提供增强安全选票图像记录的系统和方法与流程

本发明要求保护2016年8月11日提交的题为增强安全选票制表设备和增强选票计数安全的美国临时申请序号62373480、2016年8月5日提交的题为增强安全选票制表设备和增强选票计数安全的美国临时申请序号62371330、以及2016年7月21日提交的题为增强安全选票制表设备的美国临时申请序号62365136的优先权，它们中的每一个都是与此相同的发明实体并且通过引用合并于此。

本发明对利用选票图像的投票系统的领域感兴趣，更特别地对利用选票图像的投票系统中的审计安全感兴趣，并且仍更特别地对提供增强安全选票图像记录的新颖系统和方法感兴趣。

背景技术：

在已投的票中以其自由表达的自主是使民主政治进程在公共和私人选举领域二者都有可能的前提条件。选民的信心取决于票计数的公正性和准确性二者。派系可能随着重大的利益而产生，这些重大的利益可能被认为与民意不一致。所投的选票可被篡改得越少，已投的票将会被看作越公正并且选民对任何给定选举结果的信心将会越大。

迄今已知的利用选票图像的投票系统的代表是2014年12月16日授权给hoover等人的美国专利8,913,787和2014年10月21日授权给coomer等人的usp8,864,026，每一个都通过引用合并于此。coomer的选票图像提供有用于在审计的情况下进行选票图像核实和认证的唯一的选票识别记号、投票站识别记号和投票工作人员识别记号。在hoover中，选票图像包括选举官员区域，它可以被选举官员用来诸如通过在相应选票上为之提供的区域内加注首字母以在选票上签字来验证每张特定选票。

在接近或有竞争的选举中，可能变得有必要制作和审计选票图像以核实以诸如纸质选票的有形形式投出的选票的真实性。然而，迄今已知的利用选票图像的投票系统的审计安全由于因为丢失或腐败而无法获得投票记录；由于选票插入和/或选票窜改；以及/或者由于怀疑选民的意图尚未得到尊重而受到损害。

技术实现要素：

本发明的一个目的是用来减少（如果没有消除）由于因为丢失或腐败而无法获得记录的审计不安全。与此相一致地，本发明公开了一种增强安全选票图像制表器，其提供一种增强安全选票图像记录，该图像记录表示由此制表的多张选票的对应记录，将其以优选有形、可公开访问的安全介质固定和/或实时广播增强安全选票图像记录和/或以其他方式使公众能够得到以便单独和/或集体审查、验证和认证。

被广播或者以其他方式使得公众可得到的选票图像或其他文件可能会处于公民或其他人通过访问计算机和互联网或者具有视频馈送的监视器可查看和浏览的格式。选取一种格式以实现与制表器的制表速率相匹配的图像/帧速率或广播装置的带宽约束下的易读性。

本发明的另一目的是用来减少（如果没有消除）由于选举结果可能被选票插入和/或选票篡改而受到损害的审计不安全。与此相一致地，本发明公开了一种增强安全串行选票图像制表器，其对提供增强安全历时（diachronically）且同步协调的选票图像文件的串行选票图像记录的多张选票进行制表，该选票图像文件中的每个都表示由此串行制表的多张选票的对应图像文件。

在选票图像文件的制表时刻对选票图像文件加时间和日期戳。

选票图像文件包括选票号码，可在该系列中例如通过搜索选票的选票号码来定位选票。

选票图像文件包括定位器号码（其是它们在该序列内的顺序），诸如视频帧号码。

选票图像文件包括在正被制表的一系列选票中的任何给定选票处的正在运行的制表。检测并读取投票人标记，并且向对于每个竞赛（race）的每个选票图像文件附加一个正在运行的制表，包括可以被提供用来指示与该系列中的前一制表(前一次选票图像)的数字变化的突出显示。

