工作原理
投票环节：选民通过电子选票机的触摸屏或其他输入设备，选择自己支持的候选人或选项。这些选择被转换为数字信号并存储在设备的内存中。有些电子选票机还会提供纸质收据，供选民核对，如微软的电子投票机，选民投票后会打印出带有二维码的备份记录，用于后续核实。
计票环节：投票结束后，电子选票机利用内置的软件和算法对存储的投票数据进行统计和计算。这些软件能够快速准确地对各种选票数据进行分类、汇总，如统计每个候选人的得票数、计算选票的有效性等，并生成相应的计票结果报告。
离线投票模式
为避免网络攻击，部分电子选票机采用离线操作：投票时不联网，数据存储于本地加密硬盘，投票结束后通过物理介质（如 U 盘）传输至计票中心。
这种模式切断了外部网络入侵的可能性，确保隐私在投票过程中不被窃取。
电子选票机通过技术加密、物理隔离、流程分权、法律约束的多重机制，构建了 “身份 - 选票” 的隔离墙。其核心逻辑是：让系统仅知道 “有人投了票”，但永远不知道 “谁投了谁”。这种设计既满足了现代选举的效率需求，又通过技术手段守护了民主的基石 —— 选民隐私。
离线投票与断网防御
为防范网络攻击，部分场景采用离线投票机：
投票机全程不联网，数据存储于内置加密硬盘；
投票结束后，通过物理通道（如专用加密 U 盘、防弹运钞车）传输数据至计票中心，从源头切断网络攻击路径。