直接记录投票结果的电子投票机就是一台计算机。最常用的电子投票系统是直接记录电子投票机(DRE,DirectRecordingElec鄄tronic)。投票人向选举工作人员进行登记,工作人员将投票人的姓名输入计算机数据库,确保他/她还没有进行投票。接着,工作人员发给投票人一张“智能卡”,它是一张类似信用卡一样的卡,内含一个微型芯片,用来激活电子投票机。投票人通过触摸屏幕上的候选人姓名进行投票。如果该机型具有打印输出功能(美国超过一半的州要求使用此功能),投票人在离开投票站之前就可以收到打印输出结果,以核实他的选择。如果打印输出结果正确,投票人在离开投票站之前要将该打印输出结果插入投票机,完成投票过程。如果输出结果不正确,不同的机型有不同的补救方式,但是可以确定现场将开始变得一团糟。如果所用机型不具有打印输出功能,投票人在触摸屏上投票之后便可以离开投票站。投票站关闭后,负责选举的官员会将一个超级用户智能卡插入投票机并输入密码,以获得机器上所有投票的计票结果。负责选举的官员会将计票结果通过网络连接传输到县的中央位置,或者亲自将存储卡送到中央位置。但出于数据安全性的考虑,存储设备上存储的结果要到统计出来并被确认后才被视为正式结果。作为一种还不是很成熟的技术,直接记录电子投票机存在有很多隐患,其中最令人担心的是可能出现大规模欺诈,比如某程序员收受了贿赂,而且由于使用的是电子投票方式而不是纸质投票方式,这种欺诈可能更难察觉。由于美国大选是匿名投票。按照保密原则,选票无法和具体投票选民挂上钩。如果没有纸质文件记录,唯一生成的记录就只是电子记录。对于这种无纸化系统,程序员完全可以篡改电子投票记录,而且由于无法通过选票追查到具体的选民,因此也就不可能查出投票结果是否被篡改了。美国目前使用的DRE系统是由十多家厂商生产的。每家供应商都独自或者与别家公司合伙开发了自己的软件,用于显示、记录和统计选票。各州在采购时并不局限于某家供应商,他们很可能有多个货源。所以不同的系统连接在一起会危害这些机器的网络安全性。供应商在设计时,并不会考虑到如何让自己的系统与其他供应商的系统无缝连接,因此,连接两个不同的系统可能导致其中一个或者两个同时发生故障。船用锅炉
...