可以在每次选票图像捕获和制表时记录制表设备的环境的照片。

本发明的另一目的是减少（如果没有消除）由于怀疑选民的意图在接近或有竞争的选举中得不到尊重的审计不安全。与此相一致地，本发明公开了一种增强安全选票图像审计站，其接收所述增强安全选票图像记录，并且除了别的之外选择性地确定选票图像是否具有超出界限的历时和/或同步安全参数和/或用于认证其选票图像不是历时和/或同步协调的或以其他方式超出界限的相应选票和可能失效的其他安全参数和标志。

在公民审计师例如可以在广播制表时实时捕获文件流时，能够以单一帧速率或通过有针对性的搜索来查看结果得到的视频文件以检查各种竞赛或异常。

可以提供一种浏览器应用，其包括用于隔离个体竞赛且优选地呈现选民标记以便密切监视的竞赛，连同正在运行的制表和作为视图电子数据表或列的选票号码，以便在研究供应给公众的数据的同时允许与审计师的解释相比较地快速评估机器如何读取和统计票。

在制表之后，可以从堆栈中拉出随机选票样本，并且在结果得到的选票图像文件上查找它们的选票号码并在硬拷贝和图像文件之间比较带标记的票以检测替代选票。

已进行投票的那些人可以在选票图像序列文件中搜索他们自己的选票序号(例如，他们在选票亭中时记录并被他们随身带走供随后核实的选票序号)，并核实记录的选票上的标记实际上是他们所作的标记并被正确地制表，且他们的票被添加到来自前一选票的统计，并转入到后面的选票。

可以将如通过时间和日期戳间隔(指示每秒的有效选票)所证明的制表速度与制表设备的已知限制相比较。

可以查看给定选票的制表时设备的环境，以便提供关于时间和地点和人员和装备附近的活动的信息，从而潜在地公开不符合应该与那时相关联的时间和事实的场景。

附图说明

通过参考当前优选的实施例的以下仅仅示例性的详细描述并且参考附图，本发明的这些和其他目的、有利方面和发明特征将因为本发明变得更好理解而变得显而易见，在附图中：

图1是有助于解释与本发明的提供增强安全选票图像记录的系统和方法相一致的增强安全选票图像制表器的使用方式的示意图；

图2是用于示例性政府选举的典型现有技术选票的示意性示图；

图3是包括与根据本发明的提供增强安全选票图像记录的系统和方法的增强安全选票图像制表器相一致地进行制表的信息的与图2中的相同的选票的选票图像的示意性示图；

图4是根据本发明的提供增强安全选票图像记录的系统和方法的增强安全选票图像制表器的功能框图；

图5a是示意性地图示根据本发明的提供增强安全选票图像记录的系统和方法的增强安全选票图像制表器的增强安全选票图像记录的示意图；

图5b是示意性地图示由根据本发明的提供增强安全选票图像记录的系统和方法的增强安全选票图像制表器的增强安全选票图像记录构成的增强安全选票图像文件的示意图；

图6是有助于解释根据本发明的提供增强安全选票图像记录的系统和方法的增强安全选票图像制表器的操作的框图；

图7是用于接收且选择性地审查根据本发明的提供增强安全选票图像记录的系统和方法的增强安全选票图像记录的增强安全选票图像审计站的功能框图；

图8是有助于解释用于接收和审查根据本发明的提供增强安全选票图像记录的系统和方法的增强安全选票图像记录的增强安全选票图像审计站的操作的框图；以及

图9-12是图示可被根据本发明的提供增强安全选票图像记录的系统和方法的增强安全选票图像审计站潜在检测到的不同示例性超出界限的历时和同步安全参数的示意性示意图。

具体实施方式

现在参考图1，通常在10处指出的是有助于解释与本发明的提供增强安全选票图像记录的系统和方法相一致的增强安全选票图像制表器的使用方式的示意图。用虚线框12来示意性地图示投票地点。该投票地点12可以是政府的（诸如州选举选区）或者可以是非政府的（诸如公司或要通过投票民主决定职责或事项的其他组织或其他主体）。该投票地点12包括被指定为“vs1、vsk和vsn”的一个或多个选举站14。该投票地点12可以包括被适配成接收上面具有要被投票的竞赛和事项的纸质选票的任何投票器（诸如利用纸质选票的投票器）和/或适于电子地显示上面具有要被投票的竞赛和事项的选票图像以记录对于在电子选票上列出的竞赛或事项的已投的票的任何投票器，以及用于提供表示其上具有任何已投的票的选票图像的有形选票的打印机或其他装置或方法。

