一、引言
近年來(lái)，隨著信息技術(shù)的高速發(fā)展，智能型電表，水表相繼進(jìn)入家庭，給物業(yè)管理部門(mén)和家庭用戶(hù)帶來(lái)了極大的方便，而燃?xì)庥?jì)量表的發(fā)展相對(duì)比較緩慢，大部分地區(qū)依然采用傳統(tǒng)的機(jī)械式燃?xì)獗恚捎萌斯ど祥T(mén)抄表，用戶(hù)再去交費(fèi)的方法進(jìn)行管理，因此，這種管理模式存在的上戶(hù)難、效率低、時(shí)間長(zhǎng)、拖欠氣費(fèi)、安全性等問(wèn)題仍然沒(méi)有得到有效的解決。隨著國(guó)家“西氣東輸”計(jì)劃的正式啟動(dòng)和國(guó)家“金卡工程”的深入開(kāi)展，管道煤氣已成為城鎮(zhèn)居民的主要生活用燃料，于是燃?xì)怃N(xiāo)售管理部門(mén)和城鎮(zhèn)居民迫切要求改變目前這種相對(duì)原始的收費(fèi)管理方式，因此，各種智能型燃?xì)庥?jì)費(fèi)管理系統(tǒng)應(yīng)運(yùn)而生，本設(shè)計(jì)提出的智能型IC卡預(yù)付費(fèi)計(jì)算機(jī)管理系統(tǒng)是一種實(shí)用的解決方案，同時(shí)并全面的給出了智能型IC卡燃?xì)獗碓O(shè)計(jì)和實(shí)現(xiàn)方案，此外還對(duì)智能型IC卡燃?xì)獗碓O(shè)計(jì)進(jìn)行了調(diào)研及生活實(shí)踐試用的可行性。
二、智能IC卡燃?xì)馐召M(fèi)管理系統(tǒng)設(shè)計(jì)結(jié)構(gòu)與功能
整個(gè)系統(tǒng)分為兩個(gè)部分：IC卡燃?xì)獗眍A(yù)收費(fèi)管理系統(tǒng)和IC卡燃?xì)獗肀旧?。系統(tǒng)的信息流程結(jié)構(gòu)如圖1所示,主要由發(fā)卡、售氣、用氣三個(gè)環(huán)節(jié)組成。單整個(gè)信息流程由三個(gè)子網(wǎng)組成：用戶(hù)終端網(wǎng)由IC卡燃?xì)獗斫M成，主要完成燃?xì)獾淖詣?dòng)計(jì)量和計(jì)費(fèi)；售氣網(wǎng)主要由各售氣節(jié)點(diǎn)和售氣終端組成， 主要完成IC卡預(yù)收費(fèi)功能， 這一部分的設(shè)計(jì)應(yīng)當(dāng)比較靈活， 以適應(yīng)于各種城市燃?xì)庥脩?hù)的不同情況， 對(duì)于售氣終端可以是銀行的代收費(fèi)網(wǎng)點(diǎn)、城市燃?xì)夤镜氖召M(fèi)網(wǎng)點(diǎn)、小區(qū)物業(yè)代收費(fèi)網(wǎng)點(diǎn)和流動(dòng)POS終端； 管理中心網(wǎng)主要負(fù)責(zé)用戶(hù)、卡片 和安全信息的集中管理。IC卡的關(guān)鍵流通環(huán)節(jié)是發(fā)卡、售氣節(jié)點(diǎn)和氣表終端， 建立多種形式的售氣方式利可靠的安全機(jī)制， 是允分發(fā)揮IC卡優(yōu)勢(shì)的關(guān)鍵。
圖1智能IC卡燃?xì)馐召M(fèi)管理系統(tǒng)信息流程圖
（一）IC卡燃?xì)獗眍A(yù)收費(fèi)管理系統(tǒng)
這一部分屬于系統(tǒng)軟件部分， 主要功能是對(duì)于整個(gè)城市或者某個(gè)地區(qū)的IC卡預(yù)收費(fèi)業(yè)務(wù)的管理。其主要功能包括以下幾點(diǎn)：
(1) 管道用戶(hù)管： 包括用 資料的錄入、修改、查詢(xún)和刪除。
(2) 售氣的管理： 包括正常售氣、補(bǔ)氣、退氣和售氣記錄的各種查詢(xún)。
(3) 報(bào)表的管理： 包括各種業(yè)務(wù)的同報(bào)表， 月報(bào)表和年報(bào)表。
