電子投票システムおよびそのプログラム
【課題】
従来の電子投票システムは、システムの安全性と信頼性が十分に確保されていなかった。
【解決手段】
選挙の立候補者および投票者の選挙データを蓄積したサーバと、該サーバにネットワークを介して接続しマウスを操作して投票する電子投票機とで構成される電子投票システムにおいて、投票者の手の静脈画像をサーバに登録する静脈画像登録手段と、マウスに載せられた手の静脈画像を検出する静脈センサと、静脈センサが読み取った静脈画像が前記サーバに登録された静脈画像と一致するか否かを判別する認証手段とを設けた。特に、前記マウスの操作スイッチ部分を可視化した部材でマウスと投票者の手を覆うようにした。
従来の電子投票システムは、システムの安全性と信頼性が十分に確保されていなかった。
【解決手段】
選挙の立候補者および投票者の選挙データを蓄積したサーバと、該サーバにネットワークを介して接続しマウスを操作して投票する電子投票機とで構成される電子投票システムにおいて、投票者の手の静脈画像をサーバに登録する静脈画像登録手段と、マウスに載せられた手の静脈画像を検出する静脈センサと、静脈センサが読み取った静脈画像が前記サーバに登録された静脈画像と一致するか否かを判別する認証手段とを設けた。特に、前記マウスの操作スイッチ部分を可視化した部材でマウスと投票者の手を覆うようにした。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークを介して接続された選挙用サーバ装置および電子投票機からなる電子投票システムおよびそのプログラムに関する。
【背景技術】
【０００２】
現在の投票方法は、予め投票者に郵送された確認用の葉書を投票所に持参して、投票者であるか否かの確認を行った上で投票用紙をもらい、その投票用紙に候補者名や政党名などを記入する形式の投票が行われている。一方で、海外などでは開票時の不正の防止や迅速化を目的として、電子投票を導入しているところもあり、将来的には電子投票が普及していくと予想されている。
【０００３】
ところが、海外などで導入されている電子投票は、投票者が投票用紙に候補者名を記入する代わりに、画面に表示されている候補者名を単に選択するだけのものが多く、開票の迅速化には効果があるが、投票者の認証方法は投票用紙を用いる従来の方法と変わらない場合が殆どである。
このため、不正防止や投票方法の改善、或いはネットワークを利用した電子投票に関する技術が盛んに検討されている。例えば、特許文献１には、電子投票機における候補選択方法やインターネットを利用した電子投票の候補選択方法などに関する技術が記載されている。特許文献２では、投票カードの不正使用の防止方法に関する技術が記載されている。また、特許文献３では、投票操作状態の管理方法や投票端末および投票状況判定端末に関する技術が記載されている。さらに、特許文献４では、電子投票方式および投票システムに関する技術が記載されている。
【特許文献１】特開２００５−１９６２８７号公報
【特許文献２】特開２００４−０９４３４１号公報
【特許文献３】特開２００４−１４５７０４号公報
【特許文献４】特開２０００−２０７４８３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
一般的に、電子投票システムにおける安全性と信頼性を確保するためには、下記に示すような様々な課題を解決する必要がある。
（１）有資格性の確認：投票できるのは有権者だけであることを保証し、成り済まし投票を防止して、確実に投票者を認証する技術。
（２）個人情報の漏洩：個々の投票者の投票内容が、他の投票者に漏れないようにする技術。
（３）二重投票の防止：同じ投票者に二度投票されないようにする技術。
（４）投票正当性の確認：投票が正当に行われたことを確認する技術。
（５）経過情報の漏洩：投票結果またはその一部を途中で第三者に知られないようにする技術。
（６）投票の強要防止：投票者の自由な意思による投票を確保し、投票所での脅迫などによる投票を排除する技術。
（７）遠隔投票の確立：諸事情により指定した投票所に足を運べない投票者を配慮し、遠隔投票を可能にする技術。
【０００５】
このように、従来の電子投票システムの目的である開票の迅速化だけでなく、電子投票システムの不正防止に関しては解決しなければならない多くの課題がある。
上記課題に鑑み、本発明の目的は、電子投票システムにおけるシステムの安全性と信頼性を確保できる電子投票システムおよびそのプログラムを提供することである。
【課題を解決するための手段】
【０００６】
本発明に係る電子投票システムは、選挙の立候補者および投票者の選挙データを蓄積したサーバと、該サーバにネットワークを介して接続しマウスを操作して投票する電子投票機とで構成される電子投票システムにおいて、投票者の手の静脈画像を前記サーバに登録する静脈画像登録手段と、前記マウスに載せられた手の静脈画像を検出する静脈センサと、前記静脈センサが読み取った静脈画像が前記サーバに登録された静脈画像と一致するか否かを判別する認証手段とを設けたことを特徴とする。
【０００７】
特に、前記マウスと投票者の手を覆うカバー部材をさらに設けたことを特徴とする。
さらに、前記カバー部材を可視化したことを特徴とする。
或いは、前記カバー部材の前記マウスの操作スイッチ部分だけを可視化したことを特徴とする。
また、前記マウスの操作スイッチをマウスの上面もしくは側面に設けたを特徴とする。
【０００８】
また、前記電子投票機は、投票者が前記マウスから手を離した場合に、投票動作を停止させ、手を離した状態が所定時間継続された場合に、未投票の状態とすることを特徴とする。
特に、前記認証手段は、前記マウスに投票者の手が置かれている場合は、所定時間毎に前記静脈センサは手のひらの静脈画像を読み取って静脈登録画像と一致するか否かを判別することを特徴とする。
【０００９】
また、前記サーバは、投票完了を電子メールで投票者に通知することを特徴とする。
さらに、前記電子投票機に、監視カメラと、前記監視カメラの画像を記録する画像記録手段とを設け、前記電子投票機は、前記マウスに投票者の手が置かれている期間だけ前記監視カメラの画像を前記画像記録手段に記録することを特徴とする。
また、前記サーバに選挙投票完了ファイルを記憶するファイル記憶手段を設け、前記サーバは、投票完了後に、登録された投票者の手の静脈画像を前記選挙投票完了ファイルに移動することを特徴とする。
【００１０】
本発明に係る電子投票システムのプログラムは、選挙の立候補者および投票者の選挙データを蓄積したサーバと、該サーバにネットワークを介して接続しマウスを操作して投票する電子投票機とで構成され、予め設定された時間における投票の開始から投票の終了後の開票結果の集計を行う電子投票システムのプログラムにおいて、前記サーバは、投票者の手の静脈画像を前記サーバに登録する静脈画像登録手順を有し、前記電子投票機は、静脈センサが読み取った投票者の静脈画像が前記サーバに登録された静脈画像と一致するか否かを判別する静脈認証手順を有することを特徴とする。
【発明の効果】
【００１１】
本発明によれば、立候補者及び投票者の選挙データを蓄積したサーバと該サーバにインターネットを介して接続した電子投票機と該電子投票機を操作するマウスで構成した電子投票システムにおいて、電子投票機を操作するマウスに静脈画像入力手段を設けたので、投票者の個人認証を容易かつ確実に行うことができる。また、マウスを操作者だけしか操作できないように保護部材でマウスを覆うことにより、第三者による不正を防止することができる。さらに、保護部材を透明にすることによって、投票者の不安を除去することができる。
【００１２】
