Cryptanalysis on an E-voting Scheme over Computer Network

Abstract

An electronic voting system makes it possible for the voters to cast their ballots over the computer network.Hence, voters can participate in elections without having to go to the polling places, which is more convenient and efficient. To design a practical voting scheme, Mu and Varadharajan proposed an anonymous secure electronic voting scheme to be applied over the network in 1998. However, Lin et al. showed that Mu and Varadharajan's scheme has a weakness. That is, voters can successfully vote more than once without being detected. To avoid this weakness, Lin et al.proposed a modified scheme. But, Recently, Hwang et al. showed that the Lin et al.'s modification allows the Authentication Server to identify the voters of published tickets so that voters will lose their privacy. Furthermore, they proposed an improved scheme to solve this problem and enhance the security. Unfortunately, this paper shows that Hwang et al.'s scheme has same weakness with Lin et al.'s scheme, that is, the Authentication Server can identify the voters of published tickets.

Ranking of the Electronic Voting System Security Threats on the Basis of Multi-Criteria Evaluation Method

“…In other words, if the organizational authorities are corrupted, even the most reliable technology can be abandoned. Additionally, joint use of organizational and technical security measures will gradually have the same character [9,[12][13][14].…”

Elektron səsvermə sistemlərində təhlükəsizlik təhdidlərinin qiymətləndirilməsi

“…Esəsvermə ilə bağlı əsas boşluqlar seçicilərin autentifikasiyası və xüsusilə, İnternet səsvermədə proqram təminatlarına olan təhdidlər, məsələn, viruslar, "troyan atları" kimi ziyanlı proqram vasitələri göstərilir [5]. İnternet səsvermənin problemləri kimi seçici məlumatlarının tamlığı, səslərin etibarlı ötürülməsi və saxlanması, səsin təkrarlanmasının qarşısının alınması və s. göstərilir [5,[7][8][9][10][11][12][13].…”

“…Müxtəlif e-səsvermə sistemləri ilə əlaqəli çox sayda boşluqlar mövcuddur [2][3][4][5]8,[11][12][13][14]. Hazırda mövcud olan esəsvermə sistemlərinin əksəriyyəti etibarlı seçkilərin keçirilməsi üçün yetərli deyil, çünki mövcud təcrübə onların dürüstlüyünü sübut edə biləcək hər hansı dəlillərin təqdim olunmamasını göstərir.…”

“…Yəni əgər təşkilat strukturları korrupsiyalaşıbsa, hətta ən etibarlı texnologiyanın istifadəsindən belə imtina oluna bilər. Bununla yanaşı, təşkilati və texniki təhlükəsizlik tədbirlərinin birgə istifadəsinin tədricən bir xarakterə malik olduğunu qeyd etmək lazımdır [9,[12][13][14].…”

On the Development of Electronic Voting: A Survey

“…There are numerous vulnerabilities associated with the various e-voting systems [71][72][73][74][75][76][77]. With punch card systems, incompletely punched holes in the form of dimples or hanging chads make the card unreadable.…”