轉載：加油機克扣用戶油量--深度剖析

轉載：加油機克扣用戶油量--深度剖析
作者的博文深刻的剖析了我國加油機的現狀，道出了計量人的悲哀，希望切實破解加油機作弊這一毒瘤，而不是做花架子。向作者致敬！
作者：中關游俠http://blog.sina.com.cn/s/blog_683f4eb90100j81m.html
我是一名普通的計量工作者，保證油站老板不克扣客戶油量是我們的職責之一，為此也多年來一直與油站老板周旋，也曾多次配合警方破獲黑心油站老板通過多種手段克扣客戶油量的案子（包括近年來出現的高科技手段），但我仍然不得不承認：道高一尺，魔高一丈。不得不承認一些不法分子作案手段越來越隱密，越來越不易被拆穿（有些不排除是道貌岸然的執法者與個別廠商的內幕操作），難道這些無辜的客戶要永遠這樣無辜下去？永遠的任人宰割下去？
  鑒于此，我將多年來的一點經驗及對現在狀態的感受奉獻給大家，因為抓賊只靠個別執法人員是很難湊效的，只有大家都動員起來，才能對賊有威攝作用。為了不浪費大家太多時間，擬定分以下幾個方面闡述：
      1、加油機及油站作弊方式的發展歷程。
      2、近年來應對油站作弊的技術措施。
      3、當今油站作弊現狀。
      4、要實現油站防作弊，普通市民可做些什么。
  1、加油機及油站作弊方式的發展歷程。
    A、懵懂期：N多年前，加油機還是機械式記數的年代，當然，那時天是蘭的，人心還是肉長的，但個別長偏位置的站長就已動起了邪念，更換計量參數齒輪就能輕易實現多記數少給油的目的，我們的對策是：在初次及定期檢定機器合格后加裝鉛封來阻止他們如此亂搞...此法原始但真的很湊效。
    B、猖狂期：在20年前，電腦加油機應運而生，隨后出現的電子作弊讓我們大傷腦筋，我們接到某站有克扣油量的客戶投訴，但現場卻很難查出端倪，經過數次失敗后，終于發現他們是改過電腦計量程序來克扣用戶油量，只要見我們去檢測，就斷下電或從機器上輸入一下密碼即可使油機恢復....當然，他們較難逃過閃電式的突擊檢查---讓他們沒機會去斷電或從機器上輸入密碼，不過這時油站作弊已相當普遍。
    C、混亂期：接下來，就是8幾年前吧，應該是油機作弊手段的一次新的跨越，此階段油站作弊出現了更新穎的手段：遙控器作弊和后臺電腦作弊。遙控器作弊--在油機計數脈沖處增加遙控接收裝置，只要啟動，就開始多記數，看到有異常，按下遙控器就可以隨時恢復正常。后臺電腦作弊--通過后臺電腦控制油機，有異常按一下電腦設定的特殊鍵，就可使所有機器恢復正常。
      到此，我想大家應該可以明白我前面所提及的“道高一尺，魔高一丈”含義，明白和黑心油站老板周旋有多么艱辛，雖然后來也曾抓獲幾個作弊的油站，但很大成分是運氣，很多都是無法抓到真正的證據。
      話外：在這一階段還有一件很重要的事要提一下，就是國家對所有加油機做了稅控改造，也隨之捧紅了兩個公司：北京科泰康 和清華英泰。雖然此次舉動初衷是針對油站的偷稅漏稅，但我們還是要提一下他們，因為在后來的油站防作弊方面，他們起著舉足輕重的作用。稅控加油機的原理就是在每臺機器上增加一個監控芯片，這個芯片必須從上面這兩個公司購買，監控芯片負責顯示及開關電機，也即是說，加油機顯示屏上所看到的任何信息，都是通過監控芯片顯示的，油機是否可以出油，要經過監控芯片的許可。
  2、近年來應對油站作弊的技術措施：
    當然，加大執法力度，增加對油站抽檢及突檢次數也確實降低了油站的作弊率，但這些只是杯水車薪，最有效的還是正在施行的加油機防作弊系統，此系統的重任落在上面所提及的兩個公司肩上，先大至介紹一下此系統的原理：
    A、組成：
       監控芯片--除上述防偷漏稅功能外，還有以下作用：
         a、加油前向編碼器發送認證，如果認證失敗，拒絕開機
         b、前N次加完油，根據加油量和脈沖數計算一個比率存儲到系統中，以后再加油的轉換的比率如果和系統存儲值相差超過規定值，就視為油站在克扣油，鎖閉加油機。
         c、加油機一旦鎖閉，只有通過計量部門才能開啟
       脈沖變換器（編碼器）
         a、在未收到監控芯片驗證之前，不發脈沖--即：電機不開機，即便經過私自改造，使電機運轉，加油也不會走字，處于無效狀態。
         b、正常驗證加油結束后，送出此次加油共多少個脈沖數給監控芯片，以便算出前面所述比率。
       數據轉接芯片--數據轉接，不詳細介紹。
    B、從以上流程可以看出，只要加油量和送來的 脈沖數*比率有誤差，即可視為偷油，可以進行鎖機。而所有顯示信息是由監控芯片控制的，油站再想偷油，只能從監控芯片和編碼器著手了，而這兩個部件都由國家指定的專門廠家生產，所以只要此系統普及，油站克扣客戶的情況基本可以避免。
  3、當今油站作弊現狀：
    現在防作弊系統已在全國全面實施，所有廠家所產加油機，如果不加裝防作弊系統，均不讓出廠，通過對前述防作弊系統的初步了解，也許大家會覺得形勢一片大好，但我要給你波下冷水了，近日，我們又查獲了多起加裝防作弊系統的加油機上，仍在克扣用戶油量，這一下讓我覺得很失落，我不停的問自己，這次國家動用大量的資金搞的防作弊系統又一次泡湯了？在我退休之前，真的就看不到和諧的加油場面了？
    這兩年我不顧領導的反對，加大力度搞起了暗訪，因為一直處于我明敵暗的狀態， 我已感到山窮水盡了，但這些暗訪結果讓人大為吃驚。

