[發明專利]互聯網在線投票系統

在審

• 申請號: 201511017848.6
• 申請日: 2015-12-29
• 公開（公告）號: CN105704117A
• 公開（公告）日: 2016-06-22
• 發明（設計）人: 陳偉;邵國君
• 申請（專利權）人: 金華鴻正科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L9/32;G07C13/00
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 韓建偉;張永明

1.一種互聯網在線投票系統，其特征在于，包括：

終端集合，所述終端集合包括投票終端、審計終端以及管理終端，所述投票 終端用于供輸入了正確用戶口令的網投選民進行選舉投票，所述用戶口令用于驗 證網投選民的身份，所述審計終端用于供審計者審計選舉數據，所述管理終端用 于供管理員進行選舉管理，網投選民為注冊為網上投票的選民；

接入路由器，分別與所述投票終端、所述審計終端以及所述管理終端連接；

投票子系統，所述投票子系統包括第一服務器和第二服務器，所述第一服務 器上設置有用于供網投選民選舉投票的Web資源，所述第二服務器用于供管理員 對所述Web資源的選舉參數進行配置；

防火墻子系統，所述防火墻子系統包括防火墻路由器和防火墻服務器，所述 防火墻服務器連接于所述接入路由器與所述投票子系統之間，所述防火墻路由器 與所述投票子系統連接；

數據庫服務器，與所述防火墻路由器連接，用于保存所述選舉數據；

身份認證服務器，與所述防火墻路由器連接，用于保存包括網投選民、審計 者以及管理員的注冊信息在內的用戶信息，其中，所述用戶信息用于驗證用戶的 身份；

第三服務器，與所述防火墻路由器連接；

第四服務器，所述第四服務器與后臺離線子系統連接，所述第四服務器與所 述第三服務器之間設置有隔離網閘或擺渡設備，其中，所述隔離網閘或所述擺渡 設備用于擺渡需要在所述第三服務器與所述第四服務器之間傳遞的數據信息，所 述后臺離線子系統用于處理接收到的所述選舉數據。

2.根據權利要求1所述的投票系統，其特征在于，所述第二服務器或所述第三服務 器在向證書機構發起證書請求之后，接收并安裝所述證書機構發送的根證書，接 收并保存所述證書機構發送的證書驗證公鑰，其中，所述證書機構用于為發起所 述證書請求的設備提供成對的簽名私鑰和驗證公鑰，所述證書驗證公鑰為所述證 書機構的驗證公鑰。

3.根據權利要求2所述的投票系統，其特征在于，所述第一服務器用于執行如下步 驟：接收并安裝所述證書機構發送的所述根證書；接收并保存所述證書機構發送 的所述證書驗證公鑰；接收并保存所述第二服務器發送的第一驗證公鑰；接收并 保存所述第三服務器發送的第二驗證公鑰和系統加密公鑰，其中，所述第一驗證 公鑰為所述第二服務器的驗證公鑰，所述第二驗證公鑰為所述第三服務器的驗證 公鑰，所述系統加密公鑰為所述后臺離線子系統的加密公鑰。

4.根據權利要求3所述的投票系統，其特征在于，所述第二服務器在發起所述證書 請求之后，執行如下步驟：接收分別經由證書簽名私鑰簽署的第一簽名私鑰和所 述第一驗證公鑰；在所述第一簽名私鑰和所述第一驗證公鑰通過了所述證書驗證 公鑰的驗證的情況下，保存所述第一簽名私鑰，并發送所述第一驗證公鑰至所述 第一服務器，其中，所述證書簽名私鑰為所述證書機構的簽名私鑰，所述第一簽 名私鑰為所述第二服務器的簽名私鑰。

5.根據權利要求4所述的投票系統，其特征在于，所述第三服務器在發起所述證書 請求之后，執行如下步驟：接收分別經由所述證書簽名私鑰簽署的第二簽名私鑰 和所述第二驗證公鑰；在所述第二簽名私鑰和所述第二驗證公鑰通過了所述證書 驗證公鑰的驗證的情況下，保存所述第二簽名私鑰，并發送所述第二驗證公鑰至 所述第一服務器；接收并保存所述第四服務器發送的第三驗證公鑰；接收經由第 三簽名私鑰簽署的系統加密公鑰；在所述系統加密公鑰通過了所述第三驗證公鑰 的驗證的情況下，發送所述系統加密公鑰至所述第一服務器，其中，所述第二簽 名私鑰為所述第三服務器的簽名私鑰，所述第三驗證公鑰為所述第四服務器的驗 證公鑰，所述第三簽名私鑰為所述第四服務器的簽名私鑰。