專利名稱：電子投票模塊以及電子投票方法
技術領域：
本發(fā)明涉及電子投票模塊以及使用該模塊的電子投票方法，它們對實行電子投票諸如網上拍賣、出價和具有時間限制的輸入等十分有用。
背景技術：
各種電子投票，諸如網上拍賣、出價和具有時間限制的輸入等，一般一直是為預定成員而執(zhí)行的。然而，為執(zhí)行正當的電子投票，必須防止成員的偽裝、否認、篡改等。
當舉行在線拍賣時，過去必須通過使用衛(wèi)星通信的廣播通信來分發(fā)拍賣物品的信息，并通過經由電話線連接的成員終端接受對拍賣的出價。
當通過電話線輸入時，考慮到最大的事務處理，在接收側必須準備具有大容量和高處理速度的昂貴設備。
然而，上述方法涉及每一成員必須準備昂貴設備的問題。剩下的另一個未解決的問題是，即使當準備了這種專用終端時，該方法仍不能防止成員的偽裝和否認。還存在篡改拍賣的輸入的可能性。
另外，最關鍵的問題是，該方法是不公平的，原因在于由于在接受拍賣登記的服務器和成員之間的通信距離的差產生數十毫秒的時間差。因為較快出價的成員能夠以同樣的出價價格獲得出價權，因此時間差是一個關鍵的問題。
除上述出價外，時間差的出現還依賴于在具有時間限制的電子投票中的地區(qū)差，并且服務器的管理時間可以被篡改。

發(fā)明內容
鑒于上述問題，本發(fā)明的目的是提供一種電子投票模塊以及電子投票方法，它們可以防止偽裝和否認，可以消除從地區(qū)差產生的時間差，以及也可以防止篡改電子投票內容。
根據本發(fā)明的第一方面，提供一種電子投票模塊，它包括連接到用于通過網絡執(zhí)行電子投票的電子設備終端的接口，用于產生時間信息的石英鐘，具有防篡改結構的存儲單元，操作單元，通過電子設備終端連接到預定時間監(jiān)督中心的時間校準裝置，至少當該時間校準裝置操作時，經受由石英鐘執(zhí)行的時間校準和接收時間監(jiān)督證書，和印時戳裝置，用于從石英鐘獲得時間的時間信息作為電子投票時間信息，并且將按照具有時間監(jiān)督證書的預定公鑰加密系統(tǒng)的秘密密鑰在電子投票信息和電子投票時間信息上添加簽名而得到的電子證書輸出到電子投票裝置，只要印時戳裝置從電子設備終端的電子投票裝置接收電子投票數據或包括電子投票數據的單向函數值的電子投票信息。
在上述第一方面中，本發(fā)明的第二方面提供一種電子投票模塊，其中，接口可以連接到計算機的各種外部連接接口上。
在第一或第二方面中，本發(fā)明的第三方面提供一種電子投票模塊，其中，時間校準裝置通過預定的加密通信建立與時間監(jiān)督中心的連接。
在第一到第三方面的任何一個中，本發(fā)明的第四方面提供一種電子投票模塊，其中，存儲單元作為集成電路(IC)卡是可拆卸的，存儲由時間校準裝置和由印時戳裝置使用的各種信息，并可重寫。
在第一到第四方面的任何一個中，本發(fā)明的第五方面提供一種電子投票模塊，它進一步包括一個GPS接收單元，其中，石英鐘具有同步裝置，用于使用由GPS接收單元接收到的1Hz源振蕩同步作為計數時間參考的時鐘源振蕩。
在第五方面中，本發(fā)明的第六方面提供一種電子投票模塊，其中，只要來自GPS接收單元的信號被中斷了預定時間段，則同步裝置請求時間校準裝置執(zhí)行時間校準。
在第一到第六方面的任何一個中，本發(fā)明的第七方面提供一種電子投票模塊，其中，石英鐘另外包括溫度傳感器和溫度修正設備，用于根據由溫度傳感器測量的溫度修正作為計數時間參考的時鐘源振蕩到預定的誤差范圍。
