TW200401231A - Electronic balloting module and electronic balloting method - Google Patents

Description

200401231 ⑴ 玖、發明說明 【發明所屬之技術領域】 本發明係關於一種電子投票模組及電子投票方法，其 使用之模組可有效的舉行電子投票，如網路上的拍賣、投 標、和有時間限制的競標等。 【先前技術】 如網路上的拍賣、投標、和有時間限制的競標等多樣 的電子投票大致是爲預定的會員所舉行。然而，要舉行適 當的電子投票，就必須防範會員的僞裝，空戶，和竄改。 當舉行電腦連線拍賣時，過去需使用衛星通信的廣播 通信以發送拍賣物品的資訊，並經由會員以電話線連接的 終端接受投標。 當線上競標開始時，接受端就必須準備有高容量和高 速度的昂貴的設備，以便應付大量的交易。 然而，以上所述之方法牽涉到一個問題，就是每一個 會員都需要準備昂貴的設備。另一個未解決問題就是，就 算已準備了專門的終端機，以上的方法還是無法預防僞裝 的會員或空戶。拍賣物的競標也有可能被竄改。 再者，最受爭議的問題，就是此方法因時間的差異而 變的不公平，因接受競標的伺服器和會員之間有不同的通 訊距離，以致產生幾毫秒的差異。因爲出相同價錢的會員 中，較快下標者可取得投標權，所以，時間的差異是最受 爭議的問題。 -4 - (2) (2)200401231 除了上述所述的投標，時間的差異也會因電子投票有 時間的限制而產生，伺服器的處理時間會被竄改。 【發明內容】 根據以上所述的問題，本發明的目的是要提供一種電 子投票模組及電子投票方法，可以預防僞裝和空戶，並且 消除因區域不同引起的時間差異，同時預防電子投票內容 的a改。 根據本發明之第一型態，所提供之電子投票模組包 含：一界面，係連接至電腦設備終端，以藉由網路進行電 子投票；一石英計時器，用以產生時間資訊；一有反竄改 機制的儲存單元，一操作單元，一時間標準化機構，當其 操作時，藉由電腦設備終端連接至預定時間監督中心，受 到來自石英計時器的時間標準化，並接受一時間監督憑 證；以及時間印鑑機構，用以取得來自石英計時器之時間 資訊作爲電子投票的時間資訊，並輸出一電子憑證，其取 得方式爲，用預定公開暗號系統的暗號鍵，在電子投票資 訊和電子投票時間資訊上附加一簽名，並在電子投票機構 上加附時間監督憑證，只要時間印鑑機構接受到，從電腦 設備終端的電子投票機構來的電子投票數據，或是收到包 含有電子投票數據之單向功能價値的電子投票資訊。 在上述第一型態中，本發明之第二型態提供一電子投 票模組，其中之界面可連接至多種電腦外部連接界面。 在上述第一或第二型態中，本發明之第二型態提供一 (3) 200401231 電子投票模組，其中時間標準化機構藉由預定暗 建立起與時間監督中心的連接。 在上述第一至第三型態中，本發明之第四型 電子投票模組，其中儲存單元是如1C卡一樣 地，儲存各種由時間標準化機構或時間印鑑機構 資訊，並且可重寫。 在上述第一至第四型態中，本發明之第五型 電子投票模組，其中更包含一 GPS (全球定位系g 元，其中石英計時器有同步機構，用以將計時器 動予以同步作爲參考値，以便計算由 GPS(全球； 接收單元所接收之1赫玆來源振動的時間。 在上述第五型態中，本發明之第六型態提供 票模組，只要是從GPS (全球定位系統）接收單元 中斷了 一預定的週期，則同步機構便要求時間標 進行時間標準化。 在上述第一至第五型態中，本發明之第七型 電子投票模組，其中石英計時器更包含一溫度感 溫度校正機構，用以校正計時器來源之振動作爲 以便根據溫度感應器所測的溫度，在一預定的誤 計算時間。 