稳定性
选择能在长时间、高负荷运行下保持稳定的系统,避免在投票计票关键阶段出现故障。了解系统供应商的技术实力和运维保障能力,确保出现问题时能及时响应解决。
零知识证明与同态加密
采用零知识证明技术,让系统在不泄露选民具体投票内容的前提下,证明投票行为的合法性(如 “该选民已投票” 但不暴露选了谁)。
通过同态加密算法,允许对加密后的选票数据直接进行统计计算(如加法、计数),结果解密后即得终票数,全程保护选票隐私。
数据加密与传输测试
评估要点:
检查是否采用 HTTPS 协议(TLS 1.3),服务器证书是否由可信 CA 签发;抓包分析数据传输是否加密(如选票内容是否明文传输)。
验证数据存储加密:查看数据库字段是否加密(如 AES-256),测试管理员权限能否直接读取明文数据。
工具与方法:
使用 Wireshark 抓包分析传输数据;通过数据库管理员账号尝试读取加密字段,验证解密权限控制。
备份与恢复能力测试
评估要点:
模拟主服务器宕机,测试备用服务器能否自动接管(双机热备切换时间是否≤30 秒)。
验证离线备份数据的完整性:删除在线数据后,通过离线备份恢复,对比前后数据一致性。
工具与方法:
使用故障注入工具模拟服务器硬件故障;通过脚本对比恢复数据与原始数据的哈希值。