可位于投票地点12中的要被描述的增强安全选票图像制表器16从一个或多个选举站14接收用箭头18示意性图示的要被制表的多张选票中的每一张并以要被描述成提供用箭头20示意性图示的增强安全选票图像记录的方式来对它们制表。如在本文中更全面显现地，优选地可以将由多个历时且同步协调的选票图像文件构成的增强安全选票图像记录20存储在安全介质中以供日后在有竞争的选举的情况下或由感兴趣的各方审查以及/或者在制表期间或制表被完成之后实时广播或由选举官员、选民或其他感兴趣的各方进行制表后审查。如将容易地认识到的，利用适当的监管链来安全地存档原始纸质或其他有形选票。

如果采用多于一个制表器，则制表器序号或其他参数可以被用来识别每个制表器并将它们各自的增强安全选票图像记录与其他制表器的图像记录区分开。

现在参考图2，通常在30处指出的是典型的现有技术选票的示意性示图。如所示的，选票30包括：被列出供选民决定的竞赛、事项（如用括弧32示意性图示的）；以及选票验证信息，其包括将选票递送给投票人的日期、选区号码、投票站和预打印的选票号码（所有都如用括弧34示意性图示的）。

现在参考图3，通常在40处指出的是包括根据本发明的提供增强安全选票图像记录的系统和方法的增强安全选票图像制表器来进行制表的信息的与图2中的相同的选票的选票图像的示意性示图。如在下面更全面显现地，该制表器连续处理要被制表的多张选票中的每一个并且为每个连续处理的选票生成增强安全历时和同步参数。

如所示的，如图2的选票30那样，选票图像40具有选票验证信息，包括将选票递送给投票人的日期、选区号码、投票站和预打印的选票序号（如用括弧42示意性图示的），但是除此之外，该选票图像40还具有：表示对于竞赛和/或事项的当前计数的要被描述的第一制表器生成的历时安全参数信息（如用括弧44示意性图示的）；表示它被连续处理的唯一时间和日期的要被描述的第二制表器生成的历时安全参数信息；表示它在制表时的序号的要被描述的第三制表器生成的历时安全参数信息（如用括弧46示意性图示的）；以及与被串行制表的每张选票同步的要被描述的至少一个同步安全参数信息，优选地房间查看图像（如用括弧48示意性图示的）。

本领域技术人员将会认识到，由此在不偏离本发明概念的情况下该增强安全选票图像制表器可以采用要被制表的多张选票的连续处理的选票的串行制表所固有的其他历时安全参数并且可以采用要被制表的多张选票的连续处理的选票中的每一个的串行制表之外的且与其同步的其他同步安全参数。

现在参考图4，通常在60处指出的是根据本发明的提供增强安全选票图像记录的系统和方法的增强安全选票图像制表器的功能框图。该制表器60包括串行选票处理器62。该串行选票处理器62可以是适于接收要被制表的纸质或其他有形选票并且通过在其中在特定的一天且在某一时间以馈送速率连续处理它们的机械设备，该选票中的每一个都具有另一个连续增加的制表器生成的号码，分别被指定为“tds”和“sn”。“tds”代表“时间日期戳”并且是表示每个被连续处理的选票的制表的确切时间的历时参数且它将是作为其唯一的时间和日期戳的数字。“sn”代表“序号”并且是表示制表器生成的序号的历时参数且它将是随着被制表的每张接连选票增加一(1)或其他预定数字的数字，在视频成像格式的情况下它可以是帧数或者在串行图像格式（诸如powerpoint）的情况下它可以是页数。例如，如果处理器的馈送速率是每秒十（10）张选票，则与每张连续处理的纸质选票唯一相关联的连续增加的制备器生成的序号将是以每个十分之一（1/10）秒增加一（1）的幅度。

