選票完整性與防篡改
數字簽名與哈希校驗
對每一張選票生成數字簽名（基于 RSA 算法），確保選票在傳輸和存儲過程中未被篡改；計票時通過簽名驗證選票合法性。
使用 SHA-256 哈希算法對選票數據生成摘要，存儲時與原始數據對比，若摘要不一致則判定數據被篡改。
離線計票與雙機熱備
重要選舉可采用 “在線投票 + 離線計票” 模式：投票數據實時備份至離線服務器，避免在線服務器被攻擊導致數據丟失。
核心服務器采用雙機熱備架構，當主服務器故障時自動切換至備用服務器，保障系統持續運行。
投票數據處理
存儲選民信息時，對姓名、身份證號等敏感字段進行（如用星號替換部分字符），僅保留必要的身份標識用于驗證，且與選票內容分離存儲。
應急預案與災備恢復
制定突發事件應急預案（如系統被入侵、數據泄露），明確應急響應流程（如立即隔離故障服務器、啟動備份系統）。
定期進行災備演練，測試備份數據的完整性和恢復效率，確保在極端情況下可快速恢復系統。
數據加密與傳輸測試
評估要點：
檢查是否采用 HTTPS 協議（TLS 1.3），服務器證書是否由可信 CA 簽發；抓包分析數據傳輸是否加密（如選票內容是否明文傳輸）。
驗證數據存儲加密：查看數據庫字段是否加密（如 AES-256），測試管理員權限能否直接讀取明文數據。
工具與方法：
使用 Wireshark 抓包分析傳輸數據；通過數據庫管理員賬號嘗試讀取加密字段，驗證解密權限控制。
