Неотслеживаемое голосование для зарегистрированных пользователей [закрыто]

Закрыто. Этот вопрос не по теме. В настоящее время ответы не принимаются.

Хотите улучшить этот вопрос?Обновите вопрос, чтобы он соответствовал темепереполнения стека.

Закрыто 7 лет назад.

Я хочу создать неотслеживаемую систему голосования, которая позволила бы зарегистрированным пользователям голосовать по некоторым деликатным вопросам таким образом, чтобы было невозможно отследить голоса пользователей в случае компрометации базы данных (включая чрезмерно любопытный администратор БД).

Подробная настройка:

Каждый пользователь зарегистрирован, полностью анонимного голосования не бывает.
Sockpuppets, фейковые аккаунты и тому подобное не входят в этот вопрос - это ответственность системы регистрации.
Каждый зарегистрированный пользователь может проголосовать только один раз (это может быть что угодно: просто «да/нет», «вес» и т. д.).
Пользователь должен иметь возможность изменить/удалить свой голос, пока голосование не будет закрыто.
Нет необходимости позволять пользователю просматривать свой собственный голос, хотя это можно сделать так же, как удаление/изменение.
Даже если кто-то имеет доступ к базе данных аутентификации пользователя и базе данных голосования, он не должен иметь возможности отследить каждый голос до пользователя (в том смысле, что это не должно быть проще, чем использовать брутфорс или иным образом взломать доступ ко всей учетной записи пользователя).
Все части системы, кроме коммуникаций, открыты, поэтому не может быть скрытых ключей. Атака MitM не рассматривается, но злоумышленник имеет полный доступ к источникам, аутентификации и базе данных голосования.
Пользователи ленивы. Им не понадобится какой-либо другой ключ или пароль для голосования. Система не должна требовать от пользователя предоставления или сохранения локально чего-либо, кроме обычного логина/пароля/ключа, которые они уже используют для входа в систему.
Фальсификация голосов и любые проблемы безопасности, за исключением взаимодействия программыБД и невозможности отслеживания, являются гораздо более широкой проблемой и поэтому также выходят за рамки этого вопроса.

У меня есть несколько решений, которые я публикую в качестве собственного ответа после льготного периода.

security voting

задан Oleg V. Volkov 5 June 2012 в 11:02

0 ответов

Другие вопросы по тегам:

security voting

Неотслеживаемое голосование для зарегистрированных пользователей [закрыто]

0 ответов

Похожие вопросы: