數字簽名技術
每張電子選票在生成時，會被賦予一個由系統私鑰生成的數字簽名（類似電子指紋）。黑客若篡改選票內容，簽名與數據將不匹配，系統會自動識別為無效選票。
原理：私鑰僅由選舉機構掌握，黑客無法偽造合法簽名，確保選票 “出生即真實”。
AES-256 加密傳輸
投票數據從終端設備傳輸到中央服務器時，采用 ** 高級加密標準（AES）別（256 位）** 進行加密。AES-256 的密鑰長度達 256 位，暴力破解需耗費超過宇宙年齡的時間，理論上無法被現有算力破解。
類比：相當于將數據鎖入一個有 22??種組合的密碼箱，黑客嘗試所有組合的時間遠超現實可能。
可信計算基（TCB）與硬件模塊（HSM）
電子選票機內置硬件模塊（HSM 芯片），用于存儲加密密鑰和執行操作：
密鑰從生成到銷毀全程在 HSM 內部完成，不接觸主機內存，防止黑客通過軟件漏洞竊取；
系統啟動時，通過可信計算基（TCB）驗證固件和軟件完整性，若檢測到篡改（如植入木馬），自動鎖定并報警。
加密技術的 “三重護城河”
電子選票機的加密技術通過 ** 數學不可破解性（如 AES-256、SHA-512）、物理隔離性（HSM 芯片、離線模式）、流程分權性（RBAC、多方驗證）** 構建防御體系。其核心邏輯是：將投票數據轉化為 “只有合法系統能解讀的密文”，同時讓黑客 “看不到、改不了、偷不走、賴不掉”。這種多層次加密防護，使電子選票系統在理論和工程實踐上都能有效抵御已知的黑客攻擊手段。