在第一到第七方面的任何一個中，本發(fā)明的第八方面提供一種電子投票模塊，其中，電子投票模塊沒有電源，而通過接口獲得必要的功率。
在第八方面中，本發(fā)明的第九方面提供一種電子投票模塊，其中，當關閉電源時，擦除時間監(jiān)督證書。
本發(fā)明的第十方面提供一種電子投票方法，包括步驟使用具有接口的電子投票模塊、用于產生時間信息的石英鐘、和具有防篡改結構的存儲單元和操作單元，所述接口可以連接到電子設備終端上，用于通過網絡執(zhí)行電子投票；當電子投票模塊被激活時，連接電子投票模塊到電子設備終端以建立從電子投票模塊到預定時間監(jiān)督中心的連接，使石英鐘經受時間校準和接收時間監(jiān)督證書；當從電子設備終端到預定電子投票站進行電子投票時，傳輸電子投票數據或包含電子投票數據的單向函數值的電子投票信息到電子投票模塊，從石英鐘獲取時間的時間信息作為電子投票時間信息并獲取這樣的電子證書，所述電子證書是按照具有時間監(jiān)督證書的預定公鑰加密系統(tǒng)的秘密密鑰在電子投票信息和電子投票時間信息上添加簽名而得到的，并且只要電子投票模塊接收電子投票信息，則傳輸電子證書到電子投票站；使電子投票站根據包含在電子證書中的電子投票信息和電子投票時間信息確定電子投票的內容和電子投票的時間。
在第十方面中，本發(fā)明的第十一方面提供一種電子投票方法，其中，電子投票模塊的接口可以連接到計算機的各種外部連接接口。
在第十或第十一方面中，本發(fā)明的第十二方面提供一種電子投票方法，其中，電子投票模塊通過預定的加密通信建立與時間監(jiān)督中心的連接。
在第十到第十二方面的任何一個中，本發(fā)明的第十三方面提供一種電子投票方法，其中，電子投票模塊的存儲單元作為IC卡是可拆卸，存儲用于時間校準和時間印戳的各種信息，并可重寫。
在第十到第十三方面的任何一個中，本發(fā)明的第十四方面提供一種電子投票方法，其中，電子投票模塊進一步包括一個GPS接收單元，并用GPS接收單元接收到的1Hz源振蕩同步作為石英鐘計數時間參考的時鐘源振蕩。
在第十四方面中，本發(fā)明的第十五方面提供一種電子投票方法，其中，只要來自GPS接收單元的信號被中斷了預定時間段，則時間監(jiān)督中心請求時間校準以執(zhí)行時間校準。
在第十到第十五方面的任何一個中，本發(fā)明的第十六方面提供一種電子投票方法，其中，石英鐘根據由溫度傳感器測量的溫度修正作為計數時間參考的時鐘源振蕩到預定誤差范圍。
在第十到第十六方面的任何一個中，本發(fā)明的第十七方面提供一種電子投票方法，其中，電子投票模塊沒有電源，而通過接口獲得必要的功率。
在第十七方面中，本發(fā)明的第十八方面提供一種電子投票方法，其中，當關閉電源時擦除時間監(jiān)督證書。
本發(fā)明提供一種電子投票模塊和電子投票方法，雖然結構簡單，但是可以防止偽裝和否認，可以消除由地區(qū)差產生的時間差，也可以防止篡改電子投票內容。


圖1是一個方框圖，概念性表示根據本發(fā)明的一個實施例的電子投票模塊和使用該模塊的電子投票方法；圖2是一個方框圖，概念性表示在根據本發(fā)明的實施例中的電子投票模塊中的時間校準和印時戳過程；圖3是一個方框圖，表示在根據本發(fā)明的實施例中的電子投票模塊中的時間修正過程。
具體實施例方式
參考附圖詳細說明本發(fā)明的優(yōu)選實施例。
