JP2021189867A - 電子投票システム、電子投票方法、及び、電子投票プログラム - Google Patents

Abstract

【課題】投票者以外の人による投票を防止する電子投票システム、電子投票方法、及び、電子投票プログラムを提供する。【解決手段】電子投票機１００は、画像に基づいて投票者の前記第１の生体情報を取得する第１取得部１１０と、投票情報を入力する入力装置を介して投票者の前記第２の生体情報を取得する第２取得部１２０と、第１の生体情報が、入力装置を用いて投票完了ボタンが押されてから所定の時間以内に撮像された画像に基づいて取得された場合に、投票情報を認証装置に送信する通信部１０２と、を備える。【選択図】図７

Description

本開示は、電子投票システム、電子投票方法、及び、電子投票プログラムに関する。

現在、日本の選挙では、投票所における投票立会人の立ち合いの元で、紙を用いた自書式投票が広く採用されている。紙を用いた自書式投票は***に時間がかかるなどのデメリットがある。そこで、投票所において、電子投票機を用いた電子投票システムの導入が検討されている。

また、投票所へ出向く煩わしさをなくすために、選挙人が所有する情報端末等を利用して、投票所以外からインターネット投票を行える電子投票システムの導入も検討されている。インターネット投票を採用する場合、二重投票、なりすましによる投票、強迫や買収による投票などを防止する必要がある。

特許文献１に開示されるシステムは、起動用パスワードの入力を受け付けて投票用プログラムを起動し、選挙管理委員会が設定したデータ読み出し用パスワードによる認証を行い、その後、生体認証を行って選挙用サーバに接続する。生体認証情報には顔画像や静脈パターンが利用される。特許文献１のシステムは、顔画像の検出を行い、複数の顔画像を検出した場合、および、一定時間毎に生体情報の照合を行い、選挙人が離席した場合、または、選挙人以外を検知した場合、投票処理の停止や投票内容を無効にする。

特許文献２に開示されるシステムは、映像がリアルタイムであることを証明するために、投票者に対しジェスチャ指示を行う。カメラ付き携帯電話で構成される投票装置は、指示されたジェスチャを含む投票者の投票状況を撮影した動画と投票内容を認証装置に送信する。認証装置は、動画の中に投票者以外の者が写っていないことと、指示されたジェスチャが含まれることを確認する。

特開２０１４−１３４９６４号公報 特開２００６−２０１８３９号公報

特許文献１に開示される技術において、一度、生体認証が行われた後、生体認証を行っていない間に、選挙人以外の者が選挙人と入れ替わって投票に関する操作を行う可能性がある。

特許文献２に開示される技術において、投票者の生体情報による認証は行われていないから、別人が投票をする可能性がある。

本開示は、投票者以外の人による投票を防止する電子投票システム、電子投票方法、電子投票機、及び、電子投票プログラムを提供することを目的とする。

本開示に係る電子投票システムは、投票者の投票情報を受け付ける電子投票機と、
前記投票者の第１、及び、第２の生体情報に基づき、前記投票者を認証する認証装置と、
認証された前記投票者が投票した前記投票情報を、前記認証装置から受信して管理する管理装置と、を備え、
前記電子投票機は、
画像に基づいて前記投票者の前記第１の生体情報を取得する第１取得手段と、
前記投票情報を入力する入力装置を介して前記投票者の前記第２の生体情報を取得する第２取得手段と、
前記第１の生体情報が、前記入力装置を用いて投票完了ボタンが押されてから所定の時間以内に撮像された画像に基づいて取得された場合に、前記投票情報を前記認証装置に送信する通信手段と、を備える。

本開示に係る電子投票方法は、電子投票機と、認証装置と、管理装置と、を備える電子投票システムの電子投票方法において、
前記電子投票機は、
投票者の投票情報を受け付け、
画像に基づいて前記投票者の前記第１の生体情報を取得し、
前記投票情報を入力する入力装置を介して前記投票者の前記第２の生体情報を取得し、
前記第１の生体情報が、前記入力装置を用いて投票完了ボタンが押されてから所定の時間以内に撮像された画像に基づいて取得された場合に、前記投票情報を前記認証装置に送信し、
前記認証装置は、前記投票者の第１、及び、第２の生体情報に基づき、前記投票者を認証し、認証された前記投票者が投票した前記投票情報を、前記管理装置に送信し、
前記管理装置は、受信した前記投票情報を管理する。

