(57)【要約】      （修正有）【課題】  買収や脅迫による投票者本人の意志に反して投票される恐れを排除し、自宅、職場、出張先等における投票を可能とし、ひいては投票率を向上し、効率的で正確な開票作業を実現できる投票システムを提供する。【解決手段】  投票者Ｖが、投票装置ＶＴを使用して投票するときに、認証装置ＣＴが投票装置ＶＴに対してジェスチャ指示を行い、投票者Ｖは携帯電話のカメラＣＴで指示されたジェスチャを織込んだ自分自身の投票状況を撮影した動画を投票内容と同時に認証装置ＣＴに送信し、認証装置ＣＴは、動画の中に投票者自身以外のものが写っておらず、かつ認証装置ＣＴが指示したジェスチャが織込まれている場合にのみ、その投票を有効投票とする電子投票システム。【選択図】  図１
2006201839.tif 000002
【特許請求の範囲】
【請求項１】
投票者が投票に使用するカメラ付き携帯電話で構成される投票装置と、
投票者が投票権を有する正当な投票者であることを検証し、前記投票装置から送信される投票の有効性を検証する認証装置と、
該認証装置から送信される投票内容を集計する集計装置と、が電気通信回線で接続された電子投票システムであって、
前記投票者自身が、自分自身の投票状況を前記投票装置を構成する携帯電話のカメラで撮影し、その映像と投票内容とを同時に前記投票装置から前記認証装置に送信し、該認証装置は前記投票装置から送信された映像の中に投票者以外のものが写っている場合には、その投票を無効票とすることを特徴とする電子投票システム。
【請求項２】
投票者が投票に使用するカメラ付き携帯電話で構成される投票装置と、
投票者が投票権を有する正当な投票者であることを検証し、前記投票装置から送信される投票の有効性を検証する認証装置と、
該認証装置から送信される投票データをシャッフルする１以上のシャッフル装置と、
該シャッフル装置から送信される投票内容を集計する集計装置と、が電気通信回線で接続された電子投票システムであって、
前記投票者自身が、自分自身の投票状況を前記投票装置を構成する携帯電話のカメラで撮影し、その映像と投票内容とを同時に前記投票装置から前記認証装置に送信し、該認証装置は前記投票装置から送信された映像の中に投票者以外のものが写っている場合には、その投票を無効票とすることを特徴とする電子投票システム。
【請求項３】
前記投票者が、前記投票装置を使用して投票する前に、前記認証装置が前記投票装置に対して上記映像がリアルタイムのものであることを証明するためのジェスチャ指示を行い、前記投票者は前記携帯電話のカメラで前記認証装置から指示されたジェスチャを織込んだ自分自身の投票状況を撮影した動画を投票内容と同時に前記投票装置から前記認証装置に送信し、前記認証装置は、前記投票装置から送信された動画の中に投票者以外のものが写っておらず、かつ認証装置が指示したジェスチャが織込まれている場合にのみ、その投票を有効票とすることを特徴とする請求項１または２に記載の電子投票システム。
【請求項４】
前記ジェスチャが、前記認証装置が生成する乱数をジェスチャとして要求するものであって、片手による手数字を順番に表したものであることを特徴とする請求項３に記載の電子投票システム。
【請求項５】
前記投票内容が、投票後に前記投票装置から消去されることを特徴とする請求項１乃至４に記載の電子投票システム。
【請求項６】
前記投票装置から投票内容が前記認証装置に送信される前に、前記投票装置によって生成され前記認証装置に送信された乱数が、前記認証装置から前記投票装置に返信され、前記投票装置が前記認証装置に送信した乱数と、前記認証装置から返信された乱数とが前記投票装置によって比較されることにより、該認証装置が正当な認証装置であることが検証されることを特徴とする請求項１乃至５に記載の電子投票システム。   