在上述第一至第七型態中，本發明之第八型 電子投票模組，其中此電子投票模組並沒有電源 由界面需求一必要的電力。 在上述第八型態中，本發明之第九型態提供 號通信而 態提供一 可拆卸式 所使用之 態提供一 茫）接收單 來源之振 t位系統） 一電子投 來的信號 準化機構 態提供一 應器和一 參考値， 差範圍內 態提供一 ，必須藉 一電子投 -6- (4) (4)200401231 票模組，其中當電源關掉時，時間監督憑證會被消除。 本發明之第十型態提供一電子投票方法，包含以下步 驟：使用一電子投票模組，此電子投票模組具有一界面， 係連接至一電子設備終端，以便經由網路舉行電子投票、 一產生時間資訊的石英計時器、一有防竄改結構的儲存單 元，及操作單元；將此電子投票模組連接至電子設備終 端，以便當電子投票模組啓動時能建立電子投票模組和一 預定時間監督中心的連結；使石英計時器產生時間標準化 及接受一時間監督憑證；當從電子設備終端進行電子投票 至一預定的電子投票網站時，將電子投票數據或包含一電 子投票數據的單向功能價値電子投票資訊傳送至電子投票 模組；從石英計時器取得時間資訊作爲電子投票時間資訊 及電子憑證，此電子憑證的取得方式爲，用預定公開暗號 系統的密碼鍵，在電子投票資訊和電子投票時間資訊上附 加一簽名與時間監督憑證；當電子投票模組接收到電子投 票資訊時，將電子憑證傳送至電子投票網站；以及根據電 子投票資訊與包含在電子憑證內的電子投票時間資訊，使 電子投票網站決定電子投票之內容及電子投票時間。 在上述第十型態中，本發明之第十一型態提供一電子 投票方法，其中電子投票模組的界面可以被連接至多種電 腦外部連接界面。 在上述第十至第十一型態中，本發明之第十二型態提 供一電子投票方法，其中電子投票模組經由預定暗號通信 而建立起與時間監督中心的連結。 -7- (5) (5)200401231 在上述第十至第十二型態中，本發明之第十三型態提 供一電子投票方法，其中電子投票模組之儲存單元是如 ]C卡一樣可拆卸式地，儲存各種由時間標準化機構或時 間印鑑機構所使用之資訊，並且可重寫。 在上述第十至第十三型態中，本發明之第十四型態提 供一電子投票方法，其中更包含一 GP S (全球定位系統）接 收單元，且計時器來源之振動是作爲參考値，以便計算由 G P S (全球定位系統）接收單元所接收之]赫玆來源振動的 時間。 在上述第十四型態中，本發明之第十五型態提供一電 子投票方法，其中只要是從GPS(全球定位系統）接收單元 來的信號中斷了 一預定的週期，則同步機構便要求時間標 準化機構產生時間標準化。 在上述第十至第十五型態中，本發明之第十六型態提 供一電子投票方法，其中石英計時器能校正計時器來源之 振動以作爲參考値，以便根據溫度感應器所測溫度於一預 定的物誤差範圍內計算時間。 在上述第十至第十六型態中，本發明之第十七型態提 供一電子投票方法，其中此電子投票模組並沒有電源，必 須藉由界面需求一必要的電力。 在上述第十七型態中，本發明之第十八型態提供一電 子投票方法，其中當電源關掉時，時間監督憑證會被消 除。 本發明提供一種電子投票模組及一電子投票方法，可 -8 - (6) (6)200401231 以預防僞裝和空戶，並且消除因區域不同引起的時間差 異，雖其結構簡易，亦可同時預防電子投票內容的竄改。 【實施方式】 本發明之較佳實施例將佐以圖例於下說明之。 圖]大致顯示一電子投票模組及使用本發明一實施例 的模組之電子投票方法。如圖1所示，電子投票模組1〇 包含一界面〗1，當使用時可連接到個人電腦1的u S B 埠。一模組主體 12有一插卡口 14，其中由1C卡組成的 可拆卸式儲存單元1 3可以插入於該處。一G P S (全球定位 系統）接收單元1 5 ,係連接於此模組主體1 2。