《數字指示秤軟件可信度測評方法》計量技術(shù)法規將於2013年1月開始實施。得知這個消息,該法規主(zhǔ)要起草人(rén)崔偉(wěi)群並沒有表現出太多(duō)的喜悅。“利用計量器具軟件惡意作弊的現象愈演愈(yù)烈。我們(men)這次針對數字(zì)指示秤軟件的研究隻是一個嚐試,希望能在打擊利用軟件作弊的計量違法行為方麵發(fā)揮(huī)作用。”
作為國家計量器(qì)具軟件測評中心的主任(rèn),崔偉群開玩笑地說,研究計量器具(jù)的軟件可信度測評(píng)方法是一塊“硬骨頭”,最棘手的是,業內對是否需要(yào)從技(jì)術規範的角度研究(jiū)計量器(qì)具(jù)軟件作弊有不同認識:一種觀點認為,軟件作弊是一個(gè)管理問題,不需要相關(guān)的技術規範。“這種觀點不但忽略了目前市(shì)場上利用軟(ruǎn)件(jiàn)作弊的數(shù)字指(zhǐ)示(shì)秤的特征,而(ér)且忽略了(le)管理資源與市場實際的衝突。管理誠(chéng)然很(hěn)重要,但是防作弊(bì)作為(wéi)一個係統工程,不但包括管理,而且也包括社會誠信環境的建設,相關法律(lǜ)法(fǎ)規的(de)健全以及相應技術手段(duàn)的保障和執行,隻有所(suǒ)有措施相輔相成才能達到有效遏製作弊(bì)。”還有(yǒu)一(yī)種觀點認為,目前在技術層麵上還不能有效地防止數字指示秤的軟件作弊。
近年來,部分地區出租汽車計價器不能正常工作的現象時常發生,經過調查,發現導致該問題的原因類似於“千年蟲”的軟(ruǎn)件缺(quē)陷(xiàn)。無獨有偶,在利益的驅使下,近年來不法商(shāng)販缺斤短兩的現象(xiàng)呈蔓延趨勢,其中尤以(yǐ)篡改電子計價秤軟件(jiàn)為甚。崔偉群解釋說,以上兩類現象的差異一個(gè)是軟(ruǎn)件中客觀存在缺陷,另一個是在軟(ruǎn)件中(zhōng)主觀惡意製造作弊(bì)功能。“隻要是(shì)主觀的軟件(jiàn)作弊就一定能測出來。”
據介紹,隨著信息技術的發展,過去由硬件實現的計量功(gōng)能(néng)大部分被(bèi)軟件代替。根據不完全統計,1955年至今,軟件實現計量功能的占比由10%上升(shēng)到95%。麵對越來越多的計量器具(jù)軟件,傳統的(de)強(qiáng)製檢定方法無法發現計量器具軟件中的缺陷或其他不應(yīng)具備(bèi)的惡意(yì)功能。究其原因,軟件看不見、摸不著,檢測人員無法通過直接觀(guān)察軟件的可執行代碼(mǎ)來研究計量器具中軟件的結構和原理,更無法通過傳統的工具測(cè)量軟件的某個參數。崔偉群打了(le)一個(gè)形(xíng)象的比喻:如果把硬件看作計量器具的“身體”,則軟件無(wú)疑就是計量器具的“思想”。用(yòng)檢測“身體”的方法難於檢(jiǎn)測“思想”,同樣,管理“身體”的方法也並不適用於管理“思想”。因此,如何評估軟件對於計量特性的影響成為當務之急。
《數(shù)字指示秤軟件可信度測評方(fāng)法》中涉及的專業技術問題很複雜,與軟件相關的問題也很多,但崔偉群反複強調,本法規是以保障數字指示秤軟件可信為目的,因此隻關心數字指示秤法製相(xiàng)關軟件(jiàn)按法製計量要求提供安全(quán)可靠服務(wù)的能力。對於軟(ruǎn)件形式上(shàng)的一致性(xìng)和規範性(xìng)、技術上的統一性而言,法規中(zhōng)並未作統一規定。“這部技術法規第一次實(shí)現(xiàn)了從計(jì)量角度(dù)對數字指示秤的軟件進行科學測評。”該(gāi)法規以保障數字指示(shì)秤軟件可信性(xìng)為目的,從代碼保護、軟件接口保護、軟件標識、算法和功能、防止易於欺(qī)詐性(xìng)使用等5個(gè)方麵提出了具體的技術要求。在經過一係列測評打分之後,法規將軟件的(de)可信度分(fèn)為A、B、C、D四類,分別對應為高可信、中可信(xìn)、低(dī)可信和(hé)不可信。測評結(jié)果的分級也(yě)可以(yǐ)為數(shù)字指示(shì)秤的監管提供技術支(zhī)持。
數字指示(shì)秤隻是(shì)國家計量器具軟(ruǎn)件測評中心(xīn)研究(jiū)計量器具(jù)軟(ruǎn)件測評的一個開始,崔偉(wěi)群帶領的團隊(duì)已經準(zhǔn)備開始研究電能表等其他計量器具的(de)軟件測評方法。“計(jì)量器具軟件測(cè)評的研究與開展,每一步都走得不容易。但計量器具軟件是計量器具(jù)不可分割的一部分,對量(liàng)值準確可靠的傳遞起到至關(guān)重要的作用。因此,必須要對(duì)計(jì)量器具軟件引起足夠(gòu)的重視,提高軟件質量,建立有效的技術和監管機製(zhì),防止由於軟件缺陷和惡意作弊給計量器具軟件的使用帶來的影響。”
欄目導航
內容推薦
更多>2020-03-20
2019-06-05
2019-03-05
2018-10-10