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、買収や脅迫による投票者本人の意志に反した投票を排除し、自宅、職場、出張先等での投票を可能とするカメラ付き携帯電話を利用した電子投票システムに関する。
【背景技術】
【０００２】
従来の選挙投票は、選挙人名簿に登録された所定の投票者が指定された投票所で立会い人の監視のもと投票用紙を用いて、無記名で投票するものであって、投票の３要件とされる、(1)投票者が投票権を有する正当な投票者であること。(2)秘匿性が確保されていること。(3)投票結果の正当性が保証されていることのすべてが満たされたものではあるが、集計に時間が掛かり、判定ミスの起こる可能性もある。そこで、投票内容を電子化し、効率がよく正確な集計を可能とし、投票率の向上を図ることも期待されている。
【０００３】
下記特許文献１には、投票者が、パソコンや携帯電話を使用し、または投票所の電子投票端末を使用して、市区町村選挙管理事務所に投票内容を送信し、その後、個人認証サーバが投票者の認証を行った上、集計サーバが投票内容を集計して都道府県選挙管理事務所に集計データを送信し、続いて、都道府県選挙管理事務所の集計サーバが各集計データを集計し二次集計データを国の選挙管理事務所に送信する。そして、国の選挙管理事務所の集計サーバが各二次集計データを集計すると共に、選挙速報サーバが、選挙速報コンテンツを作成するものであって、投票者の認証が容易で、ミスのない投票管理と、効率のよい集計を可能とし、また選挙の投票率を上げることも期待でき、集計データからリアルタイムに選挙速報コンテンツを作成し、公衆に提供できるという効果を奏するものが示されている。
【０００４】
また、下記特許文献２には、投票者装置にて投票内容を開票者公開鍵で暗号化し、投票者秘密鍵で投票者の電子署名を付与し、管理者公開鍵で暗号化し管理者の秘密鍵で管理者の電子署名を付与して送信し、管理者装置にて管理者の秘密鍵で復号化し、投票者公開鍵により電子署名を検証することで投票権の有無および多重投票を判定する。そして時限管理装置にて、開票時間までデータの参照ができない状態で保持しておき、開票時間になってから開票装置に送信し、開票装置にて開票者の秘密鍵で復号化し、管理者公開鍵で管理者の電子署名を検証し、開票者の秘密鍵で投票内容を復号化し、集計すると共に、この際一意な番号と投票内容のハッシュ値を公開装置に送信し、公開するものであって、開票者は投票内容を参照できるが、投票者の情報がないため投票者と関連づけできず、投票者の匿名性を確実に実現でき、管理者においては、投票者の公開鍵を保持し、投票者の確認後に投票者の公開鍵を破棄することにより同じ投票者の秘密鍵で電子署名を付与した投票内容に対し電子署名の検証ができず、電子署名の検証ができない場合は無効票とするため多重投票が防止され、さらに投票者においては、投票内容を開票者の公開鍵で暗号化するため、開票者の秘密鍵を持つ開票者以外のものは投票内容を参照できないため、投票内容の秘密が確保され、開票者は開票時間になるまで投票内容の参照ができず、投票者は管理者から発行された一意な番号を元に、集計される際の投票内容と投票者が投票した投票内容とを比較検証することが可能なため、投票内容の改竄やすり替えの検証と排除が容易にできるという効果を奏するものが示されている。              
【特許文献１】特開２００２−１６３４１３号公報
【特許文献２】特開２００３−０６７５３２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記特許文献１、２に記載されている発明はいずれも、所定の投票所で、投票用紙により複数の監視人による監視のもとに投票する従来の投票と異なり、買収や脅迫による投票者本人の意志に反する投票がなされる恐れが多分にあるが、これを排除することができず、電子投票の実現の困難性を解消することができるものではない。
【０００６】