附帶的是， 個人電腦1可經由ISDN，ADSL，CATV，或無線LAN等方式 連接至網際網路2或是專門網路上。 連接至個人電腦1的界面1 1不限定於U S B界面，可 以是其他卡式溝槽，如P C卡，或是如紅外線谆或藍芽等 無線界面。再者，界面1 1可以如並聯埠或串聯埠的標準 界面。當然，連接的一端不需特別限定，只要是一電子設 備終端，並可以經由網路2連接至時間監督中心3和拍賣 公司4即可。因此，連接的一端可以是各種行動終端，如 個人數位助理（PDA)，或是有手機單元或個人手機系統 (PHS)的行動終端。如此一來，連接的一端便具有完善的 界面，以對應於個別的連接埠。附帶一提，此界面不需總 是藉由圖例中的電纜來作連接。 儲存單元1 3不限定於I C卡，只要是有防竄改結構’ -9 - (7)200401231 可從模組主體1 2拆 此處之“防竄改結橇 S手段從外界竄改， 訊。附帶一提的，如 拆卸下來並可重寫所儲存之資訊即可。 詞亦指一種結構’可以預防以不 ’物質上或邏輯上獲取網路等類的資 如下所詳述之儲存單元]3必須儲存一 1D和岔碼，或疋〜暗號鍵及用於時間印鑑的暗號鍵，以 便建時間監督中心3和拍賣公司4之間的安全連接。當 與拍買公司4目Ί 契約並直接寫入和儲存於拍賣公司網址 時，這些 ID、密碼 或是暗號鍵便可排除不具有儲存單 兀]3的其他端之連線’並能排除會員的僞裝和空戶。 GPS接收單元15可接收從GPS(全球定位系統）衛星 來的信號’ G P S接收單元]5能根據數個g p s衛星而來的 時間資訊和位置資訊而傳送一高精準度的一赫玆信號。在 此實施例中’可完整的接收到從GP S衛星傳送至少一赫 兹來源震動。附帶一提的，G P S衛星本身可傳送時間資 訊’但本實施例不需接收時間資訊。雖然此時間資訊本身 有一定程度的準確性，但爲了證明時間資訊的準確度，所 以必須發出一電子憑證，其包含有稍後出現之時間監督憑 證和關於時間的印鑑。因此，準確的時間資訊不需從GP S 衛星取得。 G P S接收單元1 5不需總是由電纜連接至模組主體 ]2 ’也可與模組主體1 2 —體成型或以無線方式連接。 電子投票模組1 0之模組主體1 2包含一操作單元 2 0，其包含一單晶片的微電腦和一石英計時器3 0 ’微電 腦包括有CPU: ROM,及RAM。石英計時器30包含石英31 -10 - (8) (8)200401231 和一位於石英3 ]附近的溫度感測器3 2。 操作單元2 0包含時間標準化機構2 1、時間印鑑機構 2 2、同步機構2 3和溫度校正機構2 4。時間標準化機構2 1 至少在活動時，可藉由作爲電子設備終端的個人電腦及藉 由網際網路2而連接至時間監督中心3，並藉由石英計時 器3 0而受到時間標準化且能接受時間監督憑證。時間印 鑑機構2 2從石英計時器3 0取得時間資訊作爲電子投票時 間資訊’其條件爲接收到來自個人電腦1的電子投票機構 之電子投票數據或電子投票資訊，作爲前者的單向功能價 値；並輸出一電子憑證，此電子憑證是藉由預定公開暗號 系統的暗號鍵簽發電子投票資訊和電子投票時間資訊’並 加附時間監督憑證於電子投票機構上。同步機構2 3根據 石英計時器30之石英31的震動，將GPS接收單元15所 接收之一赫玆來源震動與計時器來源震動同步化。溫度校 正機構2 4可根據溫度感測器3 2所測之溫度來校正計時器 來源震動，使其落於預定的誤差範圍內。 附帶一提的，根據本發明之電子投票模組1 0沒有動 力來源，但當連接至個人電腦1時可經由界面n接收動 力而操作。因此，石英計時器3 0沒有時間資訊’也不在 非連接狀況下。 以下，將參考圖2與圖3並根據實際應用過程詳述一 電子投票模組]〇的具體結構，和使用此模組]〇之電孑投 票方法範例。 