*組織對衡器防作弊的規(guī)定：
1.OIML R76-2006中對衡器防作弊的規(guī)定。
OIML R76《非自動衡器》*建議從92版開始就對電子衡器的防作弊問題進(jìn)行了*門的規(guī)定，在隨后版本的修訂討論中，又不斷地完善了相關(guān)的規(guī)定與檢測要求。在已正式發(fā)布的OIML R76-2006《非自動衡器》中，對由軟件實(shí)現(xiàn)法制計(jì)量管理提出了可行的方案，并提出了法制相關(guān)軟件、法制相關(guān)參數(shù)、型式特定參數(shù)、裝置特定參數(shù)的概念，對其進(jìn)行了明確定義以及對其進(jìn)行控制的方法和要求，其中對防作弊的問題進(jìn)行了更加詳細(xì)的要求。
OIML R76-2006中新增對軟件作弊的保護(hù)方法:
(1)與傳統(tǒng)保護(hù)措施類似，在衡器自身上，用戶或其他責(zé)任人能識別衡器的法定身份。保護(hù)應(yīng)能提供直到下次檢定或政府機(jī)構(gòu)進(jìn)行比對時受到的任何干預(yù)的證據(jù)。
可接受的技術(shù)方案:事件計(jì)數(shù)器(即不可復(fù)位計(jì)數(shù)器1)。計(jì)數(shù)的每*個增量，代表了衡器受保護(hù)運(yùn)行模式的每次進(jìn)入和對裝置特定參數(shù)進(jìn)行*個或多個的更改。在檢定(或后續(xù))時計(jì)數(shù)器的計(jì)數(shù)值作為參照計(jì)數(shù)被固定，并且通過適當(dāng)?shù)挠布蜍浖椒ㄔ诒恍薷暮蟮?strong>衡器中加以保護(hù)。計(jì)數(shù)器的實(shí)際計(jì)數(shù)值可以按使用手冊或型式批準(zhǔn)證書和測試報(bào)告中描述的程序被顯示，以便與參照計(jì)數(shù)進(jìn)行比較。
注:術(shù)語“不可復(fù)位”的含義是計(jì)數(shù)器達(dá)到zui大計(jì)數(shù)值時，如果沒有授權(quán)人員干預(yù)，就不能通過復(fù)零繼續(xù)計(jì)數(shù)。
(2)裝置特定參數(shù)和參照計(jì)數(shù)值應(yīng)被保護(hù)，以避免無意和意外修改，這些參數(shù)應(yīng)盡可能符合相關(guān)的軟件要求。
可接受的技術(shù)方案:裝置特定參數(shù)只能由授權(quán)人員經(jīng)特殊的個人識別(PIN)代碼進(jìn)行修改。假如帶存儲裝置的電子器件或組件不能防止被替換，粘貼在衡器主板(或其他適當(dāng)?shù)牟考?上的序列號(或其他識別號)應(yīng)被另外保存(防止存儲器被更換從而改變裝置特定參數(shù)和初始計(jì)數(shù)值)。這些數(shù)據(jù)應(yīng)通過加密后保存，該方法被認(rèn)為是有效的保護(hù)方法。參照計(jì)數(shù)和序列號(獨(dú)立的其他標(biāo)識)在給出*個手動命令后應(yīng)能顯示并與粘貼在衡器主板(或其他適當(dāng)?shù)牟考?上的序列號進(jìn)行比較。
(3)使用軟件保護(hù)方法的衡器應(yīng)為授權(quán)人或機(jī)構(gòu)能在主板上或靠近主板的地方粘貼參照計(jì)數(shù)提供方便。
注:按照二、1.(1)指示的實(shí)際計(jì)數(shù)(事件計(jì)數(shù))與固定和被保護(hù)在衡器上的參照計(jì)數(shù)間的差異表示衡器受到了干預(yù)，按法規(guī)作出結(jié)論。
可接受的技術(shù)方案:在衡器上牢固地安裝可調(diào)整(硬件)的計(jì)數(shù)器，且使其檢定(或后續(xù))調(diào)整后的實(shí)際計(jì)數(shù)能得到純硬件計(jì)數(shù)裝置(電子的或機(jī)械的)保護(hù)，在調(diào)整結(jié)束后加以保護(hù)，如加封。
由于在*范圍內(nèi)目前尚缺乏足夠的實(shí)踐支持，為了更清晰地表達(dá)防作弊要求，OIML R76還對防作弊要求作了注解，并列舉了“可接受(采納)的方案”，這就為我們研發(fā)具體的軟件防作弊技術(shù)提供了具體的技術(shù)指導(dǎo)。
2.防止欺詐
(1)對于有操作系統(tǒng)或可以嵌入軟件的計(jì)算機(jī)作為其*部分的計(jì)量器具來說，除對計(jì)量器具鉛封外，還應(yīng)禁止通過非授權(quán)的途徑修改計(jì)量器具中軟件，保證安全的要求。
(2)從用戶接口輸入的命令，應(yīng)在提交做型式試驗(yàn)的軟件文檔中有完整描述。只有文檔中說明的功能才允許被用戶接口激活。接口設(shè)計(jì)要避免用戶用于欺詐目的。
(3)計(jì)量器具確定法制相關(guān)參數(shù)須防止非授權(quán)的更改以保證安全，當(dāng)前的參數(shù)設(shè)定應(yīng)能被顯示或打印。
(4)通過硬件保護(hù)措施(機(jī)械封裝和加密措施)，防止未授權(quán)的干涉或者留有證據(jù)。