本開示に係る電子投票機は、投票者の投票情報を受け付ける電子投票機と通信可能に接続された認証装置を含む電子投票システムの電子投票機であって、
画像に基づいて投票者の前記第１の生体情報を取得する第１取得手段と、
投票情報を入力する入力装置を介して前記投票者の前記第２の生体情報を取得する第２取得手段と、
前記入力装置を用いて投票完了ボタンが押されてから所定の時間以内に前記第１の生体情報が取得された場合に、前記投票情報を前記第１、及び、第２の生体情報に基づき前記投票者を認証する前記認証装置に送信する通信手段と、を備える。

本開示に係る電子投票プログラムは、コンピュータを、
投票者の投票情報を受け付ける電子投票機と通信可能に接続された認証装置を含む電子投票システムの電子投票機であって、
画像に基づいて投票者の第１の生体情報を取得し、
前記投票情報を入力する入力装置を介して前記投票者の第２の生体情報を取得し、
前記入力装置を用いて投票完了ボタンが押されてから所定の時間以内に前記第１の生体情報が取得された場合に、前記第１、及び、第２の生体情報に基づき前記投票者を認証する認証装置に前記投票情報を送信する、
電子投票機として機能させる。

本開示によれば、投票者以外の人による投票を防止することができる。

第１実施形態に係る電子投票システム１の構成を例示するブロック図である。 第１実施形態に係る電子投票システム１の動作を示すフローチャートである。 第１実施形態に係る電子投票システム１の動作の続きを示すフローチャートである。 第１実施形態に係る投票画面の例を示す図である。 第１実施形態の変形例３に係る投票画面の例を示す図である。 第１実施形態に係る電子投票システム１の他の構成例を示すブロック図である。 第１実施形態に係る電子投票システム１の他の構成例を示すブロック図である。 第２実施形態に係る電子投票システム１の構成を例示するブロック図である。 第２実施形態に係る電子投票機１００の動作を示すフローチャートである。 コンピュータ５００のハードウェア構成の例を示すブロック図である。

以下、本開示の実施形態について図面を参照しながら説明する。
［第１実施形態］
（構成）
図１は、第１実施形態に係る電子投票システム１の構成を例示するブロック図である。電子投票システム１は、電子投票機１００、認証装置２００、及び、管理装置３００を備える。

＜電子投票機１００＞
電子投票機１００は、入力部１０１、通信部１０２、制御部１０３、出力部１０４、第１取得部１１０、第２取得部１２０を備える。電子投票機１００は、投票者に所有されてもよく、持ち運び可能であってもいい。また、電子投票機１００は、投票所に設置されてもいい。電子投票機１００は、例えば、パーソナルコンピュータ、スマートフォン、タブレット端末である。

入力部１０１は、例えば、マウス、キーボード、タッチパネルなどの入力装置から、投票情報の入力を受け付ける。投票情報とは、例えば、投票者がどの候補者に投票するかを表す情報である。入力部１０１は、さらに、投票者の識別情報の入力を受け付けてもいい。識別情報とは、例えば、数列、または、文字列により表される、投票者を識別する情報である。具体的には、識別情報として、選挙人名簿対照番号、個人番号（マイナンバー）、住民票コード等を利用することができる。

第１取得部１１０は、第１の生体情報を取得し、第２取得部１２０は、第２の生体情報を取得する。第１、及び、第２の生体情報は、投票者の認証に用いられる。

第１の生体情報は、図示しないカメラを介して取得される。第１実施形態において、第１の生体情報は、画像に基づいて取得された投票者の顔に関する情報である。顔に関する情報とは、顔画像であっても、顔画像から抽出された顔の特徴量でもよい。

第２の生体情報は、生体情報読み取り機能を有する入力装置（図示せず）を介して取得される。第１実施形態において、第２の生体情報は、投票者の指紋に関する情報である。指紋に関する情報とは、静電容量、指紋の画像、指紋の特徴量のいずれであってもよい。

通信部１０２は、識別情報、投票情報、第１及び第２の生体情報を認証装置２００に送信する。制御部１０３は、電子投票機１００の動作を制御する。出力部１０４は、図示しないディスプレイに表示する情報を出力する。

以下に、電子投票機１００の各構成について具体的に説明する。

第１実施形態において、入力装置、及び、ディスプレイが、タッチパネルによって実現される場合について説明する。すなわち、タッチパネルは指紋読み取り機能を備え、投票者が表示画面に触れるときに、指紋を読み取ることができる。

カメラは、電子投票機１００と一体的に形成されてもよいし、電子投票機１００に有線または無線により接続されて設けられてもよい。第１取得部１１０は、撮像された画像から、任意の画像認識技術を用いて、投票者の顔に関する情報を抽出し、第１の生体情報を取得する。なお、顔に関する情報の抽出はカメラにおいて行ってもよい。

