[發明專利]一種基于時間釋放的可追蹤匿名投票方法及系統

有效

• 申請號: 202011496877.6
• 申請日: 2020-12-17
• 公開（公告）號: CN112543101B
• 公開（公告）日: 2021-08-17
• 發明（設計）人: 王華松;徐明;孫振
• 申請（專利權）人: 廣州歐賽斯信息科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 廣州名揚高玥專利代理事務所(普通合伙) 44738
• 代理人: 郭琳

本發明涉及一種基于時間釋放的可追蹤匿名投票系統及方法，其包括，時間授信服務器、票根服務端及管理端及投票人組成，其中時間授信服務器、投票端、管理端三方獨立運營，運行環境、數據不共享，以此保證相關密鑰不泄露，并且，設置時間授信服務器，用以儲存分割后的私鑰，需要與時間授信服務器完成交互才能獲得最終的密鑰，就算有幾個第三方機構違約或被入侵，整個私鑰也不會完全暴露，加密信息也不能被解密，進一步提高了投票信息的安全性。

技術領域

本發明領域為投票系統領域，具體為一種基于時間釋放的可追蹤匿名投票方法及系統。

背景技術

許多選民通過網絡投票系統進行投票參與選舉活動。現有技術中在對選舉系統中經選民填寫后的選票的處理方法為：對已填選票進行混合處理，對混合后的選票進行解密處理，對解密結果進行統計，從而得到選舉結果，傳統投票系統中，選票進行解密處理過程存在安全隱患，從而導致選舉結果不可信。另外，在對已填選票的處理過程中，也容易受網絡攻擊，從而導致選舉結果不可信，傳統投票系統中未將私鑰或公鑰分段傳送，導致服務器受到攻擊時易直接被竊取私鑰，同時，未加入時間驗證方法對投票信息密文的傳輸時間進行判定，以確定密文有效性，導致密文易于被篡改，偽造。

發明內容

本發明的目的在于解決上述問題，為此本發明提供一種基于時間釋放的可追蹤匿名投票方法及系統，其包括：

S1、在管理端設置加密矩陣K(K12,K22..Kn2)，其中，K12表示第一公私鑰對，K22表示第二公私鑰對...Kn2第n公私鑰對；

S2、需要獲取用戶端投票信息時，通過時間授信服務器獲取時間戳信息t，在管理端設置時間授信加密矩陣Ki(Ki1,Ki2)，i＝1，2...n，

其中，Ki1表示第i時間段，Ki2表示第i公鑰；第i時間段Ki1與第i公鑰Ki2對應，管理端將時間戳信息t轉換為時間信息t0，將所述時間信息t0與所述時間授信加密矩陣Ki(Ki1,Ki2)內的數據做比對，確定公鑰，其中，當時間信息t0屬于所述第i時間段Ki1時，確定所述第i公私鑰對Ki2作為本次投票所使用的公私鑰對，同時，管理端生成本次投票的票根，每個投票端對應一個票根，并且設置本次投票的保密時長T0；

S3、管理端將確定的第n公私鑰對Kn2中的私鑰分割成N段，并將分割后的私鑰段按照不同的時間間隔發放至時間授信服務器中并在管理端刪除，并與所述時間授信服務器簽訂協議，時間授信服務器按照不同時間間隔發送回所述私鑰段，保密時長T0后時間授信服務器全部發回所述私鑰段，同時，管理端將票根、第i公私鑰對Ki2中的公鑰、保密時長T0以及時間戳信息t通過安全通道發送至投票端；

S4、投票端接收管理端發送的公鑰以及票根信息，管理端利用所述公鑰，將投票信息加密后產生密文k，將密文分割為N段，同時將票根通過預設計算方式轉換為唯一的特征碼，在投票端設置第i投票信息傳輸矩陣Ti(Ti0，Ti1，Ti2...Tin),i＝1,2...n,其中，Ti0表示字節對應參數，Ti1表示第1時間段，Ti2表示第2時間段...Tin表示第n時間段；投票端根據時間戳信息t的字節累加后除以256取余后計算出字節參數a0，將字節參數a0與所述第i投票信息傳輸矩陣Ti(Ti0，Ti1，Ti2...Tin)內的字節對應參數Ti0做對比，根據所述第i投票信息傳輸矩陣Ti(Ti0，Ti1，Ti2...Tin)內的時間段，將所有密文段中的第一密文段以及特征碼打包發送至管理端，經過第1時間段Ti1向管理端發出第二密文段，經過第2時間段Ti2后向管理端發出第三密文段...經過第n時間段Ti3后向第N密文段；

S5、管理端接受發送端發出所有密文段后，對發送密文段的投票端進驗證，判定是否為投票端發送的密文段，判定通過后，管理端根據接受密文段的時間間隔確定密文段是否有效，若有效，則將密文段拼接完整后利用云服務端送回的私鑰段對密文進行解密，并將解密后的信息儲存在數據庫中，

管理端可通過發送回的特征碼確定其轉換前的票根，根據票根確定投票信息的來源。