圖1概念性表示根據本發(fā)明的實施例的電子投票模塊和使用該模塊的電子投票方法。如圖1所示，電子投票模塊10是這樣一個模塊，它包括一個接口11，并當連接到個人計算機1的USB接口上時可以被使用。模塊主體12具有一個卡端口14，其內可以插入由IC卡組成的可拆卸存儲單元13。全球定位系統(tǒng)GSP接收單元15連接到模塊主體12上。附帶地，個人計算機1可以通過ISDN、ADSL、CATV、無線LAN等連接到因特網2或專用網絡。
用于與個人計算機1連接的接口11不限于USB接口，而可以是其它卡槽，諸如PC卡，或無線接口，諸如紅外線端口或藍牙。此外，接口11可以是標準接口，諸如并行端口或串行端口。不用說，被連接方不用特別限定，只要它是可以通過因特網2連接到時間監(jiān)督中心3和投標公司4的電子設備終端。因此，被連接方可以是各種移動終端，諸如個人數字助理PDA，或具有蜂窩電話單元或個人手持電話系統(tǒng)PHS的移動終端。在這種情況下，被連接方可以很好地具有相應于各連接端口的接口。附帶地，接口不必總是通過圖中表示的電纜連接。
存儲單元13不限于IC卡，只要它具有可以從模塊主體12拆卸和可重寫所存儲的信息的防篡改結構。這里，術語“防篡改結構”指的是可以防止從外部以非法過程物理上和邏輯上對內部信息的獲取、篡改等。附帶地，下面會詳細說明的存儲單元13存儲ID和口令或為建立在時間監(jiān)督中心3和投標公司4之間的安全連接所必需的加密密鑰和用于印時戳的加密密鑰。當在與投標公司4的合同時間在投標人公司側直接寫和存儲時，這些ID、口令或加密密鑰可以排除與不具有存儲單元13的參與方的連接，也可以排除成員的偽裝和否認。
GPS接收單元15是從GPS(全球定位系統(tǒng))衛(wèi)星接收信號的單元。GPS接收單元15根據來自多個GPS衛(wèi)星的時間信息和位置信息發(fā)送高準確度1Hz的信號。在本實施例中，從GPS衛(wèi)星發(fā)射的至少1Hz源振蕩可以被很好地接收。附帶地，GPS衛(wèi)星自身發(fā)射時間信息，但是本實施例不需要接收時間信息。雖然該時間信息自身準確到一定程度，但是必須發(fā)布包括后來出現的時間監(jiān)督證書和印戳的時間方式的電子證書，以便證實時間信息是準確的。因此，準確的時間信息自身不需要從GPS衛(wèi)星獲得。
GPS接收單元15不需總是通過電纜連接到模塊主體12上，而可以單一地并入到模塊主體12中或可以無線連接。
電子投票模塊10的模塊主體12包括操作單元20和石英鐘30，其中，操作單元20包括具有CPU、ROM和RAM的單芯片微型計算機。石英鐘30包括石英31，溫度傳感器32配置在石英31附近。
操作單元20包括時間校準裝置21、印時戳裝置22、同步裝置23和溫度修正裝置24。時間校準裝置21至少在激活時通過作為電子設備終端的個人計算機1并通過因特網2連接到預定時間監(jiān)督中心3通過石英鐘30進行時間校準，并接收時間監(jiān)督證書。印時戳裝置22，在從個人計算機1的電子投票裝置接收電子投票數據或作為前者的單向函數值的電子投票信息的條件下，從石英鐘30獲取時間的時間信息作為電子投票時間信息，并且電子投票裝置將通過預定公鑰加密系統(tǒng)的秘密密鑰簽名該電子投票信息和電子投票時間信息產生的電子證書連同時間監(jiān)督證書一起輸出到電子投票裝置。同步裝置23使用基于石英鐘30的石英31的振蕩的時鐘源振蕩同步GPS接收單元15接收到的1Hz源振蕩。溫度修正裝置24根據由溫度傳感器32測量的溫度修正時鐘源振蕩以便落在預定誤差范圍之內。