また、マウスへの手の上げ下げと電子投票機の動作とを連動させることによって、マウスに手を乗せている時だけ投票できるようにし、一旦、マウスから手を離すとフリーズ状態にすることで、他者による不正投票を防止することができる。さらに、投票完了を投票者が予め登録した電子メールアドレスに電子メールを送信することによって、投票者自身が投票の完了を確認することができ、他者による成り済まし投票を防止することができる。
【００１３】
また、モニタカメラと画像記録装置とを設けて電子投票機の動作と連動させることによって、投票時のみの投票者の挙動を画像として記録することができる。
【発明を実施するための最良の形態】
【００１４】
（第１の実施形態）
本発明に係る電子投票システムおよびそのプログラムの第１の実施形態について図１を用いて説明する。図１の電子投票システム１００は、電子投票機１０１と、サーバ制御装置１０２を有する選挙用サーバ１０３と、選挙データ入出力制御装置１０４と、集計用コンピュータ１０５と、バックアップ用の選挙用サーバ１０６とで構成される。選挙用サーバ１０３と電子投票機１０１と選挙データ入出力制御装置１０４は、インターネットや専用回線などによるネットワーク１０７を介して互いに接続されている。また、選挙用サーバ１０３とバックアップ用の選挙用サーバ１０６は専用回線１０８によって接続され、常に、選挙用サーバ１０３と同じデータがバックアップ用の選挙用サーバ１０６に保存されるようになっている。さらに、集計用コンピュータ１０５は、専用回線やイントラネットなどによる総合行政ネットワーク１０９を介して選挙用サーバ１０３に接続され、選挙用サーバ１０３から投票結果のデータが集計用コンピュータ１０５に送られるようになっている。
【００１５】
尚、本実施形態に係る電子投票システム１００は、投票日において選挙の開始（システム起動）から選挙終了後の開票結果の集計までの一連の作業をプログラム化（自動化）して、第三者が関与出来ないシステムとする。このため、システムダウンによるトラブルを回避できるように、選挙用サーバ１０３をバックアップする選挙用サーバ１０６を設け、システムの２重化を図っている。
【００１６】
ここで、電子投票機１０１は、同様の電子投票機１０１ａ，１０１ｂおよび１０１ｃが全国各地の投票所に複数台が配置され、選挙データ入出力制御装置１０４も、同様の選挙データ入出力制御装置１０４ａおよび１０４ｂが選挙管理委員会が管轄する全国の行政施設などに複数台が配置されている。投票者は予め各施設に出向いて選挙人名簿を基に本人確認を行った上で、選挙データ入出力制御装置１０４に投票者の手のひらの静脈画像を事前に登録する。この時、本人確認は運転免許証やパスポート等で行い、投票者に関する情報（住所、氏名、生年月日、性別、手のひら静脈登録画像、電子メールのアドレスなど）をまとめて選挙用サーバ１０３に保存する。尚、電子投票システム１００において、ネットワーク１０７を介して行われる電子投票機１０１や選挙用サーバ１０３あるいは選挙データ入出力制御装置１０４は、悪意のある者が容易に侵入できないようにファイヤーウォールが設けられ、送受信する情報は盗み見や改ざんを防止するために強力な暗号化が行われるものとする。
【００１７】
電子投票機１０１は、投票端末１５１と、マウス型認証装置１５２と、カメラ１５３とで構成される。また、投票端末１５１は、ネットワーク１０７を介して選挙用サーバ１０３と必要な情報を送受信したり、カメラ１５３の画像を記録したりする制御部と、操作方法や候補者名などを表示するディスプレイとで構成される。
マウス型認証装置１５２は、図２に示すように、操作ボタン２０１を有するマウス２０２と、マウス２０２に乗せた手のひらの静脈を読み取る静脈センサ２０３と、マウス２０２に乗せた手２０５を覆う筐体２０４とで構成され、マウス２０２のボール２０６を前後左右に動かした時の座標情報，操作ボタン２０１のオンオフおよび静脈センサ２０３が読み取った静脈画像などは、マウス２０２が接続されている投票端末１５１に出力される。
【００１８】
図２のマウス型認証装置１５２を側面から見た時の様子を図３に示す。マウス２０２に乗せた手２０５の手のひら部分に静脈センサ２０３が配置されており、例えば、一点鎖線Ｂで示された読み取り範囲内にある手２０５の手のひらの静脈画像を読み取る。操作ボタン２０１はマウス２０２の前面位置にあって、手２０５の指先が丁度当たる位置に配置されている。また、マウス型認証装置１５２の筐体２０４は、マウス２０２の操作ボタン２０１周辺の様子が見えるように、筐体２０４の上面の一部がガラスやアクリル板などによる透明部材２０７で覆われている。投票者は、この透明部材２０７を介して自分の指の位置や動きを見ることができるので、安心してマウス型認証装置１５２に手２０５を挿入することができ、心理的な不安がなくなり、且つ確実に操作ボタン２０１を操作することができる。
【００１９】
尚、投票端末１５１は、静脈センサ２０３の出力から手２０５がマウス２０２の上に乗っているか否かを判別できる。判別方法は、例えば、静脈センサ２０３で得られる画像が静脈画像特有の画像傾向を有するか否かによって、判別することができる。或いは、手２０５がマウス２０２の上に乗っているか否かを判別する静電センサや温度センサなどを別に設けても構わない。
【００２０】
次に、電子投票機１０１全体の様子について図４を用いて説明する。図４は投票所の一画の投票スペースを描いた図で、周囲がパーティション１５４で囲われた一画の台１５５に投票端末１５１が置かれている。尚、投票者１５６は、従来のように予め投票者に郵送された確認用の葉書を投票所に持参して、投票所に入場する際に真の投票者であるか否かの確認を行う必要はなく、投票所に入場したらそのまま空いている電子投票機１０１のところへ行って、投票者１５６の手をマウス型認証装置１５２に挿入してマウス２０２の上に乗せるだけでよい。
【００２１】
また、カメラ１５３は投票者１５６が投票している間、一点鎖線Ａで示された範囲内を撮影し、投票者１５６の挙動を投票端末１５１の記憶部に記憶しておく。尚、本実施形態では、撮影した画像を投票端末１５１に記憶するようにしたが、ネットワーク１０７を介して選挙用サーバ１０３に送るようにしても構わない。但し、画像を送信するには大容量の伝送路が必要となり、多数の画像が送られてくる選挙用サーバ１０３の処理負荷が大きくなってしまうので、本実施形態のように、各投票端末１５１毎に投票者の情報と記録画像とが対応するように記録しておいて、投票後に成り済ましなど何らかの不正の疑いが生じた場合だけ、投票端末１５１の記録画像を確認するのが現実的である。
【００２２】
次に、電子投票システム１００における投票処理を図５のフローチャートを用いて説明する。尚、本実施形態では、衆議院議員選挙と裁判官の国民投票の２種類の投票が行われる場合について説明する。
（ステップＳ３０１）電子投票システム１００が起動される。
（ステップＳ３０２）投票者が投票所の電子投票機１０１の前に来ると、投票端末１５１の画面４０１には、図６（ａ）に示すように「マウスに手のひらを乗せて下さい。」と表示されており、投票者はマウス型認証装置１５２に手を挿入してマウス２０２に手を乗せる。先に説明したように、投票端末１５１は、マウス２０２に手が乗せられたことを認識して、静脈センサ２０３で投票者の手のひらの静脈画像を撮影する。また、同時に、投票端末１５１はカメラ１５３を起動して、画像の撮影を開始する。尚、投票端末１５１は、マウス２０２から手が離れたか否かを常に監視し、所定時間以上手が離れた場合、投票動作を停止させ、未投票の状態にする。尚、所定時間を０．５秒程度に設定しておけば、仮に投票者がマウス２０２を操作する際に一瞬手がマウス２０２から離れたとしても継続して投票動作を行うことができる。