(4) IC卡的制作和管理： 包括用戶(hù)卡和各種工具卡的管理。
(5) 系統(tǒng)安全管理： 包括各種密鑰和密鑰發(fā)布的管理。
(6) 系統(tǒng)權(quán)限和日志管理。
預(yù)收費(fèi)管理系統(tǒng)的軟件體系結(jié)構(gòu)根據(jù)系統(tǒng)數(shù)據(jù)流程來(lái)進(jìn)行設(shè)計(jì)， 針對(duì)于不同的子網(wǎng)模式設(shè)計(jì)不同的軟件版本， 例如針對(duì)于小區(qū)用戶(hù)的單機(jī)版本和針對(duì)于城市銀行聯(lián)網(wǎng)售氣的網(wǎng)絡(luò)版本。
（二）IC卡智能燃?xì)獗?nbsp;
這一部分屬于系統(tǒng)的硬件部分， 主要功能是完成IC卡燃?xì)獗淼某渲怠⑷細(xì)獗淼淖詣?dòng)計(jì)量和計(jì)費(fèi)。IC卡燃?xì)獗硎且环N機(jī)電一體化智能儀表，是在膜式燃?xì)獗砘A(chǔ)上加裝IC卡計(jì)費(fèi)器構(gòu)成，其中的計(jì)費(fèi)器由單片微處理器、IC卡讀寫(xiě)器、傳感器和執(zhí)行機(jī)構(gòu)組成。主要功能如下：
(1) 計(jì)量功能： 正常使用的情況下， 通過(guò)傳感器，完成燃?xì)馐褂玫挠?jì)量， 計(jì)量的精度不低于 基表的精度。
(2) 顯示功能： 顯示屏能夠顯示5位數(shù)字+5位漢字+常顯示小數(shù)點(diǎn)， 用于顯示剩余氣量和其它提示信息。
(3) 提示功能： 當(dāng)剩余氣量為零或者小于某一設(shè)定值、電池電量不足、IC卡使用錯(cuò)誤時(shí)， 指示燈亮， 液晶屏顯示相關(guān)提示信息。
(4) 關(guān)閥功能： 在電源斷電、電池電量不足、IC卡讀寫(xiě)錯(cuò)誤、氣量使用完畢等情況下， 閥門(mén)自動(dòng)關(guān)閉。
(5) 防竊氣功能： 如有竊氣行為， 指示燈亮， 自動(dòng)關(guān)閉閥門(mén)。
(6) IC卡燃?xì)獗聿捎秒姵毓╇姡?電池使用時(shí)間必須達(dá)到一年以上。
(7) IC卡采用卡號(hào)與專(zhuān)用SAM安全模塊互相認(rèn)證，一表一卡， 不能互換，保證系統(tǒng)的安全性。
以上是對(duì)整個(gè)系統(tǒng)的需求分析，可見(jiàn)系統(tǒng)包括軟件和硬件兩部分， 這兩部分的設(shè)計(jì)開(kāi)發(fā)工作可以同時(shí)進(jìn)行， 它們之間的接口是IC卡的數(shù)據(jù)格式、功能定義和數(shù)據(jù)加密方式的定義， 這一部分的工作非常關(guān)鍵， 應(yīng)當(dāng)提前進(jìn)行。下面對(duì)這兩部分的設(shè)計(jì)方法進(jìn)行設(shè)計(jì)。
三、IC卡燃?xì)夤芾硐到y(tǒng)
IC卡燃?xì)獗硎召M(fèi)管理系統(tǒng)是一個(gè)采用了分布式客戶(hù)機(jī)／服務(wù)器體系結(jié)構(gòu)的網(wǎng)絡(luò)數(shù)據(jù)庫(kù)應(yīng)用程序，它由安放在燃?xì)夤镜臄?shù)據(jù)庫(kù)服務(wù)器和各居民區(qū)網(wǎng)點(diǎn)(或氣站)的客戶(hù)端應(yīng)用程序組成。管道燃?xì)庥脩?hù)可在各客戶(hù)端辦理開(kāi)戶(hù)、購(gòu)氣、銷(xiāo)戶(hù)等業(yè)務(wù)。數(shù)據(jù)庫(kù)服務(wù)器可對(duì)燃?xì)怃N(xiāo)售進(jìn)行統(tǒng)計(jì)分析，隨時(shí)掌握管網(wǎng)的用氣量，合理調(diào)度資源。
