(57)【要約】【課題】  ネットワーク型投票と投票所型投票が混在する形態に対応する選挙人の投票管理を行う選挙人名簿管理方式および方法を提供する。【解決手段】  ネットワーク型電子投票機器１１等はネットワーク型電子投票実施装置１６にアクセスする。ネットワーク型電子投票実施装置１６は選挙人確認装置１５に選挙人の投票状況等を問い合わせる。選挙人確認装置１５は選挙人名簿データベース１８を参照し選挙人の投票状況等をネットワーク型電子投票実施装置１６に返信する。ネットワーク型電子投票実施装置１６は選挙人が未投票あれば候補者データをネットワーク型電子投票機器１１等に送信する。ネットワーク型電子投票機器１１等は候補者を選択して投票結果をネットワーク型電子投票実施装置１６に送信する。ネットワーク型電子投票実施装置１６は投票結果を投票結果データベース１９に格納する。【選択図】      図１
2005208830.tif 000002
【特許請求の範囲】
【請求項１】
投票を行う選挙人の名簿を管理する選挙人名簿管理方式であって、
選挙人情報ならびに選挙人が未投票か投票済みかを示す投票状況を含む選挙人名簿データベースと、
ネットワーク経由で投票する選挙人の確認依頼を行う手段と、
投票所に出向いて投票する選挙人の確認依頼を行う手段と、
前記確認依頼された選挙人の投票状況を前記選挙人名簿データベースで確認する手段と、
前記確認依頼された選挙人の投票状況が未投票の場合に前記確認依頼された選挙人に対する投票指示を表示する手段と、
を備える選挙人名簿管理方式。
【請求項２】
投票を行う選挙人の名簿を管理する選挙人名簿管理方式であって、
選挙人情報ならびに選挙人が未投票か投票済みかを示す投票状況および投票済みの場合にネットワーク経由で投票するネットワーク型投票か投票所に出向いて投票する投票所型投票かを示す投票形式を含む選挙人名簿データベースと、
ネットワーク経由で投票する選挙人の確認依頼を行う手段と、
投票所に出向いて投票する選挙人の確認依頼を行う手段と、
前記確認依頼された選挙人の投票状況を前記選挙人名簿データベースで確認する手段と、
前記確認依頼された選挙人の投票状況が未投票の場合に前記確認依頼された選挙人に対する投票指示を表示する手段と、
前記確認依頼された選挙人の投票状況がネットワーク型投票で投票済みであり且つ前記確認依頼された選挙人が投票所に出向いて投票する場合に前記確認依頼された選挙人の前記投票状況および前記投票形式を未投票状態に書き戻す手段と、
前記確認依頼された選挙人に対する投票指示を表示する手段と、
を備える選挙人名簿管理方式。
【請求項３】
ネットワーク型電子投票端末とネットワーク型電子投票実施装置と選挙人確認端末と選挙人確認装置と選挙人名簿データベースとを含み選挙人の名簿を管理する選挙人名簿管理方式であって、
前記選挙人名簿データベースは、
選挙人情報ならびに選挙人が未投票か投票済みかを示す投票状況および投票済みの場合にネットワーク経由で投票するネットワーク型投票か投票所に出向いて投票する投票所型投票かを示す投票形式を含む選挙人毎の名簿管理データを有し、
前記ネットワーク型電子投票端末は、
選挙人情報（認証情報を含む）を入力して前記ネットワーク型電子投票実施装置に送信する手段と、
前記ネットワーク型電子投票実施装置から受信した候補者データの中から候補者を選択して投票結果を前記ネットワーク型電子投票実施装置に送信する手段と、を備え、
前記ネットワーク型電子投票実施装置は、
前記ネットワーク型電子投票端末から受信した選挙人情報（認証情報を含む）を前記選挙人確認装置に送信する手段と、
前記選挙人確認装置から認証結果ならびに投票状態および管理番号を含む前記名簿管理データを受信する手段と、
前記認証結果がＯＫで且つ前記名簿管理データが未投票を示す場合に前記ネットワーク型電子投票端末に候補者データを送信する手段と、
前記ネットワーク型電子投票端末から受信した投票結果に前記管理番号を付加して投票結果データベースに格納する手段と、
投票時刻を前記選挙人確認装置に送信する手段と、を備え、
前記選挙人確認装置は、
前記ネットワーク型電子投票端末や前記選挙人確認端末から受信した認証情報と保有する認証情報とを照合して選挙人を認証する手段と、
前記ネットワーク型電子投票端末から受信した名簿管理データが未投票を示す場合に前記名簿管理データに管理番号を登録する手段と、
前記認証結果ならびに前記名簿管理データを前記ネットワーク型電子投票端末や前記選挙人確認端末に送信する手段と、
前記ネットワーク型電子投票端末や前記選挙人確認端末から投票時刻を受信し前記名簿管理データに前記投票時刻と投票形式とを登録する手段と、を備え、
前記選挙人確認端末は、
選挙人情報（認証情報を含む）を入力して前記選挙人確認装置に送信する手段と、
前記選挙人確認装置から認証結果ならびに投票状態を含む名簿管理データを受信する手段と、
前記名簿管理データが未投票を示す場合に投票指示を表示する手段と、
投票時刻を前記選挙人確認装置に送信する手段と、を備える、
ことを特徴とする選挙人名簿管理方式。
【請求項４】
前記選挙人確認端末は、
前記名簿管理データがネットワーク型投票により投票済みであることを示す場合に、
前記選挙人確認装置に前記名簿管理データの投票状況を初期化して未投票状態にする依頼を送信する手段と、
前記ネットワーク型電子投票実施装置に前記管理番号に関連する投票結果を削除する依頼を送信する手段と、
投票指示を表示する手段と、を備える、
ことを特徴とする請求項３記載の選挙人名簿管理方式。
【請求項５】
選挙人情報ならびに選挙人が未投票か投票済みかを示す投票状況を含む名簿管理データを有し選挙で投票を行う選挙人の名簿管理を行う選挙人名簿管理方法であって、
ネットワーク経由で投票を行うネットワーク型電子投票端末は、
ネットワーク型電子投票実施装置にアクセスして選挙人情報（認証情報を含む）を送信し、
前記ネットワーク型電子投票実施装置は、
受信した前記選挙人情報（認証情報を含む）を選挙人確認装置に送信し、
前記選挙人確認装置は、
受信した前記認証情報を保有する認証情報と照合して認証し、
認証結果ならびに投票状況を含む前記名簿管理データを前記ネットワーク型電子投票実施装置に送信し、
前記ネットワーク型電子投票実施装置は、
受信した認証結果がＯＫであり且つ受信した前記名簿管理データの投票区分が未投票あれば前記ネットワーク型電子投票端末に投票指示を送信し、
投票所に設置される選挙人確認端末は、
投票所に出向いた選挙人に関する選挙人情報（認証情報を含む）を入力して前記選挙人確認装置に送信し、
前記選挙人確認装置は、
受信した認証情報を保有する認証情報と照合して認証し、
認証結果ならびに投票状況を含む前記名簿管理データを前記選挙人確認端末に送信し、
前記選挙人確認端末は、
受信した認証結果がＯＫであり且つ受信した前記名簿管理データの投票区分が未投票あれば前記選挙人に対する投票指示を表示する、
ことを特徴とする選挙人名簿管理方法。
【請求項６】