當電子投票模組]〇的界面1 ]連接至個人電腦]時’ -11 - (9) 200401231 如 1¾ 0 Sr — ^ 2所不，電源便被供給至電子投票模組】0上 作蓮π。Λ 兀2 0的時間標準化機構2 1便開始運作。當開 1 ’時間標準化機構2 1經由個人電腦]連接至時 中心3並產生時間標準化要求4 1。 在此’時間標準化機構2 ]和時間監督中心3 接的建立是基於V P N (實際私人網路）等類的安全 下’並使用預定公開暗號系統。儲存單元]3預先 &碼或公開鍵之暗號鍵5 1，用以建立連結和如ID 雲女 So 3 2 °附帶一提，連結的形式不特別限定，只要 ί呆€ ’且對應於連結形式的資訊能妥善儲存在這樣 中’以便取代暗號鍵5]或參數52之處。 當接獲時間標準化要求4 1時，時間監督中心 達時間資訊和時間監督憑證4 2。時間標準化機構2 收到的時間資訊，執行石英計時器3 0之時間標準4· 並將時間監督憑證4 2儲存於一預定區域。當時間 證 4 2已接獲並儲存好時，時間印鑑機構便準備好 行印鑑。附帶一提的，時間監督憑證4 2不是儲存 單元1 3的永久記憶體中，而是儲存於操作單元 RAM區域，因此當電源關閉時也隨之消除。當然 監督憑證42也可儲存於永久記憶體中，因此當電 時也會隨之消除。 在此，時間監督中心3是一第三者組織，其具 界公約時間相配合的鉋原子時鐘、一從絶原子時鐘 間源的主要時鐘，及從該主要時鐘提供時間的時間 ，且操 始運作 間監督 之間連 保證之 儲存如 等的參 安全有 的情形 3便傳 1根據 匕43， 監督憑 執行進 於儲存 20的 ，時間 源關閉 有與世 提供時 發送伺 -12 - (10) (10)200401231 服器，並且能與世界公約時間同步發透時間。時間監督中 心3有需要時便會檢驗時間監督憑證42 ° 接著，個人電腦]中的電子投票裝置開始動作’且進 行與預定的拍賣公司4的拍賣’以便執行如投標的電子投 票。然後，作爲代表電子投票的電子數據之單向功能價値 之電子投票資訊4 4，不是直接傳達至拍賣公司4，而是傳 達至電子投票模組1 〇之時間印鑑機構2 2。此處之單向功 能價値亦稱爲“雜亂値”或是“信息摘要’’，並且是一具 有固定長度的模擬隨機號碼，此號碼是由如雜亂功能之不 可逆單向功能所產生的。此處之單向功能價値可由相同的 數據獲得，但原有的數據不能從單向功能價値再生。此處 之單向功能價値被傳達至電子投票模組 1 〇，但此單向功 能價値可在電子投票模組1 〇內完善的產生。另一方面， 時間印鑑可應用於非單向功能價値的電子投票資訊上。 當獲得電子投票資訊44時，時間印鑑機構2 2便產生 時間要求4 5，並要求代表電子投票之電子投票時間資訊 4 6 °同步機構2 3根據G P S接收單元1 5所接收之一赫玆 來源震動’在每一秒的轉換點時，將石英計時器3 〇的時 間資訊予以同步’且時間標準化機構2 1則執行時間標準 化。因此，時間資訊依微秒的等級給予一正確的時間。此 時間資訊是第三者受到時間監督中心3進行時間標準化的 時間’並且不會有非法的情形發生。 時間印鑑機構2 2藉由時間印鑑之密碼5 3附加一簽名 於至少電子投票資訊4 4和電子投票時間資訊4 6上，以產 -13- (11) (11)200401231 生電子憑證47，並將電子憑證47傳達至個人電腦1的電 子投票裝置。 電子憑證4 7的形式不特別限定，只要是與電子投票 資訊4 4及電子投票時間資訊4 6有關即可，並處於不能非 法竄改的情形下。例如，電子憑證4 7最好是有使用密碼 鍵5 3所附加的簽名，此密碼鍵是預先儲存於儲存單元1 3 內，此儲存單元當註冊於拍賣公司4時在拍賣公司4的網 站中具有防竄改結構。 