第１取得部１１０は、投票処理を開始してから、終了するまでの間、第１の生体情報の取得を継続する。生体情報を取得する回数とタイミングの間隔は適宜設定することができる。

第２取得部１２０は、入力装置から、投票者がタッチパネルに表示された投票完了ボタンに触れるときの指紋を取得する。投票完了ボタンとは、投票内容の入力が完了した後に投票者が押下するボタンである。

第１取得部１１０、及び、第２取得部１２０は、生体情報を取得すると、取得した生体情報を通信部１０２に出力する。通信部１０２は取得された生体情報を認証装置２００に送信する。例えば、通信部１０２は、第１取得部１１０が第１の生体情報を取得する度に、第１の生体情報を認証装置２００に送信する。また、通信部１０２は、投票完了ボタンが押されたときに取得された第２の生体情報を、認証装置２００に送信する。なお、生体情報の送信のタイミングは適宜設定することができる。例えば、制御部１０３は、生体情報の送信のタイミングを制御してもよい。

制御部１０３は、投票完了ボタンが押されてから所定の時間以内に撮像された画像に基づいて、第１の生体情報が取得されたか否かを判定する。制御部１０３は、例えば、第１取得部１１０から画像が撮像された時間を取得してもよい。また、制御部１０３は、第２取得部１２０から、投票完了ボタンが押された時の時間を取得してもよい。

投票完了ボタンが押されてから所定時間以内に撮像された画像に基づいて、第１の生体情報が取得されたことが判定された場合、通信部１０２は、投票情報を認証装置２００に送信する。所定時間とは、投票完了ボタンを押すときに画像に投票者以外の人が入り込めない程度の時間である。所定時間は、例えば、投票完了ボタンが押された時から前後０．１秒以内、または５秒以内など、所定の範囲で適宜設定することができる。

投票完了ボタンが押されてから、第１の生体情報を取得するための画像の撮像までの時間が短ければ、投票者以外の者が投票者になりすます時間を与えない。したがって、投票者以外の者による投票を防止することができる。

＜認証装置２００＞
認証装置２００は、認証サーバとも呼ばれる。

認証装置２００は、電子投票機１００が送信した識別情報、投票情報、及び認証情報を受信する。また、認証装置２００は、投票者の第１、第２の生体情報を、識別情報に関連付けて予め登録する。

認証装置２００は、予め登録された第１、第２の生体情報と、電子投票機１００から受信した識別情報、及び、第１、第２の生体情報に基づいて、投票者を認証する。登録された生体情報と受信した生体情報が一致した場合、認証装置２００は、識別情報と投票情報を管理装置３００に送信する。

第１の生体情報による認証処理を第１の認証処理とも記載し、第２の生体情報による認証処理を第２の認証処理とも記載する。認証装置２００は、第１の認証処理を、投票処理を開始してから、終了するまでの間に任意回数実行する。また、認証装置２００は、第２の認証処理を投票完了ボタンが押された後に実行する。

＜管理装置３００＞
管理装置３００は、管理サーバとも呼ばれる。

管理装置３００は、認証装置２００から受信した、認証された投票者の投票情報を管理する。また、第１実施形態において管理装置３００は、投票者の識別情報と投票済みフラグを含む管理情報を管理する。投票済みフラグは、投票者が既に投票しているか（投票済み（ｙ））か否か（投票済みでない（ｎ））を示すフラグである。管理情報は、例えば、選挙人名簿に基づいて、管理装置３００によって生成されてもよい。管理情報が生成されたタイミングでは、投票済みフラグに「投票済みでない（ｎ）」が設定される。

（動作）
以下、第１実施形態における電子投票システム１の動作について、図２を用いて説明する。図２は、第１実施形態に係る電子投票システム１の動作を示すフローチャートである。

以下の説明において、電子投票機１００がスマートフォン又はタブレット端末である場合について説明する。スマートフォン等はカメラと、指紋読み取り機能を備える。

投票者が電子投票機１００を操作して投票アプリを起動するか、投票サイトのウェブページを開くと、電子投票システム１は投票処理を開始する。入力部１０１は、任意の方法により識別情報を受け付ける（ステップＳ１０１）。次に、第１取得部１１０は、第１の生体情報を取得する（ステップＳ１０２）。電子投票機１００の通信部１０２は、識別情報と第１の生体情報を認証装置２００に送信する。

認証装置２００は、識別情報に関連付けて予め登録された第１の生体情報と、電子投票機１００から受信した第１の生体情報に基づいて、投票者を認証する（第１の認証処理）（ステップＳ１０３）。