選挙人情報ならびに選挙人が未投票か投票済みかを示す投票区分および投票済みの場合にネットワーク経由で投票するネットワーク型投票か投票所に出向いて投票する投票所型投票かを示す投票形式を含む名簿管理データを有し選挙で投票を行う選挙人の名簿管理を行う選挙人名簿管理方法であって、
ネットワーク経由で投票を行うネットワーク型電子投票端末は、
ネットワーク型電子投票実施装置にアクセスして選挙人情報（認証情報を含む）を送信し、
前記ネットワーク型電子投票実施装置は、
受信した前記選挙人情報（認証情報を含む）を選挙人確認装置に送信し、
前記選挙人確認装置は、
受信した前記認証情報を保有する認証情報と照合して認証し、
名簿管理データの投票区分が未投票であれば前記名簿管理データに選挙人の管理番号を登録し、
認証結果ならびに前記名簿管理データを前記ネットワーク型電子投票実施装置に送信し、
前記ネットワーク型電子投票実施装置は、
受信した認証結果がＯＫであり且つ受信した前記名簿管理データの投票区分が未投票あれば前記ネットワーク型電子投票端末に投票指示および候補者データを送信し、
前記ネットワーク型電子投票端末は、
受信した前記候補者データの中から候補者を選択して投票結果を前記ネットワーク型電子投票実施装置に送信し、
前記ネットワーク型電子投票実施装置は、
受信した前記投票結果に前記選挙人の管理番号を付加して投票結果データベースに格納し、
投票所に設置される選挙人確認端末は、
投票所に出向いた選挙人に関する選挙人情報（認証情報を含む）を入力して前記選挙人確認装置に送信し、
前記選挙人確認装置は、
受信した認証情報を保有する認証情報と照合して認証し、
認証結果ならびに前記名簿管理データを前記選挙人確認端末に送信し、
前記選挙人確認端末は、
受信した認証結果がＯＫであり且つ受信した前記名簿管理データの投票区分が未投票あれば前記選挙人に対する投票指示を表示する、
ことを特徴とする選挙人名簿管理方法。
【請求項７】
前記選挙人確認端末は、
受信した認証結果がＯＫであり前記名簿管理データの投票区分が投票済みで且つ前記名簿管理データの投票形式が「ネットワーク」であれば、
不正投票であるかの問い合わせを表示し、
「不正である」と入力された場合には、
前記名簿管理データに登録されている管理番号を添付して前記ネットワーク型電子投票実施装置に投票結果の消込依頼を送信し、
前記ネットワーク型電子投票実施装置は、
受信した管理番号に関連する投票結果を投票結果データベースから削除し、
前記選挙人確認端末は、
選挙人氏名および管理番号を添付して前記選挙人確認装置に投票状況の初期化依頼を送信し、
前記選挙人確認装置は
前記名簿管理データの投票区分と投票形式を「未投票」に変更し、
前記名簿管理データの管理番号を削除し、
前記選挙人確認端末は、
前記選挙人に対する投票指示を表示する、
ことを特徴とする請求項６記載の選挙人名簿管理方法。
【請求項８】
前記ネットワーク型電子投票実施装置は、
前記名簿管理データの投票区分が投票済みで且つ前記名簿管理データの投票形式が「ネットワーク」であれば、
不正投票であるかの問い合わせを前記ネットワーク型電子投票端末に送信し、
前記ネットワーク型電子投票端末は、
不正投票である場合に、
「不正である」および第２の認証情報を入力して前記ネットワーク型電子投票実施装置に送信し、
前記ネットワーク型電子投票実施装置は、
前記ネットワーク型電子投票端末から「不正である」および第２の認証情報を受信し、
前記第２の認証情報ならびに選挙人氏名および管理番号を前記選挙人確認装置に送信し、
前記選挙人確認装置は、
受信した前記第２の認証情報を保有する第２の認証情報と照合して第２の認証を行い、
第２の認証結果がＯＫすれば、
前記名簿管理データの投票区分と投票形式を「未投票」に変更し、
管理番号を削除し、
第２の認証結果を前記ネットワーク型電子投票実施装置に送信し、
前記ネットワーク型電子投票実施装置は、
受信した第２の認証結果がＯＫであれば選挙人の管理番号に関連する投票結果を投票結果データベースから削除し、
投票指示および候補者データを前記ネットワーク型電子投票端末に送信し、
前記ネットワーク型電子投票端末は、
前記候補者データの中から候補者を選択して投票結果を前記ネットワーク型電子投票実施装置に送信し、
前記ネットワーク型電子投票実施装置は、
受信した前記投票結果を前記管理番号と共に投票結果データベースに登録する、
ことを特徴とする請求項６記載の選挙人名簿管理方法。
【請求項９】
ネットワーク経由で投票するネットワーク型投票と投票所に出向いて投票する投票所型投票とが混在する形態で選挙人を確認する選挙人確認装置であって、
投票所に設置された選挙人確認端末から投票所に出向いた選挙人の確認依頼を受信する手段と、
選挙人の投票状況を管理するデータベースを検索して前記投票所に出向いた選挙人の投票状況を確認する手段と、
前記投票所に出向いた選挙人の投票状況がネットワーク型投票により投票済みであると登録されていた場合に前記登録されている投票状況を初期化して未投票状態にする手段と、
を備える選挙人確認装置。
【請求項１０】
ネットワーク経由で投票するネットワーク型投票と投票所に出向いて投票する投票所型投票とが混在する形態で選挙人を確認する選挙人確認方法であって、
投票所に設置された選挙人確認端末から投票所に出向いた選挙人の確認依頼を受信し、
選挙人の投票状況を管理するデータベースを検索して前記投票所に出向いた選挙人の投票状況を確認し、
前記投票所に出向いた選挙人の投票状況がネットワーク型投票により投票済みであると登録されていた場合に前記登録されている投票状況を初期化して未投票状態にする、
ことを特徴とする選挙人確認方法。
【請求項１１】
ネットワーク経由で投票するネットワーク型投票と投票所に出向いて投票する投票所型投票とが混在する形態で選挙人を確認する選挙人確認プログラムであって、
コンピュータに、
投票所に設置された選挙人確認端末から投票所に出向いた選挙人の確認依頼を受信する機能、
選挙人の投票状況を管理するデータベースを検索して前記投票所に出向いた選挙人の投票状況を確認する機能、
前記投票所に出向いた選挙人の投票状況がネットワーク型投票により投票済みであると登録されていた場合に前記登録されている投票状況を初期化して未投票状態にする機能、
を実現させるための選挙人確認プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は選挙人名簿管理方式および方法ならびに選挙人確認装置，方法およびプログラムに関し、特に、ネットワーク型投票と投票所型投票の複合形態投票における選挙人名簿管理方式および方法ならびに選挙人確認装置，方法およびプログラムに関する。
【背景技術】
【０００２】