本発明はこのような問題点に鑑みてなされたものであり、買収や脅迫による投票者本人の意志に反して投票される恐れを排除し、自宅、職場、出張先等における投票を可能とし、ひいては投票率を向上し、効率的で正確な開票作業を実現できる投票システムを提供することにある。
【課題を解決するための手段】
【０００７】
上記の課題を解決する第１の発明は、投票者が投票に使用するカメラ付き携帯電話で構成される投票装置と、投票者が投票権を有する正当な投票者であることを検証し、前記投票装置から送信される投票の有効性を検証する認証装置と、該認証装置から送信される投票データを集計する集計装置と、が電気通信回線で接続された電子投票システムであって、前記投票者自身が、自分自身の投票状況を前記投票装置を構成する携帯電話のカメラで撮影し、その映像と投票内容とを同時に前記投票装置から前記認証装置に送信し、該認証装置は前記投票装置から送信された映像の中に投票者自身以外のものが写っている場合には、その投票を無効票とすることを特徴とする電子投票システムである。
【０００８】
第２の発明は、投票者が投票に使用するカメラ付き携帯電話で構成される投票装置と、投票者が投票権を有する正当な投票者であることを検証し、前記投票装置から送信される投票の有効性を検証する認証装置と、該認証装置から送信される投票内容をシャッフルする１以上のシャッフル装置と、該シャッフル装置から送信される投票データを集計する集計装置と、が電気通信回線で接続された電子投票システムであって、前記投票者自身が、自分自身の投票状況を前記投票装置を構成する携帯電話のカメラで撮影し、その映像と投票内容とを同時に前記投票装置から前記認証装置に送信し、該認証装置は前記投票装置から送信された映像の中に投票者自身以外のものが写っている場合には、その投票を無効票とすることを特徴とする電子投票システムである。
【０００９】
第３の発明は、第１または第２の発明において、前記投票者が、前記投票装置を使用して投票する前に、前記認証装置が前記投票装置に対して上記映像がリアルタイムのものであることを証明するためのジェスチャ指示を行い、前記投票者は前記携帯電話のカメラで前記認証装置から指示されたジェスチャを織込んだ自分自身の投票状況を撮影した動画を投票内容と同時に前記投票装置から前記認証装置に送信し、前記認証装置は、前記投票装置から送信された動画の中に投票者以外のものが写っておらず、かつ認証装置が指示したジェスチャが組込まれている場合にのみ、その投票を有効票とすることを特徴とする電子投票システムである。
【００１０】
第４の発明は、第３の発明において、前記ジェスチャが、前記認証装置が生成する乱数をジェスチャとして要求するものであって、片手による手数字を順番に表したものであることを特徴とする電子投票システムである。
【００１１】
第５の発明は、第１乃至第４の発明において、前記投票内容が、投票後に前記投票装置から消去されることを特徴とする電子投票システムである。
【００１２】
第６の発明は、第１乃至第５の発明において、前記投票装置から投票内容が前記認証装置に送信される前に、前記投票装置によって生成され前記認証装置に送信された乱数が、前記認証装置から前記投票装置に返信され、前記投票装置が前記認証装置に送信した乱数と、前記認証装置から返信された乱数とが前記投票装置によって比較検証されることにより、該認証装置が正当な認証装置であることが検証されることを特徴とする電子投票システムである。
【発明の効果】
【００１３】