第１の生体情報が一致する場合、認証装置２００は投票者が本人であることを認証する（ステップＳ１０４：Ｙｅｓ）。その後、認証装置２００は、識別情報を管理装置３００に送信し、ステップＳ１０５に進む。

第１の生体情報が一致しない場合、認証が失敗したことを電子投票機１００に送信し（ステップＳ１０４：Ｎｏ）、ステップＳ１０２に戻る。

なお、電子投票機１００は、ステップＳ１０２の前にステップＳ１０３を開始してもよい。また、ステップＳ１０５からステップＳ１１７の間、電子投票システム１は、ステップＳ１０２とステップＳ１０３をそれぞれ任意の回数繰り返す。第１の認証処理を繰り返すことにより、投票処理の途中で投票者が他人と入れ替わった場合に、投票者以外の人を検出することが可能になる。

管理装置３００は、認証装置２００から識別情報を受け付けて、管理情報の投票済みフラグを参照することにより、投票者が既に投票しているか否かを判定する（ステップＳ１０５）。

投票済みでない場合（ステップＳ１０６：Ｎｏ）、管理装置３００は、認証装置２００に、投票者が投票済みでないことを通知する。通知を受信すると、認証装置２００は、投票を許可し（ステップＳ１０７Ａ）、電子投票機１００に投票許可を送信する。

投票済みである場合（ステップＳ１０６：Ｙｅｓ）、管理装置３００は認証装置２００に、投票者が投票済みであることを通知する。投票済みであることが通知されると、認証装置２００は、例えば、投票を許可しない（ステップＳ１０７Ｂ）で、電子投票システム１は投票処理を終了する。このとき、認証装置２００は投票不許可を電子投票機１００に送信し、出力部１０４は、投票済みであることを表示する画面を出力してもよい。

なお、ステップＳ１０７Ｂにおいて、投票済みである場合に投票を許可しない代わりに、認証装置２００は、管理装置３００に登録された投票情報の上書きを可能として、ステップＳ１０８に進んでもよい。

出力部１０４は、認証装置２００から投票許可を受信すると、ディスプレイに例えば、投票画面を表示させる（ステップＳ１０８）。図３は、出力部１０４が出力する投票画面の例を示す図である。図３に示すように、投票画面には、例えば、候補者の名前が選択可能に表示される。なお、出力部１０４は、図３の投票画面の左上に示すように、投票者を撮像した画像をリアルタイムで表示してもよい。

入力部１０１は、投票情報を受け付ける（ステップＳ１０９）。具体的には、入力部１０１は、投票画面において選択された候補者を投票情報として受け付ける。その後、入力部１０１は、投票完了ボタンの押下を受け付ける（ステップＳ１１０）。図３において、投票完了ボタンは指紋のマークで示されている。これによりボタンの押下時に指紋が取得されることが示される。

識別情報の入力から、投票完了ボタンを押下するまでに、投票者が行う操作を投票操作とも呼ぶ。上述の第１の認証処理により、投票操作の途中で投票者の入れ替わりが検出された場合、制御部１０３は、投票完了ボタンの押下を受け付けないように、制御してもよい。

投票完了ボタンが押されると、第２取得部１２０は、投票者の第２の生体情報を取得する（ステップＳ１１１）。通信部１０２は、第２の生体情報を、第２取得部１２０から受信し、認証装置２００に送信する。

ここで、第１取得部１１０は、第１の生体情報の取得を繰り返している。投票完了ボタンが押されると、制御部１０３は、投票完了ボタンが押されてから所定時間以内に撮像された画像に基づいて、第１の生体情報が取得されたか否か判定する。時間が所定の範囲内である場合（ステップＳ１１２：Ｙｅｓ）、通信部１０２は、投票情報を認証装置２００に送信する。時間が所定の範囲を超える場合（ステップＳ１１２：Ｎｏ）、電子投票機１００は、例えば、再度、投票完了ボタンを押下することを求める。

認証装置２００は、第２の生体情報を受信すると、識別情報に関連付けて予め登録された第２の生体情報と、電子投票機１００から受信した第２の生体情報に基づいて、投票者を認証する（第２の認証処理）（ステップＳ１１３）。

第２の生体情報が一致する場合、認証装置２００は投票者が本人であることを認証する（ステップＳ１１３：Ｙｅｓ）。以上のステップにより、第１の認証処理、及び、第２の認証処理により、投票者が本人であることが認証されると、認証装置２００は、受信した投票情報を管理装置３００に送信し、ステップＳ１１４に進む。