在本文中所述的一些广播实施例中，进行中的制表可以是实时同时联播的以供公众审查。在这些实施例中，选择视频格式化的帧速率以便不超过馈送速率的限制。例如，视频格式帧速率将小于或等于馈送速率以便不会为每个连续处理的选票生成多于一个视频帧。

选票图像站64可操作地耦合至串行选票处理器62。该选票图像站64可以是视频或静态相机或数字扫描仪或适于从串行选票处理器62接收要被制表的选票序列的每张选票（没有被示出）并且对于每张选票在每个另一制表器生成的时间和日期戳（“tds”）以及对应的制表器生成的序号（“sn”）制作指定为“bi”的其真实图像的其他装置。

可以用相同的相机或扫描仪或其他成像设备以比提供给公众的视频分辨率更高的分辨率同时记录每张选票的更高分辨率图像。这样的高分辨率图像可能有助于日后裁定模棱两可的票标记。

串行选票处理器模块62和选票图像站64的功能可以例如被包括在单个模块（诸如纸质扫描设备）中。

选票图像分析模块66可操作耦合至选票图像站64。选票图像分析器可以包括ocr设备或被适配成从分别对应于要被制表的选票中的另一张的每个选票图像辨认出哪些竞赛和事项已投了票的其他装置，并且可以包括被适配成针对指定为“rc;m,r”的每个竞赛和事项利用对应于要被制表的多张选票中的另一张的每个选票图像对保持当前状态的投票的累积的正在运行的计数制表的软件或其他装置。指定“rc;m,r”代表“正在运行的计数；事项和竞赛”。

尽管参数“tds”和“sn”与处理器模块62相关联，且“rc;m,r”参数与选票图像模块66相关联，但是将会认识到可以在不偏离本发明概念的情况下在备选实施例中通过其他模块来产生这些参数。

可包括人类输入控制接口设备和/或经编程的控制器或其他控制机构的增强安全记录编辑器模块68可操作地连接至模块62、64、66并且适于协调它们的操作来提供本发明的要被描述的增强安全选票图像记录。

房间相机70和存储器72可操作地连接至记录编辑器模块68。

广播模块74可操作耦合至记录编辑器68，该记录编辑器68被适配成在制表期间同时联播增强安全选票图像记录的增强安全选票图像文件以供公众查看和/或在完成制表时广播增强安全选票图像记录。

可以采用用来提供同步的安全参数的不同于房间相机70或除了房间相机70之外的其他装置，其可以包括提供环境声道、罗盘信息、g.p.s.数据、大气压力、温度或相对于外部的、客观有效数据参考或资料唯一地识别每张选票的其他参数的扩音器。指纹扫描仪可以在输入端中，并且还可以用作对于进入到制表设备中的每一批选票的扫描启动器；它还可以是用于引导或制表的“开始”按钮。指纹数据或图像文件可以被存储为初始选票的增补文件或者被合并到增强选票图像文件中。可以将指纹数据与房间视图图像和选举工作人员的时间表相比较。还可以采用虹膜扫描仪、或皮肤电反应传感器、或酒精测定计、或其他生物测量。

存储器72可以是安全一次写入只读存储器。

现在参考图5a，通常在80处指出的是图示根据本发明的提供增强安全选票图像记录的系统和方法的增强安全选票图像制表器的增强安全选票图像记录的示意图。该增强安全选票图像记录80包括用括弧82示意性图示的多个构成的增强安全选票图像文件，每一个都对应于要被制表的选票中的另一张。

增强安全选票图像记录80的构成的增强安全选票图像文件82可以被布置成顺序图像查看格式（诸如视频格式或powerpoint类型），以便提供如用箭头84示意性图示的通过浏览器或其他查看应用顺序查看其构成的增强安全选票图像文件。

