摘 要 計(jì)量器具在范圍內(nèi)都受到法律的強(qiáng)制約束和保護(hù)，而我國(guó)電子衡器的現(xiàn)象屢見(jiàn)不鮮，對(duì)消費(fèi)者的利益造成了嚴(yán)重影響。對(duì)衡器計(jì)量軟件進(jìn)行測(cè)評(píng)是我國(guó)經(jīng)濟(jì)發(fā)展和科技進(jìn)步的需求。我國(guó)在衡器軟件的質(zhì)量分析和檢測(cè)方面仍處在發(fā)展階段，還沒(méi)有形成相對(duì)健全的制度。作者認(rèn)為，在我國(guó)對(duì)衡器進(jìn)行防作bi規(guī)定與計(jì)量軟件測(cè)評(píng)已成為迫在眉睫、勢(shì)在必行的工作。

　　前言

　　目前我國(guó)有很多利用計(jì)量器具軟件中的BUG，通過(guò)人為的方式，讓計(jì)量特性檢測(cè)合格。甚至通過(guò)電子衡器在設(shè)計(jì)時(shí)的漏洞進(jìn)行違法的計(jì)量欺詐。近幾年來(lái)，我國(guó)在一些主要計(jì)量器方面都出現(xiàn)過(guò)投訴的案件，其中既包括了使用者追求利益的原因，也有計(jì)量器具行業(yè)的發(fā)展和規(guī)范不夠完善，行業(yè)發(fā)展受到多方面制約的因素。因此要對(duì)電子衡器軟件進(jìn)行質(zhì)量分析和檢測(cè)，確定相關(guān)的技術(shù)，制定電子衡器類的規(guī)范和制度。

　　1 衡器軟件分析

　　1.1 衡器軟件測(cè)試需求

　　先要對(duì)衡器軟件的計(jì)量算法和相應(yīng)的功能進(jìn)行測(cè)試，這是衡器軟件測(cè)試zui基本的要求。但是，我國(guó)的一些非自動(dòng)衡器軟件中，卻存在著一些有意的漏洞和一些惡意編制的后門程序。這些問(wèn)題在一般的軟件功能測(cè)試中較難體現(xiàn)出來(lái)，目前這一現(xiàn)象已經(jīng)引起了相關(guān)部門的重視。根據(jù)衡器軟件的特點(diǎn)，需要從功能性、可靠性、易用性、效率、可維護(hù)性和可移植性六個(gè)方面進(jìn)行測(cè)試。但是和其他的軟件測(cè)評(píng)有一定的區(qū)別，衡器軟件的可靠性、安全性具備一定的特殊性。由于很多衡器軟件中會(huì)蓄意加入并隱藏一些“后門程序”，因此我國(guó)對(duì)此方面安全性和可靠性的要求較高。很多相關(guān)的規(guī)定都是為了防止未*的衡器控制軟件而設(shè)立的，如果強(qiáng)行進(jìn)行非法訪問(wèn)，則會(huì)留下一定的痕跡。根據(jù)目前我國(guó)的管理措施和檢測(cè)技術(shù)而言，這種測(cè)試需求對(duì)相應(yīng)的機(jī)構(gòu)提出了更高的要求。

　　1.2 衡器軟件文檔分析

　　衡器軟件的文檔是對(duì)軟件進(jìn)行質(zhì)量分析的基礎(chǔ)。傳統(tǒng)的對(duì)文檔內(nèi)容進(jìn)行功能性實(shí)驗(yàn)的方法難以保證軟件的完整性，也無(wú)法保證文檔中沒(méi)有隱藏的功能。因此在對(duì)其進(jìn)行檢測(cè)時(shí)必須要對(duì)軟件的功能性進(jìn)行分析，保證軟件的實(shí)際功能和文檔具有一致性。衡器軟件的生產(chǎn)企業(yè)為型式評(píng)價(jià)提供衡器軟件文檔中有一些人工建立，但是這些人工建立的文檔和源代碼有一定的差距，難以保證一致性。在一致性的測(cè)試上，zui基本的測(cè)試方法是對(duì)照文檔。通過(guò)相應(yīng)的文本軟件對(duì)源代碼中的每個(gè)文件、功能模塊和代碼進(jìn)行檢查，通過(guò)這樣的檢查方式能夠在小規(guī)模的代碼軟件中保證一致性。但是在規(guī)模較大的衡器軟件中，這種檢查方式需要花費(fèi)大量的時(shí)間和人力物力，效率較低。因此，建立一套具有反向工程測(cè)評(píng)和分析能力的平臺(tái)能夠提高測(cè)試的效率，保證在規(guī)定的時(shí)間內(nèi)完成檢測(cè)任務(wù)。此工具軟件的設(shè)定必須要以源代碼為基礎(chǔ)，在不需要借助其他資料的前提下自動(dòng)生成完整的數(shù)據(jù)文檔，在通過(guò)人工的分析核對(duì)后，就能夠得知衡器軟件和衡器型式評(píng)價(jià)文檔是否一致。