附帶地，根據本實施例的電子投票模塊10沒有電源，但是當連接到個人計算機1上時通過接口11接收電源和操作。因此，在無連接狀態(tài)下，石英鐘30也沒有時間信息。
以下，參考圖2和圖3根據實際應用過程解釋電子投票模塊10的具體結構和使用模塊10的電子投票方法的一個例子。
當電子投票模塊10的接口11如圖2連接到個人計算機1上時，電力供給電子投票模塊10，操作單元20的時間校準裝置21開始運行。當被激活時，時間校準裝置21通過個人計算機1連接到時間監(jiān)督中心3并產生時間校準請求41。
這里，在通過虛擬專用網(VPN)等使用公鑰加密系統(tǒng)保證安全的狀態(tài)下，建立時間校準裝置21和時間監(jiān)督中心3之間的連接。存儲單元13事先存儲用于建立該連接的諸如秘密密鑰或公鑰的加密密鑰51和諸如ID的參數52。附帶地，連接形式不特別限定，只要安全能保證，并且相應于該連接形式的信息在這種情況可以很好地存儲來代替加密密鑰51和參數52。
接收時間校準請求41時，時間監(jiān)督中心3傳輸時間信息和時間監(jiān)督證書42。時間校準裝置21根據接收到的時間信息執(zhí)行石英鐘30的時間校準43并存儲時間監(jiān)督證書42到一個預定區(qū)域。當時間監(jiān)督證書42被如此接收和存儲時，印時戳裝置22現在準備好執(zhí)行印時戳。附帶地，時間監(jiān)督證書42不存儲在存儲單元13的非易失存儲器中，而存儲在例如操作單元20的RAM的區(qū)域內，以便當關斷電源后它可以被擦除。不用說，時間監(jiān)督證書42也可以存儲在非易失存儲器中，以便當關斷電源后它可以被擦除。
這里，時間監(jiān)督中心3例如是一個第三方組織，它具有與世界公約時間協同動作的銫原子鐘、銫原子鐘為之提供時間源的主鐘、和從主鐘提供時間的時間分配服務器，并且可以與世界公約時間同步分配時間。在必要時，時間監(jiān)督中心3驗證時間監(jiān)督證書42。
接著，激活個人計算機1上的電子投票應用程序，與投標公司進行拍賣以執(zhí)行諸如投標的電子投票。然后，電子投票信息44作為表示電子投票被執(zhí)行的電子數據的單向函數值不直接傳輸到投標公司4，而傳輸到電子投票模塊10的印時戳裝置22。這里，單向函數值也稱為“哈希值”或“消息摘要”，并例如是由諸如哈希函數的不可逆單向函數產生的一個具有定長的偽隨機數。從同樣的數據可以得到同樣的單向函數值，但是從該單向函數值不可能恢復原來的數據。這里，把該單向函數值傳輸到電子投票模塊10，但是該單向函數值可以在電子投票模塊10內很好地產生。另外可選，可以把時間戳應用到不是單向函數值的電子投票信息。
獲得電子投票信息44后，印時戳裝置22產生時間請求45，并獲得表示電子投票被執(zhí)行的電子投票時間信息46。這里，同步裝置23根據由上述GPS接收單元15接收的1Hz源振蕩在秒的每一轉折點同步石英鐘30的時間信息，時間校準裝置21執(zhí)行時間校準。因此，這一時間信息給出微秒級的正確時間。該時間信息是經受由作為第三方的時間監(jiān)督中心3進行時間校準的時間，它沒有非法性。
印時戳裝置22通過使用該時間戳的秘密密鑰53將電子簽名添加到至少電子投票信息44和電子投票時間信息46上，以產生電子證書47，并傳輸該電子證書47到個人計算機1的電子投票應用程序。