第２の生体情報が一致しない場合、認証が失敗したことを電子投票機１００に送信し（ステップＳ１１４：Ｎｏ）、例えば、ステップＳ１０２に戻る。

管理装置３００は、投票情報を受信すると、投票情報を登録する（ステップＳ１１５）。また、管理装置３００は、管理情報において、投票済みフラグに「投票済み（ｙ）」を設定する（ステップＳ１１６）。次に、管理装置３００は投票済みフラグを設定したことを、認証装置２００に送信する。

認証装置２００は、投票済みフラグの設定を受信すると、投票情報の登録が完了したことの通知（以降、完了通知ともいう）を電子投票機１００に送信する（ステップＳ１１７）。電子投票機１００は、完了通知を受信すると、投票完了画面を表示し（ステップＳ１１８）、電子投票システム１は、投票処理を終了する。

（効果）
第１実施形態によれば、投票者以外の人による投票、具体的には、投票者以外の人による投票情報の送信を防止することができる。

その理由は、第２取得部１２０は、投票情報を入力する入力装置を介して第２の生体情報を取得し、通信部１０２は、投票者の第１の生体情報が、入力装置に設けられた投票完了ボタンが押されてから所定の時間以内に撮像された画像に基づいて取得された場合に、投票情報を認証装置２００に送信するからである。また、電子投票システム１は、複数種類の生体情報を用いた認証を行うからである。

［変形例１］
第１実施形態において、第１取得部１１０は、投票処理を開始してから、終了するまでの間、投票者を撮像し、第１の生体情報の取得を継続する。このとき、制御部１０３は、投票者を撮像した画像中に投票者以外の人が検出されたか否かを判定してもよい。制御部１０３は、例えば、投票者以外の顔が検出された否かにより、前述の判定を行ってもよい。

画像で投票者以外の人の検出が可能となるよう、投票者の周りをカメラで撮影してもよい。投票者がカメラに近過ぎて、投票者の周りが撮影できない場合、出力部１０４は、投票者にカメラから離れるように求める表示を出力してもよい。

投票者以外の人が検出された場合、制御部１０３は、例えば、通信部１０２による認証装置２００への投票情報の送信を中止する。また、投票者以外の人が検出される間、制御部１０３は、投票完了ボタンを無効化し、投票者以外の人が検出されなくなってから、投票ボタンを有効化してもよい。

なお、投票者以外の人物の検出は認証装置２００において行ってもよい。このとき、投票者以外の人を検出すると、認証装置２００は、電子投票機１００から受信した投票情報の、管理装置３００への送信を中止する。

変形例１に係る構成により、強迫による投票を防止することができる。

［変形例２］
第１実施形態において、認証装置２００は、第１の認証処理を複数回繰り返す。このとき認証装置２００は、例えば、ステップＳ１１５の後に、あるときの第１の認証処理と別のときの第１の認証処理とにおいて、取得された顔のパーツに動きなどがあるか確認してもよい。取得された顔に関する情報に、例えば、全く変化がない場合、写真を用いて第１の生体情報が偽造されているおそれがある。したがって、認証装置２００は投票情報を管理装置３００に送信しない。

電子投票機１００の出力部１０４は、投票者に対し、目、口、あるいは顔の向きを動かすように誘導する画面を出力してもよい。なお、取得された顔に関する情報に変化があるか否かは、電子投票機１００が確認してもよい。

変形例２に係る構成により、静止画像を用いた第１の生体情報の偽造による投票を防止することができる。

［変形例３］
第１実施形態において、第１の認証処理は任意の回数繰り返し、第２の認証処理は、投票者が投票完了ボタンを押下した後に行う場合について説明した。変形例３において第２の認証処理を複数回行う場合について説明する。具体的には、変形例３において第２取得部１２０は、例えば、投票者が候補者を選択するボタンを押すときと投票完了ボタンを押すときに第２の生体情報（指紋に関する情報）を取得する。

変形例３に係る動作について説明する。ステップＳ１０８において、出力部１０４は、例えば図４に示す投票画面を出力する。図４において、各候補者の名前の隣には指紋のマークが示されている。ステップＳ１０９において、第２取得部１２０は、投票情報の入力時の第２の生体情報を取得する。

通信部１０２は、投票情報の入力時の第２の生体情報を認証装置２００に送信する。認証装置２００は、受信した第２の生体情報を予め登録された第２の生体情報と照合する第２の認証処理を実行する。生体情報が一致した場合、認証装置２００は、認証が成功したことを電子投票機１００に通知する。その後、制御部１０３は、例えば、投票完了ボタンの入力を有効化する。