本发明的增强安全选票图像记录呈现与可在各种司法管辖区中法律所要求的打印的“结果带”一致并且与其并行提供的信息。

现在参考图5b，通常在90处指出的是示意性地图示由本发明的提供增强安全选票图像记录的系统和方法的增强安全选票图像制表器的增强安全选票图像记录80（图5a）构成的增强安全选票图像文件的示意图。对应于要被制表的多张选票中的另一张的每个增强安全选票图像文件90包括指定为“bi”的其相应选票图像92、指定为“tds”的表示其相应时间和日期戳的其相关联的制表器生成的历时安全参数94、指定为“sn”的其对应制表器生成的序号、对于所有竞赛和/或事项的指定为“rc;m,r”的其当前制表器生成的累积的正在运行的已投的票计数制表、以及与其同步的指定为“rv”的其相关联的同步房间视图图像安全参数96。

在不偏离本发明概念的情况下，每个增强安全选票图像文件90的选票图像92和同步房间视图参数96可以被形成为图像，并且其历时参数94可以被形成为图像和/或数据。

如本领域技术人员将容易认识到的，构成历时且同步协调的选票图像文件的增强安全选票图像记录（每一个都针对要被制表的选票中的一个）提供链接的信息网络，其使得在没有检测的情况下篡改该票非常困难，因为当带有附加写入文件数据的选票图像序列被视为整体内的一个序列或者作为整体内的一个序列被分析时，篡改手段必须伪造上下文地链接到该序列中的没有改变的其他数据的内容。插入或删除选票或者更改或移除投票人标记的尝试将需要知道插入点处的统计以及每一后续帧一直到最后选票的更改。如果选票图像是在它们被记录时实时或接近实时广播的，或者如果投票工作人员和观察者被提供有带有嵌入图像中的正在运行的制表的选票图像序列的数字拷贝，则在不通过与这些原始记录的快速比较来检测的情况下随后更改该序列的努力是不可能的。

现在参考图6，通常在100处指出的是有助于解释根据本发明的提供增强安全选票图像记录的系统和方法的增强安全选票图像制表器的操作的框图。

如用块102所示出的，以制表器馈送速率、日期和馈送时间单独读取要被制表的多张选票的选票。

如用块104所示出的，然后对具有对应的制表器生成的时间和日期戳（“tds”）且具有制表器生成的序号（“sn”）的要被制表的多张选票的每张选票成像。

如用块106所示出的，然后分析分别对应于要被制表的多张选票的个体选票的每个选票图像以检测对于每个竞赛和事项的投票并且向每个连续处理的选票图像连续提供其当前保持的所有投票的累积的正在运行的制表。例如，对于被制表的选票序列中的第一馈送选票，在选票被制表的时刻对某一候选人投票，给出对于该候选人的一(1)票的正在运行的制表。对于被制表的选票序列中的第二选票，对该相同候选人投另一票，并且给出与第二选票相关联的对于该候选人的两(2)票的正在运行的投票制表。在第三选票中，没有对该候选人投票并且对于该候选人的正在运行的投票制表没有改变。

如用块108所示出的，然后编辑对应于要被制表的多张选票的个体选票的增强安全选票图像文件，其优选地包括其选票图像、其相应时间和日期戳（“tds”）、其制表器生成的序号（“sn”）、其正在运行的投票制表（“rc;m,r”）、以及其房间视图图像（“rv”），每一个都用于多张连续制表的选票的各选票中的另一张。