第１の発明は、投票者が投票に使用するカメラ付き携帯電話で構成される投票装置と、投票者が投票権を有する正当な投票者であることを検証し、前記投票装置から送信される投票の有効性を検証する認証装置と、該認証装置から送信される投票データを集計する集計装置とが電気通信回線で接続された電子投票システムであって、前記投票者自身が、自分自身の投票状況を前記投票装置を構成する携帯電話のカメラで撮影し、その映像と投票内容とを同時に前記投票装置から前記認証装置に送信し、該認証装置は前記投票装置から送信された映像の中に投票者以外のものが写っている場合には、その投票を無効票とすることを特徴とする電子投票システムであるから、(1)脅迫や買収のない個々の投票者の意志による投票者自身の投票であることが確保され、(2)２重投票がなく、(3)秘匿性が確保されて、(4)投票結果の正当性が保証され、(4)効率の良い正確な集計を可能とし、かつ投票率の向上を図ることも期待できるという効果を有する。
【００１４】
第２の発明は、第１の発明において、認証装置の次に該認証装置から送信される投票内容をシャッフルする１以上のシャッフル装置を追加したものであり、複数のシャッフル装置を追加することによって、投票内容の匿名性をより高めるという効果を有する。
【００１５】
第３の発明は、第１または第２の発明において、投票が投票者単独で行なわれていることを動画によって確認し、しかもその動画が事前に撮影したものが使用されることによって、脅迫や買収を防止するための単独投票を崩されないように動画にランダムなジェスチャを織込み、かつその動画がリアルタイムであることを検証するものであるから脅迫や買収をより確実に排除することができ、投票の秘密も確実に確保されるという効果がある。
【００１６】
第４の発明は、第３の発明において、前記ジェスチャが、前記認証装置が生成する乱数をジェスチャとして要求するものであって、片手による手数字を順番に表したものであることを特徴とする電子投票システムであるから、簡単にジェスチャの指示と表示ができ実質上無限種のジェスチャとすることができるという効果がある。
【００１７】
第５の発明は、第１乃至第４の発明において、前記投票内容が、投票後に前記投票装置から消去されることを特徴とする電子投票システムであるから、投票内容を証拠とする脅迫や買収の行なわれる可能性がなくなるという効果がある。
【００１８】
第６の発明は、第１乃至第５の発明において、投票装置によって生成された乱数を認証装置と投票装置の間で送受信し、投票装置から認証装置へ送信した乱数と認証装置から返信された乱数を比較検証することを特徴とする電子投票システムであるから、認証装置が正当な認証装置であることが容易に検証でき、不正行為を行なうなりすましの認証装置が排除されるという効果がある。
【発明を実施するための最良の形態】
【００１９】
図１は本発明の実施の形態に係る電子投票のブロック図であり、システムの構成を示すと共にその流れを示している。
【００２０】
以下図１を参照しながら電子投票のシステム及びその流れを説明する。
【００２１】
本発明の実施の形態に係る電子投票システムは、投票者とその投票装置、認証センタとその認証装置、シャッフルセンタとそのシャフル装置、集計センタとその集計装置およびそれらを結ぶインターネットから構成されている。図１において、Ｖは投票者、VTは各投票者のカメラ付き携帯電話からなる投票装置であり、投票者Ｖは住民票コード、電子署名および認証装置によって生成される乱数を活用して、投票権を有する正当な投票者本人であることが検証された上で、投票装置を使用した投票が可能とされる。
【００２２】
また、投票者Ｖは脅迫や買収を防止するため認証装置から指示されたジェスチャを織込んだ自分自身の投票状況の動画を投票装置であるカメラ付き携帯電話で撮影して投票内容Ｍと同時に投票装置から認証装置に送信し、その投票状況を後述の通り認証装置で監視し、その動画の中に投票者以外の者が写っていないときはその投票は有効とされ、投票者以外の者が写っていた場合には、その者は脅迫者等の不正者とみなしその投票は無効とされる。
【００２３】
この場合、認証装置から投票者Ｖへジェスチャを指示し、投票者Ｖは指示されたジェスチャを織込んだ自分自身の投票状況の動画を投票装置を構成する携帯電話のカメラで撮影して認証装置に送信することによって、その動画が予め用意したものではなく、リアルタイムのものであることを証明する。
