穩(wěn)定性?
選擇能在長時間、高負荷運行下保持穩(wěn)定的系統(tǒng),避免在投票計票關鍵階段出現故障。了解系統(tǒng)供應商的技術實力和運維保障能力,確保出現問題時能及時響應解決。
零知識證明與同態(tài)加密
采用零知識證明技術,讓系統(tǒng)在不泄露選民具體投票內容的前提下,證明投票行為的合法性(如 “該選民已投票” 但不暴露選了誰)。
通過同態(tài)加密算法,允許對加密后的選票數據直接進行統(tǒng)計計算(如加法、計數),結果解密后即得終票數,全程保護選票隱私。
數據加密與傳輸測試
評估要點:
檢查是否采用 HTTPS 協(xié)議(TLS 1.3),服務器證書是否由可信 CA 簽發(fā);抓包分析數據傳輸是否加密(如選票內容是否明文傳輸)。
驗證數據存儲加密:查看數據庫字段是否加密(如 AES-256),測試管理員權限能否直接讀取明文數據。
工具與方法:
使用 Wireshark 抓包分析傳輸數據;通過數據庫管理員賬號嘗試讀取加密字段,驗證解密權限控制。
備份與恢復能力測試
評估要點:
模擬主服務器宕機,測試備用服務器能否自動接管(雙機熱備切換時間是否≤30 秒)。
驗證離線備份數據的完整性:刪除在線數據后,通過離線備份恢復,對比前后數據一致性。
工具與方法:
使用故障注入工具模擬服務器硬件故障;通過腳本對比恢復數據與原始數據的哈希值。