33、电子投票匿名性与新型投票协议解析

电子投票匿名性与新型投票协议解析

在电子投票领域，匿名性一直是至关重要的研究课题。目前大多数电子投票协议存在选票隐私仅为计算层面的问题，即随着时间推移和计算能力提升，选票隐私可能被侵犯。本文将探讨电子投票匿名性的相关概念，并介绍一种具有无条件选票隐私的新型投票协议。

电子投票匿名性的维度

对电子投票中匿名性概念的不同维度进行了研究。通过对买票和胁迫行为可接受性的分析，发现多种不同维度共同决定一个行为是否被归类为买票或胁迫。在此基础上，区分了投票中弱、强和概率性的匿名概念，这些区分适用于隐私、无收据性和抗胁迫性。

引入了一种在认知逻辑中正式验证弱和强无收据性的方法。该方法的主要优点之一是为无收据性提供了直观的定义。与其他方法不同，在该模型中，“收据”可轻松被区分为选民发送给间谍的单独消息。判断间谍是否真的知道选民的选择，是基于任何可能的收据，而非调查间谍是否能从转发消息中恢复选票。这种“知道”的概念是认知逻辑方法的特点，也证明了选择特定匿名框架作为基础的合理性。

然而，研究表明，仅仅符合无收据性等技术标准并不足以防止选民受到影响。选民可能在不知情的情况下仍然容易受到影响，因此需要进一步研究，以确保安全要求不仅能实现安全投票，还能让选民充分了解所提供的安全性。

现有投票协议的问题

常见的投票协议主要分为基于MIX网络、基于盲签名和基于同态加密三类，但大多数协议存在选票隐私仅为计算层面的重大缺陷：
- MIX网络协议 ：其安全性除了依赖当局不透露排列的假设外，还基于RSA或ElGamal。如果知道用于混合的模数因子，就可以追溯选票并找出投票者。
-