스칸테그라티

Scantegrity

Scantegrity는 광학 스캔 투표 시스템의 보안 강화로, 그러한 시스템은 선거 결과의 엔드 투 엔드(E2E) 검증 가능성을 제공한다. 그것은 유권자가 최종 집계에 수정되지 않은 투표용지가 포함되었다는 것을 스스로 증명하기 위해 확인 코드를 사용한다. 이 코드는 프라이버시를 보호하며 유권자가 어느 후보에게 투표했는지에 대한 증거를 제공하지 않는다. 영수증은 투표의 비밀성을 훼손하지 않고 안전하게 보여질 수 있다.[1]

Scantegrity II는 확인 코드를 보이지 않는 잉크로 인쇄하여 사용성과 분쟁 해결을 개선한다. 시스템이 암호 기술에 의존하기 때문에, 선거 결과를 검증할 수 있는 능력은 종이 투표의 물리적 체인의 결함에 독립적일 뿐만 아니라 소프트웨어에 독립적이다. 이 시스템은 암호학자 데이비드 차움, 론 리베스트 등 연구진에 의해 개발됐다.

이점

광학 스캔 투표 시스템은 전자 집계를 생성하는 동시에, 표면적으로는 확증 집계를 위해 다시 스캔하거나 손으로 직접 집계를 할 수 있는 원래 종이 투표 용지를 유지한다. 그러나 이러한 각각의 명세서의 정확성을 위해서는 유권자가 소프트웨어가 오류가 없고 해킹을 당하지 않았거나, 투표용지의 물리적 체인이 어느 시점에서도 깨지지 않았다고 믿어야 한다.[2] Punchscan 및 ThreeBallot과 같은 다른 E2E 투표 시스템은 이러한 문제를 다루지만 기존의 투표소 장비와 절차를 크게 변경하거나 교체해야 한다.[3] 이와는 대조적으로, Scantegrity는 기존의 광학 스캔 장비와 함께 사용하기 위한 추가 기능이기 때문에 하드웨어와 소프트웨어 및 절차적 변경이 덜 필요하다.[1]

다른 모든 유권자의 경우, 투표용지 표시 절차는 기본적으로 기존의 광학 스캔용 종이뭉치와 동일하다. 마찬가지로, 기반 시스템은 여전히 전자 집계뿐만 아니라 수동 재검표가 여전히 수행될 수 있는 사람이 읽을 수 있는 종이 추적도 생산한다.

방법

Scantegrity II 투표와 디코더 펜.
왼쪽: 표시되지 않은 광학 스캔 버블
오른쪽: 광학 스캔 버블 표시 확인 코드 "FY"

Scantegrity II 투표 절차는 각 투표 응답 위치에 보이지 않는 잉크로 인쇄된 무작위 확인 코드가 포함되어 있다는 점을 제외하면 기존의 광학 스캔 투표 시스템과 유사하다.[4] 유권자는 눈에 보이지 않는 잉크를 활성화해 어둡게 하는 '디코더' 펜을 이용해 위치를 표시해 확인 코드를 공개한다.[5]

자신의 투표가 수정되지 않았음을 확인하고자 하는 유권자는 투표용지의 일련번호가 포함된 분리 가능한 키트에 각 경주의 확인 코드를 적을 수 있다.[6] 그렇지 않으면 유권자는 단순히 코드를 무시하고 계속해서 투표용지를 정상적으로 표시하고 투표할 수 있다.

투표용지에 무작위로 확정 코드가 배정돼 유권자들은 투표 내용을 비밀에 부치면서도 자유롭게 코드를 공유할 수 있다. 이 암호는 상호 불신하는 실체(각 정당 대표 등)의 위원회에 미리 커밋하여 확인 코드를 변경하거나 잘못 인쇄할 수 없도록 한다. 유권자들은 감사를 위해 추가 투표를 요청할 수 있다. 그들은 모든 코드를 공개하고 이를 헌신한 코드와 비교함으로써 투표용지가 제대로 인쇄되었는지 확인할 수 있다.