電子憑證4 7可被允許包含時間監督憑證4 2，.此憑證 是時間標準化機構2 1預先從時間監督中心3所取得的。 因此，電子憑證4 7能證明電子投票時間資訊4 6是由第三 者監督下從石英計時器3 0取得。附帶一提的，因爲時間 監督憑證 4 2本身是處於無法竄改的情況，它只是附加上 去的，但最好是處於加上暗號旦必須具有與電子投票資訊 4 4及電子投票時間資訊4 6有關之電子簽名。再者，對應 於密碼鍵5 3之公開鍵的公開鍵憑證5 4最好能附加於電子 憑證4 7上，因爲必須確認電子憑證4 7的內容。時間印鑑 機構2 2所使用之密碼鍵5 3和公開鍵憑證5 4是預先儲存 於儲存單元1 3內。 個人電腦1的電子投票裝置能傳送拍賣公司4要求的 電子憑證4 7，並完成電子投票。然而，電子投票的時間 是由電子投票模組1 〇之石英計時器3 0取得的電子投票時 間資訊4 6而判定的。因此，電子投票的時間可以爲秒的 等級正確的取得，無關於個人電腦1與拍賣公司4之間的 -14 - (12) (12)200401231 距離，也就是無關於區域之間的距離。 石英計時器3 0以石英3 I的準確度來計算時間’也就 是例如差異約正負5PPm，如此可確保有效的準確度。當 不需要高準確度時’稍後出現之G P S接收單元]5與同步 機構2 3的時間校正’及溫度校正機構24的時間校正便不 一定需要。當然’在這種情形下，最好是上述之時間標準 化機構2 1之時間標準化4 3可以在預定的循環內完成’且 時間監督憑證4 2也能每次都更新。然而，就時間監督中 心3的負荷來看’不必要的進出存取次數並不好。爲此’ 本實施例使用以下結構來改善石英計時器3 0所產生時間 資訊之準確度。 根據本實施例之電子投票模組1 0具有GP S接收單元 1 5和同步機構2 3 ’且將石英計時器3 0所計算的時間之時 間來源震動’和〇 P S接收單元所取得的信號予以同步。 此過程將參考圖3說明之。 同步機構2 3從G p s接收單元]5取得一赫玆來源震 動6 ]，也就是每秒一脈衝，並根據此脈衝來進行石英計 時器3 0的時間同步化6 2。石英計時器3 0根據來自石英 3 ]的計時器來源震動（如32千赫來源震動）來計算時間。 此來源震動包含約正負5 pp m的誤差，但藉由江時間來源 震動和上述之一赫玆來源震動予以同步化而產生每秒的曰寺 間校正。 由於上述之結構，石英計時器3 0計算的時間會與世 界公約時間同步。然而，G P S接收單元1 5必須接收來自 -15- (13) (13)200401231 G P S衛星的信號。在此貫施例中’ G_ P S接收單元1 5傳送 代表G P S衛星接收狀況的G P S接收資訊6 6信號至同步機 構2 3上。當同步機構2 j無法Dt G P S俾}星之g P S接收寧 元1 5接收資訊過了 一預定時間時，它便於時間標準化機 構2 ]產生時間標準化指令6 3 ’且時間標準化機構2】便 會根據上述步驟進行時間標準化。換句話說，時間標準化 機構2 1連接至時間監督中心3 ’產生時間標準化要求 4 1，從時間監督中心3接收時間資訊，進行時間標準化 4 3，取得時間監督憑證4 2 ’並更新儲存於預定的區域中 的時間監督憑證4 2。當時間印鑑機構2 2使用最新的時間 監督憑證4 2時，當然可以儲存最新的時間監督憑證4 2而 不需再更新，因此便可以確保與世界公約時間同步的時 間。 從G P S接收單元1 5無法自G P S衛星接收一赫玆來源 震動6 1起，到時間標準化機構2 1產生時間標準化指令 63的時間爲止，這段週期是決定於欲確保的時間準確 度。假設來自石英3 1的計時益來源震動有約正負5 p p ni 的誤差，當時間標準化指令6 3執行一小時’此誤差最大 値變成1 8微秒，但當時間標準化指令6 3執行了 4 5分鐘 時’此誤差最大値變成】4微秒。 