物理選票備份（可選）

部分系統(tǒng)提供 “紙質選票回執(zhí)” 作為雙重保障，但回執(zhí)僅顯示投票選項（如 “候選人 A”），不包含選民身份信息。

案例：印度電子投票機（EVM）在投票后打印帶有符號的紙條（如候選人對應的蓮花圖標），選民可核對但無法通過紙條追溯個人身份。

可信計算基（TCB）與硬件模塊（HSM）

電子選票機內置硬件模塊（HSM 芯片），用于存儲加密密鑰和執(zhí)行操作：

密鑰從生成到銷毀全程在 HSM 內部完成，不接觸主機內存，防止黑客通過軟件漏洞竊??；

系統(tǒng)啟動時，通過可信計算基（TCB）驗證固件和軟件完整性，若檢測到篡改（如植入木馬），自動鎖定并報警。

離線投票與斷網(wǎng)防御

為防范網(wǎng)絡攻擊，部分場景采用離線投票機：

投票機全程不聯(lián)網(wǎng)，數(shù)據(jù)存儲于內置加密硬盤；

投票結束后，通過物理通道（如專用加密 U 盤、防彈運鈔車）傳輸數(shù)據(jù)至計票中心，從源頭切斷網(wǎng)絡攻擊路徑。

系統(tǒng)構成：

１、配接主機四核2G以上、筆記本或臺式機操作系統(tǒng) Windows xp、windos7、Windows 10等。

２、虹光高速文檔掃描儀１臺

３、機讀選票：可以是紅、藍、綠、黃等底色或普通打印機紙。

4、現(xiàn)場選票黑白激光打印機。