如用块110所示出的，然后编辑每一个对应于要被制表的多张选票中的另一张的所有增强安全选票图像文件的增强安全选票图像记录。

增强安全选票图像记录可以被格式化以用于在由选举官员进行审计或由公众或其他感兴趣的各方进行审查的情况下其构成增强安全选票图像文件的顺序查看。可以采用能够单帧查看的任何图像浏览器。为了以及时的方式得到对公众的增强安全选票图像记录，可以使用标准分辨率浏览器。可以选择视频帧速率以匹配选票的捕获或馈送速率，以便可以将用于发射和接收的带宽要求保持到最小值，尽管在大选票情况下非常高的分辨率以及因此大的选票图像个体文件尺寸可能是必要的。可以选取帧速率以匹配捕获和处理速率，以降低图像压缩且由此改善分辨率，以对选票易读地成像。可以选取选票的纵横比以便在将图像帧的一部分保留空白的同时使选票的图像适合于标准视频或其他顺序图像浏览格式，以允许在相同帧中包括附加的数据和影像的空间。如果选票包括为该目的适当定位或指定的空白区域，则备选地可以使附加的区域位于选票图像的区域内。可以在选票上每个候选人的姓名或选票倡议旁边创建数据字段以用于正在运行的制表。

可以将整个选表的高分辨率图像分成更小的部分，以便适合于所选取的输出格式的格式限制，以达到向公众或其他观察者的更低分辨率广播或其他分发的目的。例如，可以将用来以足够的分辨率记录所有文本和选票标记以清楚阅读的需要三千乘二千(3000x2000)像素分辨率的大选票分成四个(4)象限，每个象限为一千五百乘一千(1500x1000)像素，其中每个象限都被合并在标准的一千九百二十乘一千零八十(1920x1080)视频格式中，具有用于为时间和数据和附加信息添加图像字段的空间。可以完成其他图像格式或视频格式的重新格式化以便提供在图像尺寸要求的约束内的最常见的可视格式以及改变标准和格式化，以便为公众审计提供选票图像和统计。如果打算以这种方式来记录选票，则在要被呈现为单独帧的选票的每个区段中进一步包括选票号码、日期、选区号码等是有用的，以使得原始识别的信息被保存在输出的每一帧中。

如用块112所示出的，然后在编辑对应于要被制表的选票的另一连续处理的选票的每个选票图像文件时可以存储增强安全选票图像记录以及/或者当已经完成对于要被制表的多张选票的各选票的所有增强安全选票图像文件的编辑时可以存储增强安全选票图像记录。如所存储的记录可以包括诸如处于交换图像文件格式（exif）的元数据。

如用块114所示出的，然后当在投票点关闭之后已经完成对于要被制表的多张选票的所有选票的编辑时可以广播增强安全选票图像记录以及/或者在汇编个体地对应于要被制表的多张选票的另一张选票的每个选票图像文件时为公众视图同时联播，因为在投票点关闭之后它们中的每一个都在制表时被按顺序处理。

序列中的最后增强选票图像是结果；它示出了所有竞赛中的累积票。它可以作为“最终选票和初步统计”在多个拷贝中打印出来，并且由选举法官签字，然后利用cd或其他安全介质连同结果带一起分发到正常场所；法官保留一份，一份到县/中央计数，一份拷贝给每个观察者等等。该页面可以立即作为图像文件在互联网上张贴。而且，可以在沿着要被制表的相继选票的任意点处拷贝和张贴帧，从而示出在该点处的计数；这在非常大的选区中是有用的，在那里花费很长时间来馈送所有选票，例如，以每秒十(10)张选票来说，三万(30000)张票将花费五十(50)分钟来制表。有些人可能希望一路上看到数据点，在不中断制表的情况下通过将增强安全选票图像文件从序列中拉出以供公布，这将是可得的。如果连同数字记录一起提供，则这服务于与目前使用的打印出“结果带”类似的目的。目前结果带可具有由选举法官在其末尾页处的签名。

现在参考图7，通常在120处指出的是用于接收且选择性地审查根据本发明的提供增强安全选票图像记录的系统和方法的增强安全选票图像记录的增强安全选票图像审计站的功能框图，除了别的之外它在有竞争的选举的情况下用于识别可能无效的选票和或被公众或其他感兴趣的各方的成员用来使他们自己确信选民的意图不会受到阻碍。