石英31的計時器來源震動因周圍的溫度而不同。因 此，爲取得正負5ppm範圍之內的準確度，就必須校正溫 度。在此實施例中，測量石英3 1周圍溫度的溫度感測器 3 2和溫度校正機構2 4便用以執行校正溫度。 -16- (14) (14)200401231 換句話說，溫度校正機構24從溫度感測器32取得溫 度資訊64，並以此爲基礎，進行時間校正65，以校正上 述之計時器來源震動。例如，根據一校正表格，時間校正 應經常的進行。 當然，本實施例可以具有完善的溫度校正機構2 4， 而非G P S接收單元1 5和同步機構2 3。 當執行電子投票模組]〇和使用此模組1 〇的電子投票 時，便可消除因區域不同而產生的時間差異，並且在如拍 賣的電子投票中，可防止電子投票內容的竄改。當電子投 票模組]〇被送至會員，且爲取得進入的必要資訊被預先 儲存於儲存單元1 3時，便可預防會員的僞裝和空戶。 如上所述，本發明可提供一電子投票模組及電子投票 方法，並不需要以前所需要的昂貴設備，現可藉由一簡單 的設備預防僞裝和空戶，並且消除因區域不同引起的時間 差異，同時預防電子投票內容的竄改。 【圖式簡單說明】 圖1爲一方塊圖，大致顯示一電子投票模組及使用本 發明一實施例的模組之電子投票方法； 圖2爲一方塊圖，大致顯示在本發明實施例的電子投 票模組中之時間標準化和時間印鑑過程；及 圖3爲一方塊圖，大致顯示在本發明實施例的電子投 票模組中之時間校正過程。 (15)200401231 主要元件對照表 ] 個 人 1¾ 腦 2 網 際 網 路 勹 j 時 間 監 督 中 心 4 拍 蕾 公 司 ]0 電 子 投 m3 模 組 11 介 面 1 2 模 組 主 體 1 3 儲 存 αο 早 元 ]4 插 卡 □ 15 全 球 定 位 系 統 接收單元 20 操 作 口口 早 元 2 1 時 間 標 準 化 機 構 22 時 間 印 鑑 機 構 23 同 步 機 構 24 溫 度 校 正 機 構 3 0 石 英 計 時 器 3 1 石 英 3 2 溫 度 感 測 器 4 1 時 間 標 準 化 要 求 42 時 間 監 督 憑 證 43 時 間 標 準 化 44 電 子 投 票 資 訊 4 5 時 間 要 求

-18 - (16) 電子投票時間資訊 電子憑證 暗號鍵 參數 密碼 公開鍵憑證 1赫茲來源震盪 時間同步 時間標準化指令 溫度資訊 時間校正 -19 -

Claims (1)

1. (1) (1)200401231 拾、申請專利範圍 1 . 一種電子投票模組，包含： 一界面，係連接至一電子設備終端，以藉由網路進行 電子投票； 一計時器，用以產生時間資訊； 一儲存單元及一操作單元，均具有反竄改結構； 時間標準化機構，當其操作時，藉由該電子設備終端 而連接至一預定的時間監督中心，會受到來自該石英計時 器的時間標準化，並可接受一時間監督憑證；以及 時間印鑑機構，用以取得來自該計時器之時間資訊作 爲電子投票的時間資訊，並輸出一電子憑證，該憑證的取 得方式爲，用預定公開暗號系統的暗號鍵，在電子投票資 訊和電子投票時間資訊上附加一簽名，並在電子投票機構 上加附時間監督憑證，只要時間印鑑機構接受到，從該電 子設備終端的電子投票機構來的電子投票數據，或是收到 包含有電子投票數據之單向功能價値的電子投票資訊。 2. 根據專利申請範圍第1項之電子投票模組，其中 該界面可連接至多種電腦外部連接界面。 3. 根據專利申請範圍第1項之電子投票模組，其中 時間標準化機構藉由預定暗號通信而建立起與時間監督中 心的連接。 4. 根據專利申請範圍第1項之電子投票模組，其中 該儲存單元是如積體電路卡一樣可拆卸式地，儲存各種由 時間標準化機構或時間印鑑機構所使用之資訊，並且可重 -20 - (2) (2)200401231