選挙受付装置の一例が、特許文献１に示されている。この選挙受付装置では、入力された個人情報をもとに選挙人名簿から該当する選挙人を検索し、検索された選挙人の選挙人名簿情報を投票状態情報を含み出力する。この出力された情報を参照して選挙人個人が未投票であるか投票済であるか否かを判断し、未投票であるとき投票済に更新する。また、誤って投票済に更新された投票状態情報を選挙人名簿情報とともに表示して認識可能にする。登録済の担当コード又はパスワードと入力された担当コード又はパスワードとの照合により選挙人名簿を管理する特定の担当者を認識する。この特定の担当者のみに上記投票状態情報の未投票への書き換えを許容する。この変更を、少なくとも変更対象にある選挙人、担当者コード、操作時間のいずれかを含んで変更履歴として登録する。
【０００３】
投票会場において来場した住民が選挙人であるか否かを確認する選挙人確認システムの一例が、特許文献２に示されている。このシステムでは、まず、選挙管理センタは公開鍵証明書を投票会場に配布し、投票会場では配布された公開鍵証明書を取得する。公開鍵証明書から公開鍵を抽出し、選挙人照会端末に渡す。投票を行おうとする住民は、持参した本人の住民カードを照会端末に挿入する。同じく照会端末に接続されたＰＩＮコード入力装置に、住民カード内の情報へアクセスするためのＰＩＮコードを入力する。入力されたＰＩＮコードが正しい場合にはカード内の個人情報が読み出され、公開鍵で暗号化され自治体システム内の選挙人照会サーバにネットワークを通して送信される。カード内の個人情報を公開鍵で暗号化することにより得られたデータを選挙人キーと呼ぶ。選挙人照会サーバは電子選挙人名簿内に、受信した選挙人キーで指定される住民が選挙人か否か、選挙人である場合に既に投票を終えていないか否か判別し、照会端末に照会結果を送信する。
【０００４】
ネットワークに接続された投票端末から投票者が投票する電子投票システムの一例が、特許文献３に示されている。このシステムでは、ネットワークに接続された投票端末から投票者が投票し、投票された投票内容をネットワークに接続された認証装置により認証する。認証された投票内容を暗号化して、ネットワークを介して認証装置に接続されている集計装置に送信する。集計装置によって暗号化投票内容を復号して投票内容を取得し、投票内容に基づいて候補者の得票を集計する。
【０００５】
ネットワーク型選挙の投票方法の一例が、特許文献４に示されている。この方法では、まず、投票者は、投票者端末を操作して選挙運営部門のサイトを訪れ、生年月日，免許ナンバー，登録ナンバー等を入力する。選挙運営サーバは、投票者ＤＢと照合を行う。照合の結果、本人でなかった場合はその旨、投票者に連絡する。本人であった場合は、投票スタート釦をクリックする。投票者が議員プロファイルを選択した場合、投票者は、投票者端末にて立候補者の情報を得ることが可能となる。また、投票を選択した場合、投票候補者名一覧が表示される。ここで、投票者が所望の投票者名を選択すると、投票した投票者名が表示され、画面で誤選択をしていないことを確認し投票が完了となる。
【０００６】
【特許文献１】特許第３１９５１３３号公報
【特許文献２】特開２００３−６３８２号公報
【特許文献３】特開２００２−２５９６２１号公報
【特許文献４】特開２００２−１８３３６６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、上述した背景技術には以下のような問題点がある。
【０００８】
すなわち、投票所に出向いて投票を行う投票所型投票とネットワーク経由で投票を行うネットワーク型投票の２形態が混在して実施される場合に、選挙人の投票管理が対応できていないということである。このため、悪意のある第三者が、異なる選挙形態により二重投票を行う可能性がある。また、正当な選挙人になりすまして投票を行い、正当な選挙人が投票できない可能性が存在する。
【０００９】
本発明の目的は、上記の問題点を解決し、ネットワーク型投票と投票所型投票が混在する形態に対応できる選挙人の投票管理を行う選挙人名簿管理方式および方法ならびに選挙人確認装置，方法およびプログラムを提供することにある。
【課題を解決するための手段】
【００１０】
本願第１の発明の選挙人名簿管理方式は、投票を行う選挙人の名簿を管理する選挙人名簿管理方式であって、選挙人情報ならびに選挙人が未投票か投票済みかを示す投票状況を含む選挙人名簿データベースと、ネットワーク経由で投票する選挙人の確認依頼を行う手段と、投票所に出向いて投票する選挙人の確認依頼を行う手段と、前記確認依頼された選挙人の投票状況を前記選挙人名簿データベースで確認する手段と、前記確認依頼された選挙人の投票状況が未投票の場合に前記確認依頼された選挙人に対する投票指示を表示する手段と、を備える。
【００１１】
本願第２の発明の選挙人名簿管理方式は、投票を行う選挙人の名簿を管理する選挙人名簿管理方式であって、選挙人情報ならびに選挙人が未投票か投票済みかを示す投票状況および投票済みの場合にネットワーク経由で投票するネットワーク型投票か投票所に出向いて投票する投票所型投票かを示す投票形式を含む選挙人名簿データベースと、ネットワーク経由で投票する選挙人の確認依頼を行う手段と、投票所に出向いて投票する選挙人の確認依頼を行う手段と、前記確認依頼された選挙人の投票状況を前記選挙人名簿データベースで確認する手段と、前記確認依頼された選挙人の投票状況が未投票の場合に前記確認依頼された選挙人に対する投票指示を表示する手段と、前記確認依頼された選挙人の投票状況がネットワーク型投票で投票済みであり且つ前記確認依頼された選挙人が投票所に出向いて投票する場合に前記確認依頼された選挙人の前記投票状況および前記投票形式を未投票状態に書き戻す手段と、前記確認依頼された選挙人に対する投票指示を表示する手段と、を備える。
【００１２】
本願第３の発明の選挙人名簿管理方式は、ネットワーク型電子投票端末とネットワーク型電子投票実施装置と選挙人確認端末と選挙人確認装置と選挙人名簿データベースとを含み選挙人の名簿を管理する選挙人名簿管理方式であって、前記選挙人名簿データベースは、選挙人情報ならびに選挙人が未投票か投票済みかを示す投票状況および投票済みの場合にネットワーク経由で投票するネットワーク型投票か投票所に出向いて投票する投票所型投票かを示す投票形式を含む選挙人毎の名簿管理データを有し、前記ネットワーク型電子投票端末は、選挙人情報（認証情報を含む）を入力して前記ネットワーク型電子投票実施装置に送信する手段と、前記ネットワーク型電子投票実施装置から受信した候補者データの中から候補者を選択して投票結果を前記ネットワーク型電子投票実施装置に送信する手段と、を備え、前記ネットワーク型電子投票実施装置は、前記ネットワーク型電子投票端末から受信した選挙人情報（認証情報を含む）を前記選挙人確認装置に送信する手段と、前記選挙人確認装置から認証結果ならびに投票状態および管理番号を含む前記名簿管理データを受信する手段と、前記認証結果がＯＫで且つ前記名簿管理データが未投票を示す場合に前記ネットワーク型電子投票端末に候補者データを送信する手段と、前記ネットワーク型電子投票端末から受信した投票結果に前記管理番号を付加して投票結果データベースに格納する手段と、投票時刻を前記選挙人確認装置に送信する手段と、を備え、前記選挙人確認装置は、前記ネットワーク型電子投票端末や前記選挙人確認端末から受信した認証情報と保有する認証情報とを照合して選挙人を認証する手段と、前記ネットワーク型電子投票端末から受信した名簿管理データが未投票を示す場合に前記名簿管理データに管理番号を登録する手段と、前記認証結果ならびに前記名簿管理データを前記ネットワーク型電子投票端末や前記選挙人確認端末に送信する手段と、前記ネットワーク型電子投票端末や前記選挙人確認端末から投票時刻を受信し前記名簿管理データに前記投票時刻と投票形式とを登録する手段と、を備え、前記選挙人確認端末は、選挙人情報（認証情報を含む）を入力して前記選挙人確認装置に送信する手段と、前記選挙人確認装置から認証結果ならびに投票状態を含む名簿管理データを受信する手段と、前記名簿管理データが未投票を示す場合に投票指示を表示する手段と、投票時刻を前記選挙人確認装置に送信する手段と、を備える。
【００１３】
本願第４の発明の選挙人名簿管理方式は、第３の発明において前記選挙人確認端末は、前記名簿管理データがネットワーク型投票により投票済みであることを示す場合に、前記選挙人確認装置に前記名簿管理データの投票状況を初期化して未投票状態にする依頼を送信する手段と、前記ネットワーク型電子投票実施装置に前記管理番号に関連する投票結果を削除する依頼を送信する手段と、投票指示を表示する手段と、を備える。
【００１４】
本願第５の発明の選挙人名簿管理方法は、選挙人情報ならびに選挙人が未投票か投票済みかを示す投票状況を含む名簿管理データを有し選挙で投票を行う選挙人の名簿管理を行う選挙人名簿管理方法であって、ネットワーク経由で投票を行うネットワーク型電子投票端末は、ネットワーク型電子投票実施装置にアクセスして選挙人情報（認証情報を含む）を送信し、前記ネットワーク型電子投票実施装置は、受信した前記選挙人情報（認証情報を含む）を選挙人確認装置に送信し、前記選挙人確認装置は、受信した前記認証情報を保有する認証情報と照合して認証し、認証結果ならびに投票状況を含む前記名簿管理データを前記ネットワーク型電子投票実施装置に送信し、前記ネットワーク型電子投票実施装置は、受信した認証結果がＯＫであり且つ受信した前記名簿管理データの投票区分が未投票あれば前記ネットワーク型電子投票端末に投票指示を送信し、投票所に設置される選挙人確認端末は、投票所に出向いた選挙人に関する選挙人情報（認証情報を含む）を入力して前記選挙人確認装置に送信し、前記選挙人確認装置は、受信した認証情報を保有する認証情報と照合して認証し、認証結果ならびに投票状況を含む前記名簿管理データを前記選挙人確認端末に送信し、前記選挙人確認端末は、受信した認証結果がＯＫであり且つ受信した前記名簿管理データの投票区分が未投票あれば前記選挙人に対する投票指示を表示する、ことを特徴とする。
【００１５】
本願第６の発明の選挙人名簿管理方法は、選挙人情報ならびに選挙人が未投票か投票済みかを示す投票区分および投票済みの場合にネットワーク経由で投票するネットワーク型投票か投票所に出向いて投票する投票所型投票かを示す投票形式を含む名簿管理データを有し選挙で投票を行う選挙人の名簿管理を行う選挙人名簿管理方法であって、ネットワーク経由で投票を行うネットワーク型電子投票端末は、ネットワーク型電子投票実施装置にアクセスして選挙人情報（認証情報を含む）を送信し、前記ネットワーク型電子投票実施装置は、受信した前記選挙人情報（認証情報を含む）を選挙人確認装置に送信し、前記選挙人確認装置は、受信した前記認証情報を保有する認証情報と照合して認証し、名簿管理データの投票区分が未投票であれば前記名簿管理データに選挙人の管理番号を登録し、認証結果ならびに前記名簿管理データを前記ネットワーク型電子投票実施装置に送信し、前記ネットワーク型電子投票実施装置は、受信した認証結果がＯＫであり且つ受信した前記名簿管理データの投票区分が未投票あれば前記ネットワーク型電子投票端末に投票指示および候補者データを送信し、前記ネットワーク型電子投票端末は、受信した前記候補者データの中から候補者を選択して投票結果を前記ネットワーク型電子投票実施装置に送信し、前記ネットワーク型電子投票実施装置は、受信した前記投票結果に前記選挙人の管理番号を付加して投票結果データベースに格納し、投票所に設置される選挙人確認端末は、投票所に出向いた選挙人に関する選挙人情報（認証情報を含む）を入力して前記選挙人確認装置に送信し、前記選挙人確認装置は、受信した認証情報を保有する認証情報と照合して認証し、認証結果ならびに前記名簿管理データを前記選挙人確認端末に送信し、前記選挙人確認端末は、受信した認証結果がＯＫであり且つ受信した前記名簿管理データの投票区分が未投票あれば前記選挙人に対する投票指示を表示する、ことを特徴とする。
【００１６】
本願第７の発明の選挙人名簿管理方法は、第６の発明において前記選挙人確認端末は、受信した認証結果がＯＫであり前記名簿管理データの投票区分が投票済みで且つ前記名簿管理データの投票形式が「ネットワーク」であれば、不正投票であるかの問い合わせを表示し、「不正である」と入力された場合には、前記名簿管理データに登録されている管理番号を添付して前記ネットワーク型電子投票実施装置に投票結果の消込依頼を送信し、前記ネットワーク型電子投票実施装置は、受信した管理番号に関連する投票結果を投票結果データベースから削除し、前記選挙人確認端末は、選挙人氏名および管理番号を添付して前記選挙人確認装置に投票状況の初期化依頼を送信し、前記選挙人確認装置は前記名簿管理データの投票区分と投票形式を「未投票」に変更し、前記名簿管理データの管理番号を削除し、前記選挙人確認端末は、前記選挙人に対する投票指示を表示する、ことを特徴とする。
【００１７】
本願第８の発明の選挙人名簿管理方法は、第６の発明において前記ネットワーク型電子投票実施装置は、前記名簿管理データの投票区分が投票済みで且つ前記名簿管理データの投票形式が「ネットワーク」であれば、不正投票であるかの問い合わせを前記ネットワーク型電子投票端末に送信し、前記ネットワーク型電子投票端末は、不正投票である場合に、「不正である」および第２の認証情報を入力して前記ネットワーク型電子投票実施装置に送信し、前記ネットワーク型電子投票実施装置は、前記ネットワーク型電子投票端末から「不正である」および第２の認証情報を受信し、前記第２の認証情報ならびに選挙人氏名および管理番号を前記選挙人確認装置に送信し、前記選挙人確認装置は、受信した前記第２の認証情報を保有する第２の認証情報と照合して第２の認証を行い、第２の認証結果がＯＫすれば、前記名簿管理データの投票区分と投票形式を「未投票」に変更し、管理番号を削除し、第２の認証結果を前記ネットワーク型電子投票実施装置に送信し、前記ネットワーク型電子投票実施装置は、受信した第２の認証結果がＯＫであれば選挙人の管理番号に関連する投票結果を投票結果データベースから削除し、投票指示および候補者データを前記ネットワーク型電子投票端末に送信し、前記ネットワーク型電子投票端末は、前記候補者データの中から候補者を選択して投票結果を前記ネットワーク型電子投票実施装置に送信し、前記ネットワーク型電子投票実施装置は、受信した前記投票結果を前記管理番号と共に投票結果データベースに登録する、ことを特徴とする。