审计站120包括接收器122。该接收器122可以是广播接收器、能够连接互联网的浏览器和/或除了别的之外的安全存储器设备（诸如适于接收本发明的提供增强安全选票图像记录的系统和方法的增强安全选票图像记录的安全闪存驱动器）。包括存储器126的经编程的控制器124可操作地连接至接收器122。该经编程的控制器124被适配成接收被接收器122接收到的增强安全选票图像记录，将其本地存储在存储器126中以及响应于用户输入控制信息来查找单独选择的选票图像文件或其他数据以及/或者扫描记录以确定构成增强安全选票图像记录的哪些增强安全选票图像文件可能具有超出界限的历时和/或同步安全参数，以及/或者扫描对于其他可能的安全参数或其他违反的记录和/或文件和/或数据。

显示器128（其可以显示网络浏览器或其他接口和用户输入）和控制接口130（其可以包括键盘和/或鼠标）可操作地连接至经编程的控制器124。

现在参考图8，通常在140处指出的是有助于解释用于审查根据本发明的提供增强安全选票图像记录的系统和方法的增强安全选票图像记录的增强安全选票图像审计站的操作的框图。

如用块142所示出的，增强安全审计站接收增强安全选票图像记录。

如用块144所示出的，增强安全审计站可以被操作成选择、识别和标示超出界限的历时安全参数。

如用块146所示出的，增强安全审计站可以被操作成选择、识别和标示超出界限的同步安全参数。

如用块148所示出的，增强安全审计站可以被操作成按顺序审查选票图像和/或审查对应于所标示的选票图像文件的选票图像和/或检查其他安全或其他参数的违反和/或识别和查看其中的任何所选的选票图像、或区域、现场或竞赛、或度量（包括重新格式化成棋盘表的多张选票图像字段的视图），以便在允许同时查看大量选票图像的情况下促进对所选竞赛的检查。

现在将参考图9-12来描述可被根据本发明的提供增强安全选票图像记录的系统和方法的增强安全选票图像审计站潜在检测到的不同示例性超出界限的历时和同步安全参数。在不偏离本发明概念的情况下其他超出界限历时安全参数违反、同步安全参数违反、历时/同步安全违反参数和/或其他安全参数或其他违反是可能的。

现在参考图9，通常在160处指出的是图示示例性历时时间不同步的状况的示意性示意图。框162、164示意性地表示承载被指定为“tdsk,tdsk+1”的馈送安全参数的历时时间的被指定为“fk,fk+1”的连续选票图像文件。对于对应的选票图像文件162、164而言各连续时间和日期戳之间的时间间隔的倒数应该大于由制表器的最大馈送速率确定的捕获速度将指示示例性历时时间不同步参数违反。在任何竞争中，可以很容易地识别和审计对应的不同步选票图像文件162、164以用于认证和可能的失效。例如，给定具有每秒十(10)张选票的最大馈送速率的制表器，连续时间和日期戳之间的二十分之一(1/20)秒的时间间隔将指示超出制表器能力的馈送速率。

现在参考图10，通常在170处指出的是图示示例性历时制表器生成的序号不同步状况的示意性示意图。框172、174示意性地表示承载被指定为“snk,snk+1”的历时制表器生成的序号安全参数的连续选票图像文件“fk,fk+1”。对于对应的选票图像文件172、174而言序号的差应该不同于一（1）或其他预定序列增加参数将指示示例性历时制表器生成的序号不同步参数违反。在任何竞争中，可以很容易地识别和审计对应的不同步选票图像文件172、174以用于认证和可能的失效。

现在参考图11，通常在180处指出的是图示示例性同步房间视图不同步状况的示意性示意图。框182、184示意性地表示承载被指定为“snk,snk+1”的连续历时序号安全参数、承载被指定为“tdsk，tdsk+1”的历时时间和日期戳安全参数且承载分别被指定为“rvk（人x或白天）”和“rvk+1（人y或夜晚）”的同步房间视图安全参数的被指定为“fk,fk+1”的连续选票图像文件。对于对应的选票图像文件182、184而言连续增强安全选票图像文件的对应同步房间视图图像中的存在的人或一天时间的差异相对于各连续时间和日期戳之间的时间间隔莫名其妙地改变将指示示例性同步房间视图不同步参数违反。在任何竞争中，可以审计对应的不同步选票图像文件182、184以用于认证和可能的失效。