【００２４】
また投票者Ｖは投票装置により、後述のシャフル装置により公開されるハッシュ値と投票者Ｖが投票時に控えたハッシュ値を比較することにより、自己の投票内容の改竄やすり替えがなく有効に投票されていることを検証することができる。
【００２５】
Cは認証センタ、CTは複数のパソコンからなる認証装置であり、認証装置ＣＴは、(1)投票者Ｖの住民票コード、電子署名の検証および認証装置ＣＴによって生成された乱数ＲＣと投票装置から返信された乱数とを比較検証することにより、投票者Ｖが投票権を有する、正当な投票者Ｖであることを検証し、(２)脅迫や買収を排除するため、上述の通り投票装置に対するジェスチャを指示し、その指示したジェスチャと投票装置から送信されたジェスチャを照合し、投票がリアルタイムでなされたものであることおよび動画の中に投票者以外の第３者のいないことを確認した上で、投票内容Ｍを認証装置ＣＴによりシャッフルセンタのシャッフル装置ＪＴに送信する。
【００２６】
また、認証装置ＣＴは２重投票を防止するため、投票者Ｖの住民票コードを取り出してリストに記録し、投票者Ｖの住民票コードが既にリストに記録されているときにはその投票は無効票として扱う。また投票装置ＶＴによって生成される乱数ＲＶを活用して、認証センタＣが正当なものであることが検証される。
【００２７】
Ｊはシャッフルセンタ、ＪＴは複数のパソコンからなる複数のシャッフル装置であり、シャッフル装置ＪＴは投票データの匿名性を確保するためシャッフル（順番の入れ替え）を行い、また投票の正当性を確保するためシャッフルを行なう前後のハッシュ値を公開する。ミックスネット方式による匿名の効果をより高めるためシャッフル装置ＪＴは複数設けられている。
【００２８】
Yは集計センタ、ＹＴは複数のパソコンからなる集計装置であり、集計装置ＹＴは投票時間終了後にシャッフル装置ＪＴから送信されてくる投票結果を集計する。
【００２９】
また、上記の投票装置ＶＴ,認証装置ＣＴ,シャッフル装置ＪＴ、集計装置ＹＴを接続するインターネット上の安全性を確保するために各装置間において暗号が使用されている。
【００３０】
次に投票の流れについて説明する。
【００３１】
まず、投票者Ｖは投票に先立って公的個人認証サービス等のＰＫＩ(Public Key Infrastracture)によって投票者本人であることの認証を受け、電子署名を獲得した上でカメラ付き携帯電話で構成される投票装置ＶＴから認証センタＣの認証装置ＣＴに投票要求をする。この際携帯電話のプログラムにより乱数ＲＶが生成され、投票者Ｖの住民票コードと投票装置によって生成される乱数ＲＶが認証センタＣの公開鍵ＰＣで暗号化され認証装置ＣＴに送信される（ステップ(1)）。
【００３２】
送信データ(1)：ＰＣ（ＲＶ，住民票コード）
次に、認証装置ＣＴでは投票装置ＶＴから送られた送信データ(1)を秘密鍵ＳＣで復号化し乱数ＲＶ、住民票コードを引き出して、その住民票コードから投票者Ｖを特定し、乱数ＲＣを生成し、投票装置に指示するジェスチャを決定する。そして、候補者氏名、ジェスチャ、乱数ＲＣ、ＲＶを投票者Ｖの公開鍵ＰＶで暗号化して投票装置ＶＴに返信する（ステップ(2)）。
【００３３】
返信データ(2)：ＰＶ（ＲＶ、ＲＣ、ジェスチャ、候補者氏名）
次に、投票者Ｖは投票装置ＶＴにより、認証装置ＣＴから送られた返信データ(2)を自己の秘密鍵ＳＶで復号化し、送られてきた乱数ＲＶがステップ(1)で送った乱数ＲＶと同一であるか否かを比較し、正当な認証装置ＣＴであることを検証の上、指示されたジェスチャを織込んだ自分自身の投票状況の動画を投票装置を構成する携帯電話のカメラで投票者自身が撮影し、決定した投票内容Ｍと同時に認証装置ＣＴに送信する。また、投票内容Ｍは集計センタＹの公開鍵ＰＹとシャッフルセンタＪの公開鍵ＰＪＸ（Ｘ＝１、２…Ｎ）で多重に暗号化し、それをデータDataとする．そのData、動画D、乱数RCに電子署名SigVを付し、ハイブリッド型の暗号化を行い認証装置ＣＴに送信する。また多重暗号化する際、正当性検証のために投票内容Mを暗号化する毎にそのハッシュ値を控えておく（ステップ(3)）。
