饶金涛，崔 喆

（1.中国科学院 成都计算机应用研究所，成都 610213；2.中国科学院大学，北京 100049）

0 引言

电子选举作为一个非常重要的科技领域，在维护国计民生和公民的合法权益方面发挥了重要作用，因此它的安全性至关重要。

当前电子选举系统主要分为两大类：

一是基于远程网络通信的电子选举。它的理论基础主要是现代密码学，在投票过程中引入密码技术，根据采用的密码技术模型主要分为盲签名模型、混合网络模型、秘密分享模型和同态加密模型［1］。盲签名模型的电子选举利用盲签名的密码技术实现选票的盲化，实用性较强，满足安全性需求，得到了广泛的应用与研究；混合网络模型的电子选举方案中需要零知识证明，开销较大，在实际的投票活动中难以得到应用；秘密分享模型的电子选举方案需要可信任的秘密分发机构和多个计票机构，投票者、秘密分发机构和计票机构之间的通信复杂度是决定整个选举系统关键核心；同态加密模型的电子选举方案利用同态加密算法加密选票确保实现投票过程的安全性，满足无收据性和可验证性等要求，加密和解密运算的复杂度是影响此类方法的关键［1］。

二是基于抵近物理站站点投票的电子选举。它主要研究设备的稳定性、可靠性与选举系统的关系。所有这些选举方案中使用的密码算法主要是RSA（Rivest-Shamir-Adleman）、ECDSA（Elliptic Curve Digital Signature Algorithm）等国外的密码算法，但近年来国外密码算法漏洞频发，目前最好的解决方案是使用国产密码算法设计选举系统方案，从算法层的实现保证选举系统的自主可控。……