(57)【要約】【課題】有権者が任意の場所から投票操作を行うにも関らず、代理投票及び不正投票を防止する電子投票システムを提供する。【解決手段】有権者を特定する記号から成る投票者を具有する有権者名簿を記憶する投票サーバ２１と、指紋など本人の生体認証できる端末機の複数Ｎ１・・・Ｎｎの各々とを、インターネット通信網１１介して通信回線で接続する構成において、本人を証明できる状況で端末機に予め指紋と投票者を登録しおく。端末機に入力した指紋と投票者を予め登録の各々とを照合して一致した時に、用意した特定の立候補者と投票者を投票サーバにアップロードする。投票サーバでは投票者を有権者名簿と照合し、且つ２回目の投票でないか確認し、特定した立候補者と投票者を記憶する。かかる本人の指紋照合による投票は疑う余地なく有権者本人の意思による投票であり、いかなる代理投票もあり得ない。【選択図】図１
2013235549.tif 000002
【特許請求の範囲】
【請求項１】
有権者を特定する記号から成る投票者を具有する有権者名簿を記憶する投票サーバと、指紋など本人の生体認証できる端末機の複数とが通信回線で接続される構成において、該端末機に本人を証明できる状況で指紋と投票者とを予め登録し、該端末機に特定した立候補者を用意した後に、入力した指紋及び投票者と、該予め登録の各々とを照合して一致した時に限り、該特定した立候補者と該投票者とを該端末機から該投票サーバへ、アップロードする手段を有して成る電子投票システム。
【請求項２】
上記投票サーバは、上記有権者名簿を記憶する手段と、上記アップロードする特定した立候補者及び投票者を記憶する手段とを有し、該手段による記憶後は、読出しに限る記憶装置として機能し、上記端末機から該投票サーバへ、新しくアップロードする投票者と、該記憶装置が記憶する有権者名簿と照合して一致し、且つ該記憶装置が記憶する投票者と照合して不一致となる時に限り、該新しくアップロードする特定した立候補者と投票者とを該記憶装置に追加記憶し、同一有権者による二重投票防止を特徴とする請求項１の電子投票システム。
【請求項３】
上記投票サーバに記憶する有権者名簿は選挙区識別コードも具有し、該選挙区識別コードとリンクする立候補者を記憶しており、上記端末機に指紋と投票者とを予め登録し、該端末機に入力した指紋及び投票者と、該予め登録の各々とを照合して一致すると、該端末機から上記投票サーバへ伝送する該投票者と、該投票サーバが記憶する有権者名簿とを照合して一致した時は、該投票サーバから該端末機へ、当該有権者が所属する選挙区の立候補者を伝送するなどをもって、選挙権確定を当該有権者に知らせることを特徴とする請求項１又は請求項２の電子投票システム。
【発明の詳細な説明】
【技術分野】
【０００１】  本発明は、投票場を定めず任意の場所から電子投票を行うシステムに関する。
【背景技術】
【０００２】  従来、国会議員、地方議員の投票は、投票場に有権者が出向き投票するが、これを時代にマッチする電子投票システムに代替する提案がなされ、試験的に実施されているが、機器の信頼性や不正防止の確実性に関係者が懸念し普及に至らない。
最新では任意の場所から投票でき且つ不正防止の確実性を担保できる第３世代と称するシステムの実用化が要望されている。
【先行技術文献】
【特許文献】
【特許文献】  特開２００８−２４２５９１
【発明の概要】
【発明が解決しようとする課題】
【０００３】  投票者が投票場に足を運び投票する方法は、本人に郵送された選挙通知書を持参するため、選挙立会人は少なくとも男女別、凡その年齢を判断して本人らしいと推測できる。
任意の場所から投票できる方法は、例えばパスワードなど電子的に本人確認する間接的な本人認証では、端末機で投票操作する直前に家族又は知人などが入替り投票する代理投票を防止し得ない致命的な欠陥を有している。
上記特許文献では投票場に行く代りに、選挙毎に公共施設に端末機を持参して出向き立会人に端末機の持ち主であると確認させ、電子的で間接的な本人認証後に投票操作を行う。
本発明は、端末機を用いて任意の場所から投票する利便性を有しながら、代理投票を確実に防止するシステムを提供する。
【課題を解決するための手段】
【０００４】  本人が本人である厳密な証明は極めて難しいため、運転免許証又はパスポートを持参した人物が、その写真と同じか似ておれば本人であるとか、健康保険証又は住民票を持参した人物が本人であると認める一般的な証明を利用する。