轉載：加油機克扣用戶油量--深度剖析

    A、生產廠家配合作弊：
       因為不是面對鏡頭接受采訪，沒必要把廠家名以XX代替，首先指出的是榕興加油機，手段之高明，作案之隱蔽令人乍舌：斬現有國家防作弊系統如履平地，在其所產現有已加裝防作弊系統的機器上，無須動任何東西，直接即可實現克扣油量和偷漏稅功能，偷油量從1~100%隨意調整，納稅量從0~100%隨意調整，機器設備和作弊技術雙重收費，這是我從事計量事業以來見過的最高級最完美的油站作弊系統，了解后讓我對它佩服得五體投地，慚愧從事這么多年的計量監督事業只是在坐井觀天。
       費很大周折從一個做榕興加油機的維修的人員那了解到，他所述的實現流程是這樣的：油站客戶在購機前首先要問哪個廠家的油機作弊功能好，我就推薦用榕興，隨后購榕興機器和管理系統給他們裝上，然后我再和他們廠家指定介紹的人員聯系（據猜測應該就是廠家的人），說有6臺要做功能，然后把費用給他們打過去（都是個人帳戶，費用按機器臺數收，貴得很），然后他們給我發來一個加密狗和軟件，利用它可以直接通過電腦，足不出戶升級修改加油機的計量程序，加油機主板程序升級后，就可啟動主板上的偷油偷稅功能，假定你買的這個加密狗設定只能操作6臺機器，如果你有8臺，則升級完6臺就失效了，要再交兩臺的錢，他們給升一下級加密狗就可以操作8臺，我們安裝商其實掙不了多少錢的。
       當我問到偷扣油怎么操作時，他說：太高級了，每臺機器你可以設置一個固定扣油量，比如5%，那這臺機器就每加100升，少給別人5升，如果來大車，你覺得5%不過癮，就按一下設定好的鍵，隨時想扣多少扣多少。偷稅也是高級，你如果將計稅量設置成0.1%，則一天如果加油10萬元，主板上只加了100塊錢，超好用。如果有人來檢查，只須在電腦上按一個鍵，立即全部恢復正常，隨便查也查不出來。
       我問他：以前油站作弊都是要做硬件改動的，要將監控芯片的第3腳和第20腳短路才能開機，如果有作弊我們用萬用表一下就能量出來，他們的主板不用嗎？他答：切，老大，你也太OUT啦，其它廠家的現在還都須要改動主板，改動主板就要拆掉你們打的鉛封，很難弄，前幾次找你要些鉛封和用你們的鉛封鉗就是處理其它廠家的一些機器，這也是我一直推薦客戶用榕興加油機的原因，雖然他們的機器貴得要命，還經常壞，性能也差，但客戶愿意，現在我根本不用推薦，客戶都是指明要榕興。要改動的電路廠家在主板上做好的，平時測量沒任何問題，只要功能一啟動，里面可能是一個開關電路，直接自動接上了，根本不用動主板，所以打開機器，一切都是你們打的原鉛封，你說客戶會不樂意用他們？為了防止后期改動，聽說還有一些地方使用了電子鉛封，呵呵，真是勞民傷財，不起一點作用。這是與你的關系好，你也一直照顧老弟，我才把底全交給你......聽到此，我真是覺得在計量局呆這么多年真悲哀呀，被人這樣玩！
       當然，配合作弊的絕不止這一個廠家，廠家皆是如此，而且各廠家都在比試作弊技術，而不是比設備性能，作弊技術越高級，產品越暢銷.....
    B、相關技術監管部門失職或系統存在漏洞：
       首先我要做一下檢討，怪自己技術不精，明知道XX加油站多次收到投訴有問題，去了N次都無功而返，只好氣乎乎地讓他們逍遙法外。
       再則，國家施行防作弊系統，這么多國家級精英開發的防作弊系統，怎么會這么輕易的被攻破呢？
       后來，又了解到了另一個信息：榕興能作弊的機器只用 清華英泰的監控模塊，這也使我對這個監控模塊所吹噓的功能產生了懷疑，當然，不動手沒發言權，于是拖人各找了一套具有防作弊功能的機器親手做測試。
