TRABALHO FINAL DE CURSO - INESC-ID

MobileREVS 15-10-2006
Figura 7 - Arquitectura do sistema REVS
• Comissário – é o módulo usado para preparar a eleição: registar os eleitores,
definir as configurações operacionais (par de chaves da eleição, boletim,
endereços e chaves públicas dos servidores, número de assinaturas
requeridas, etc.). O Comissário assina todos os dados relativos à eleição de
modo a que qualquer pessoa possa verificar a sua autenticidade;
• Distribuidor de Boletins – é responsável pela distribuição dos dados
definidos pelo Comissário da eleição: boletins e configurações operacionais.
Toda a informação distribuída por este servidor tem de ser assinada pelo
Comissário, entidade de confiança dos eleitores. Como tal, podem haver
vários Distribuidores de Boletins, aumentando assim a eficiência e
providenciando tolerância a falhas. Deste modo é aumentada a robustez do
processo de distribuição de boletins;
• Administradores – são as entidades responsáveis pela validação dos votos.
Um voto apenas é aceite na contagem final caso tenha a assinatura de n
Administradores diferentes, em que n representa uma maioria dos
Administradores. O eleitor utiliza palavras-passe diferentes para se autenticar
perante cada Administrador, não permitindo assim que estes personifiquem o
eleitor;
• Anonimizador – este módulo tem a responsabilidade de providenciar o
anonimato, não permitindo que o Contador associe um boletim de voto a um
eleitor. O Anonimizador baralha e retém temporariamente os votos,
protegendo a privacidade dos eleitores;
• Contador – verifica a validade de cada boletim certificando-se que estão
presentes todas as assinaturas requeridas dos Administradores. Os eleitores
enviam os seus votos para os Contadores, através dos Anonimizadores,
cifrados com a chave pública da eleição, prevenindo que estes possam
interpretar os votos durante o processo eleitoral;
• Módulo Eleitor – é o módulo usado pelo eleitor para participar na eleição,
executando todas as interacções necessárias com os servidores.
No REVS os Distribuidores de Boletins, os Anonimizadores e os Contadores
podem ser replicados. A replicação é útil para evitar pontos únicos de falha que
comprometam a realização do protocolo. Os Administradores requerem especial atenção
Luis Costa, Nuno Santos 31