【００１８】
本願第９の発明の選挙人確認装置は、ネットワーク経由で投票するネットワーク型投票と投票所に出向いて投票する投票所型投票とが混在する形態で選挙人を確認する選挙人確認装置であって、投票所に設置された選挙人確認端末から投票所に出向いた選挙人の確認依頼を受信する手段と、選挙人の投票状況を管理するデータベースを検索して前記投票所に出向いた選挙人の投票状況を確認する手段と、前記投票所に出向いた選挙人の投票状況がネットワーク型投票により投票済みであると登録されていた場合に前記登録されている投票状況を初期化して未投票状態にする手段と、を備える。
【００１９】
本願第１０の発明の選挙人確認方法は、ネットワーク経由で投票するネットワーク型投票と投票所に出向いて投票する投票所型投票とが混在する形態で選挙人を確認する選挙人確認方法であって、投票所に設置された選挙人確認端末から投票所に出向いた選挙人の確認依頼を受信し、選挙人の投票状況を管理するデータベースを検索して前記投票所に出向いた選挙人の投票状況を確認し、前記投票所に出向いた選挙人の投票状況がネットワーク型投票により投票済みであると登録されていた場合に前記登録されている投票状況を初期化して未投票状態にする、ことを特徴とする。
【００２０】
本願第１２の発明の選挙人確認プログラムは、ネットワーク経由で投票するネットワーク型投票と投票所に出向いて投票する投票所型投票とが混在する形態で選挙人を確認する選挙人確認プログラムであって、コンピュータに、投票所に設置された選挙人確認端末から投票所に出向いた選挙人の確認依頼を受信する機能、選挙人の投票状況を管理するデータベースを検索して前記投票所に出向いた選挙人の投票状況を確認する機能、前記投票所に出向いた選挙人の投票状況がネットワーク型投票により投票済みであると登録されていた場合に前記登録されている投票状況を初期化して未投票状態にする機能、を実現させる。
【発明の効果】
【００２１】
本発明の効果は、異なる投票形態を悪用した不正な投票を防止できることである。
【００２２】
その理由は、選挙人名簿データベースを備え、投票を行う場合に選挙人名簿データベースに格納されている投票状況を確認する手段を設けたからである。
【発明を実施するための最良の形態】
【００２３】
本発明は、ネットワーク型投票と投票所型投票が混在する形態において、一元管理する選挙人名簿の投票状況を確認してから投票を許すことを特徴としている。
【００２４】
また、投票所型投票時に、ネットワーク型投票で行われた不正投票を取り消し可能とすることを特徴としている。投票所型投票は、対面で本人確認を行うため、最もセキュリティが高いと考えられる。
【００２５】
次に、本発明を実施するための最良の形態について、図面を参照して詳細に説明する。
図１は本発明における投票管理方式の構成を示す図である。
図２は本発明における名簿管理データの例を示す図である。
図３は本発明における投票結果データベースの例を示す図である。
【００２６】
図１を参照すると、本発明を実施するための最良の形態は、ネットワーク型電子投票機器１１と、汎用電子投票機器１２と、電子投票機１３と、投票箱１４と、選挙人確認装置１５と、ネットワーク型電子投票実施装置１６と、選挙人確認端末１７と、選挙人名簿データベース１８と、投票結果データベース１９と、を備えている。ネットワーク型電子投票機器１１とネットワーク型電子投票実施装置１６とはネットワークＡ２１およびネットワークＤ２４を介してお互いに接続している。汎用電子投票機器１２とネットワーク型電子投票実施装置１６とはネットワークＢ２２およびネットワークＤ２４を介してお互いに接続している。選挙人確認端末１７と選挙人確認装置１５とはネットワークＣ２３およびネットワークＤ２４を介してお互いに接続している。ネットワーク型電子投票実施装置１６と選挙人確認装置１５とはネットワークＤ２４を介してお互いに接続している。なお、ネットワーク型電子投票機器１１と汎用電子投票機器１２とを総称してネットワーク型電子投票端末という。
【００２７】
ネットワーク型電子投票機器１１は、プログラム制御で動作し、ネットワーク経由で電子投票を行う専用の情報機器である。ネットワーク型電子投票機器１１は、ネットワーク型電子投票実施装置１６から候補者データを取得し、候補者データの中から候補者を選択した結果（投票結果）をネットワーク型電子投票実施装置１６に送信する。ネットワーク型電子投票機器１１は、以下の手段を有する。
（１）キーボード等から選挙人情報（パスワード等の認証情報を含む）を入力する手段。
（２）入力した選挙人情報（認証情報を含む）をネットワーク型電子投票実施装置１６に送信する手段。
（３）ネットワーク型電子投票実施装置１６から候補者データを受信する手段。
（４）受信した候補者データをディスプレイ等に表示する手段
（５）ディスプレイ等に表示した候補者データから候補者をキーボードやマウス等で選択する手段。
（６）候補者選択結果（投票結果）をネットワーク型電子投票実施装置１６に送信する手段。
【００２８】
汎用電子投票機器１２は、プログラム制御で動作し、ネットワーク経由で電子投票を行う汎用の情報機器であり、例えば携帯電話やパソコン等である。汎用電子投票機器１２は、ダウンロードした電子投票用のアプリケーションやブラウザを使用して、ネットワーク型電子投票実施装置１６から候補者データを取得し、候補者データの中から候補者を選択した結果（投票結果）をネットワーク型電子投票実施装置１６に送信する。汎用電子投票機器１２は、以下の手段を有する。
（１）ネットワーク型電子投票実施装置１６にアクセスして電子投票用のアプリケーションやブラウザをダウンロードする手段。
（２）ダウンロードした電子投票用のアプリケーションやブラウザを使用して下記の（３）〜（８）を実行する手段。
（３）キーボード等から選挙人情報（認証情報を含む）を入力する手段。
（４）入力した選挙人情報（認証情報を含む）をネットワーク型電子投票実施装置１６に送信する手段。
（５）ネットワーク型電子投票実施装置１６から候補者データを受信する手段。
（６）受信した候補者データをディスプレイ等に表示する手段。
（７）ディスプレイ等に表示した候補者データから候補者をキーボードやマウス等で選択する手段。
（８）候補者選択結果（投票結果）をネットワーク型電子投票実施装置１６に送信する手段。
【００２９】
電子投票機１３は、プログラム制御で動作し、オフライン型で電子投票を行う専用の情報機器である。電子投票機１３は、候補者データを表示し、候補者データの中から候補者を選択した結果（投票結果）を記憶する。電子投票機１３は、以下の手段を有する。
（１）候補者データを記憶する手段。
（２）選挙人確認端末１７に表示された投票指示により、選挙人が行う操作に基づき、記憶する候補者データを読み出してディスプレイ等に表示する手段
（３）ディスプレイ等に表示した候補者データから候補者を入力装置で選択する手段。入力装置は、マウス，タッチパネル，キーボードあるいはマイクなどである。
（４）候補者選択結果（投票結果）を内蔵する記憶装置に格納する手段。記憶装置は可搬型記憶装置でもよい。
【００３０】
投票箱１４は、選挙人が投票用紙を入れる箱である。
【００３１】
選挙人確認装置１５は、プログラム制御で動作するサーバ等の情報処理装置である。選挙人確認装置１５は、ネットワーク型電子投票実施装置１６や選挙人確認端末１７から選挙人情報（認証情報を含む）を受信して選挙人の確認を行い、投票状況等を返信する。選挙人確認装置１５は、以下の手段を有する。
（１）選挙人毎に認証情報を保有管理する手段。認証情報は、パスワード，指紋，声紋等である。
（２）ネットワーク型電子投票実施装置１６や選挙人確認端末１７から選挙人情報（認証情報を含む）を受信する手段。
（３）受信した認証情報と保有する認証情報とを照合して選挙人を認証する手段。
（４）ネットワーク型電子投票実施装置１６から選挙人情報を受信したとき、選挙人名簿データベース１８の投票区分が未投票である場合に選挙人名簿データベース１８の管理番号欄に一意な管理番号を登録する手段。
（５）ネットワーク型電子投票実施装置１６や選挙人確認端末１７に認証結果ならびに投票状況を含む名簿管理データ等を送信する手段。
（６）ネットワーク型電子投票実施装置１６や選挙人確認端末１７から投票時刻を受信すると、選挙人名簿データベース１８の投票区分に「受信した投票時刻」を登録する手段。このとき、ネットワーク型電子投票実施装置１６であれば、投票形式に「ネットワーク」を登録する。
（７）選挙人確認端末１７からの依頼を受信して選挙人の投票履歴（投票形式，管理番号および投票区分等）を初期化して未投票状態にする手段。
【００３２】
ネットワーク型電子投票実施装置１６は、プログラム制御で動作するサーバ等の情報処理装置である。ネットワーク型電子投票実施装置１６は、ネットワーク型電子投票機器１１や汎用電子投票機器１２から投票結果を受信して投票結果データベース１９に格納する。ネットワーク型電子投票実施装置１６は、以下の手段を有する。
（１）ネットワーク型電子投票機器１１や汎用電子投票機器１２から選挙人情報（認証情報を含む）を受信する手段。
（２）受信した選挙人情報（認証情報を含む）を選挙人確認装置１５に送信して選挙人の確認を依頼し、認証結果ならびに投票状況および選挙人の管理番号を含む名簿管理データを受信する手段。
（３）ネットワーク型電子投票機器１１や汎用電子投票機器１２に候補者データを送信する手段。
（４）ネットワーク型電子投票機器１１や汎用電子投票機器１２から投票結果を受信する手段。
（５）受信した投票結果に選挙人の管理番号を付加して投票結果データベース１９に格納する手段。
（６）選挙人の投票時刻を選挙人確認装置１５に送信する手段。
（７）選挙人確認端末１７からの依頼を受信して選挙人の管理番号に関連する投票結果を投票結果データベース１９から削除する手段。
（８）汎用電子投票機器１２に対し電子投票用のアプリケーションやブラウザを送信する手段。
【００３３】
選挙人確認端末１７は、プログラム制御で動作する装置である。選挙人確認端末１７は、投票を行う選挙人の確認を選挙人確認装置１５に依頼し、確認結果を受信して表示する。選挙人確認端末１７は、以下の手段を有する。
（１）入力装置から選挙人情報（認証情報を含む）を入力する手段。入力装置は、キーボード，ＩＤカードリーダ等である。ＩＣカードには、選挙人情報（認証情報を含む）が格納されている。
（２）入力した選挙人情報（認証情報を含む）を選挙人確認装置１５に送信する手段。
（３）選挙人確認装置１５から認証結果ならびに名簿管理データを受信する手段。
（４）受信した名簿管理データをディスプレイ等に表示する手段。
（５）未投票であれば投票指示を表示する手段。
（６）選挙人の投票時刻を選挙人確認装置１５に送信する手段。
（７）選挙人の投票状況がネットワーク型投票で投票済みである場合に「不正である」が入力されたとき、選挙人の投票履歴（投票形式，管理番号および投票区分等）を初期化して未投票状態にする依頼を選挙人確認装置１５に送信する手段。
（８）選挙人の投票状況がネットワーク型投票で投票済みである場合に「不正である」が入力されたとき、選挙人の管理番号に関連する投票結果を削除する依頼をネットワーク型電子投票実施装置１６に送信する手段。
【００３４】
選挙人名簿データベース１８は、選挙人の個人属性情報、投票区分（投票の有無、投票時刻等の投票履歴情報）などを蓄積する記憶装置である。選挙人名簿データベース１８に蓄積される名簿管理データの例を図２に示す。図２を参照して、名簿管理データの各項目について説明する。選挙人氏名は、選挙人の氏名である。現住所は、選挙人の現住所である。生年月日は、選挙人の生年月日である。性別は、選挙人の性別を示す。投票形式は、選挙人がどのような投票形式で投票を行ったかを示す。「ネットワーク」の場合、ネットワーク型電子投票機器１１または汎用電子投票機器１２から投票を行ったことを示す。「投票所」の場合、電子投票機１３または投票箱１４から投票を行ったことを示す。「未投票」の場合、未だ投票を行っていないことを示す。管理番号は、ネットワーク型投票を行う選挙人に対して付与される一意となる番号である。投票区分は、投票した時刻（投票済みを示す）あるいは未投票が登録される。
【００３５】
投票結果データベース１９は、ネットワーク型電子投票機器１１または汎用電子投票機器１２からの投票結果を蓄積する記憶装置である。投票結果データベース１９の例を図３に示す。
【００３６】
なお、投票結果データベース１９に記憶された投票結果，電子投票機１３に記憶された投票結果および投票箱１４に投函された投票結果は、集計装置（図示せず）で集計される。
【００３７】
次に、本発明を実施するための最良の形態の動作ついて、図１〜図５を参照して詳細に説明する。
図４は本発明におけるネットワーク型投票の投票確認フロー例を示す図である。
図５は本発明における投票所型投票の投票確認フロー例を示す図である。
【００３８】
選挙人は、ネットワークを介して投票を行うネットワーク型投票あるいは投票所に出向いて投票を行う投票所型投票のいずれかを選択する。
【００３９】
最初に、図４を参照して、ネットワーク型投票時の動作について説明する。
【００４０】
ステップＳ１１で、選挙人はネットワーク型電子投票機器１１または汎用電子投票機器１２からネットワーク型電子投票実施装置１６にアクセスする。このとき、ネットワーク型電子投票機器１１または汎用電子投票機器１２は選挙人情報（認証情報を含む）をネットワーク型電子投票実施装置１６に送信する。
【００４１】
ステップＳ１２で、ネットワーク型電子投票実施装置１６は受信した選挙人情報（認証情報を含む）を選挙人確認装置１５に送信する。選挙人確認装置１５は受信した認証情報を保有する認証情報と照合して認証する。選挙人確認装置１５は認証結果がＯＫであり且つ名簿管理データの投票区分が未投票であれば、名簿管理データに管理番号を登録する。選挙人確認装置１５は認証結果ならびに投票状況および選挙人の管理番号を含む名簿管理データをネットワーク型電子投票実施装置１６に送信する。
【００４２】
ステップＳ１３で、ネットワーク型電子投票実施装置１６は、受信した認証結果がＯＫであり且つ受信した名簿管理データの投票区分が未投票あれば、ネットワーク型電子投票機器１１または汎用電子投票機器１２に候補者データを送信する。ネットワーク型電子投票機器１１または汎用電子投票機器１２は受信した候補者データの中から候補者を選択して投票結果をネットワーク型電子投票実施装置１６に送信する。ネットワーク型電子投票実施装置１６は受信した投票結果に選挙人の管理番号を付加して投票結果データベース１９に格納する。
【００４３】
ステップＳ１４で、ネットワーク型電子投票実施装置１６は、受信した認証結果がＯＫであり且つ受信した名簿管理データの投票区分が投票済みあれば、投票済みである旨のメッセージをネットワーク型電子投票機器１１または汎用電子投票機器１２に送信して、終了する。また、ネットワーク型電子投票実施装置１６は、受信した認証結果がＮＧであれば、投票できない旨のメッセージをネットワーク型電子投票機器１１または汎用電子投票機器１２に送信して、終了する。
【００４４】
次に、図５を参照して、投票所型投票時の動作について説明する。
【００４５】
ステップＳ２１で、選挙人確認端末１７は選挙人情報（認証情報を含む）を入力する。選挙人確認端末１７は入力した選挙人情報（認証情報を含む）を選挙人確認装置１５に送信する。選挙人確認装置１５は受信した認証情報を保有する認証情報と照合して認証する。選挙人確認装置１５は認証結果ならびに投票状況を含む名簿管理データを選挙人確認端末１７に送信する。選挙人確認端末１７は選挙人確認装置１５から認証結果ならびに名簿管理データを受信して表示し、選挙人が未投票であるかを確認する。
【００４６】
ステップＳ２２で、選挙人確認端末１７は、受信した認証結果がＯＫであり且つ受信した名簿管理データの投票区分が未投票あれば、電子投票機１３または投票箱１４から投票を行うよう投票指示を表示する。電子投票機１３から投票する場合、電子投票機１３は候補者データを表示し、候補者を選択し、選択結果（投票結果）を記憶する。投票箱１４から投票する場合、選挙人は投票用紙に候補者名を記入して投票箱１４に投函する。
【００４７】
ステップＳ２３で、選挙人確認端末１７は受信した認証結果がＯＫであり且つ名簿管理データの投票区分が未投票でない場合（投票済みの場合）に、名簿管理データの投票形式を確認する。
【００４８】
ステップＳ２４で、選挙人確認端末１７は、名簿管理データの投票形式が「ネットワーク」であれば、不正投票であるかの問い合わせを表示する。選挙人は問い合わせに対して、本人の意思がないのにネットワーク型の電子投票の結果が保存されていた場合に「不正である」を入力し、そうでない場合に「不正でない」を入力する。
【００４９】
ステップＳ２５で、選挙人確認端末１７は、「不正である」と入力された場合には、ネットワーク型電子投票実施装置１６に管理番号を添付して投票結果の消込依頼を送信する。ネットワーク型電子投票実施装置１６は、受信した管理番号に関連する投票結果を投票結果データベース１９から削除する。また、選挙人確認端末１７は、選挙人確認装置１５に選挙人氏名および管理番号を添付して名簿管理データの投票区分と投票形式を「未投票」に変更し管理番号を削除する依頼を送信する。選挙人確認装置１５は、名簿管理データの投票区分と投票形式を「未投票」に変更し、管理番号を削除する。
【００５０】
ステップＳ２６で、選挙人確認端末１７は、電子投票機１３または投票箱１４から投票を行うよう投票指示を表示する。選挙人は電子投票機１３または投票箱１４から投票を行う。
【００５１】
ステップＳ２７で、選挙人確認端末１７は、「不正でない」と入力された場合には（選挙人が再投票を申し出たときなど）、投票させずに終了する（投票指示を表示しない）。
【００５２】
ステップＳ２８で、選挙人確認端末１７は、名簿管理データの投票形式が「投票所」であれば、投票させずに終了する（投票指示を表示しない）。
【００５３】
このようにして、ネットワーク型電子投票機器１１や汎用電子投票機器１２によるネットワーク型投票と電子投票機１３や投票箱１４による投票所型投票とを混在させた形態において、選挙人名簿の管理を行う。本方式では、従来の投票と同様に安全で正確な投票を実現でき、以下のような効果を奏する。
（１）投票時に選挙人名簿データベース１８との照合を行うので、なりすまし投票等の不正投票を検出できる。
（２）選挙人名簿データベース１８に格納されている投票状況を確認するので、投票所型投票で投票を行う場合に、異なる投票形態を悪用した二重投票等の不正投票を防止することができる。
（３）選挙人名簿データベース１８の名簿管理データと投票結果データベース１９の投票結果とを対応づける管理番号を設けているので、不正な投票の消し込みが可能である。消し込みの結果、正当な選挙人が投票できることが保証される。
【００５４】
次に、本発明の他の実施例について説明する。
【００５５】
本発明の他の実施例は、ネッワーク型投票のときにネットワーク型投票で行われた不正投票を取り消し可能とする形態である。
【００５６】
本発明の他の実施例の構成は、上述した図１の構成図に対して、ネットワーク型電子投票機器と、汎用電子投票機器と、選挙人確認装置と、ネットワーク型電子投票実施装置と、が異なる。ここでは、図１の構成と異なるネットワーク型電子投票機器と汎用電子投票機器と選挙人確認装置とネットワーク型電子投票実施装置とについて説明する。
【００５７】
ネットワーク型電子投票機器は、上述したネットワーク型電子投票機器１１の手段に加えて、以下の手段を有する。
・ネットワーク型電子投票実施装置から「ネットワーク型投票で投票済み」状態に対する問い合わせを受信し、第２の認証情報（第２のパスワード等）を入力して送信する手段。
・ネットワーク型電子投票実施装置から投票指示および候補者データを受信して、選択した候補者（投票結果）を送信する手段。
【００５８】
汎用電子投票機器は、上述した汎用電子投票機器１２の手段に加えて、以下の手段を有する。
・ネットワーク型電子投票実施装置から「ネットワーク型投票で投票済み」状態に対する問い合わせを受信し、第２の認証情報（第２のパスワード等）を入力して送信する手段。
・ネットワーク型電子投票実施装置から投票指示および候補者データを受信して、選択した候補者（投票結果）を送信する手段。
【００５９】
選挙人確認装置は、上述した選挙人確認装置１５の手段に加えて、以下の手段を有する。
・選挙人毎に第２の認証情報（第２のパスワード等）を保有管理する手段。