ステップＳ１１０以降の処理は第１実施形態に係る処理と同様である。

変形例３によれば、投票内容の入力を投票者が行ったかを判定することが可能になる。

［変形例４］
第１実施形態において、投票者の認証を行う認証装置２００を管理装置３００とは別のサーバに設けることで、管理装置３００への負荷を低減することができる。ただし、認証装置２００と管理装置３００の機能は、同一のサーバに設けられてもよい。

図５及び図６は、第１実施形態に係る電子投票システム１の他の構成例を示すブロック図である。

認証装置２００のメモリ２２０は、例えば、投票者の第１、第２の生体情報を、識別情報に関連付けて、投票処理の開始前に予め記憶する。管理装置３００のメモリ３２０は、例えば、投票済みフラグを含む管理情報と投票情報を記憶する。

第１実施形態において説明した第１、及び第２の認証処理は、例えば、図５に示す第１照合部２１０が行ってもよい。なお、電子投票システム１において、第１の認証処理と第２の認証処理のいずれか一方または両方を、電子投票機１００において行ってもよい。この場合、電子投票機１００は、投票者の第１の生体情報と第２の生体情報を予め記憶する。認証装置２００は、電子投票機１００において、投票者が本人であることが認証されると、投票情報を管理装置３００に送信する。

第１実施形態において説明した投票済みフラグの設定と管理は、例えば、図５に示す第２照合部３１０が行ってもよい。管理装置３００の第２照合部３１０が投票済みフラグを設定することで、二重投票を防ぐことができる。ただし、第２照合部３１０を認証装置２００に設けることで、管理装置３００の負荷を低減してもよい。

また、図６に示すように電子投票システム１において、１つの認証装置２００には、インターネットを介して、複数の電子投票機１００＿１、・・・、１００＿ｎが接続されてもよい。また、１つの管理装置３００には、複数の認証装置２００＿１、・・・、２００＿ｍが接続されてもよい。この構成により、認証装置２００に対する負荷を低減することができる。

［第２実施形態］
第２実施形態において、第１実施形態に係る電子投票システム１に用いる電子投票機１００の他の例について説明する。

（構成）
以下において、第１実施形態に係る構成と同様の構成の説明は省略することがある。図７は、第２実施形態に係る電子投票機１００の構成を例示するブロック図である。

第２実施形態に係る電子投票機１００は、第１取得部１１０、第２取得部１２０、通信部１０２を備える。

第２実施形態において、図示しない入力装置を用いて投票者の投票情報が入力される。投票情報の入力が完了すると、入力装置を用いて投票完了ボタンが押下される。投票完了ボタンは、図示しないディスプレイに表示されてもよいし、入力装置に設けられてもよい。

第１取得部１１０は、投票者を撮像した画像に基づいて、投票者の第１の生体情報（例えば、顔に関する情報）を取得する。

第２取得部１２０は、投票情報を入力する入力装置を介して、投票者の第２の生体情報（例えば、指紋に関する情報）を取得する。

通信部１０２は、第１、及び、第２の生体情報を認証装置２００に送信する。第１、及び、第２の生体情報は、認証装置２００において、投票者の認証に用いられる。

通信部１０２は、さらに、第１の生体情報が、投票完了ボタンが押されてから所定の時間以内に撮像された画像に基づいて取得された場合に、投票情報を認証装置２００に送信する。

認証装置２００は、認証された投票者が投票した投票情報を管理装置３００に送信する。管理装置３００は、受信した投票情報を管理する。

（動作）
図８は、第２実施形態に係る電子投票機１００の動作を示すフローチャートである。

投票処理を開始すると、第１取得部１１０は、画像に基づいて第１の生体情報を取得する（ステップＳ２０１）。

第２の取得部は、投票情報を入力する入力装置を介して、第２の生体情報を取得する（ステップＳ２０２）。

通信部１０２は、完了ボタンが押されてから所定の時間以内に撮像された画像に基づいて、第１の生体情報が取得された場合（ステップＳ２０３：Ｙｅｓ）
投票情報を認証装置２００に送信する（ステップＳ２０４）。

完了ボタンが押されてから所定の時間以内に撮像された画像に基づいて、第１の生体情報が取得されなかった場合（ステップＳ２０３：Ｎｏ）、電子投票システム１は、例えばステップＳ２０１に戻る。

（効果）
第２実施形態によれば、投票者以外の人による投票を防止することができる。

その理由は、通信部１０２は、第１の生体情報が、入力装置に設けられた投票完了ボタンが押されてから所定の時間以内に撮像された画像に基づいて取得された場合に、投票情報を認証装置に送信するからである。

［変形例］
上記第１、第２実施形態において、第１の生体情報が顔に関する情報である場合について説明したが、第１の生体情報は、投票者の虹彩、または網膜に関する情報であってもよい。