　　某些企業(yè)會(huì)對(duì)源代碼的安全性產(chǎn)生顧慮?；诖耍髽I(yè)可以自行開(kāi)發(fā)和使用新型的軟件工具，通過(guò)軟件工具生成企業(yè)可以通過(guò)自身進(jìn)行檢測(cè)的數(shù)據(jù)文檔。衡器企業(yè)在申請(qǐng)類型批準(zhǔn)時(shí)，要考慮到多個(gè)方面。既要根據(jù)類型評(píng)價(jià)的標(biāo)準(zhǔn)用人工的方式對(duì)相應(yīng)的說(shuō)明文件進(jìn)行準(zhǔn)備，還要根據(jù)具備反向工程以及文檔的自動(dòng)生成能力的軟件工具來(lái)產(chǎn)生一系列衡器軟件的數(shù)據(jù)文檔。通過(guò)人工和計(jì)算機(jī)兩種方式的結(jié)合，來(lái)保證衡器軟件的復(fù)合性和一致性。需要注意的是，企業(yè)在進(jìn)行工具軟件的使用時(shí)，要有相應(yīng)的政策進(jìn)行配合，完善管理制度。

　　1.3 衡器軟件源代碼分析

　　在對(duì)衡器軟件進(jìn)行質(zhì)量檢測(cè)時(shí)，不能僅靠功能性驗(yàn)證，也不能只對(duì)企業(yè)提交的文檔進(jìn)行一致性的檢測(cè)，這樣在衡器軟件內(nèi)部的隱藏功能很容易出現(xiàn)漏檢的情況。對(duì)衡器軟件的檢測(cè)要對(duì)整體的結(jié)構(gòu)進(jìn)行分析，深入了解功能函數(shù)的調(diào)用關(guān)系，對(duì)潛在的莫管進(jìn)行檢測(cè)，對(duì)潛在的威脅進(jìn)行排查，保證衡器軟件的質(zhì)量符合標(biāo)準(zhǔn)。在衡器軟件的源代碼進(jìn)行設(shè)計(jì)時(shí)，要將三個(gè)方面作為重點(diǎn)：計(jì)量特性、計(jì)量法規(guī)復(fù)合型和開(kāi)發(fā)效率。根據(jù)衡器軟件的性能和運(yùn)行效率來(lái)看，匯編語(yǔ)言是要選擇，但是在安全性和開(kāi)發(fā)效率方面和其他的語(yǔ)言有一定的差距。因此除非為了版本保護(hù)或移植，以及一些高性能的需要，其他使用匯編語(yǔ)言的情況較少。相比而言，C語(yǔ)言或C++以及相關(guān)語(yǔ)言，和其他語(yǔ)言相比運(yùn)行效率較低，可以達(dá)到匯編語(yǔ)言運(yùn)行效率的80%，而其他的程序往往只能達(dá)到C語(yǔ)言的80%。源代碼和目標(biāo)代碼所涉及的語(yǔ)句規(guī)模往往較大。在計(jì)量器具方面，計(jì)量特性的限制直接影響到其質(zhì)量，所以通過(guò)C語(yǔ)言編寫的程序往往可以完成預(yù)期目標(biāo)，而其他語(yǔ)言編寫的程序則難以達(dá)到[1]。

　　2 我國(guó)對(duì)軟件保護(hù)方法介紹

　　2.1 預(yù)防意外誤操作

　　通過(guò)軟件保護(hù)，使得計(jì)量器具意外誤操作的可能性降至zui小。法定控制下的程序部分或數(shù)據(jù)的改變由意外的物理因素、軟件影響或用戶對(duì)儀器無(wú)意識(shí)的誤操作。

　　2.2 防止欺詐

　　(1)對(duì)于有操作系統(tǒng)或可以嵌入軟件的計(jì)算機(jī)作為其中一部分的計(jì)量器具來(lái)說(shuō)，除對(duì)計(jì)量器具鉛封外，還應(yīng)禁止通過(guò)非*的途徑修改計(jì)量器具中的軟件，保證安全的要求。

　　(2)從用戶接口輸入的命令，應(yīng)

　　在提交做型式試驗(yàn)的軟件文檔中有完整的描述。只有文檔中說(shuō)明的功能允許被用戶接口激活。接口設(shè)計(jì)要避免用戶用于欺詐目的。

　　(3)計(jì)量器具確定法制相關(guān)參數(shù)須防止非*的更改以保證安全，當(dāng)前的參數(shù)設(shè)定應(yīng)能被顯示或打印。

　　(4)通過(guò)硬件保護(hù)措施(機(jī)械封裝和加密措施)，防止未*的干涉或者留有證據(jù)[2]。

　　3 結(jié)束語(yǔ)

　　在我國(guó)隨著信息技術(shù)的飛速發(fā)展和科技的不斷進(jìn)步，衡器產(chǎn)品已告別了大而笨時(shí)代，衡器產(chǎn)品的自動(dòng)化、智能化程度日益提高，有些衡器產(chǎn)品還與微電子技術(shù)、信息技術(shù)和自動(dòng)控制技術(shù)結(jié)合實(shí)現(xiàn)了數(shù)字化、信息化和網(wǎng)絡(luò)化。衡器的控制部分也已發(fā)展到復(fù)雜的嵌入式系統(tǒng)乃至工控系統(tǒng)，軟件已成為衡器產(chǎn)品中的一個(gè)核心部件。因此可以預(yù)測(cè)，今后對(duì)軟件系統(tǒng)的計(jì)量將逐漸占據(jù)信息計(jì)量的主導(dǎo)地位。