【００３４】
なお、投票後の買収を防止するため、投票内容Mは投票後、投票装置ＶＴを構成する携帯電話の中から自動的に消去される。
【００３５】
送信データ(3)：ＰＣ(Ｋ)、Ｋ( SigV、D、ＲＣ、Data) 
投票データ：Data＝PＪ1(PＪ2(PＪN(PY(M))))
電子署名：SigV=Sv(H(D、ＲＣ、Data))
次に、認証装置ＣＴは投票装置ＶＴから送られてきた動画を確認し投票者本人以外の者が写っている場合や、指示したジェスチャが写っていない場合はその投票を無効票とする。なお動画に写っていない範囲に脅迫者や買収者がいたとしても、投票画面は投票者Ｖしか見えないので秘密投票であることが確保される。動画中に投票者以外のものが写っているか否かの判定は自動化することにより省力化することができる。
【００３６】
また、認証装置ＣＴは乱数RCがステップ(1)で送った乱数RCと同一であるか否かを比較検証し、さらに電子署名SigVが正当なものか否かを検証した上で、動画Dと投票データを区分し、住民票コードと投票データDataを投票時間が終了するまで控えておき、投票時間が終了し後、多数の投票装置から送られてきた投票データDataのみを集めてリストにする。そしてそのリストを複数設けられているシャッフル装置ＪＴの最初のシャッフル装置ＪＴ１に送信する。（ステップ(4)）。
【００３７】
最初のシャッフル装置ＪＴ１は投票データのリストを自分の秘密鍵ＳJ１で復号化した後、シャッフル（順番の入れ替え）を行い、その後投票データは複数設けられているシャッフル装置の次のシャッフル装置ＪＴＸに順次渡されそこでも復号とシャッフルが行なわれる。そして最後のシャッフル装置ＪＴＮから集計装置ＹＴに送信される。また、投票の正当化の情報に供するために復号とシャッフルを行う前後でハッシュ値がシャッフル装置ＪＴによって公開される（ステップ(５)）。
【００３８】
そして、投票者Ｖはシャッフル装置ＪＴで公開されたハッシュ値とステップ(３)で控えたハッシュ値とを比較し、自分の控えているハッシュ値が公開されたハッシュ値の中に入っていることを確認することで、自分の投票データが届いたことおよび投票内容の改竄やすり替えのない正当な投票が行なわれたことを検証できる（ステップ(6)）。
【００３９】
最後に、集計装置ＹＴは、複数設けられた最後のシャッフル装置ＪＴＮから送られてきた投票データのリストを集計センタＹの秘密鍵ＳＹで復号化し、投票内容Ｍのすべてを取り出し集計する（ステップ(7)）。
【００４０】
本実施の形態に係るジェスチャは、動画が事前に撮影されたものにすり替えられて、単独投票の条件が崩されないようにするために動画にランダムなジェスチャを入れ、リアルタイムに投票が行なわれていることを保証するものであるから、ジェスチャの種類を多くすることが必要である。そこで認証装置ＣＴから投票装置に乱数をジェスチャとして要求し、投票者Ｖは片手で数を表した手数字を順番に表示することで実質上無限通りの表現が可能となる。図２はジェスチャの例を示したものであり、片手で６通りの数を表すことができ、認証装置ＣＴは「１３２０５」など０から５までの数で表した数を投票装置ＶＴへ送り、投票者Vは投票装置VTによりその数を手数字で１桁ずつ順に表示する。この６通りのジェスチャにより充分単独投票であることが確保される。
【００４１】
また、本発明の実施の形態に係る電子投票システムでは、投票者Ｖが投票者本人であることが公的個人認証サービス等のＰＫＩ(Public Key Infrastracture)により証明され、確度の高い個人認証がなされる。
