Evaluation of Electronic Voting: Requirements and Evaluation Procedures to Support Responsible Election Authorities

رای‌گیری الکترونیکی، هم در طراحی روش‌ها و پروتکل‌های رمزنگاری اولیه و هم در کاربرد جوامعی که پیشتاز فناوری‌ها هستند، سابقه‌ای جوان و جذاب دارد. جنبه حیاتی امنیت برای سیستم های رای گیری الکترونیکی منوط به تحقیق توسط دانشمندان کامپیوتر و همچنین توسط دانشمندان حقوقی، اجتماعی و سیاسی است. سوال اساسی این است که چگونه می توان یک پایگاه قابل اعتماد برای رای گیری الکترونیکی امن فراهم کرد و از این رو چگونه از سوء استفاده تصادفی یا مخرب از رای گیری الکترونیکی در انتخابات جلوگیری کرد.

برای پرداختن به این مشکل، ولکامر کار خود را در چهار بخش ساختاربندی کرد: \"مبانی\" مقدمه ای بر مسائل مربوط به رای گیری الکترونیکی ارائه می دهد. \"نیازها\" فهرستی استاندارد، منسجم و جامع از الزامات سیستم های رای گیری الکترونیکی را ارائه می دهد. \"ارزیابی\" پیشنهاد و بحث یک روش ارزیابی استاندارد و روش صدور گواهینامه به نام نمایه حفاظتی اصلی را ارائه می دهد. در نهایت، \"Application\" ارزیابی دو سیستم رای گیری الکترونیکی از راه دور موجود را با توجه به نمایه حفاظتی اصلی توصیف می کند.

نتایج ارائه شده بر اساس ملاحظات نظری و همچنین تجربیات عملی است. مطابق با انجمن آلمانی دانشمندان کامپیوتر، Volkamer موفق به تعیین یک "نمایه حفاظتی برای مجموعه ای اساسی از الزامات امنیتی برای محصولات رای گیری آنلاین" شد که توسط اداره فدرال آلمان برای امنیت در فناوری اطلاعات تایید شده است. کتاب او نه تنها برای توسعه‌دهندگان سیستم‌های حیاتی امنیتی، بلکه برای وکلا، افسران امنیتی و سیاستمدارانی که در معرفی یا تأیید سیستم‌های رأی‌گیری الکترونیکی دخیل هستند نیز مورد توجه است.

Electronic voting has a young and attractive history, both in the design of basic cryptographic methods and protocols and in the application by communities who are in the vanguard of technologies. The crucial aspect of security for electronic voting systems is subject to research by computer scientists as well as by legal, social and political scientists. The essential question is how to provide a trustworthy base for secure electronic voting, and hence how to prevent accidental or malicious abuse of electronic voting in elections.

To address this problem, Volkamer structured her work into four parts: "Fundamentals" provides an introduction to the relevant issues of electronic voting. "Requirements" contributes a standardized, consistent, and exhaustive list of requirements for e-voting systems. "Evaluation" presents the proposal and discussion of a standardized evaluation methodology and certification procedure called a core Protection Profile. Finally, "Application" describes the evaluation of two available remote electronic voting systems according to the core Protection Profile.

The results presented are based on theoretical considerations as well as on practical experience. In accordance with the German Society of Computer Scientists, Volkamer succeeded in specifying a "Protection Profile for a Basic Set of Security Requirements for Online Voting Products," which has been certified by the German Federal Office for Security in Information Technology. Her book is of interest not only to developers of security-critical systems, but also to lawyers, security officers, and politicians involved in the introduction or certification of electronic voting systems.