電子證書47的形式不特別限定，只要它與電子投票信息44和電子投票時間信息46關聯并存在于不被非法篡改的狀態(tài)下。例如，電子證書47優(yōu)選是這樣的電子證書，當該電子證書被注冊到投標公司4時，添加通過使用事先存儲在投標公司4側的具有防篡改結構的存儲單元13中的秘密密鑰53加密的電子簽名。
允許電子證書47還包含時間監(jiān)督證書42，所述時間監(jiān)督證書由時間校準裝置21事先從時間監(jiān)督中心3得到。因此，電子證書47證明電子投票時間信息46是從由第三方監(jiān)督的石英鐘30得到的。附帶地，因為時間監(jiān)督證書42本身在不被篡改的狀態(tài)下，所以它可以僅僅簡單附加，但是優(yōu)選地，它處于被加密和與電子投票信息44和電子投票時間信息46相關聯的電子簽名的狀態(tài)下。另外，相應于秘密密鑰53的公鑰的公鑰證書54優(yōu)選地附加到電子證書47上，因為對于確認電子證書47的內容，它是必須的。印時戳裝置22使用的秘密密鑰53和公鑰證書54事先存儲在存儲單元13中。
個人計算機1的電子投票應用程序給投標公司4傳輸這樣得到的電子證書47并完成電子投票。然而，電子投票的時間是從電子投票模塊10的石英鐘30獲得的電子投票時間信息46的時間判斷的。因此，可以以微秒級正確獲得電子投票的時間，不管個人計算機1距投標公司4的距離，亦即不管地區(qū)差別。
石英鐘30以石英31的精度計數時間，亦即例如大約±5ppm，可以保證足夠的精度。當不需要更高的精度時，并不總是需要由后面出現的GPS接收單元15和同步裝置23執(zhí)行的時間修正和由溫度修正設備24執(zhí)行的時間修正。不用說，在此情況也優(yōu)選以預定周期由上述時間校準裝置21進行時間校準43，并且每次都更新時間監(jiān)督證書42。然而，鑒于時間監(jiān)督中心3的負載，不推薦多于必需的次數的訪問。由于這一理由，本實施例通過使用下述結構改善由石英鐘30產生的時間信息的精度。
根據本實施例的電子投票模塊10具有GPS接收單元15和同步裝置23，并且使用從GPS接收單元獲得的信號同步由石英鐘30計數的時間的時間源振蕩。這一過程參考圖3解釋。
同步裝置23從GPS接收單元15獲取1Hz亦即每秒一個脈沖的源振蕩61，并根據這一脈沖執(zhí)行石英鐘30的時間同步62。石英鐘30根據來自石英31的時鐘源振蕩諸如32KHz的源振蕩計數時間。這一源振蕩包括大約±5ppm的誤差，但是時間修正在每秒通過使用上述1Hz源振蕩同步時間源振蕩進行。
因為上述結構，石英鐘30計數與世界公約時間同步的時間。然而，GPS接收單元15必須從GPS衛(wèi)星接收信號。在本實施例中，GPS接收單元15將GPS接收信息66作為表示GPS衛(wèi)星的接收條件的信號傳輸給同步裝置23。當同步裝置23在來自GPS接收單元15的預定時間內沒有能夠從GPS衛(wèi)星接收信息時，它產生至時間校準裝置21的時間校準指令63，并且時間校準裝置21根據上述過程執(zhí)行時間校準。換言之，時間校準裝置21連接到時間監(jiān)督中心3，產生時間校準請求41，從時間監(jiān)督中心3接收時間信息，執(zhí)行時間校準43，獲得時間監(jiān)督證書42，和更新存儲在預定區(qū)域中的時間監(jiān)督證書42。當印時戳裝置22使用最新的時間監(jiān)督證書42時，當然可以不加更新就存儲該最新時間監(jiān)督證書42。這樣可以保證與世界公約時間同步的時間。