本発明は、端末機に指紋と投票者を予め登録する時、端末機から投票サーバへ投票者を伝送すると、本人の住所、氏名、生年月日、性別が投票サーバから端末機へ伝送されて表示し、証明員と本人が一般的な証明物と目視照合して一致を確認した後に、指紋と投票者とを登録する。登録とは記憶させる意味である。【０００５】  本人の生体認証は指紋に代えて、指又は掌の静脈パターン、瞳の虹彩であってもよい。且つ端末機が正常動作を保つ限り、ただ一回の登録でよい。
他に市役所、役場、その支所などで証明員が立会う登録も考えられるが、登録のために必要な機材を用意する費用を考えると、端末機販売店に証明店制度を設け証明員が立会う登録が最適である。国外在住有権者は住所など日本文を理解する施設で代替する。
また端末機以外へ指紋など登録してもよいが、個人の生体情報を他者の管理に委ねるのは多くの賛同が得られないであろう。【０００６】  請求項１は、上記の様に指紋と投票者（有権者を特定する記号）を予め登録した端末機に、特定した立候補者（以下  投票結果という）を用意し、入力した指紋と投票者と予め登録の各々とを照合して一致した時に限り、端末機から投票サーバへ、投票結果と投票者をアップロードする。
指紋の入力が強制されない限り本人の意思による投票と見なして差支えない。指紋の入力強制は、現状でも事前の投票強制と同等であり、少なくとも投票場と同等以上の本人認証よる投票が担保できる。但し、予め指紋と投票者の登録後は、登録変更ができないプロクラムを用いるか、ＲＯＭの様に一度書込むと後は読出だけの記憶手段を用いる。
また端末機などを集め、指紋などを登録変更して投票する行為は、選挙通知書を集め、それらしい人物が投票するのと同等の不正行為であり、本発明が投票場の本人認証より勝っても劣ることはない。【０００７】  投票者は、有権者を特定する唯一のコードであり、住基ネットの１１桁住民票コードや、新しく交付する有権者を特定する唯一のパスワードなどを利用する。
端末機に特定した立候補者を用意するのはキー入力しもよいし、請求項３に示す投票サーバから伝送された立候補者を選択してもよい。なおアップロードの用語は投票決定操作により、端末機から投票サーバへ、投票結果と投票者とを伝送する時に用いている。
通信回線は国外在住有権者が投票するためにインターネットの利用が最適である。【０００８】  請求項２は、投票サーバが有権者名簿及び投票結果と投票者を記憶する手段は、一度記憶すると消去不能、読出に限るＲＯＭ的な記憶装置である。
ＲＯＭ的な記憶装置は、投票結果の改ざんを防止することにある。
更に端末機からアップロードされた投票者と投票サーバに記憶した有権者名簿とを照合して一致し、既に記憶した投票者とを照合し不一致の時に限り、投票結果と投票者とを追加記憶して二重投票の防止を特徴とする。【０００９】  請求項３は、端末機に入力した指紋及び投票者と予め登録の各々とを照合して一致した時に限り、投票者を伝送する。
この伝送された投票者と、投票サーバに記憶した有権者名簿とを照合して一致した時は、投票サーバから端末機へ、当該有権者が所属する選挙区の立候補者を伝送するなどにより、投票が可能を示す選挙権確定を当該有権者に知らせることを特徴とする。
選挙権確定は、選挙毎に生じる有権者名簿の変更、法的に生じる選挙区の変更、有権者名簿のＲＯＭ的な記憶は、物理的に新規な記憶装置を必要とするためなど、選挙準備者側に名簿記載漏れや、端末機に不具合がないかなどを投票前に投票可能を自ら確認する操作であると共に、投票決定操作時に立候補者を誤りなく選択させ、無効票を防ぐためである。
【発明の効果】
【００１０】  任意の場所から投票できる利便性を保ち、致命的な欠陥である代理投票を確実に防ぐ。
端末機に予め指紋と投票者を登録するため、なりすましの投票も確実に防ぐ。
ＲＯＭ的な記憶装置を用いて投票結果などの改ざんを防ぐ。
同一有権者による二重投票を防ぐ。
選挙権確定により、端末機などの不具合、有権者名簿漏れを投票前にチェックできる。
投票サーバから端末機へ伝送される立候補者を書換え不能にすると無効投票が皆無。
投票サーバの有権者名簿が選挙区識別コードを有するため、複数選挙区に対応できる。
投票結果を記憶すると直ちに印刷すれば投票順に視認でき、選挙の疑義に対処できる。
投票者は乱数による記憶アドレスへ記憶させると、投票の秘匿性が確保できる。
以上の様に大部分の懸念事項が払拭できる。
【図面の簡単な説明】
【００１１】
【図１】電子投票システムの構成図である。
【図２】端末機の基本フローである。
【図３】投票サーバの基本フローである。
【発明を実施するための形態】
【００１２】  本発明の電子投票システムは、本人認証情報の登録、本人の認証、選挙権確定、投票決定、開票の順に行う一連の投票システム操作で成り立つ。