   5.根據專利申請範圍第〗項之電子投票模組’其中 進一步包含一 GPS(全球定位系統）接收單元，且其中該計 日寸器有同步機構，用以將g十時器來源之振動予以同步作爲 梦考値，以便計算由G P S (全球定位系統）接收單元所接收 之1赫玆來源振動的時間。 6 ·根據專利申齑範圍第5項之電子投票模組，其中 只要是從G P S (全球定位系統）接收單元來的信號中斷了一 預疋的週期，則該同步機構便要求該時間標準化機構.進 行時間標準化。 7 ·根據專利申請範圍第1項之電子投票模組，其中 該計時器更包含一溫度感應器和〜溫度校正機構，用以校 正計時器來源之振動作爲參考値，以便根據溫度感應器所 測的溫度，在一預定的誤差範圍內計算時間。 8 ·根據專利申請範圍第1項之電子投票模組，其中 該電子投票模組並沒有電源，必須藉由界面需求一必要的 電力。 9 ·根據專利申請範圍第8項之電子投票模組，其中 當電源關掉時，時間監督憑證會被消除。 ]〇· —種電子投票方法’包含以下步驟： 使用一電子投票模組’該電子投票模組具有一界面， 係連接至一電子設備終端’以便經由網路舉行電子投票' 一產生時間資訊的計時器、均有防竄.改結構的一儲存單元 及一操作單元；

   -21 - (3) (3)200401231 將該電子投票模組連接至該電子設備終端，以便當電 子投票模組啓動時能建立電子投票模組和一預定時間監督 中心的連結；使該石英計時器產生時間標準化及接受一時 間監督憑證； 當從該電子設備終端進行電子投票至一預定的電子投 票網站時，將電子投票數據或包含一電子投票數據的單向 功能價値電子投票資訊傳送至電子投票模組；從計時器取 得時間資訊作爲電子投票時間資訊及電子憑證，該電子憑 證的取得方式爲，用預定公開暗號系統的密碼鍵，在電子 投票資訊和電子投票時間資訊上附加一簽名與時間監督憑 證；當電子投票模組接收到電子投票資訊時，將電子憑證 傳送至電子投票網站；以及 根據電子投票資訊與包含在電子憑證內的電子投票時 間資訊，使電子投票網站決定電子投票之內容及電子投票 時間。 11. 根據專利申請範圍第1 〇項之電子投票方法，其 中該電子投票模組的界面可以被連接至多種電腦外部連接 界面。 12. 根據專利申請範圍第1 〇項之電子投票方法，其 中該電子投票模組經由預定暗號通信而建立起與時間監督 中心的連結。 13. 根據專利申請範圍第1 〇項之電子投票方法，其 中該電子投票模組之儲存單元是如積體電路卡一樣可拆卸 式地，儲存各種由時間標準化機構或時間印鑑機構所使用 -22- (4) (4)200401231 之資訊，並且可重寫。 14. 根據專利申請範圍第1 〇項之電子投票方法，其 中該電子投票模組進一步包含一 G P S (全球定位系統）接收 單元，且計時器來源之振動是作爲參考値，以便計算由 G P S (全球定位系統）接收單元所接收之]赫玆來源振動的 時間。 15. 根據專利申請範圍第1 4項之電子投票方法，其 中只要是從 GPS(全球定位系統）接收單元來的信號中斷了 一預定的週期，則同步機構便要求時間標準化機構產生時 間標準化。 16. 根據專利申請範圍第1 〇項之電子投票方法，其 中該石英計時器能校正計時器來源之振動以作爲參考値， 以便根據溫度感應器所測溫度於一預定的物誤差範圍內計 算時間。 17. 根據專利申請範圍第1 〇項之電子投票方法，其 中該電子投票模組並沒有電源，必須藉由界面需求一必要 的電力。 18. 根據專利申請範圍第1 0項之電子投票方法，其中 當電源關掉時，時間監督憑證會被消除。 -23-