作业六

一、功能模块
注册模块：用户注册和登录。
报名模块：选举人输入个人身份信息报名，服务器为其分配投票资格。
投票模块：统计投票人投票的有效性以及是否所有用户均已投票。如果用户未投票或投票无效，就提醒用户重新投票。
统计模块：投票完成后统计每位候选者所得票数并公示。

二、认证协议
采用Kerberos加密认证方式，让每位用户向服务器申请ticket和TGS票据。用户收到信息后可通过验证码反馈方式进行身份验证，然后进行注册登录，分配身份进行投票。

三、隐私保护

采用基于角色的访问控制，在用户注册时，给用户分配不同的角色，对于投票方面相关的信息：普通用户仅有投票、察看自己投票信息和察看最终结果权限；主办方仅有一键提醒相应未投票的用户投票的权限；服务器管理员仅有对投票结果进行公示的权限；具体实现可以在Kerberos认证过程中：令AS根据不同用户角色信息，返回相应有限权限的授权票据;然后TGS根据相应有限权限的授权票据返回相应有限权限应用服务票据；最后用户凭借ST票据仅能使用与其角色相关的应用功能。

四、防止伪造

首先，注册登录时使用Kerberos认证，认证通过后才能进入app来进行投票，除非用户信息泄露，他人无法冒用身份来进行投票。

主办方生成公钥私钥，公钥留给用户，用户生成公钥私钥，公钥留给主办方。

投票信息用用户私钥加密一次，再用主办方公钥加密一次，只要用户私钥不泄露，就可以保证不被伪造。