【００４２】
また、投票者Vの個人情報は認証装置ＣＴで投票データと区分し、投票データをミックスネット方式による入れ替えを行っているので従来の無記名投票と同様の匿名性が得られている。
【００４３】
また、投票内容Ｍは、投票装置ＶＴにおいて集計センタＹ、シャッフルセンタＪ、集計センタＹのそれぞれの公開鍵で多重に暗号化しているため第３者が投票内容Ｍを盗み見るためには、全部の秘密鍵が必要となり秘密鍵を厳重に管理さえすれば秘密性が充分に確保される、また携帯電話の画面自体を横から盗み見る行為に対してはカメラで監視することによって防止されている。そのため，カメラは広角に写るようになることを前提とする。
【００４４】
また、認証装置ＣＴにおいて、投票装置ＶＴから送られてくる投票要求のデータの中から住民票コードを取り出し、その住民票コードをリストに記録しているので、さらに同一人が投票要求する場合には、送信データ中の住民票コードが住民票コードのリストに存在することになり、２重投票であることが検知され２重投票は排除される。
【００４５】
また、第３者が、不正の投票プログラムを作成しまたは手に入れて認証センタＣになりすます不正行為がなされると、投票者Ｖがその不正な第３者に投票データを送る恐れがあるため、投票者Ｖが投票要求する際、乱数RVを生成して認証装置CTの公開鍵PCで暗号化して送信し、認証装置ＣＴによってその乱数RVが投票要求に対する返信の中に入れられるので、投票装置ＶＴが認証装置ＣＴからの返信の中に入っている乱数RVを投票要求時に送ったものと同じであるか否かを比較検証することによって、不正行為を行なうなりすましの認証センタCを排除できる。
【００４６】
また、携帯電話の画面、メモリ内に誰に投票したかを示す投票内容Ｍが残っていると、投票者Ｖがそれを買収者へ見せることで投票内容Ｍを証拠とする買収が行なわれる可能性があるが、投票内容Ｍは投票後、携帯電話の中から自動的に消去され、投票後は投票者Ｖの手元には投票内容Ｍは存在しないので買収の可能性はなくなる。
【００４７】
なお、電子投票にパソコンを使用すると、第３者がリモート操作ツールを使用し離れた場所から操作して、投票者Vになりすまして投票する可能性があり、またデスクトップ上の操作を動画として録画するツールを使い、投票する際の状況を録画し、その動画を使用して、投票後の買収がされる可能性があるが、本実施の形態においては、カメラ付き携帯電話を用いているためその発生の確率は極めて低い。
【００４８】
なお、本発明の実施の形態においては、投票装置ＶＴ、認証装置ＣＴ、シャッフル装置ＪＴ、集計装置ＹＴは市町村の選挙を想定した横直列に設けた投票システムとしたが、国政選挙の場合は、市町村の投票システムの上段に都道府県や国の集計装置ＹＴを階層状に複数設けた投票システムとすればよい。
【図面の簡単な説明】
【００４９】
【図１】本発明の実施の形態に係る電子投票のブロック図権フローチャートである。
【図２】本発明の実施の形態に係るジェスチャの説明図である。
【符号の説明】
【００５０】
Ｖ・・投票者
ＶＴ・・投票装置（カメラ付き携帯電話）
Ｃ・・認証センタ
ＣＴ・・認証装置
Ｊ・・シャフルセンタ
ＪＴ、ＪＴＸ・・シャッフル装置（Ｘ＝１、２…N）
Ｙ・・集計センタ
ＹＴ・・集計装置
Ｍ・・投票内容
Ｋ・・共通鍵
ＰＶ・・投票者の公開鍵
ＳＶ・・投票者の秘密鍵
SigV・・投票者の電子署名
ＰＣ・・認証センタの公開鍵
ＳＣ・・認証センタの秘密鍵
ＰＪＸ・・シャフルセンタの公開鍵（Ｘ＝１、２…N）
ＳＪＸ・・シャフルセンタの秘密鍵（Ｘ＝１、２…N）
ＰＹ・・集計センタの公開鍵
ＳＹ・・集計センタの秘密鍵
Ｋ（Ｍ）・・共通鍵で暗号化した投票内容
ＰＶ（Ｋ）・・投票者の公開鍵により暗号化した共通鍵
H・・ハッシュ
【図１】
2006201839.tif 000003
【図２】
2006201839.tif 000004