（ステップＳ３０３）投票端末１５１は、静脈センサ２０３が撮影した投票者の静脈画像をネットワーク１０７を介して選挙用サーバ１０３に送信する。
（ステップＳ３０４）選挙用サーバ１０３は、事前に登録されている有権者の静脈画像を選挙用サーバ１０３のファイルから検索し、該当する有権者が見つかれば個人認証が行われたことになり、その有権者の情報を電子投票機１０１の投票端末１５１に送信する。もし、該当者が見つからなければ、個人認証が行われず、エラーを投票端末１５１に送信する。尚、エラーを受信した投票端末１５１は、例えば、画面４０１に投票所の所定の窓口に行くように表示し、投票動作を中止する（Ｓ３１５）。尚、投票端末１５１が、定期的に投票者の手のひらの静脈画像を撮影して個人認証を行うようにしても構わない。定期的に個人認証して、認証できない場合は投票動作を停止することによって、投票途中で第三者の手に差し替えられることを防止できる。また、マウス２０２の上に置かれている手のひらの静脈画像を定期的に読み取って個人認証を行う場合は、その都度、選挙用サーバ１０３に読み取った静脈画像を送信しても構わないが、通信回線の占有率が高くなるだけでなく、選挙用サーバ１０３の負荷も増加するので、最初の認証時に選挙用サーバ１０３から投票端末１５１に有権者の登録画像をコピーしておき、投票端末１５１内で閉じた処理として、定期的に投票者の手のひらの静脈画像を撮影して個人認証を行うようにしても構わない。尚、この場合、選挙用サーバ１０３からコピーした有権者の静脈画像は、投票が終了した時点で、投票端末１５１から消去するのが望ましい。
（ステップＳ３０５およびＳ３０６）選挙用サーバ１０３から投票者の情報を受信した投票端末１５１は、図６（ｂ）に示すように投票者の情報を画面４０１に表示し、投票者が確認するとカーソル４０２をマウス２０２で動かして確認ボタン４０３に合わせて操作ボタン２０１を押す。操作ボタン２０１が押されると選挙用サーバ１０３に確認されたことを送信し、投票者の認証が終了する。尚、この時、表示されている内容に間違いがある場合は、例えば、画面４０１に投票所の所定の窓口に行くように表示しても構わない。また、投票端末１５１のディスプレイには、横からの覗き見を防止するフィルタが装着されていることが望ましい。
（ステップＳ３０７およびＳ３０８）ステップＳ３０６で投票者の認証が終了すると、選挙用サーバ１０３は、投票者の住所から投票者の属する選挙区を判別し、当該選挙区の衆議院議員の立候補者名を投票端末１５１に送信し、投票端末１５１の画面４０１に図７（ａ）に示すような立候補者名が表示される。尚、図７（ａ）において、画面４０１に表示されている各立候補者名の上には、いずれか１つしか選択できない仕組みのラジオボタン５０１から５０５が表示される。次に、図７（ｂ）に示すように、例えば、投票者はマウス２０２でカーソル４０２を投票したい立候補者名の上のラジオボタン５０４に合わせてマウス２０２の操作ボタン２０１を押すと、ラジオボタン５０４が黒く反転され、選択されたことを示す。
（ステップＳ３０９）図７（ｂ）において選択した候補者でよければ、確認ボタン４０４にカーソル４０２を合わせて操作ボタン２０１を押し、投票が終了する。尚、この時、もしいずれの候補者も選択されていない場合は、選択されるまで図７（ａ）の内容を画面４０１に表示し続けても構わないし、白票として受け付けるようにしても構わない。或いは、白票ボタンを別に設けても構わない。
（ステップＳ３１０）ステップＳ３０９で確認ボタン４０４が押されると、衆議院議員の投票が終了し、図８（ａ）に示すような国民審査の内容が画面４０１に表示される。尚、図８（ａ）において、画面４０１に表示されている審査を受ける各裁判官名の上には、複数の選択が可能なチェックボックス５０６から５０９が表示される。
（ステップＳ３１１）図８（ｂ）に示すように、例えば、投票者はマウス２０２でカーソル４０２を信任したい裁判官名の上のチェックボックス５０６および５０９のそれぞれに合わせて操作ボタン２０１を押すと、チェックボックス５０６および５０９にチェック印が表示され、選択されたことを示す。
（ステップＳ３１２）図８（ｂ）において選択した裁判官でよければ、信任ボタン４０５にカーソル４０２を合わせて操作ボタン２０１を押す。尚、この時、もしいずれの裁判官も選択されていない場合は、全て信任しないものとなる。また、全て信任する場合は、全てのチェックボックスをチェックするのが面倒なので、全て信任ボタン４０６にカーソル４０２を合わせて操作ボタン２０１を押すことで、全ての裁判官が信任される。尚、この時、投票者が確認できるように、全てのチェックボックスにチェック印を所定の時間だけ表示した後、次のステップＳ３１４に進むようにしても構わない。
（ステップＳ３１３）国民審査の信任が終了すると、投票が終了した旨を示す画面が表示されて、全ての投票が終了したことを投票者に知らせる。
（ステップＳ３１４）投票処理を終了する。尚、この時、投票端末１５１から選挙用サーバ１０３に投票された内容が送信され、選挙用サーバ１０３から総合行政ネットワーク１０９を介して集計用コンピュータ１０５に投票内容が送信される。これと平行して、選挙用サーバ１０３は、投票者のメールアドレスに、投票が終了したことを知らせる内容の電子メールを送信する。投票者は、この電子メールを受信することによって、自分の投票が確実に行われたことを確認することができる。また、もし第三者が何らかの方法で自分に成り済まして投票を行った場合は、身に覚えのない投票終了メールが送られてくることによって、何者かが自分に成り済まして不正に投票したことを投票者自身が知ることができる。
【００２３】
このように、投票者は投票所の電子投票機１０１で個人認証を行って投票を行うことができ、従来のように、投票所の入り口で葉書と投票者名簿を照らし合わせて個人認証を行う必要がなくなる。また、個人認証はネットワーク１０７で選挙用サーバ１０３に接続された電子投票機１０１があれば、従来のように指定された投票所以外でも投票することが可能となる。この結果、全国どこでも投票することができ、旅行を予定していた場合でも事前に不在者投票を行う必要がなく、急な出張が入った場合でも出張先で自分の選挙区の投票を行うことができる。
【００２４】
また、選挙用サーバ１０３に、投票者の情報を記憶したファイルとは別に、「選挙投票完了ファイル」を設けて、投票が終了した投票者の静脈登録画像をこの「選挙投票完了ファイル」に移すことにより、同一の投票者による２重投票を防止することができる。つまり、一度投票が終了した投票者の静脈登録画像が移動されてしまうので、同じ投票者が投票に来てマウス２０２に手を乗せても一致する静脈画像が選挙用サーバ１０３の投票者情報ファイルにはないので、一度投票した者は再び認証されることはない。
【００２５】
また、新規の選挙の場合、「選挙投票完了ファイル」に移動させておいた静脈登録画像を「投票者の情報を記憶したファイル」へ戻し、再度、選挙に使用する。
尚、本実施形態では、電子投票機１０１の設置場所を投票所として説明したが、ネットワーク１０７に電子投票機１０１を接続できる環境が整っていれば、特別に設置した投票所である必要はなく、例えば、郵便局，駅，コンビニエンスストア，公民館，図書館などに設置することができ、利便性が良くなり投票率の向上が期待できる。
【００２６】
また、本実施形態では、衆議院議員選挙および国民審査を行う場合について説明したが、国政選挙だけでなく都道府県や市町村などにおける地方選挙の場合でも、画面４０１に表示される内容が異なるだけで、本実施形態と同様に実現することができる。
（第２の実施形態）
