题目:

设计一个投票系统APP,投票信息关乎隐私,一般采用无记名投票,但在网络上投票具有可溯源性,明文传输别人窃听,就会知道投票人投谁的票。为了保护隐私、又要确认每个人都投了票,要求设计一款APP。

软件需求:

1、采用网络服务器server + 用户手机app模式,

2、主要功能包括:注册、登陆、报名参加选举人、app投票、统计公布选举结果。

3、投票,单选,内容为各选举人加弃权。

4、确认每个人都投了票,而且投了有效票。

5、任何人(包括服务器管理员)也不能知道投票人投了什么票。

6、网络传输要防止窃听。

设计要求,

1、写清楚你的系统为了完成上述功能要求,设计了那些功能模块,每个模块有什么功能;

2、写清楚你的认证协议,要核实身份,是不是有效注册用户;

3、写清楚你是如何保证隐私不被别人得到的;

4、写清楚如何保证无法伪造投票。

答:

模块及功能:

身份认证模块:注册、登录,以及确定自己是选举人还是投票人。

投票模块:投票人进行投票

公示模块:对投票结果进行公示,对投票总数进行公示

如何核实身份,认证协议:

采用kerberos协议与公钥私钥的机制。在身份认证过程中,用户与AS之间进行身份验证服务交换,用AS给的ticket作为身份认证访问TGS拿到访问服务器的ticket。

如何保证隐私不被别人得到

采用匿名投票的设置看,即只看最后的结果,忽略每个人单独投票的结果。

如何保证无法伪造投票

每次投票时都需进行身份验证,采用人脸识别的方式。