電子快速計(jì)票系統(tǒng):如 “選舉通” 電子快速計(jì)票系統(tǒng),適用于人大、政協(xié)、協(xié)會(huì)、工會(huì)、黨委等換屆選舉會(huì)議、現(xiàn)場(chǎng)評(píng)議或民意調(diào)查。該系統(tǒng)采用選舉專(zhuān)用讀票機(jī)讀票,每秒可達(dá) 2-3 張,能現(xiàn)場(chǎng)打印選舉報(bào)告,還可適用等額選舉、差額選舉等多種選票類(lèi)型。
投票數(shù)據(jù)處理
存儲(chǔ)選民信息時(shí),對(duì)姓名、身份證號(hào)等敏感字段進(jìn)行(如用星號(hào)替換部分字符),僅保留必要的身份標(biāo)識(shí)用于驗(yàn)證,且與選票內(nèi)容分離存儲(chǔ)。
身份認(rèn)證機(jī)制驗(yàn)證
評(píng)估要點(diǎn):
驗(yàn)證是否采用多因素認(rèn)證(如身份證 + 動(dòng)態(tài)碼 + 生物特征),是否對(duì)接官方身份數(shù)據(jù)庫(kù)進(jìn)行性校驗(yàn)。
測(cè)試重復(fù)投票防護(hù)能力:通過(guò)偽造 IP、模擬多設(shè)備登錄、篡改 Cookie 等方式,驗(yàn)證系統(tǒng)能否識(shí)別并攔截重復(fù)投票。
工具與方法:
使用 Burp Suite 篡改請(qǐng)求參數(shù),測(cè)試身份憑證繞過(guò)漏洞;通過(guò)設(shè)備指紋模擬器驗(yàn)證性校驗(yàn)邏輯。
系統(tǒng)構(gòu)成:
1、配接主機(jī)四核2G以上、筆記本或臺(tái)式機(jī)操作系統(tǒng) Windows xp、windos7、Windows 10等。
2、高速文檔掃描儀1臺(tái)
3、機(jī)讀選票:可以是紅、藍(lán)、綠、黃等底色或普通打印機(jī)紙。
4、現(xiàn)場(chǎng)選票激光打印機(jī)。