本発明に係る電子投票システムおよびそのプログラムの第２の実施形態について説明する。第２の実施形態の電子投票システムは、第１の実施形態の図１の電子投票システム１００と基本的な構成と動作は同じである。第１の実施形態と異なるのは、マウス型認証装置１５２だけである。本実施形態におけるマウス型認証装置２５２は、図９に示すように、操作ボタンの個数や配置が異なり、筐体２０４の上部全面が透明部材２０７ａで覆われている。また、図１０にマウス型認証装置２５２の側面の様子を示す。マウス型認証装置２５２は、操作ボタン２０１ａをマウス２０２ａの上部に、操作ボタン２０１ｂおよび２０１ｃを両側面にそれぞれ設けてあり、人差し指や親指或いは小指などを用いて操作することができる。このように、操作ボタンの数を多くすることによって、カーソルを動かす回数を減らすことができ、例えば、左側面のボタンを信任ボタン、右側面のボタンを確認ボタン、上部のボタンを戻りボタンなどと各ボタンに専用の機能を割り当てておくことによって、カーソルを不要にしたり、カーソルの移動を少なくすることができるので、高齢者などマウス操作に不慣れな投票者でも容易に投票することができる。
【００２７】
さらに、操作ボタン２０１ａ，２０１ｂおよび２０１ｃの位置や操作が見えるように、透明部材２０７ａを第１の実施形態の透明部材２０７より大きくしてあるので、投票者がマウス型認証装置２５２に手を挿入する際の不安感をより少なくすることができる。
以上、各実施形態で説明したように、本発明に係る電子投票システム１００は、従来の電子投票システムと同様に、開票結果の迅速化が可能となり、画面に表示された候補者名から選択することにより、誤記や非候補者への投票などによる無効票を削減することができる。また、電子投票によって投票用紙が不要となり、紙資源を節約することができる。さらに、投票箱の輸送費用や開票作業の人件費などコスト削減することができる。
【００２８】
さらに、本発明に係る電子投票システム１００は、予め葉書などで指定された投票所に出向く必要はなく、ネットワーク１０７で接続された全国各地の電子投票機１０１からの遠隔投票を可能とし、旅行や出張などによる未投票者が減り、投票率を向上することができる。
また、電子投票機１０１専用のマウス型認証装置１５２や２５２の貸し出しを行うことで、個人のパソコンでも投票が可能となり、病気などの特別な事情のある有権者でも投票することができる。場合によっては、マウス型認証装置１５２や２５２の貸し出しに公的立会人が伴うことで、第三者による強要などを防止することができる。
【００２９】
特に、マウス型認証装置１５２や２５２は筐体２０４に囲まれているので、投票者本人の静脈画像を読み取らせながら第三者が手を挿入してマウス２０２や２０２ａを操作したり、操作ボタンを押したりすることができず、第三者による不正を防止することができる。
さらに、電子メールによって投票の終了を知らせるので、第三者が自分に成り済まして投票を行った場合は、容易に不正投票が判明することになり、成り済まして投票を防止できる。
【００３０】
このように、従来の電子投票システムのような開票の迅速化だけでなく、安全性と信頼性を確保できる電子投票システムを実現することができる。
【図面の簡単な説明】
【００３１】
【図１】第１および第２の実施形態に係る電子投票システム１００の構成を示すブロック図である。
【図２】第１の実施形態におけるマウス型認証装置１５２の構成を示す説明図である。
【図３】第１の実施形態におけるマウス型認証装置１５２の側面の様子を示す説明図である。
【図４】投票所に設置された電子投票機１０１の様子を示す説明図である。
【図５】電子投票システム１００の動作を示すフローチャートである。
【図６】投票開始時の画面例を示す説明図である。
【図７】衆議院議員投票の画面例を示す説明図である。
【図８】国民審査投票の画面例を示す説明図である。
【図９】第２の実施形態におけるマウス型認証装置２５２の構成を示す説明図である。
【図１０】第２の実施形態におけるマウス型認証装置２５２の側面の様子を示す説明図である。
【符号の説明】
【００３２】
１００・・・電子投票システム
１０１，１０１ａ，１０１ｂ，１０１ｃ・・・電子投票機
１０２・・・サーバ制御装置
１０３・・・選挙用サーバ
１０４，１０４ａ，１０４ｂ・・・選挙データ入出力制御装置
１０５・・・集計用コンピュータ
１０６・・・選挙用サーバ
１０７・・・ネットワーク
１０８・・・専用回線
１０９・・・総合行政ネットワーク
１５１・・・投票端末
１５２，２５２・・・マウス型認証装置
１５３・・・カメラ
２０１，２０１ａ，２０１ｂ，２０１ｃ・・・操作ボタン
２０２，２０２ａ・・・マウス
２０３・・・静脈センサ
２０５・・・手
２０４・・・筐体
２０６・・・ボール
２０７，２０７ａ・・・透明部材
【技術分野】
【０００１】
本発明は、ネットワークを介して接続された選挙用サーバ装置および電子投票機からなる電子投票システムおよびそのプログラムに関する。
【背景技術】
【０００２】
現在の投票方法は、予め投票者に郵送された確認用の葉書を投票所に持参して、投票者であるか否かの確認を行った上で投票用紙をもらい、その投票用紙に候補者名や政党名などを記入する形式の投票が行われている。一方で、海外などでは開票時の不正の防止や迅速化を目的として、電子投票を導入しているところもあり、将来的には電子投票が普及していくと予想されている。
【０００３】
ところが、海外などで導入されている電子投票は、投票者が投票用紙に候補者名を記入する代わりに、画面に表示されている候補者名を単に選択するだけのものが多く、開票の迅速化には効果があるが、投票者の認証方法は投票用紙を用いる従来の方法と変わらない場合が殆どである。
このため、不正防止や投票方法の改善、或いはネットワークを利用した電子投票に関する技術が盛んに検討されている。例えば、特許文献１には、電子投票機における候補選択方法やインターネットを利用した電子投票の候補選択方法などに関する技術が記載されている。特許文献２では、投票カードの不正使用の防止方法に関する技術が記載されている。また、特許文献３では、投票操作状態の管理方法や投票端末および投票状況判定端末に関する技術が記載されている。さらに、特許文献４では、電子投票方式および投票システムに関する技術が記載されている。
【特許文献１】特開２００５−１９６２８７号公報
【特許文献２】特開２００４−０９４３４１号公報
【特許文献３】特開２００４−１４５７０４号公報
【特許文献４】特開２０００−２０７４８３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
一般的に、電子投票システムにおける安全性と信頼性を確保するためには、下記に示すような様々な課題を解決する必要がある。
（１）有資格性の確認：投票できるのは有権者だけであることを保証し、成り済まし投票を防止して、確実に投票者を認証する技術。
（２）個人情報の漏洩：個々の投票者の投票内容が、他の投票者に漏れないようにする技術。
（３）二重投票の防止：同じ投票者に二度投票されないようにする技術。
（４）投票正当性の確認：投票が正当に行われたことを確認する技術。
（５）経過情報の漏洩：投票結果またはその一部を途中で第三者に知られないようにする技術。
（６）投票の強要防止：投票者の自由な意思による投票を確保し、投票所での脅迫などによる投票を排除する技術。
（７）遠隔投票の確立：諸事情により指定した投票所に足を運べない投票者を配慮し、遠隔投票を可能にする技術。
【０００５】
このように、従来の電子投票システムの目的である開票の迅速化だけでなく、電子投票システムの不正防止に関しては解決しなければならない多くの課題がある。
