数据传输与存储

全链路加密传输

采用 HTTPS 协议（TLS 1.3 加密），确保投票数据在客户端与服务器之间传输时被加密，防止中间人攻击或数据窃听。

对关键数据（如选票内容、选民信息）使用 AES-256 等高强度算法加密存储，数据库字段加密后仅授权模块可解密。

区块链技术应用

通过区块链分布式账本记录投票过程，实现选票数据的不可篡改和可追溯：

每一张选票生成哈希值并上链，任何修改都会导致哈希值变更，系统自动识别异常。

选民可通过区块链浏览器查询自己的投票是否被正确记录，增强透明度。

应急预案与灾备恢复

制定突发事件应急预案（如系统被入侵、数据泄露），明确应急响应流程（如立即隔离故障服务器、启动备份系统）。

定期进行灾备演练，测试备份数据的完整性和恢复效率，确保在极端情况下可快速恢复系统。

数据加密与传输测试

评估要点：

检查是否采用 HTTPS 协议（TLS 1.3），服务器证书是否由可信 CA 签发；抓包分析数据传输是否加密（如选票内容是否明文传输）。

验证数据存储加密：查看数据库字段是否加密（如 AES-256），测试管理员权限能否直接读取明文数据。

工具与方法：

使用 Wireshark 抓包分析传输数据；通过数据库管理员账号尝试读取加密字段，验证解密权限控制。

防篡改机制验证

评估要点：

检查是否采用数字签名（如 RSA）和哈希校验（SHA-256）确保选票不可篡改，修改选票内容后验证系统能否识别异常。

若使用区块链，验证区块数据是否可追溯，是否存在单节点控制风险（如节点数量是否满足分布式要求）。

操作方法：

伪造一张修改后的选票，尝试提交至系统，观察是否被拒绝或标记为异常。