第１実施形態において、タッチパネルに触れた際の指紋を第２の生体情報として取得する場合について説明した。ただし、指紋読み取り機能は、電子投票機１００に接続されたキーボード、あるいは、マウスに備えられてもよい。マウスに指紋読み取り機能を設ける場合、第２取得部１２０は、例えば、投票者がディスプレイに表示された完了ボタンをクリックするときの指紋を取得してもよい。

また、第２取得部１２０は、第２の生体情報として指や手のひらの静脈に関する情報を取得してもよい。静脈読み取り機能は上述の指紋読み取り機能と同様に、タッチパネル、キーボード、マウスのいずれに形成されてもよい。

なお、入力部１０１として、視線入力装置を用いることもできる。この場合、第１取得部１１０は、第１の生体情報として、顔、虹彩、あるいは網膜に関する情報を視線入力装置に設けられたカメラを用いて取得してもよい。

［ハードウェア構成］
上述した各実施形態において、電子投票機１００、及び、電子投票システム１の各構成要素は、機能単位のブロックを示している。各装置の各構成要素の一部又は全部は、コンピュータ５００とプログラムとの任意の組み合わせにより実現されてもよい。

図９は、コンピュータ５００のハードウェア構成の例を示すブロック図である。図９を参照すると、コンピュータ５００は、例えば、ＣＰＵ（Central Processing Unit）５０１、ＲＯＭ（Read Only Memory）５０２、ＲＡＭ（Random Access Memory）５０３、プログラム５０４、記憶装置５０５、ドライブ装置５０７、通信インタフェース５０８、入力装置５０９、入出力インタフェース５１１、及び、バス５１２を含む。

プログラム５０４は、各装置の各機能を実現するための命令（instruction）を含む。プログラム５０４は、予め、ＲＯＭ５０２やＲＡＭ５０３、記憶装置５０５に格納される。ＣＰＵ５０１は、プログラム５０４に含まれる命令を実行することにより、各装置の各機能を実現する。例えば、電子投票機１００のＣＰＵ５０１がプログラム５０４に含まれる命令を実行することにより、電子投票機１００は、入力部１０１、通信部１０２、制御部１０３、出力部１０４、第１取得部１１０、及び、第２取得部１２０の機能を実現する。また、ＲＡＭ５０３は、各装置の各機能において処理されるデータを記憶してもよい。例えば、コンピュータ５００のＲＡＭ５０３に、管理装置３００における管理情報を記憶してもよい。

ドライブ装置５０７は、記録媒体５０６の読み書きを行う。通信インタフェース５０８は、通信ネットワークとのインタフェースを提供する。入力装置５０９は、例えば、マウスやキーボード等であり、管理者または投票者等からの情報の入力を受け付ける。出力装置５１０は、例えば、ディスプレイであり、管理者または投票者等へ情報を出力（表示）する。入出力インタフェース５１１は、周辺機器とのインタフェースを提供する。バス５１２は、これらハードウェアの各構成要素を接続する。なお、プログラム５０４は、通信ネットワークを介してＣＰＵ５０１に供給されてもよいし、予め、記録媒体５０６に格納され、ドライブ装置５０７により読み出され、ＣＰＵ５０１に供給されてもよい。

なお、図９に示されているハードウェア構成は例示であり、これら以外の構成要素が追加されていてもよく、一部の構成要素を含まなくてもよい。

各装置の実現方法には、様々な変形例がある。例えば、各装置は、構成要素毎にそれぞれ異なるコンピュータとプログラムとの任意の組み合わせにより実現されてもよい。また、各装置が備える複数の構成要素が、一つのコンピュータとプログラムとの任意の組み合わせにより実現されてもよい。

また、各装置の各構成要素の一部又は全部は、プロセッサ等を含む汎用又は専用の回路（circuitry）や、これらの組み合わせによって実現されてもよい。これらの回路は、単一のチップによって構成されてもよいし、バスを介して接続される複数のチップによって構成されてもよい。各装置の各構成要素の一部又は全部は、上述した回路等とプログラムとの組み合わせによって実現されてもよい。

また、各装置の各構成要素の一部又は全部が複数のコンピュータや回路等により実現される場合、複数のコンピュータや回路等は、集中配置されてもよいし、分散配置されてもよい。

また、電子投票システム１の少なくとも一部がＳａａＳ（Software as a Service）形式で提供されてよい。すなわち、サービス提供装置１００を実現するための機能の少なくとも一部が、ネットワーク経由で実行されるソフトウェアによって実行されてよい。