上記課題に鑑み、本発明の目的は、電子投票システムにおけるシステムの安全性と信頼性を確保できる電子投票システムおよびそのプログラムを提供することである。
【課題を解決するための手段】
【０００６】
本発明に係る電子投票システムは、選挙の立候補者および投票者の選挙データを蓄積したサーバと、該サーバにネットワークを介して接続しマウスを操作して投票する電子投票機とで構成される電子投票システムにおいて、投票者の手の静脈画像を前記サーバに登録する静脈画像登録手段と、前記マウスに載せられた手の静脈画像を検出する静脈センサと、前記静脈センサが読み取った静脈画像が前記サーバに登録された静脈画像と一致するか否かを判別する認証手段とを設けたことを特徴とする。
【０００７】
特に、前記マウスと投票者の手を覆うカバー部材をさらに設けたことを特徴とする。
さらに、前記カバー部材を可視化したことを特徴とする。
或いは、前記カバー部材の前記マウスの操作スイッチ部分だけを可視化したことを特徴とする。
また、前記マウスの操作スイッチをマウスの上面もしくは側面に設けたを特徴とする。
【０００８】
また、前記電子投票機は、投票者が前記マウスから手を離した場合に、投票動作を停止させ、手を離した状態が所定時間継続された場合に、未投票の状態とすることを特徴とする。
特に、前記認証手段は、前記マウスに投票者の手が置かれている場合は、所定時間毎に前記静脈センサは手のひらの静脈画像を読み取って静脈登録画像と一致するか否かを判別することを特徴とする。
【０００９】
また、前記サーバは、投票完了を電子メールで投票者に通知することを特徴とする。
さらに、前記電子投票機に、監視カメラと、前記監視カメラの画像を記録する画像記録手段とを設け、前記電子投票機は、前記マウスに投票者の手が置かれている期間だけ前記監視カメラの画像を前記画像記録手段に記録することを特徴とする。
また、前記サーバに選挙投票完了ファイルを記憶するファイル記憶手段を設け、前記サーバは、投票完了後に、登録された投票者の手の静脈画像を前記選挙投票完了ファイルに移動することを特徴とする。
【００１０】
本発明に係る電子投票システムのプログラムは、選挙の立候補者および投票者の選挙データを蓄積したサーバと、該サーバにネットワークを介して接続しマウスを操作して投票する電子投票機とで構成され、予め設定された時間における投票の開始から投票の終了後の開票結果の集計を行う電子投票システムのプログラムにおいて、前記サーバは、投票者の手の静脈画像を前記サーバに登録する静脈画像登録手順を有し、前記電子投票機は、静脈センサが読み取った投票者の静脈画像が前記サーバに登録された静脈画像と一致するか否かを判別する静脈認証手順を有することを特徴とする。
【発明の効果】
【００１１】
本発明によれば、立候補者及び投票者の選挙データを蓄積したサーバと該サーバにインターネットを介して接続した電子投票機と該電子投票機を操作するマウスで構成した電子投票システムにおいて、電子投票機を操作するマウスに静脈画像入力手段を設けたので、投票者の個人認証を容易かつ確実に行うことができる。また、マウスを操作者だけしか操作できないように保護部材でマウスを覆うことにより、第三者による不正を防止することができる。さらに、保護部材を透明にすることによって、投票者の不安を除去することができる。
【００１２】
また、マウスへの手の上げ下げと電子投票機の動作とを連動させることによって、マウスに手を乗せている時だけ投票できるようにし、一旦、マウスから手を離すとフリーズ状態にすることで、他者による不正投票を防止することができる。さらに、投票完了を投票者が予め登録した電子メールアドレスに電子メールを送信することによって、投票者自身が投票の完了を確認することができ、他者による成り済まし投票を防止することができる。
【００１３】
また、モニタカメラと画像記録装置とを設けて電子投票機の動作と連動させることによって、投票時のみの投票者の挙動を画像として記録することができる。
【発明を実施するための最良の形態】
【００１４】
（第１の実施形態）
本発明に係る電子投票システムおよびそのプログラムの第１の実施形態について図１を用いて説明する。図１の電子投票システム１００は、電子投票機１０１と、サーバ制御装置１０２を有する選挙用サーバ１０３と、選挙データ入出力制御装置１０４と、集計用コンピュータ１０５と、バックアップ用の選挙用サーバ１０６とで構成される。選挙用サーバ１０３と電子投票機１０１と選挙データ入出力制御装置１０４は、インターネットや専用回線などによるネットワーク１０７を介して互いに接続されている。また、選挙用サーバ１０３とバックアップ用の選挙用サーバ１０６は専用回線１０８によって接続され、常に、選挙用サーバ１０３と同じデータがバックアップ用の選挙用サーバ１０６に保存されるようになっている。さらに、集計用コンピュータ１０５は、専用回線やイントラネットなどによる総合行政ネットワーク１０９を介して選挙用サーバ１０３に接続され、選挙用サーバ１０３から投票結果のデータが集計用コンピュータ１０５に送られるようになっている。
【００１５】
尚、本実施形態に係る電子投票システム１００は、投票日において選挙の開始（システム起動）から選挙終了後の開票結果の集計までの一連の作業をプログラム化（自動化）して、第三者が関与出来ないシステムとする。このため、システムダウンによるトラブルを回避できるように、選挙用サーバ１０３をバックアップする選挙用サーバ１０６を設け、システムの２重化を図っている。
【００１６】
ここで、電子投票機１０１は、同様の電子投票機１０１ａ，１０１ｂおよび１０１ｃが全国各地の投票所に複数台が配置され、選挙データ入出力制御装置１０４も、同様の選挙データ入出力制御装置１０４ａおよび１０４ｂが選挙管理委員会が管轄する全国の行政施設などに複数台が配置されている。投票者は予め各施設に出向いて選挙人名簿を基に本人確認を行った上で、選挙データ入出力制御装置１０４に投票者の手のひらの静脈画像を事前に登録する。この時、本人確認は運転免許証やパスポート等で行い、投票者に関する情報（住所、氏名、生年月日、性別、手のひら静脈登録画像、電子メールのアドレスなど）をまとめて選挙用サーバ１０３に保存する。尚、電子投票システム１００において、ネットワーク１０７を介して行われる電子投票機１０１や選挙用サーバ１０３あるいは選挙データ入出力制御装置１０４は、悪意のある者が容易に侵入できないようにファイヤーウォールが設けられ、送受信する情報は盗み見や改ざんを防止するために強力な暗号化が行われるものとする。
【００１７】
電子投票機１０１は、投票端末１５１と、マウス型認証装置１５２と、カメラ１５３とで構成される。また、投票端末１５１は、ネットワーク１０７を介して選挙用サーバ１０３と必要な情報を送受信したり、カメラ１５３の画像を記録したりする制御部と、操作方法や候補者名などを表示するディスプレイとで構成される。
マウス型認証装置１５２は、図２に示すように、操作ボタン２０１を有するマウス２０２と、マウス２０２に乗せた手のひらの静脈を読み取る静脈センサ２０３と、マウス２０２に乗せた手２０５を覆う筐体２０４とで構成され、マウス２０２のボール２０６を前後左右に動かした時の座標情報，操作ボタン２０１のオンオフおよび静脈センサ２０３が読み取った静脈画像などは、マウス２０２が接続されている投票端末１５１に出力される。
【００１８】
図２のマウス型認証装置１５２を側面から見た時の様子を図３に示す。マウス２０２に乗せた手２０５の手のひら部分に静脈センサ２０３が配置されており、例えば、一点鎖線Ｂで示された読み取り範囲内にある手２０５の手のひらの静脈画像を読み取る。操作ボタン２０１はマウス２０２の前面位置にあって、手２０５の指先が丁度当たる位置に配置されている。また、マウス型認証装置１５２の筐体２０４は、マウス２０２の操作ボタン２０１周辺の様子が見えるように、筐体２０４の上面の一部がガラスやアクリル板などによる透明部材２０７で覆われている。投票者は、この透明部材２０７を介して自分の指の位置や動きを見ることができるので、安心してマウス型認証装置１５２に手２０５を挿入することができ、心理的な不安がなくなり、且つ確実に操作ボタン２０１を操作することができる。
