稳定性
选择能在长时间、高负荷运行下保持稳定的系统,避免在投票计票关键阶段出现故障。了解系统供应商的技术实力和运维保障能力,确保出现问题时能及时响应解决。
电子快速计票系统:如 “选举通” 电子快速计票系统,适用于人大、政协、协会、工会、党委等换届选举会议、现场评议或民意调查。该系统采用选举专用读票机读票,每秒可达 2-3 张,能现场打印选举报告,还可适用等额选举、差额选举等多种选票类型。
身份认证机制验证
评估要点:
验证是否采用多因素认证(如身份证 + 动态码 + 生物特征),是否对接官方身份数据库进行性校验。
测试重复投票防护能力:通过伪造 IP、模拟多设备登录、篡改 Cookie 等方式,验证系统能否识别并拦截重复投票。
工具与方法:
使用 Burp Suite 篡改请求参数,测试身份凭证绕过漏洞;通过设备指纹模拟器验证性校验逻辑。
防篡改机制验证
评估要点:
检查是否采用数字签名(如 RSA)和哈希校验(SHA-256)确保选票不可篡改,修改选票内容后验证系统能否识别异常。
若使用区块链,验证区块数据是否可追溯,是否存在单节点控制风险(如节点数量是否满足分布式要求)。
操作方法:
伪造一张修改后的选票,尝试提交至系统,观察是否被拒绝或标记为异常。