现在参考图12，通常在190处指出的是图示另一示例性历时正在运行的票计数制表不同步状况的示意性示意图。框192、194示意性地表示承载被指定为“snk,snk+1”的连续历时制表器生成的序号安全参数、承载被指定为“tdsk，tdsk+1”的馈送安全参数的历时时间且承载分别被指定为“rck（竞赛xtab10）”和“rck+1（竞赛ytab9）”的历时正在运行的票计数制表安全参数的被指定为“fk,fk+1”的连续选票图像文件，在这里“tab”表示制表。对于对应的选票图像文件192、194而言对于连续选票之间的任何竞赛或事项的正在运行的计数制表中的差不应该等于零（0）或加上一（1）将指示示例性历时正在运行中的计数不同步参数违反。在任何竞争中，可以很容易地识别和审计对应的不同步选票图像文件192、194以用于认证和可能的失效。

在不偏离本发明概念的情况下，对于已受益于本发明的公开内容的本领域技术人员来说，许多修改和实施例将变得显而易见。

投票点处的投票人签到单构成了附加的安全参数，比如它们是谁登记投票、谁投票、他们在哪一天投票，以及谁没有投票的官方记录。授权选民和其他感兴趣的各方对结果实行审计的一个要素是通过提供投票人签到信息的方式（优选地以从每一份签到单记录的图像文件的形式提供），并且作为为逐帧查看而格式化的一系列图像文件（它们可以使用与用于扫描选票的相同装备来完成）。可向审计员和选举官员广播、张贴或以其他方式提供该系列签到单，以达到与增强选票图像记录相关的目的。通过使签到单和选票两者都可用以便一起分析，通过现场检查的方式实现了几种数据安全检查。

选票的总数应该与签到来投票的投票人的总数相匹配。没有投票的登记投票人可以核实在签到单上将他们指示为还没有投票，而不是他们的潜在的票已经变成伪造选票的补位持有者。公众可能会仔细阅读投票人名单以获得死者、重罪犯和不存在或者被列上了几次的人。已投票的那些人可以在选票图像序列文件中搜索他们在选票亭中时记录的他们自己的选票序号，并核实记录的选票上的标记实际上是他们所作的标记并被正确地制表，且他们的票被添加到来自前一选票的统计，并转入到后面的增强选票图像文件的制表。

投票人签到单被设计成使得适合选票制表装备，以使得制表装备的纸质处理、成像功能、投票判别函数、正在运行计数投票制表功能以及广播和出版功能可以由一个机器来完成，并且用于与增强安全选票图像文件和/或记录同时期地向公众分发投票人签到单图像的目的。较少数目的签到单可以在更大数目的增强安全选票图像文件和/或记录以及它们的制表之前广播或公布。从签到单读取的概要数据可以附加为数据文件或图像文件，或者使得可通过ocr或来自签到单图像的ocr导出的数据分析的概要来搜索。

本领域技术人员将会容易地认识到，可以在不偏离发明概念的情况下以各种方式来体现本发明的增强安全选票图像制表器以及其馈送器、成像器、分析器和编辑器模块（它们合作用来提供构成选票图像文件的增强安全选票图像记录，每一个选票图像文件都针对要被制表的多张选票的连续处理的选票的另一选票，都具有历时且同步协调的安全参数），该方式包括例如适当编程的智能电话、平板电脑、或具有成像的平板手机、增强安全选票图像处理和增强选票图像记录编辑功能。该增强安全选票图像审计站以及其构成的接收器、控制器、i/o接口和显示器合作用来滚动增强安全选票图像记录和构成文件并且用来扫描记录以得到具有不同步的历时和/或同步参数的增强安全文件以及/或者还可以在不偏离本发明概念的情况下以各种方式体现其他安全或其他参数。

在不偏离本发明概念的情况下本发明的原理将在采用纸质或其他有形选票的许多不同投票系统中具有应用。