【００１９】
尚、投票端末１５１は、静脈センサ２０３の出力から手２０５がマウス２０２の上に乗っているか否かを判別できる。判別方法は、例えば、静脈センサ２０３で得られる画像が静脈画像特有の画像傾向を有するか否かによって、判別することができる。或いは、手２０５がマウス２０２の上に乗っているか否かを判別する静電センサや温度センサなどを別に設けても構わない。
【００２０】
次に、電子投票機１０１全体の様子について図４を用いて説明する。図４は投票所の一画の投票スペースを描いた図で、周囲がパーティション１５４で囲われた一画の台１５５に投票端末１５１が置かれている。尚、投票者１５６は、従来のように予め投票者に郵送された確認用の葉書を投票所に持参して、投票所に入場する際に真の投票者であるか否かの確認を行う必要はなく、投票所に入場したらそのまま空いている電子投票機１０１のところへ行って、投票者１５６の手をマウス型認証装置１５２に挿入してマウス２０２の上に乗せるだけでよい。
【００２１】
また、カメラ１５３は投票者１５６が投票している間、一点鎖線Ａで示された範囲内を撮影し、投票者１５６の挙動を投票端末１５１の記憶部に記憶しておく。尚、本実施形態では、撮影した画像を投票端末１５１に記憶するようにしたが、ネットワーク１０７を介して選挙用サーバ１０３に送るようにしても構わない。但し、画像を送信するには大容量の伝送路が必要となり、多数の画像が送られてくる選挙用サーバ１０３の処理負荷が大きくなってしまうので、本実施形態のように、各投票端末１５１毎に投票者の情報と記録画像とが対応するように記録しておいて、投票後に成り済ましなど何らかの不正の疑いが生じた場合だけ、投票端末１５１の記録画像を確認するのが現実的である。
【００２２】
次に、電子投票システム１００における投票処理を図５のフローチャートを用いて説明する。尚、本実施形態では、衆議院議員選挙と裁判官の国民投票の２種類の投票が行われる場合について説明する。
（ステップＳ３０１）電子投票システム１００が起動される。
（ステップＳ３０２）投票者が投票所の電子投票機１０１の前に来ると、投票端末１５１の画面４０１には、図６（ａ）に示すように「マウスに手のひらを乗せて下さい。」と表示されており、投票者はマウス型認証装置１５２に手を挿入してマウス２０２に手を乗せる。先に説明したように、投票端末１５１は、マウス２０２に手が乗せられたことを認識して、静脈センサ２０３で投票者の手のひらの静脈画像を撮影する。また、同時に、投票端末１５１はカメラ１５３を起動して、画像の撮影を開始する。尚、投票端末１５１は、マウス２０２から手が離れたか否かを常に監視し、所定時間以上手が離れた場合、投票動作を停止させ、未投票の状態にする。尚、所定時間を０．５秒程度に設定しておけば、仮に投票者がマウス２０２を操作する際に一瞬手がマウス２０２から離れたとしても継続して投票動作を行うことができる。
（ステップＳ３０３）投票端末１５１は、静脈センサ２０３が撮影した投票者の静脈画像をネットワーク１０７を介して選挙用サーバ１０３に送信する。
（ステップＳ３０４）選挙用サーバ１０３は、事前に登録されている有権者の静脈画像を選挙用サーバ１０３のファイルから検索し、該当する有権者が見つかれば個人認証が行われたことになり、その有権者の情報を電子投票機１０１の投票端末１５１に送信する。もし、該当者が見つからなければ、個人認証が行われず、エラーを投票端末１５１に送信する。尚、エラーを受信した投票端末１５１は、例えば、画面４０１に投票所の所定の窓口に行くように表示し、投票動作を中止する（Ｓ３１５）。尚、投票端末１５１が、定期的に投票者の手のひらの静脈画像を撮影して個人認証を行うようにしても構わない。定期的に個人認証して、認証できない場合は投票動作を停止することによって、投票途中で第三者の手に差し替えられることを防止できる。また、マウス２０２の上に置かれている手のひらの静脈画像を定期的に読み取って個人認証を行う場合は、その都度、選挙用サーバ１０３に読み取った静脈画像を送信しても構わないが、通信回線の占有率が高くなるだけでなく、選挙用サーバ１０３の負荷も増加するので、最初の認証時に選挙用サーバ１０３から投票端末１５１に有権者の登録画像をコピーしておき、投票端末１５１内で閉じた処理として、定期的に投票者の手のひらの静脈画像を撮影して個人認証を行うようにしても構わない。尚、この場合、選挙用サーバ１０３からコピーした有権者の静脈画像は、投票が終了した時点で、投票端末１５１から消去するのが望ましい。
（ステップＳ３０５およびＳ３０６）選挙用サーバ１０３から投票者の情報を受信した投票端末１５１は、図６（ｂ）に示すように投票者の情報を画面４０１に表示し、投票者が確認するとカーソル４０２をマウス２０２で動かして確認ボタン４０３に合わせて操作ボタン２０１を押す。操作ボタン２０１が押されると選挙用サーバ１０３に確認されたことを送信し、投票者の認証が終了する。尚、この時、表示されている内容に間違いがある場合は、例えば、画面４０１に投票所の所定の窓口に行くように表示しても構わない。また、投票端末１５１のディスプレイには、横からの覗き見を防止するフィルタが装着されていることが望ましい。
（ステップＳ３０７およびＳ３０８）ステップＳ３０６で投票者の認証が終了すると、選挙用サーバ１０３は、投票者の住所から投票者の属する選挙区を判別し、当該選挙区の衆議院議員の立候補者名を投票端末１５１に送信し、投票端末１５１の画面４０１に図７（ａ）に示すような立候補者名が表示される。尚、図７（ａ）において、画面４０１に表示されている各立候補者名の上には、いずれか１つしか選択できない仕組みのラジオボタン５０１から５０５が表示される。次に、図７（ｂ）に示すように、例えば、投票者はマウス２０２でカーソル４０２を投票したい立候補者名の上のラジオボタン５０４に合わせてマウス２０２の操作ボタン２０１を押すと、ラジオボタン５０４が黒く反転され、選択されたことを示す。
（ステップＳ３０９）図７（ｂ）において選択した候補者でよければ、確認ボタン４０４にカーソル４０２を合わせて操作ボタン２０１を押し、投票が終了する。尚、この時、もしいずれの候補者も選択されていない場合は、選択されるまで図７（ａ）の内容を画面４０１に表示し続けても構わないし、白票として受け付けるようにしても構わない。或いは、白票ボタンを別に設けても構わない。
（ステップＳ３１０）ステップＳ３０９で確認ボタン４０４が押されると、衆議院議員の投票が終了し、図８（ａ）に示すような国民審査の内容が画面４０１に表示される。尚、図８（ａ）において、画面４０１に表示されている審査を受ける各裁判官名の上には、複数の選択が可能なチェックボックス５０６から５０９が表示される。
（ステップＳ３１１）図８（ｂ）に示すように、例えば、投票者はマウス２０２でカーソル４０２を信任したい裁判官名の上のチェックボックス５０６および５０９のそれぞれに合わせて操作ボタン２０１を押すと、チェックボックス５０６および５０９にチェック印が表示され、選択されたことを示す。