從GPS接收單元15不能從GPS衛(wèi)星接收1Hz源振蕩61的時刻到給時間校準裝置21時間校準指令63的時刻的時間段是根據要保證什么樣的時間精度來確定的。假定來自石英31的時鐘源振蕩具有例如大約±5ppm的誤差，例如，當時間校準指令63以1小時執(zhí)行時，該誤差變成最大18微秒，和當時間校準指令63以45分鐘執(zhí)行時，該誤差變成最大14微秒。
石英31的時鐘源振蕩隨周圍溫度變化。因此，為獲得例如在±5ppm的范圍內的精度，必須進行溫度修正。在本實施例中，用于測量石英31的周圍溫度的溫度傳感器32和溫度修正裝置24執(zhí)行溫度修正。
換言之，溫度修正裝置24從溫度傳感器32獲取溫度信息64并據其為修正上述時鐘源振蕩執(zhí)行時間修正65。時間修正例如可以根據修正表以常規(guī)方式執(zhí)行。
不用說，本實施例最好具有溫度修正裝置24來代替GPS接收單元15和同步裝置23。
當執(zhí)行電子投票模塊10和使用模塊10的電子投票時，可以消除基于地區(qū)差的時間差，并可以在電子投票諸如拍賣中防止對投票內容的篡改。當把電子投票模塊10分發(fā)給成員時，進行訪問所必需的信息事先存儲在存儲單元13中以允許訪問，可以防止成員的偽裝和否認。
如上所述，本發(fā)明提供一種電子投票模塊和電子投票方法，它不需要像在過去所需的那樣昂貴的裝備，可以通過簡單的裝置防止偽裝和否認，可以消除由地區(qū)差產生的時間差，和可以防止對電子投票內容的篡改。
權利要求
1.一種電子投票模塊，包括連接到用于通過網絡執(zhí)行電子投票的電子設備終端上的接口；產生時間信息的時鐘；存儲單元和操作單元，每一個都具有防篡改結構；時間校準裝置，它至少當操作時通過所述電子設備終端連接到預定的時間監(jiān)督中心，經受由所述石英鐘執(zhí)行的時間校準和接收時間監(jiān)督證書；時間印戳，用于從所述時鐘獲取時間的時間信息作為電子投票時間信息，并且將通過具有所述時間監(jiān)督證書的預定公鑰加密系統(tǒng)的秘密密鑰在電子投票信息和電子投票時間信息上添加簽名而得到的電子證書輸出到所述電子投票裝置，只要所述印時戳裝置從所述電子設備終端的所述電子投票裝置接收電子投票數據或包括所述電子投票數據的單向函數值的電子投票信息。
2.根據權利要求1的電子投票模塊，其中，所述接口可以連接到計算機的各種外部連接接口。
3.根據權利要求1的電子投票模塊，其中，所述時間校準裝置通過預定的加密通信建立與所述時間監(jiān)督中心的連接。
4.根據權利要求1的電子投票模塊，其中，所述存儲單元作為集成電路卡是可拆卸的，存儲由所述時間校準裝置和由所述印時戳裝置使用的各種信息，并可重寫。
5.根據權利要求1的電子投票模塊，進一步包括一個GPS接收單元，并且其中，所述時鐘具有同步裝置，用于使用由所述GPS接收單元接收到的1 Hz源振蕩同步作為計數時間參考的時鐘源振蕩。
6.根據權利要求5的電子投票模塊，其中，只要來自所述GPS接收單元的信號被中斷了預定的時間段，則所述同步裝置請求所述時間校準裝置執(zhí)行時間校準。
7.根據權利要求1的電子投票模塊，其中，所述時鐘另外包括溫度傳感器和溫度修正裝置，用于根據由所述溫度傳感器測量的溫度修正作為計數時間的參考的時鐘源振蕩到預定的誤差范圍。
8.根據權利要求1的電子投票模塊，其中，所述電子投票模塊沒有電源，而通過所述接口獲得必要的功率。