以上、実施形態を参照して本開示を説明したが、本開示は上記実施形態に限定されるものではない。本開示の構成や詳細には、本開示のスコープ内で当業者が理解し得る様々な変更をすることができる。また、各実施形態における構成は、本開示のスコープを逸脱しない限りにおいて、互いに組み合わせることが可能である。

１ 電子投票システム
１００ 電子投票機
１０１ 入力部
１０２ 通信部
１０３ 制御部
１０４ 出力部
１１０ 第１取得部
１２０ 第２取得部
２００ 認証装置
３００ 管理装置

Claims (9)

1. 投票者の投票情報を受け付ける電子投票機と、
   前記投票者の第１、及び、第２の生体情報に基づき、前記投票者を認証する認証装置と、
   認証された前記投票者が投票した前記投票情報を、前記認証装置から受信して管理する管理装置と、を備え、
   前記電子投票機は、
   画像に基づいて前記投票者の前記第１の生体情報を取得する第１取得手段と、
   前記投票情報を入力する入力装置を介して前記投票者の前記第２の生体情報を取得する第２取得手段と、
   前記第１の生体情報が、前記入力装置を用いて投票完了ボタンが押されてから所定の時間以内に撮像された画像に基づいて取得された場合に、前記投票情報を前記認証装置に送信する通信手段と、を備える、
   電子投票システム。
2. 前記認証装置は、
   前記投票完了ボタンが押されたときに取得された前記第１、及び、第２の生体情報が、予め登録された前記投票者の生体情報と一致する場合、前記投票情報を前記管理装置に送信する、
   請求項１に記載の電子投票システム。
3. 前記電子投票機は、
   前記投票情報の入力時に取得された前記第１、及び、第２の生体情報が、予め登録された前記投票者の生体情報と一致する場合、前記投票完了ボタンの入力を有効化する制御手段、をさらに備える、
   請求項１または２に記載の電子投票システム。
4. 前記第１の生体情報は、網膜、顔、虹彩、のいずれかに関する情報であり、前記第２の生体情報は、指紋または静脈に関する情報である、
   請求項１乃至３のいずれか１項に記載の電子投票システム。
5. 前記認証装置は、投票処理の間に前記画像中に前記投票者以外の人が検出されると、前記管理装置への前記投票情報の送信を中止する、
   請求項１乃至４のいずれか１項に記載の電子投票システム。
6. 前記第１取得手段は、前記投票者の顔画像から前記第１の生体情報を複数回取得し、
   前記認証装置は、前記投票者の顔に関する情報に変化がない場合、前記投票情報の送信を中止する、
   請求項１乃至５のいずれか１項に記載の電子投票システム。
7. 電子投票機と、認証装置と、管理装置と、を備える電子投票システムの電子投票方法において、
   前記電子投票機は、
   投票者の投票情報を受け付け、
   画像に基づいて前記投票者の前記第１の生体情報を取得し、
   前記投票情報を入力する入力装置を介して前記投票者の前記第２の生体情報を取得し、
   前記第１の生体情報が、前記入力装置を用いて投票完了ボタンが押されてから所定の時間以内に撮像された画像に基づいて取得された場合に、前記投票情報を前記認証装置に送信し、
   前記認証装置は、前記投票者の第１、及び、第２の生体情報に基づき、前記投票者を認証し、認証された前記投票者が投票した前記投票情報を、前記管理装置に送信し、
   前記管理装置は、受信した前記投票情報を管理する、
   電子投票方法。
8. 投票者の投票情報を受け付ける電子投票機と通信可能に接続された認証装置を含む電子投票システムの電子投票機であって、
   画像に基づいて投票者の前記第１の生体情報を取得する第１取得手段と、
   投票情報を入力する入力装置を介して前記投票者の前記第２の生体情報を取得する第２取得手段と、
   前記入力装置を用いて投票完了ボタンが押されてから所定の時間以内に前記第１の生体情報が取得された場合に、前記投票情報を前記第１、及び、第２の生体情報に基づき前記投票者を認証する前記認証装置に送信する通信手段と、を備える、
   電子投票機。
9. コンピュータを、
   投票者の投票情報を受け付ける電子投票機と通信可能に接続された認証装置を含む電子投票システムの電子投票機であって、
   画像に基づいて投票者の第１の生体情報を取得し、
   前記投票情報を入力する入力装置を介して前記投票者の第２の生体情報を取得し、
   前記入力装置を用いて投票完了ボタンが押されてから所定の時間以内に前記第１の生体情報が取得された場合に、前記第１、及び、第２の生体情報に基づき前記投票者を認証する認証装置に前記投票情報を送信する、
   電子投票機として機能させる電子投票プログラム。

Images