（ステップＳ３１２）図８（ｂ）において選択した裁判官でよければ、信任ボタン４０５にカーソル４０２を合わせて操作ボタン２０１を押す。尚、この時、もしいずれの裁判官も選択されていない場合は、全て信任しないものとなる。また、全て信任する場合は、全てのチェックボックスをチェックするのが面倒なので、全て信任ボタン４０６にカーソル４０２を合わせて操作ボタン２０１を押すことで、全ての裁判官が信任される。尚、この時、投票者が確認できるように、全てのチェックボックスにチェック印を所定の時間だけ表示した後、次のステップＳ３１４に進むようにしても構わない。
（ステップＳ３１３）国民審査の信任が終了すると、投票が終了した旨を示す画面が表示されて、全ての投票が終了したことを投票者に知らせる。
（ステップＳ３１４）投票処理を終了する。尚、この時、投票端末１５１から選挙用サーバ１０３に投票された内容が送信され、選挙用サーバ１０３から総合行政ネットワーク１０９を介して集計用コンピュータ１０５に投票内容が送信される。これと平行して、選挙用サーバ１０３は、投票者のメールアドレスに、投票が終了したことを知らせる内容の電子メールを送信する。投票者は、この電子メールを受信することによって、自分の投票が確実に行われたことを確認することができる。また、もし第三者が何らかの方法で自分に成り済まして投票を行った場合は、身に覚えのない投票終了メールが送られてくることによって、何者かが自分に成り済まして不正に投票したことを投票者自身が知ることができる。
【００２３】
このように、投票者は投票所の電子投票機１０１で個人認証を行って投票を行うことができ、従来のように、投票所の入り口で葉書と投票者名簿を照らし合わせて個人認証を行う必要がなくなる。また、個人認証はネットワーク１０７で選挙用サーバ１０３に接続された電子投票機１０１があれば、従来のように指定された投票所以外でも投票することが可能となる。この結果、全国どこでも投票することができ、旅行を予定していた場合でも事前に不在者投票を行う必要がなく、急な出張が入った場合でも出張先で自分の選挙区の投票を行うことができる。
【００２４】
また、選挙用サーバ１０３に、投票者の情報を記憶したファイルとは別に、「選挙投票完了ファイル」を設けて、投票が終了した投票者の静脈登録画像をこの「選挙投票完了ファイル」に移すことにより、同一の投票者による２重投票を防止することができる。つまり、一度投票が終了した投票者の静脈登録画像が移動されてしまうので、同じ投票者が投票に来てマウス２０２に手を乗せても一致する静脈画像が選挙用サーバ１０３の投票者情報ファイルにはないので、一度投票した者は再び認証されることはない。
【００２５】
また、新規の選挙の場合、「選挙投票完了ファイル」に移動させておいた静脈登録画像を「投票者の情報を記憶したファイル」へ戻し、再度、選挙に使用する。
尚、本実施形態では、電子投票機１０１の設置場所を投票所として説明したが、ネットワーク１０７に電子投票機１０１を接続できる環境が整っていれば、特別に設置した投票所である必要はなく、例えば、郵便局，駅，コンビニエンスストア，公民館，図書館などに設置することができ、利便性が良くなり投票率の向上が期待できる。
【００２６】
また、本実施形態では、衆議院議員選挙および国民審査を行う場合について説明したが、国政選挙だけでなく都道府県や市町村などにおける地方選挙の場合でも、画面４０１に表示される内容が異なるだけで、本実施形態と同様に実現することができる。
（第２の実施形態）
本発明に係る電子投票システムおよびそのプログラムの第２の実施形態について説明する。第２の実施形態の電子投票システムは、第１の実施形態の図１の電子投票システム１００と基本的な構成と動作は同じである。第１の実施形態と異なるのは、マウス型認証装置１５２だけである。本実施形態におけるマウス型認証装置２５２は、図９に示すように、操作ボタンの個数や配置が異なり、筐体２０４の上部全面が透明部材２０７ａで覆われている。また、図１０にマウス型認証装置２５２の側面の様子を示す。マウス型認証装置２５２は、操作ボタン２０１ａをマウス２０２ａの上部に、操作ボタン２０１ｂおよび２０１ｃを両側面にそれぞれ設けてあり、人差し指や親指或いは小指などを用いて操作することができる。このように、操作ボタンの数を多くすることによって、カーソルを動かす回数を減らすことができ、例えば、左側面のボタンを信任ボタン、右側面のボタンを確認ボタン、上部のボタンを戻りボタンなどと各ボタンに専用の機能を割り当てておくことによって、カーソルを不要にしたり、カーソルの移動を少なくすることができるので、高齢者などマウス操作に不慣れな投票者でも容易に投票することができる。
【００２７】
さらに、操作ボタン２０１ａ，２０１ｂおよび２０１ｃの位置や操作が見えるように、透明部材２０７ａを第１の実施形態の透明部材２０７より大きくしてあるので、投票者がマウス型認証装置２５２に手を挿入する際の不安感をより少なくすることができる。
以上、各実施形態で説明したように、本発明に係る電子投票システム１００は、従来の電子投票システムと同様に、開票結果の迅速化が可能となり、画面に表示された候補者名から選択することにより、誤記や非候補者への投票などによる無効票を削減することができる。また、電子投票によって投票用紙が不要となり、紙資源を節約することができる。さらに、投票箱の輸送費用や開票作業の人件費などコスト削減することができる。
【００２８】
さらに、本発明に係る電子投票システム１００は、予め葉書などで指定された投票所に出向く必要はなく、ネットワーク１０７で接続された全国各地の電子投票機１０１からの遠隔投票を可能とし、旅行や出張などによる未投票者が減り、投票率を向上することができる。
また、電子投票機１０１専用のマウス型認証装置１５２や２５２の貸し出しを行うことで、個人のパソコンでも投票が可能となり、病気などの特別な事情のある有権者でも投票することができる。場合によっては、マウス型認証装置１５２や２５２の貸し出しに公的立会人が伴うことで、第三者による強要などを防止することができる。
【００２９】
特に、マウス型認証装置１５２や２５２は筐体２０４に囲まれているので、投票者本人の静脈画像を読み取らせながら第三者が手を挿入してマウス２０２や２０２ａを操作したり、操作ボタンを押したりすることができず、第三者による不正を防止することができる。
さらに、電子メールによって投票の終了を知らせるので、第三者が自分に成り済まして投票を行った場合は、容易に不正投票が判明することになり、成り済まして投票を防止できる。
【００３０】
このように、従来の電子投票システムのような開票の迅速化だけでなく、安全性と信頼性を確保できる電子投票システムを実現することができる。
【図面の簡単な説明】
【００３１】
【図１】第１および第２の実施形態に係る電子投票システム１００の構成を示すブロック図である。
【図２】第１の実施形態におけるマウス型認証装置１５２の構成を示す説明図である。
【図３】第１の実施形態におけるマウス型認証装置１５２の側面の様子を示す説明図である。
【図４】投票所に設置された電子投票機１０１の様子を示す説明図である。
【図５】電子投票システム１００の動作を示すフローチャートである。
【図６】投票開始時の画面例を示す説明図である。
【図７】衆議院議員投票の画面例を示す説明図である。
【図８】国民審査投票の画面例を示す説明図である。
【図９】第２の実施形態におけるマウス型認証装置２５２の構成を示す説明図である。
【図１０】第２の実施形態におけるマウス型認証装置２５２の側面の様子を示す説明図である。
【符号の説明】
【００３２】
１００・・・電子投票システム
１０１，１０１ａ，１０１ｂ，１０１ｃ・・・電子投票機
１０２・・・サーバ制御装置
１０３・・・選挙用サーバ
１０４，１０４ａ，１０４ｂ・・・選挙データ入出力制御装置
１０５・・・集計用コンピュータ
１０６・・・選挙用サーバ
１０７・・・ネットワーク
１０８・・・専用回線
１０９・・・総合行政ネットワーク