       按照正常的使用流程，一項一項進行測試，結果如下：兩種監控芯片均能在加油量與所顯示數據不一致時鎖閉加油機，防作弊功能均正常啟動。
       但清華英泰監控芯片與科泰康芯片有以下稍微差異：
       清華監控配套的編碼器在未與監控認證時就送出計量脈沖信號，即：使用清華英泰監控及配套編碼器時，監控未發開機指令時，編碼器照樣送計量脈沖，也許很多油機廠家就是利用這一點漏洞實現偷油偷稅的--據知情人士講，不發加油數據指令，只發顯示數據就能模擬加油過程了，而且這個過程是不計稅的，顯示值也是可隨意改動，具體細節太過技術性，我雖也懂點這方面知識，但要搞懂這東西還真不是一句話的事，總之廠家根據現行英泰的監控模塊的這個漏洞能輕易攻破防作弊系統。
    C、兩大石油集團管理上的疏漏：
       如果說個體油站作弊已危害甚大，那么兩大集團加油站集休作弊則更是令用戶感到絕望，前段時間的兩則新聞不得不引起我們的反思，山東中油及中石化油站的集體作弊我相信不用我多說什么了，大家也都很清楚是怎么回事，雖然消息及時封鎖了，但你還是能從網上搜到一些信息的，出事的油機廠家也均是在全國排名第一第二的龍頭加油機廠家。
       暗訪結果更是令人吃驚，我覺得這除了廠家參與作弊外，兩大集團也逃脫不了管理疏漏之責。
       中油中石化的IC卡系統--被稱為國家級的金卡工程，加油站站長卻可以輕松控制任意一筆加油信息不傳給總公司，并與幾個關系好的加油員串通一氣，收取現金直接據為已有，每天分紅，多者每天幾萬都不成問題，當然油站存油就形成了一個空缺，余下就只好靠克扣用戶油量來填此缺了。如果知道有這么回事，調查一下站長每月發幾個工資，再查一下家里有幾輛好車，名下有幾處毫宅你就不會感到驚訝了。  
       我最初也驚訝防作弊系統怎么會如此形同慮設呢？我和幾個同事費了不少周折才打探出其中的奧秘，其實方法相當拙劣，只是內部管理方式使作弊無法被暴露而已。
       防作弊要通過稅務初始化才能啟動，啟動后稽查是否有問題要通過報稅器才能查得到，而兩大集團報稅卻不是直接針對加油站的，對單站只是內部核算，只上傳一個計量累計，而這個累計數卻是可以經過改動程序而隨意改動的，存在這么大一個管理漏洞，如果兩大集團不出點洋象那才叫怪呢。
       聽說兩大加油機龍頭廠家正在研討改選其它廠家監控模塊來堵截加油機被擅改作弊，如果這些廠家不切身去了解實情，不是從心底里想杜絕作弊行為，只怕是永遠也無法改變這種現狀，當然，科泰康和英泰公司也應該切實擔起國家符給你的這個重任，系統有漏洞并不可怕，可怕的是有靠這些漏洞去贏取市場的想法。

待續.............

看完這篇文章,感覺很傷心,特別那句"這么多年真悲哀呀，被人這樣玩！"

不看不知道，一看嚇一跳。不過作為檢定人員還是要努力做到“魔高一尺，道高一丈”啊，加強自身的技術水平啊

俗話說:買得沒有賣得精;更何況如果是廠家與經營者之間有某種協定的話，做為檢定人員也真得是無能為力了，必竟那是廠家自已生產出來的產品，什么“脾氣”廠家最清楚；檢定人員再怎么加強自身技術水平，如何“精”得過廠家技術水平，或者經營者的“公關”能力；

真是聞所未聞的內幕啊。本來以為我們對本地加油機管理已經夠嚴格的了，看了這個之后，讓我開始懷疑本地的加油站管理中是否也存在同樣的事例。。。。。。。

能逃過防作弊系統的監控，說明監控系統要不斷的升級。

能逃過防作弊系統的監控，說明監控系統要不斷的升級

回復 1# 梅計


  防作弊芯片也不是那么可靠

本來以為我們對本地加油機管理已經夠嚴格的了，看了這個之后，讓我開始懷疑本地的加油站管理中是否也存在同樣的事例，我們這里用榕興加油機的很多。

學習了
的確是道高一尺魔高一丈
悲哀啊