9.根據權利要求8的電子投票模塊，其中，當關閉電源時，擦除所述時間監(jiān)督證書。
10.一種電子投票方法，包括步驟使用具有接口的電子投票模塊、用于產生時間信息的時鐘、和分別具有防篡改結構的存儲單元和操作單元，所述接口連接到電子設備終端上用于通過網絡執(zhí)行電子投票；當所述電子投票模塊被激活時，連接所述電子投票模塊到所述電子設備終端以建立從所述電子投票模塊到預定時間監(jiān)督中心的連接，使所述石英鐘經受時間校準和接收時間監(jiān)督證書；當從所述電子設備終端到預定電子投票站進行電子投票時，傳輸電子投票數據或包含所述電子投票數據的單向函數值的電子投票信息到所述電子投票模塊，從所述時鐘獲取時間的時間信息作為電子投票時間信息并獲取這樣的電子證書，所述電子證書是將通過具有所述時間監(jiān)督證書的預定公鑰加密系統(tǒng)的秘密密鑰在電子投票信息和電子投票時間信息上添加簽名而得到的，并且只要所述電子投票模塊接收到電子投票信息，則傳輸所述電子證書到所述電子投票站；以及使所述電子投票站根據包含在所述電子證書中的電子投票信息和電子投票時間信息確定電子投票的內容和電子投票的時間。
11.根據權利要求10的電子投票方法，其中，所述電子投票模塊的所述接口可以連接到計算機的各種外部連接接口。
12.根據權利要求10的電子投票方法，其中，所述電子投票模塊通過預定的加密通信建立與所述時間監(jiān)督中心的連接。
13.根據權利要求10的電子投票方法，其中，所述電子投票模塊的所述存儲單元作為集成電路卡是可拆卸的，存儲用于時間校準和時間印戳的各種信息，并可重寫。
14.根據權利要求10的電子投票方法，其中，所述電子投票模塊進一步包括一個GPS接收單元，并且用所述GPS接收單元接收到的1Hz源振蕩同步作為所述石英鐘計數時間的參考的時鐘源振蕩。
15.根據權利要求14的電子投票方法，其中，只要來自所述GPS接收單元的信號被中斷了預定的時間段，則為所述時間監(jiān)督中心請求時間校準以執(zhí)行時間校準。
16.根據權利要求10的電子投票方法，其中，所述石英鐘根據由溫度傳感器測量的溫度修正作為計數時間參考的時鐘源振蕩到預定誤差范圍。
17.根據權利要求10的電子投票方法，其中，所述電子投票模塊沒有電源，而通過所述接口獲得必要的功率。
18.根據權利要求17的電子投票方法，其中，當關閉電源時，擦除所述時間監(jiān)督證書。
全文摘要
電子投票模塊包括連接到電子設備終端用于通過網絡執(zhí)行電子投票的接口，用于產生時間信息的時鐘，分別具有防篡改結構的存儲單元和操作單元，至少當校準設備操作時通過電子設備終端連接到預定時間監(jiān)督中心的時間校準裝置，經受由石英鐘執(zhí)行的時間校準和接收時間監(jiān)督證書，和印時戳裝置，用于從石英鐘獲取時間的時間信息作為電子投票時間信息，并將按照具有時間監(jiān)督證書的預定公鑰加密系統(tǒng)的秘密密鑰在電子投票信息和電子投票時間信息上添加簽名而得到的電子證書輸出到電子投票裝置，只要印時戳設備從電子設備終端的電子投票裝置接收電子投票數據或包括電子投票數據的單向函數值的電子投票信息。
文檔編號G06Q50/00GK1471022SQ0314918
公開日2004年1月28日 申請日期2003年6月18日 優(yōu)先權日2002年6月18日
發(fā)明者柴田孝一 申請人:精工電子有限公司