１５１・・・投票端末
１５２，２５２・・・マウス型認証装置
１５３・・・カメラ
２０１，２０１ａ，２０１ｂ，２０１ｃ・・・操作ボタン
２０２，２０２ａ・・・マウス
２０３・・・静脈センサ
２０５・・・手
２０４・・・筐体
２０６・・・ボール
２０７，２０７ａ・・・透明部材
【特許請求の範囲】
【請求項１】
選挙の立候補者および投票者の選挙データを蓄積したサーバと、該サーバにネットワークを介して接続しマウスを操作して投票する電子投票機とで構成される電子投票システムにおいて、
投票者の手の静脈画像を前記サーバに登録する静脈画像登録手段と、
前記マウスに載せられた手の静脈画像を検出する静脈センサと、
前記静脈センサが読み取った静脈画像が前記サーバに登録された静脈画像と一致するか否かを判別する認証手段と
を設けたことを特徴とする電子投票システム。
【請求項２】
請求項１に記載の電子投票システムにおいて、
前記マウスと投票者の手を覆うカバー部材をさらに設けたこと
を特徴とする電子投票システム。
【請求項３】
請求項２に記載の電子投票システムにおいて、
前記カバー部材を可視化したこと
を特徴とする電子投票システム。
【請求項４】
請求項２に記載の電子投票システムにおいて、
前記カバー部材の前記マウスの操作スイッチ部分だけを可視化したこと
を特徴とする電子投票システム。
【請求項５】
請求項１から４のいずれか一項に記載の電子投票システムにおいて、
前記マウスの操作スイッチをマウスの上面もしくは側面に設けたこと
を特徴とする電子投票システム。
【請求項６】
請求項１から５のいずれか一項に記載の電子投票システムにおいて、
前記電子投票機は、投票者が前記マウスから手を離した場合に、投票動作を停止させ、手を離した状態が所定時間継続された場合に、未投票の状態とすること
を特徴とする電子投票システム。
【請求項７】
請求項１から６のいずれか一項に記載の電子投票システムにおいて、
前記認証手段は、前記マウスに投票者の手が置かれている場合は、所定時間毎に前記静脈センサは手のひらの静脈画像を読み取って静脈登録画像と一致するか否かを判別すること
を特徴とする電子投票システム。
【請求項８】
請求項１から７のいずれか一項に記載の電子投票システムにおいて、
前記サーバは、投票完了を電子メールで投票者に通知すること
を特徴とする電子投票システム。
【請求項９】
請求項１から８のいずれか一項に記載の電子投票システムにおいて、
前記電子投票機に、監視カメラと、前記監視カメラの画像を記録する画像記録手段とを設け、
前記電子投票機は、前記マウスに投票者の手が置かれている期間だけ前記監視カメラの画像を前記画像記録手段に記録すること
を特徴とする電子投票システム。
【請求項１０】
請求項１から９のいずれか一項に記載の電子投票システムにおいて、
前記サーバに選挙投票完了ファイルを記憶するファイル記憶手段を設け、
前記サーバは、投票完了後に、登録された投票者の手の静脈画像を前記選挙投票完了ファイルに移動すること
を特徴とする電子投票システム。
【請求項１１】
選挙の立候補者および投票者の選挙データを蓄積したサーバと、該サーバにネットワークを介して接続しマウスを操作して投票する電子投票機とで構成され、予め設定された時間における投票の開始から投票の終了後の開票結果の集計を行う電子投票システムのプログラムにおいて、
前記サーバは、投票者の手の静脈画像を前記サーバに登録する静脈画像登録手順を有し、
前記電子投票機は、静脈センサが読み取った投票者の静脈画像が前記サーバに登録された静脈画像と一致するか否かを判別する静脈認証手順を有すること
を特徴とする電子投票システムのプログラム。
【請求項１】
選挙の立候補者および投票者の選挙データを蓄積したサーバと、該サーバにネットワークを介して接続しマウスを操作して投票する電子投票機とで構成される電子投票システムにおいて、
投票者の手の静脈画像を前記サーバに登録する静脈画像登録手段と、
前記マウスに載せられた手の静脈画像を検出する静脈センサと、
前記静脈センサが読み取った静脈画像が前記サーバに登録された静脈画像と一致するか否かを判別する認証手段と
を設けたことを特徴とする電子投票システム。
【請求項２】
請求項１に記載の電子投票システムにおいて、
前記マウスと投票者の手を覆うカバー部材をさらに設けたこと
を特徴とする電子投票システム。
【請求項３】
請求項２に記載の電子投票システムにおいて、
前記カバー部材を可視化したこと
を特徴とする電子投票システム。
【請求項４】
請求項２に記載の電子投票システムにおいて、
前記カバー部材の前記マウスの操作スイッチ部分だけを可視化したこと
を特徴とする電子投票システム。
【請求項５】
請求項１から４のいずれか一項に記載の電子投票システムにおいて、
前記マウスの操作スイッチをマウスの上面もしくは側面に設けたこと
を特徴とする電子投票システム。
【請求項６】
請求項１から５のいずれか一項に記載の電子投票システムにおいて、
前記電子投票機は、投票者が前記マウスから手を離した場合に、投票動作を停止させ、手を離した状態が所定時間継続された場合に、未投票の状態とすること
を特徴とする電子投票システム。
【請求項７】
請求項１から６のいずれか一項に記載の電子投票システムにおいて、
前記認証手段は、前記マウスに投票者の手が置かれている場合は、所定時間毎に前記静脈センサは手のひらの静脈画像を読み取って静脈登録画像と一致するか否かを判別すること
を特徴とする電子投票システム。
【請求項８】
請求項１から７のいずれか一項に記載の電子投票システムにおいて、
前記サーバは、投票完了を電子メールで投票者に通知すること
を特徴とする電子投票システム。
【請求項９】
請求項１から８のいずれか一項に記載の電子投票システムにおいて、
前記電子投票機に、監視カメラと、前記監視カメラの画像を記録する画像記録手段とを設け、
前記電子投票機は、前記マウスに投票者の手が置かれている期間だけ前記監視カメラの画像を前記画像記録手段に記録すること
を特徴とする電子投票システム。
【請求項１０】
請求項１から９のいずれか一項に記載の電子投票システムにおいて、
前記サーバに選挙投票完了ファイルを記憶するファイル記憶手段を設け、
前記サーバは、投票完了後に、登録された投票者の手の静脈画像を前記選挙投票完了ファイルに移動すること
を特徴とする電子投票システム。
【請求項１１】
選挙の立候補者および投票者の選挙データを蓄積したサーバと、該サーバにネットワークを介して接続しマウスを操作して投票する電子投票機とで構成され、予め設定された時間における投票の開始から投票の終了後の開票結果の集計を行う電子投票システムのプログラムにおいて、
前記サーバは、投票者の手の静脈画像を前記サーバに登録する静脈画像登録手順を有し、
前記電子投票機は、静脈センサが読み取った投票者の静脈画像が前記サーバに登録された静脈画像と一致するか否かを判別する静脈認証手順を有すること
を特徴とする電子投票システムのプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２００８−１９１８１１（Ｐ２００８−１９１８１１Ａ）
【公開日】平成２０年８月２１日（２００８．８．２１）
【国際特許分類】
【出願番号】特願２００７−２３９１２（Ｐ２００７−２３９１２）
【出願日】平成１９年２月２日（２００７．２．２）
【出願人】（０００２３７６６２）富士通アクセス株式会社 (682)
【Ｆターム（参考）】
【公開日】平成２０年８月２１日（２００８．８．２１）
【国際特許分類】
【出願日】平成１９年２月２日（２００７．２．２）
【出願人】（０００２３７６６２）富士通アクセス株式会社 (682)
【Ｆターム（参考）】
[ Back to top ]