Cryptographic Remote Electronic Voting System

Udaljeno glasovanje nudi razne mogućnosti poboljšanja procesa glasovanja u odnosu na klasični način glasovanja. Neke od prednosti su smanjenje cijene izbora, neovisnost o mjestu održavanja izbora i povećanje izlaznosti na izbore. Međutim, sigurnost sustava za udaljeno glasovanje je vrlo važan zahtjev koji mora biti ispunjen kako bi udaljeno glasovanje moglo konkurirati tradicionalnom glasovanju. Sustav udaljenog glasovanja koji ima svojstva analogna klasičnom glasovanju poput istovremene autentifikacije glasača i privatnosti njegova glasa nije lako oblikovati. U okviru rada istražena su i razjašnjena sigurnosna svojstva koja protokoli za glasovanje pokušavaju postići te kriptografski mehanizmi koji se pritom koriste. Istraženi su postojeći protokoli za udaljeno glasovanje, te je po uzoru na jedan kriptografski protokol osmišljen i ostvaren prototip sustava za udaljeno glasovanje koristeći Internet. Ostvareni sustav zadovoljava sigurnosne zahtjeve autentifikacije i autorizacije, privatnosti, neporecivosti, tajnosti, integriteta i provjerljivosti. Ostvareni sustav detaljno je objašnjen i testiran, te je oblikovan tako da bude što pristupačniji krajnjem korisniku, uz zadržavanje sigurnosnih svojstava.There are a lot of benefits of remote voting deployment that the traditional way of voting can't achieve. Some of the benefits are lower election cost, improved voter access and increased voter turnout. However, security of remote voting systems is a very important requirement that has to be met for remote voting to be able to compete with the traditional way of voting. It's not easy to design a system with the properties of the classical polling station voting where the voter is authenticated while preserving vote privacy. Security properties that voting protocols are trying to achieve are explored and clarified in this paper, as well as the cryptographic mechanisms used in the protocols. Existing remote voting protocols are explored, and a cryptographic Internet voting system prototype, modeled on one of them, is designed and implemented. The implemented system satisfies the security requirements of authentication, authorization, privacy, non-repudiation, secrecy, integrity and verifiability. The system is explained and tested, and it is designed with respect to usability, while keeping its security properties