・ネットワーク型電子投票実施装置から選挙人の第２の認証情報を受信して保有する第２の認証情報と照合し第２の認証を行う手段。
・第２の認証結果がＯＫであれば、選挙人の投票履歴（投票形式，管理番号および投票区分等）を初期化して未投票状態にする手段。
・ネットワーク型電子投票実施装置に第２の認証結果を送信する手段。
【００６０】
ネットワーク型電子投票実施装置は、上述したネットワーク型電子投票実施装置１６の手段に加えて、以下の手段を有する。
・ネットワーク型電子投票機器や汎用電子投票機器に「ネットワーク型投票で投票済み」状態に対する問い合わせを送信し、第２の認証情報（第２のパスワード等）を受信する手段。
・第２の認証情報（第２のパスワード等）を選挙人確認装置に送信して、第２の認証結果を受信する手段。
・第２の認証結果がＯＫであれば、選挙人の管理番号に関連する投票結果を投票結果データベース１９から削除する手段。
・第２の認証結果がＯＫであれば、ネットワーク型電子投票機器や汎用電子投票機器に投票指示を送信する手段。
【００６１】
次に、本発明の他の実施例の動作について説明する。ここでは、ネットワーク型投票時の動作について説明する。
【００６２】
先ず、選挙人はネットワーク型電子投票機器または汎用電子投票機器からネットワーク型電子投票実施装置にアクセスする。このとき、ネットワーク型電子投票機器または汎用電子投票機器は選挙人情報（第１のパスワード等の第１の認証情報を含む）をネットワーク型電子投票実施装置に送信する。
【００６３】
次に、ネットワーク型電子投票実施装置は受信した選挙人情報（第１の認証情報を含む）を選挙人確認装置に送信して選挙人の確認を依頼する。ネットワーク型電子投票実施装置は、選挙人確認装置から第１の認証結果ならびに投票状態および選挙人の管理番号を含む名簿管理データを受信する。
【００６４】
次に、ネットワーク型電子投票実施装置は、第１の認証結果がＯＫであり且つ名簿管理データの投票区分が未投票あれば、候補者データをネットワーク型電子投票機器または汎用電子投票機器に送信する。ネットワーク型電子投票機器または汎用電子投票機器は投票結果をネットワーク型電子投票実施装置に送信する。ネットワーク型電子投票実施装置は受信した投票結果に選挙人の管理番号を付加して投票結果データベース１９に格納する。
【００６５】
次に、ネットワーク型電子投票実施装置は、第１の認証結果がＯＫであり且つ名簿管理データの投票区分が未投票でない場合（投票済みの場合）に、名簿管理データの投票形式を確認する。
【００６６】
次に、ネットワーク型電子投票実施装置は、名簿管理データの投票形式が「投票所」であれば、ネットワーク型電子投票機器または汎用電子投票機器に投票指示を送信せずに終了する。ネットワーク型電子投票実施装置は、名簿管理データの投票形式が「ネットワーク」であれば、ネットワーク型電子投票機器または汎用電子投票機器に不正投票であるかの問い合わせを送信する。
【００６７】
次に、不正投票である場合、ネットワーク型電子投票機器または汎用電子投票機器は「不正である」および第２の認証情報（第２のパスワード等）を入力してネットワーク型電子投票実施装置に送信する。
【００６８】
次に、ネットワーク型電子投票実施装置はネットワーク型電子投票機器または汎用電子投票機器から「不正である」および第２の認証情報を受信する。ネットワーク型電子投票実施装置は「不正である」ので、第２の認証情報ならびに選挙人氏名および管理番号を選挙人確認装置に送信する。
【００６９】
次に、選挙人確認装置は受信した第２の認証情報を保有する第２の認証情報と照合して第２の認証を行う。第２の認証結果がＯＫであれば、名簿管理データの投票区分と投票形式を「未投票」に変更し、管理番号を削除する。選挙人確認装置は、第２の認証結果をネットワーク型電子投票実施装置に送信する。
【００７０】
次に、ネットワーク型電子投票実施装置は第２の認証結果を受信する。ネットワーク型電子投票実施装置は、第２の認証結果がＮＧであればネットワーク型電子投票機器または汎用電子投票機器に投票できない旨を送信して終了する。ネットワーク型電子投票実施装置は、第２の認証結果がＯＫであれば選挙人の管理番号に関連する投票結果を投票結果データベース１９から削除する。ネットワーク型電子投票実施装置は、第２の認証結果がＯＫであればネットワーク型電子投票機器または汎用電子投票機器に投票指示および候補者データを送信する。
【００７１】
次に、ネットワーク型電子投票機器または汎用電子投票機器は候補者を選択して投票結果をネットワーク型電子投票実施装置に送信する。
【００７２】
次に、ネットワーク型電子投票実施装置は、受信した投票結果を管理番号と共に投票結果データベース１９に登録する。
【００７３】
また、不正投票でない場合、ネットワーク型電子投票機器または汎用電子投票機器は「不正でない」と入力してネットワーク型電子投票実施装置に送信する。ネットワーク型電子投票実施装置は「不正でない」を受信した場合には（選挙人が再投票を申し出たときなど）、ネットワーク型電子投票機器または汎用電子投票機器に投票指示を送信せずに終了する。
【００７４】
これにより、ネットワーク型投票で行われた不正投票をネットワーク型投票時に取り消すことができ、正当な選挙人の権利を保証することができる。
【００７５】
本発明による上述した実施の形態において、選挙人名簿管理方式の処理動作を実行するためのプログラム等を、データとしてコンピュータの磁気ディスクや光ディスク等の記録媒体（図示せず）に記録するようにし、記録されたデータを読み出して選挙人名簿管理方式を動作させるために用いる。このように、本発明による選挙人名簿管理方式を動作させるデータを記録媒体に記録させ、この記録媒体を各装置にインストールすることにより選挙人名簿管理方式の機能が実現できるようになる。
【図面の簡単な説明】
【００７６】
【図１】本発明における投票管理方式の構成を示す図
【図２】本発明における名簿管理データの例を示す図
【図３】本発明における本発明における投票結果データベースの例を示す図
【図４】本発明におけるネットワーク型投票の投票確認フロー例を示す図
【図５】本発明における投票所型投票の投票確認フロー例を示す図
【符号の説明】
【００７７】
１１    ネットワーク型電子投票機器
１２    汎用電子投票機器
１３    電子投票機
１４    投票箱
１５    選挙人確認装置
１６    ネットワーク型電子投票実施装置
１７    選挙人確認端末
１８    選挙人名簿データベース
１９    投票結果データベース
２１    ネットワークＡ
２２    ネットワークＢ
２３    ネットワークＣ
２４    ネットワークＤ
【図１】
2005208830.tif 000003
【図２】
2005208830.tif 000004
【図３】
2005208830.tif 000005
【図４】
2005208830.tif 000006
【図５】
2005208830.tif 000007