체크하는 중

선거가 끝나면 선거 당국은 받은 각 투표용지에 표시된 직책에 대한 확인 코드 목록을 공개한다. 코드를 적은 유권자는 코드가 자신의 투표 번호에 맞는지, 코드가 추가되거나 제거되지 않았는지 확인할 수 있다.[6] 게시된 기록이 잘못되면 유권자가 이의를 제기할 수 있다. 허위 논쟁은 청구된 코드를 투표용지에 있는 특정 경합에서 가능한 코드 세트와 비교함으로써 고려 대상에서 제외될 수 있다. 즉, 투표용지에 실제로 나타난 코드를 무작위로 추측할 확률은 낮다.

검증

선거 후에, 신탁 관리자들은 유권자들이 증명할 수 있는 투표용지와 확인 코드 리스트로부터 독립적인 집계를 만든다. 확인 코드와 투표한 후보자 간의 연관성은 비밀로 유지되어야 하기 때문에, 이 집계는 익명성을 보존하는 백엔드를 사용하여 생성된다. 펀치스캔과 프렛 a 투표자가 사용한 표를 포함하여, 그러한 많은 지지들이 집계 투표에 제안되어 왔다. 집계의 단계는 정확성을 보장하기 위해 누구나 다시 계산할 수 있다. 이 때문에 전자투표보다 수학적 투표로 더 정확하게 기술된다. 시스템의 보안은 어떠한 소프트웨어도 올바르게 동작할 필요가 없으며, 다만 수학적 연산은 모든 이해당사자들에 의해 독립적으로 확증될 뿐이다.[7]

선거에 이용하다.

메릴랜드의 타코마 공원은 2009년 11월 선거에 Scantegrity II를 사용했다.[8][9] Scantegrity는 2011년 11월 선거에서 Takoma 공원에서 다시 사용되었다.

메모들

  1. ^ a b Chaum, David; Aleks Essex; Richard T. Carback III; Jeremy Clark; Stefan Popoveniuc; Alan T. Sherman; Poorvi Vora (May–June 2008), "Scantegrity: End-to-End Voter Verifiable Optical-Scan Voting" (PDF), IEEE Security & Privacy (6:3): 40–46, archived from the original (PDF) on 2016-01-16, retrieved 2016-11-23
  2. ^ Rowell, Laurie (March 2008), "Down for the Count", ACM NetWorker Magazine (12:1), pp. 17–23, archived from the original on December 5, 2008
  3. ^ Hunter, Adam (2008), "Click Here For President: The Future of Voting in America", MSN Tech & Gadgets, archived from the original on 2008-09-10
  4. ^ Chaum, David; Richard Carback; Jeremy Clark; Aleksander Essex; Stefan Popoveniuc; Ronald L. Rivest; Peter Y. A. Ryan; Emily Shen; Alan T. Sherman (2008), "Scantegrity II: End-to-End Verifiability for Optical Scan Election Systems using Invisible Ink Confirmation Codes" (PDF), Proceedings of USENIX/ACCURATE EVT
  5. ^ Lafsky, Melissa (October 2008), "Protecting Your Vote With Invisible Ink", Discover Magazine
  6. ^ a b Mahoney, Matt (September–October 2008), "Flawless Vote Counts: Cryptography lets voters confirm that their ballots were tallied correctly", Technology Review
  7. ^ Lombardi, Rosie (March 27, 2008), "Canadian voting machine enters American political machine", InterGovWorld.com, archived from the original on 2008-05-16
  8. ^ Pilot Study of the Scantegrity II Voting System Planned for the 2009 Takoma Park City Election (PDF), archived from the original (PDF) on 2011-07-19
  9. ^ Hardesty, Larry, "Cryptographic voting debuts" (PDF), MIT news, archived from the original on 2011-07-19, retrieved 2009-11-30

추가 읽기

외부 링크