Một cuộc thăm dò dƣ luận trực tuyến là một ứng dụng Web với mục đích thu thập thông tin về sở thích và ý kiến của ngƣời dân. Vì lý do này rất nhiều các trang web cung cấp cho ngƣời sử dụng khả năng nhúng các cuộc thăm dò trong các trang web cá nhân của họ. Khi thấy đăng trên một trang web hoặc blog, tác giả cuộc thăm dò có thể dễ dàng thu thập phản hồi từ ngƣời trả lời. Do đó, ngƣời ta có thể dễ dàng tạo và quản lý một tập hợp các cuộc thăm dò cùng một lúc ở các trang web khác nhau. Để làm đƣợc nhiệm vụ này, ngƣời dùng Internet có nhu cầu sử dụng dịch vụ phải đăng ký tại trang web hệ thống thăm dò ý kiến và tạo ra cuộc thăm dò của mình. Sau đó, ngƣời dùng có thể sao chép và dán mã đƣợc cung cấp bởi hệ thống này trên trang web của mình.
Chúng ta có thể xác định hai thành phần chính của hệ thống [13]: phía máy khách và phía máy chủ (client/sever). Bên phía máy khách bao gồm một giao diện đồ họa hiển thị cho cử tri tiêu đề, tin nhắn và các sự lựa chọn có thể có của một cuộc thăm dò. Ngƣời dùng internet có thể tham gia cuộc thăm dò, lựa chọn phƣơng án và nhấp vào nút “bỏ phiếu” để đƣa ra lựa chọn của mình, sau đó họ có thể xem kết quả. Bên phía máy chủ (sever) sẽ nhận đƣợc dữ liệu từ máy khách bao gồm ý kiến của ngƣời bình chọn và phải đƣợc nhận dạng duy nhất để tránh sai lệch trong quá trình bỏ phiếu.
Không giống nhƣ các cuộc điều tra trong đó có nhiều câu hỏi, một cuộc thăm dò chỉ bao gồm một câu hỏi duy nhất. Câu hỏi thƣờng có 3 lựa chọn khác nhau:
Lựa chọn 1 Lựa chọn 2 Lựa chọn 3
Khi ngƣời dùng chọn một trong những lựa chọn và nhấp chuột vào nút "bỏ phiếu", thì định danh của chọn lựa này đƣợc gửi đến các kịch bản chịu trách nhiệm về các thủ tục bỏ phiếu. Kết thúc cuộc thăm dò, tác giả có thể tổng kết và thống kê kết quả bình chọn. Tuy nhiên do sự thiếu hoàn chỉnh của an ninh, hệ thống thăm dò điện tử có thể gặp một số vƣớng mắc nhƣ:
- Bị tấn công bởi các chƣơng trình tự động bỏ phiếu - Bỏ phiếu nhiều lần bởi một cử tri
do đó chất lƣợng cuộc thăm dò không chính xác và có thể bị sai lệch. Dƣới đây, tôi sẽ xác định các yêu cầu an ninh tối thiểu cho việc cung cấp dữ liệu thăm dò.