數據傳輸與存儲

全鏈路加密傳輸

采用 HTTPS 協議（TLS 1.3 加密），確保投票數據在客戶端與服務器之間傳輸時被加密，防止中間人攻擊或數據竊聽。

對關鍵數據（如選票內容、選民信息）使用 AES-256 等高強度算法加密存儲，數據庫字段加密后僅授權模塊可解密。

區塊鏈技術應用

通過區塊鏈分布式賬本記錄投票過程，實現選票數據的不可篡改和可追溯：

每一張選票生成哈希值并上鏈，任何修改都會導致哈希值變更，系統自動識別異常。

選民可通過區塊鏈瀏覽器查詢自己的投票是否被正確記錄，增強透明度。

在線投票計票系統的性需通過 “技術防護 + 流程規范 + 法律約束” 多維度構建，從身份驗證、數據加密、抗攻擊能力到隱私保護、審計追蹤形成完整閉環，確保投票過程的公平、公正與可信。實際應用中，還需根據選舉規模、敏感程度調整策略，定期更新防護技術以應對新型威脅。

抗攻擊能力測試

評估要點：

模擬 DDoS 攻擊（如 Sendicap 工具發送海量請求），測試系統能否通過流量清洗、負載均衡維持服務可用性。

進行 Web 漏洞攻擊測試（SQL 注入、XSS、文件上傳漏洞），驗證 WAF 是否有效攔截。

工具與方法：

使用 Nessus/AWVS 進行自動化漏洞掃描；通過 OWASP ZAP 手動構造攻擊 payload 測試防護機制。

系統構成：

１、配接主機四核2G以上、筆記本或臺式機操作系統 Windows xp、windos7、Windows 10等。

２、高速文檔掃描儀１臺

３、機讀選票：可以是紅、藍、綠、黃等底色或普通打印機紙。

4、現場選票激光打印機。