальсифікації відповімати можливість перепрограмування для послідудними службами, які мають ключі дешифрування. ючих виборів. В результаті дешифрування кожного зашифроваКлючі для шифрування і дешифрування моного коду повинен бути отриманий рядок номерів жуть бути індивідуальними для кожної виборчої за списками і додаткова інформація, яка є в задільниці. Для підвищення ступеня захисту резульшифрованому коді для перевірки його на коректтати голосування можуть бути додатково зашифність. При не тотожності дешифрованих номерів з ровані в цілому. відкритими номерами або отриманні не коректної Слід зазначити, що при реалізації управляюдодаткової інформації даний результат зараховучого шифрувального пристрою 2 програмно на ється як спотворений. персональному комп'ютері 1 залишається загроза Результати голосування в електронному визламу програми і розкриття ключа для шифрувангляді можуть бути розміщені на сайті центрального ня, що відкриває шлях до можливих фальсифікавиборчого органу, що проводить голосування і цій. При реалізації управляючого шифрувального доступні для перевірки членами комісій виборчих пристрою 2 у вигляді спеціалізованого пристрою дільниць і спостерігачами, які мають копії первинможна забезпечити неможливість розкриття клюних результатів голосування в електронному і пачів для шифрування і дешифрування. перовому вигляді, а також виборцем, який зберіг Електронне голосування відбувається наступзашифрований код результатів свого голосування. ним чином. Підбір зашифрованого коду по заданому рядку Член виборчої комісії проводить ідентифікацію номерів без знання ключа шифрування і дешифвиборця по паспортним даним і видає йому код рування за обмежений час практично неможливий. доступу до системи. В системі можна передбачити При необхідності додаткової перевірки можличас дії коду доступу після його видачі. Виборець ве отримання копії електронного варіанта за рахузаходить в кабіну для голосування, де знаходитьнок сканування результатів з первинного паперося автомат 3 для голосування, списки кандидатів вого носія, записи в котрому бачив і підтвердив (партій) з їх номерами і інформаційним матеріавиборець. лом, з розрахунку один комплект на кожну кабіну. Методи шифрування і дешифрування, котрі Виборець піднімає слухавку 5 і прослуховує повіпропонується застосувати, є відкритими і достатдомлення, або слідкує за інформацією на блоку 6 ньо добре у світовій практиці досліджені і відпраіндикації повідомлень. Йому по черзі пропонується 7 91920 8 цьовані. Застосовуються в таких областях як елекСвітовий ринок таких систем становить сотні тронний підпис. мільярдів доларів, що дає гарні перспективи для При впровадженні такого способу і системи України при входженні в нього. електронного голосування відпадає необхідність у Голосування на любій виборчій дільниці без виготовленні захищених бюлетенів для голосувідкріпних талонів забезпечується за рахунок певання, що дасть економію коштів, котра в деякій ревірки прізвища в Державному Реєстрі виборців і мірі компенсує витрати по розробці і впровадженвиключення його із списків для унеможливлення ню системи, а багаторазове її використання на повторного голосування. виборах різного рівня швидко окупить всі витрати. Комп’ютерна верстка В. Мацело Підписне Тираж 26 прим. Міністерство освіти і науки України Державний департамент інтелектуальної власності, вул. Урицького, 45, м. Київ, МСП, 03680, Україна ДП “Український інститут промислової власності”, вул. Глазунова, 1, м. Київ – 42, 01601