図１は本発明の構成図であり、符号Ｎ１、Ｎ２・・・Ｎｎは、投票操作が可能な端末機であり、各端末機には指紋など本人の生体認証機能を有する。
符号２１は投票サーバであり、２２は有権者名簿、２３は選挙区毎の立候補者、２４は選挙結果、２５は投票者を記憶する記憶装置である。
符号１１は通信網であり、１２は端末機Ｎ１・・・Ｎｎと夫々接続する通信回線であり、１３は投票サーバ２１と接続する通信回線である。
【００１３】  投票サーバに記憶する有権者名簿は、例えば住基ネットをベースに従来から保有する選挙人名簿に投票者（有権者を特定する記号）、選挙区識別コードを具有して作成する。
有権者名簿の選挙区識別コードとリンクして当該選挙区毎の立候補者が投票サーバに立候補締切り後にＲＯＭ的に記憶されるものとする。これらは投票サーバが複数の選挙区に対応するための処置である。
端末機に指紋と投票者を予め登録する場合、住所、氏名、生年月日、性別の取得と表示は、不特定な人物が住基ネットへ直接アクセスできないため、あくまでも公的に設置する投票サーバを介して端末機へ伝送される。
端末機に予め指紋だけ登録すると、証明員の前では住所など目視確認できても、その後他の投票者を知り、それを入力すると投票者の照合がないため、なりすまし投票できる。
【００１４】  図２は端末機の基本フローであり、端末機は例えばスマートホン又はインターネット接続したパソコンなどであって、指紋などが登録できるものである。指紋などの認証機能を物理的に有しない端末機は、指紋などの認証機能を有するアダプターをＵＳＢ端子などで接続し、端末機に必要な機能を整える。
このアダプター１台に有権者家族各人の指紋と各人投票者は、証明員のもとで予め登録するものとし、その様なプログラムを用意している。この場合も各人の指紋と投票者が、予め登録した各人別に照合して投票結果をアップロードするため、代理投票はできない。
ただ夫が妻にＡ氏に投票して欲しい的な投票協議は現状でも可能であり、これをもって代理投票とは言い難い。いかなる協議があろうと自ら記入した投票と同様に、指紋入力による投票は自らの意思の行動である。
【００１５】  端末機の、選挙権確定、釦を操作し、次に入力した指紋及び投票者と予め登録の各々とを照合し一致して、投票サーバへ伝送する投票者と、投票サーバに記憶した有権者名簿とを照合して一致した時は、当該有権者の所属する選挙区の立候補者名簿が、投票サーバから端末機へ伝送され、端末機に立候補者を表示する準備が整う。
立候補者の表示などをもって選挙権確定を確認できる。勿論、選挙権確定終了  の表示であってもよい。
次に投票サーバから伝送された立候補者が端末機に一覧表示し、カーソル、マウスのクリック、タッチパネルなどで立候補者を選ぶ、又は表示した立候補者の横などに投票者をキー入力して選ぶ。
かくして特定の立候補者が選び終えると、入力した指紋及び投票者を予め登録の各々とを照合して一致した時は、投票結果と投票者をアップロードする。
【００１６】  図３は投票サーバの基本フローであり、端末機に入力した指紋及び投票者と予め登録の各々とを照合して一致し、投票サーバへ伝送される投票者と、投票サーバに記憶する有権者名簿と照合し一致した時は、当該有権者の所属する選挙区の立候補者を、投票サーバから端末機へ伝送する。
次は端末機に入力した指紋及び投票者と、予め登録の各々とを照合して一致し、アップロードした新しい投票者と、投票サーバに記憶している投票者名簿とを改めて照合して一致し、更に投票サーバに既に投票し記憶された投票者と照合して一致しない時は、新しい投票者を投票者として追加記憶する。
このＡＮＤ条件で照合し、新しい投票者を追加記憶したかを判定し、追加記憶した時は、新しくアップロードされた選挙結果も追加記憶する。この様にして二重投票を防止する。
【００１７】  この選挙結果と投票者は投票順に関連付けて記憶してはならない。投票者は乱数などで投票順不同に記憶させる。これは投票結果と投票者の結びつきを遮断するため、すなわち誰が誰に投票したかを解らなくする。いわゆる投票の秘匿性を確実にするためである。
投票サーバにおいて投票結果を追加記憶すると、少なくとも投票結果を端末機へ伝送し、当該有権者へ投票の完了を知らせる。この時も有権者本人の住所、氏名、年齢、性別などを伝送してもよい。
【００１８】  電子投票システムは投票結果が電子的に記憶しているため、選挙結果の判定は投票サーバに記憶した投票者の数と、投票結果の数が同じである事、投票結果すなわち特定した立候補者毎にその数を集計する操作を行い、その結果を印刷できるなどして当選者を視認できる事は当然である。
以上は基本フローに記述しないが、開票に必要な機能であるのは云うまでもない。
