一、问题定义：选举计票的技术特殊性

会议选举计票与普通文档扫描有本质区别，其技术约束可归纳为四条：

1. 零容错：结果具有法定效力，不允许"重新统计一次"；

2. 输入不可控：选票由用户自行排版（WORD/EXCEL/WPS），纸张为普通打印纸，印刷存在偏移、倾斜（<5°）、缩放，涂写方式因人而异（勾、圈、叉、横线、涂黑），笔具不限；

3. 故障不可接受：大会进行中，断电、断网、单机故障都必须不中断流程、不丢失数据；

4. 事后可审计：任何一张选票的判定结果，必须能回溯到原始图像证据。

理解这四条约束，才能理解这类系统的全部技术设计。

二、选票识别技术

2.1 技术路线：OMR图像识别

系统采用OMR（光学标记识别）涂点图像识别为核心技术路线，实测指标：

• 涂卡识别准确率：99.99%；

• 误码率：低于百万分之一（<10⁻⁶）。

OMR路线成熟稳定，误判风险可控，是选举场景中比"自由手写字符OCR"更可靠的选择——识别目标是"涂写与否及位置"，而非辨认笔迹，这从问题定义上就规避了OCR的不确定性。

2.2 几何归一化：容忍印刷偏差的关键

非专用印制的选票必然存在几何误差。系统的处理链路为：

图像采集 → 倾斜检测与自动纠偏 → 缩放/偏移归一化 → 识别区域定位 → 标记判读

其中两个设计要点：

• 自动纠偏：选票以任意方向、正反面投入，系统对倾斜自动检测并校正，允许小于5°的印刷倾斜，印刷偏移、放大或缩小不影响识别；

• 动态比例值定位：模板制作时系统对用户票样自动模糊识别识别区域（支持横排、竖排版式），点击鼠标完成模板绑定。识别阶段以比例坐标而非坐标定位各选项区域，因此缩放不敏感。

2.3 识别宽容性设计

识别引擎对输入的宽容边界：

宽容性不是单纯的算法问题，而是误码率与召回率之间的工程平衡：宁可把判定边界放宽到覆盖各种手写习惯，再通过规则引擎（见2.4）处理歧义票，也不把边界收紧导致正常涂写被判为无效。

2.4 规则引擎：有效票的逻辑判定

识别输出原始标记后，有效/无效的判定由可配置的规则引擎完成：

• 支持等额、差额、等额差额混合选举的票型规则；

• 同一票面多类候选人（如主任、副主任、秘书长、委员）分别适用各自规则、分别统计、互不干扰——某类无效不影响其他类别；

• 自定义选项内容，支持反向选举与反对有效票参数；

• 智能识别候选人名单数，按动态比例值自动分配有效票定义值；

• 非正常废票（印刷缺损、过度倾斜）转入监票人监督下的人工处理流程，处理结果留痕。

这一分层设计（识别归识别、规则归规则）使得同一识别引擎可适配不同选举办法，无需改代码。

2.5 容量指标

单票候选人容量取决于图像分辨率与区域排布密度：系统支持选票正反两面分别印制模板、合并统计差额数，正反两面合计候选人名单容量达750人以上（对应配置弃权与否，容量在350–420人/面量级浮动）。

三、数据可靠性架构

3.1 双机热备与数据合并

选举计票系统可靠性的核心命题是任何单点故障不得造成数据丢失。系统的实现：

• 票箱数据双机热备份；

• 网络中断或设备故障期间，读票与本地计票不中断；

• 故障票箱重启或恢复联网后，自动合并计票，保证不丢票、不少票。

这要求每张选票在识别完成时即产生带标识的持久化记录（本地落盘+双机冗余），而非依赖网络链路汇总——网络只是传输层，不是存储层。

3.2 供电与应急冗余

• 自配应急电源：断电后维持40分钟不间断读票；

• 数据实时备份：本地备份 + U盘导出 + 网络远程自动备份三级；

• 极端兜底：完全兼容的高速扫描仪应急备用系统，与票箱同步混读、数据整合汇总，并可对已投票选票进行复票复查（软件设置互通，无须重复配置）。

3.3 票数性与防重复

为保证一票一码、票数，系统支持：

• 每张选票对应一张条形码或二维码（含可变条码打印），系统内置条码生成与批量打印功能；

• 手持条码枪识别核验。

条码方案将"防重复投计"从流程纪律问题转化为可机读校验问题。

四、分布式系统架构

4.1 拓扑结构

系统采用"前端票箱 + 后台服务"的两层架构：

• 前端：智能电子投票箱（内嵌识别与本地计票），可单机独立运行，也可多台联网并行；

• 后台：投票选举系统软件（票箱管理、模板制作、名单管理、有效票规则设计、远程通信、报表输出、双机备份）；

• 协调层：多任务协调处理系统负责多任务多进程负载平衡；票箱管理系统实时监控各票箱投票及计票情况；

• 人工处理前端：WEB分布式选票处理系统，浏览器登录，按账号分组处理废票、另选他人票、异常选票。

4.2 统计模式

两种统计模式按需选择：

• 在线实时统计：投票进行中即实时汇总（适用于大会现场即时出结果）；

• 后期合并统计：各票箱独立计票，会后合并（适用于分布式、保密性要求高的场景）。

多台票箱数据实时合并，前后台经千兆有线网络或WiFi传输。

4.3 远程管理与运维

• 实时远程获取票箱状况、投票数量；

• 支持远程投票、遥控关机重启；

• 系统具备测试与自诊断功能，会前可预检；

• 预留与会议签到系统、大屏幕显示系统的接口，支持多前端联动（理论上支持255台并行）。

五、审计与追溯设计

选举结果的可信度最终取决于可审计性。系统的审计链路：

1. 计票数据库：选举结束自动生成，可随时查询每位候选人的赞成票、反对票、弃权票、不填票、无效票；

2. 电子选票原图：每张选票的原始图像与计票结果一一对应；

3. 定位标注：每张电子选票可定位到具体候选人的涂写位置（红框标出）；

4. 处理留痕：废票、另选他人、异常票的处理经WEB分布式系统分组完成，复查机制可追溯原图与原始涂写记录；

5. 报告输出：选票清点报告、计票结果报告、当选结果报告可编辑定制，支持按得票数或姓氏笔画排序。

该链路实现了"结果 → 明细 → 原图 → 位置"的四级下钻，任何一个统计数字都能回溯到图像证据，这是人工唱票无法提供的证明能力。

六、性能与运行环境

环境适应性（宽温湿度、EMC高频抗干扰检测合格）对应的是真实会场的电磁与气候条件，而非机房条件。

七、结语

智能电子投票箱系统的技术本质，是把选举计票从"人工流程 + 信任"重构为"识别引擎 + 规则引擎 + 冗余架构 + 审计链路"的可验证系统工程。其全部设计决策——OMR路线选择、几何归一化、双机热备、一票一码、原图追溯——均由第1节定义的四条约束推导而来。

对技术评审而言，评估此类系统的要点不在参数罗列，而在三个问题：识别边界是否覆盖不可控输入？单点故障是否不丢数据？统计结果是否可回溯至图像证据？本文所述架构即对这三个问题的系统化回答。

本文基于环宇电子投票箱产品技术资料整理。具体参数以版技术规格书为准。