电子化民主新趋势研讨会强化电子化投票安全性及 - 国立政治大学.ppt

電子化民主新趨勢研討會強化電子化投票安全性及公信力之可行措施 國立政治大學資訊科學系 胡毓忠教授 jong@.tw 九十三年九月二日 對發表論文的一些看法 電子化投票 (E-Voting)和網路投票(I(nternet)-Voting)的差異性應該具體的釐清，本論文直接以I-Voting來闡述台灣選舉的適用性並不恰當。 在可預期的未來以I-Voting投票方式於台灣的各式各樣的公職選舉中其可行性和邊際效應並不高，主要是I-Voting時其檢驗投票系統的種種可信度和安全的特性其挑戰性很高。 論文僅以單一的學術I-Voting的演算法來探討其是否適用於台灣的選舉制度並不具說服力，應該考慮更多面向的因素和條件。另外在整體E(I)-Voting系統的設計及分析的完整性上則有待加強。 台灣未來的各式各樣的選舉如果採用E(I)-Voting是否真正可行在本論文中並未和現有的紙張選舉系統作深入的比較和探討。 你是否已經知道下列的事件？ 台灣目前各式各樣的公職選舉紙張投票 (Paper Ballot)系統的運作機制和標準作業流程？其公信力和安全是如何被確認？ 美國在2000年總統選舉爭端事件發生之後成立了一個由CALTECH和MIT兩校共同合作的大型投票技術發展的研究計畫案(Voting Technology Project)來探討未來投票系統的相關議題[1]。 今年11月美國總統選舉投票系統的運作方式將會有約5千5百萬合格選民用Optical-Scan來投票，而另外將有約5千萬的合格選民用E-Voting的DRE系統來投票，最後約有10萬海內外不在籍合格選民將使用I-Voting系統來投票[9][13]。 在今年（2004）初有一篇論文針對11月美國總統選舉用的專屬式商業版的Diebold AccuVote-TS E-Voting系統發現了許多安全和可信度的重大瑕疵因而引起各界廣泛的討論[2][3][8]。 雖然美國的I-Voting系統SERVE預計在今年的11月總統大選中將提供給10萬不在籍選民來使用，且未來預期使用人數將可達到 6百萬人，但是其安全和可信度仍引起電腦專家的高度關切[13][14]。 過去美國各式各樣的E-Voting投票方式[1] 1999年美國E-Voting投票系統的使用型態分佈[1] 你該知道的一些基本知識 E-Voting 和I-Voting有很大的差別[15]。 I-Voting對於網路安全和可信度的挑戰將會比E-Voting更嚴厲，因為它除了將面臨E-Voting已經存在的安全問題之外，還有網路及選民所用個人電腦各式各樣的安全挑戰[13]。 現有美國的投票系統主要是用電子化的E-Voting系統並透過現場身份認證的方式以利用電子化投票匭(DRE)的方式來投票[5]。 E(I)-Voting的投票方式在安全和可信度上將面臨很多的挑戰，有些可以用電腦安全技術來解決有些則不行[4]。 和台灣傳統式紙張投票方式所面臨的問題一樣，E(I)-Voting同樣也將面臨一些安全和可信度的挑戰如有效無效票計算錯誤、系統及程序運作時出問題，因為畢竟選舉流程牽扯的事項繁多，有些不是單純電腦系統可以完全解決的事情，況且我們是人不是神[6]。 紙張投票系統 VS. 電子化投票系統 電子化（含網路）投票 (E(I)-Voting)系統真正是一個萬靈丹可以解決過去我們運用紙張投票系統所面臨的問題？ 選民在選票上投票意願的表達及開票時有效票及無效票的認定 紙張選票印製、運送、處理、保存等問題 殘障人士投票的意願表達的問題 選舉流程的成本和透通性 選舉人名冊的登錄、查核、和檢驗的方便性和效率 選舉資料檔的建置、保存統計、和檢驗 不在籍的軍人、台商及出外人士投票的可行性 E(I)-Voting將會面臨哪一些潛在性的問題？ 一般性的問題 台灣選舉本身的問題 電子化投票的一些考量 未來美國的選舉（含今年(2004)的美國總統選舉）將以DRE (Direct Recording Electronic)為主的E-Voting系統來取代傳統式的Punch-Card Voting System。但是專家們還是建議需要提供有紙本的驗證存根(Voter Verifiable Paper Trial, VVPT)給投票當事人檢驗[10]，但是現有的DRE系統大都還沒有合格的VVPT。 但是使用VVPT並非完全沒有問題，舉凡傳統Paper Ballot所產生的問題它都將面臨[7]。 E-Voting投票系統該採用專屬式商業版本還是採用開放式的系統，這是值得我們詳加思考的[11][12]? 如果是採用商業版本的E-Voting系統，誰將負責來檢驗其整個系統的安全和可信度？因為一般發展商業版本的商家通常是會以「Security Th