條形碼 / 二維碼讀票機(jī)

原理：選民通過填寫或掃描條形碼 / 二維碼選票，機(jī)器讀取編碼后解析投票信息。

特點(diǎn)：

數(shù)據(jù)精度高，可存儲(chǔ)更多信息（如選區(qū)、候選人編號(hào)）。

需提前印制帶編碼的選票，適合電子化程度較高的選舉。

機(jī)械計(jì)數(shù)讀票機(jī)（Mechanical）

原理：通過機(jī)械結(jié)構(gòu)（如齒輪、杠桿）統(tǒng)計(jì)選票數(shù)量，常見于早期手動(dòng)投票機(jī)。

特點(diǎn)：

無需電力，成本極低，但效率低、易出錯(cuò)，已逐漸被淘汰。

軟件算法：從識(shí)別精度到防篡改機(jī)制

1. 多重校驗(yàn)算法架構(gòu)

重復(fù)掃描比對：對每張選票進(jìn)行至少 2 次獨(dú)立掃描（間隔 50ms），比對兩次圖像的像素差異，若標(biāo)記區(qū)域灰度值偏差超過 15%，則觸發(fā)第三次掃描并人工介入（如日本選舉法要求對爭議票進(jìn)行三次掃描）。

多特征融合判斷：結(jié)合填涂面積、邊緣輪廓、灰度梯度等多維度特征，采用加權(quán)投票機(jī)制（如面積占比權(quán)重 40%+ 邊緣匹配度權(quán)重 30%+ 濃度均勻性權(quán)重 30%），避免單一特征誤判（例：某區(qū)域面積達(dá)標(biāo)但邊緣鋸齒狀，可能被判為 “無意涂抹”）。

機(jī)器學(xué)習(xí)模型迭代：利用歷史選舉的有效 / 無效票數(shù)據(jù)（如美國 EAC 公開的選票數(shù)據(jù)集）訓(xùn)練 CNN 模型，對非標(biāo)準(zhǔn)標(biāo)記（如超框填涂、輕描標(biāo)記）的識(shí)別準(zhǔn)確率提升至 99.2% 以上。

2. 防篡改與數(shù)據(jù)完整性保護(hù)

哈希值校驗(yàn)：對每張選票的掃描圖像生成哈希值（如 SHA-256），存儲(chǔ)于區(qū)塊鏈節(jié)點(diǎn)或加密數(shù)據(jù)庫，任何圖像修改都會(huì)導(dǎo)致哈希值變更，可實(shí)時(shí)檢測數(shù)據(jù)篡改（如德國部分州采用區(qū)塊鏈存證選票圖像）。

軟件版本控制：讀票機(jī)操作系統(tǒng)與識(shí)別算法采用簽名固件更新機(jī)制，僅允許通過官方渠道推送的版本（附帶數(shù)字證書）安裝，防止惡意程序植入（如 2018 年美國佛羅里達(dá)州選舉前，對所有讀票機(jī)進(jìn)行固件哈希值比對，攔截 3 臺(tái)異常設(shè)備）。

全流程質(zhì)量控制節(jié)點(diǎn)

階段 具體措施

選舉前 - 模擬測試：用至少 1000 張包含各類邊緣場景的模擬選票（如重度折疊票、墨水滲透票、輕微填涂票）進(jìn)行壓力測試，識(shí)別錯(cuò)誤率需＜0.01% 方可上線。

- 第三方認(rèn)證：通過國際標(biāo)準(zhǔn)（如美國 FEC 的投票系統(tǒng)認(rèn)證、ISO 25010 軟件質(zhì)量模型）的合規(guī)性審計(jì)。

選舉中 - 實(shí)時(shí)異常報(bào)警：當(dāng)連續(xù) 5 張選票出現(xiàn) “多選” 或 “空白票” 比例超過歷史均值 2 倍時(shí)，系統(tǒng)自動(dòng)暫停并提示工作人員檢查（如巴西大選讀票機(jī)的實(shí)時(shí)監(jiān)控 dashboard）。

- 雙人員工值守：每臺(tái)讀票機(jī)需 2 名選舉工作人員同時(shí)在場，一人操作、一人復(fù)核，避免單人誤操作。

選舉后 - 人工抽樣審計(jì)：按選區(qū)隨機(jī)抽取 5%-10% 的紙質(zhì)選票與掃描數(shù)據(jù)比對，誤差率超過 0.5% 時(shí)啟動(dòng)全量重新計(jì)票（如 2020 年美國亞利桑那州審計(jì)中，人工復(fù)核 5000 張選票，機(jī)器計(jì)數(shù)準(zhǔn)確率為 99.87%）。

- 審計(jì)日志留存：記錄每臺(tái)讀票機(jī)的開機(jī)時(shí)間、掃描張數(shù)、異常處理記錄等，保存至少 22 個(gè)月（符合美國 HAVA 法案要求）。