【００１９】  本行［００１９］と［００２０］と［００２１］は、産業上の利用可能性を述べるなら、充分に考慮しなければならない事項である。
電子投票システムはインターネットなどの通信回線を利用するため、回線の故障、投票サーバをアクセス困難にする妨害に対処するため、投票サーバの二重化による通信回線の即時切替、記憶する各種データの同時二重記憶、投票サーバと端末機間の伝送データの暗号化は常識である。
投票サーバのチェック対策は、投票開始前に有権者名簿を記憶させた直後、名簿を印刷する。及び投票結果と投票者の記憶がされていない事を確認する。
投票サーバに選挙結果を追加記憶した直後に選挙結果を投票順に印刷し、選挙結果の判定に疑義が生じた時は、記憶した各種データも印刷し視認して確認できる。
運用上の不正防止対策や投票サーバのチェック対策のために、投票サーバを設置する部屋への入室セキュリティーと、責任ある数人が入室し投票サーバの操作を相互監視する。又は監視カメラの設置などを考慮する。
【００２０】  選挙権確定は、投票サーバに立候補者を記憶させた以降から投票日までに実施するが、選挙権確定ができない時は、選挙管理委員会などに有権者特定コードを知らせて、選挙準備者側で確認する運用の仕組が必要である。
また投票決定操作で投票の完了が知らされないなどが生じた時も、選挙管理委員会などに投票者を知らせて、選挙準備者側で確認する運用の仕組も必要である。
上記の場合、例えば不在投票する仕組みなどで対処し、投票終了後に記憶した投票者を検索して発見できた時は当該有権者の不在投票を無効にする処置が考えられる。
【００２１】  なお前述のアダプターなどを用いて、一つの端末機で家族も一連の投票システム操作ができるなら、現状では有権者の相当数が電子投票できる。
端末機又は前述のアダプターを所有しないが、インターネット接続が物理的又は金銭的な理由で不可能な有権者、視聴覚障碍者や身体障碍者の有権者は、残念ながら何らかの投票の仕組み必要である。
テレビのデジタル化に要した費用と比較すれば、アダプターの購入不可能な有権者への無償配布は容易であり、アダプターさえ所有すれば、インターネット接続されたパソコンなどの設備環境に出向き上記の有権者は投票できる。
【産業上の利用可能性】
【００２２】  電子投票システムの普及に不可欠な前述の発明の効果を有する。また本発明の電子投票システムは選挙準備者側及び有権者のいずれにとっても簡便であり、技術的には容易に実現でき、設備費用も少ない。
従来の選挙に関る費用と人的な作業に比べ大幅な費用節減と省力化が達成できる。且つ従来の投票場へ出向き投票する方法に比べ、開票作業の迅速性はもとより、あらゆる点で本発明は勝るとも劣らない。
【符号の説明】
【００２３】  Ｎ１、Ｎ２・・・Ｎｎは投票操作が可能な端末機である。
２１は投票サーバである。
２２は有権者名簿、２３は選挙区毎の立候補者を記憶する記憶装置である。
２４は選挙結果（特定した立候補者）、２５は投票者を記憶する記憶装置である。
１１は通信網であり、１２は端末機Ｎ１・・・Ｎｎと夫々接続する通信回線である。
１３は投票サーバ２１と接続する通信回線である。
【図１】
2013235549.tif 000003
【図２】
2013235549.tif 000004
【手続補正書】
【提出日】平成24年8月13日(2012.8.13)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】００１１
【補正方法】変更
【補正の内容】
【００１１】
【図１】電子投票システムの構成図である。
【図２】端末機の基本フローである。及び投票サーバの基本フローである。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００１６
【補正方法】変更
【補正の内容】
【００１６】  図２は投票サーバの基本フローであり、端末機に入力した指紋及び投票者と予め登録の各々とを照合して一致し、投票サーバへ伝送される投票者と、投票サーバに記憶する有権者名簿と照合し一致した時は、当該有権者の所属する選挙区の立候補者を、投票サーバから端末機へ伝送する。
次は端末機に入力した指紋及び投票者と、予め登録の各々とを照合して一致し、アップロードした新しい投票者と、投票サーバに記憶している投票者名簿とを改めて照合して一致し、更に投票サーバに既に投票し記憶された投票者と照合して一致しない時は、新しい投票者を投票者として追加記憶する。
このＡＮＤ条件で照合し、新しい投票者を追加記憶したかを判定し、追加記憶した時は、新しくアップロードされた選挙結果も追加記憶する。この様にして二重投票を防止する。