（一）預(yù)收費(fèi)管理系統(tǒng)的軟件體系結(jié)構(gòu)
在系統(tǒng)需求分析的基礎(chǔ)上， 將預(yù)收費(fèi)管理系統(tǒng)進(jìn)行功能模塊化分， 以層次結(jié)構(gòu)的模式進(jìn)行軟件的架構(gòu)設(shè)計(jì)，按照總體設(shè)計(jì)、詳細(xì)設(shè)計(jì)、代碼實(shí)現(xiàn)和系統(tǒng)測(cè)試的流程， 實(shí)現(xiàn)預(yù)收費(fèi)管理系統(tǒng)的各種版本。下面簡(jiǎn)單介紹管理系統(tǒng)的主要軟件架構(gòu)和模塊層次劃分。
系統(tǒng)主要采用C／S(客戶(hù)／服務(wù)器)模式， 如圖2所示 。數(shù)據(jù)庫(kù)、密鑰管理、用戶(hù)管理和用戶(hù)發(fā)卡由中心服務(wù)器完成。售氣終端主要有A、B兩種，A模式的售氣終端，主要是指燃?xì)夤竞豌y行的售氣節(jié)點(diǎn)， 其中銀行的售氣節(jié)點(diǎn)通過(guò)銀行的前置機(jī)和燃?xì)夤镜闹行姆?wù)器連接， 進(jìn)行雙向認(rèn)證， 實(shí)現(xiàn)銀行的代收費(fèi)業(yè)務(wù)。對(duì)于燃?xì)夤颈旧淼墓?jié)點(diǎn)連接方式比較靈活， 可以采用實(shí)時(shí)連接和非實(shí)時(shí)連接， 也可以采用小區(qū)委托售氣。B模式的售氣終端主要是指流動(dòng)的POS機(jī), 是售氣方式的補(bǔ)充， 主要通過(guò)RS一232串口與服務(wù)器進(jìn)行連接。系統(tǒng)后臺(tái)數(shù)據(jù)庫(kù)采用SQL SERVER， 前臺(tái)采用VUI SAL BASIC和B0RLAND C++ 可視化開(kāi)發(fā)工具， 通信協(xié)議采用TCP／I P協(xié)議， 加密解密算法采用對(duì)稱(chēng)DES算法。
圖2 預(yù)收費(fèi)管理系統(tǒng)軟件結(jié)構(gòu)
網(wǎng)絡(luò)體系結(jié)構(gòu)采用客戶(hù)機(jī)／服務(wù)器(C／S)模式。典型的客戶(hù)機(jī)／服務(wù)器模式由三部分組成：計(jì)算機(jī)平臺(tái)、網(wǎng)絡(luò)平臺(tái)和數(shù)據(jù)庫(kù)平臺(tái)。數(shù)據(jù)庫(kù)服務(wù)器是C／S計(jì)算模式中的一種最基本的服務(wù)模式，它的提出是為了克服傳統(tǒng)局域網(wǎng)中資源共享模式的缺點(diǎn)。數(shù)據(jù)庫(kù)服務(wù)器的核心設(shè)備是數(shù)據(jù)庫(kù)服務(wù)器(DatabaseServer)，數(shù)據(jù)庫(kù)服務(wù)器客戶(hù)機(jī)應(yīng)用程序服務(wù)請(qǐng)求自動(dòng)完成查詢(xún)和統(tǒng)計(jì)任務(wù)，然后將查詢(xún)和統(tǒng)計(jì)結(jié)果發(fā)送給客戶(hù)機(jī)。
（二）IC卡燃?xì)獗硎召M(fèi)管理系統(tǒng)的體系結(jié)構(gòu)
IC卡燃?xì)獗硎召M(fèi)管理系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)如下圖3所示。由于售發(fā)卡網(wǎng)點(diǎn)的數(shù)據(jù)相對(duì)獨(dú)立，故整體構(gòu)成一個(gè)星型連接的城域網(wǎng)絡(luò)，各售卡點(diǎn)和發(fā)卡點(diǎn)與服務(wù)器間通過(guò)Modem連接。
(1)計(jì)算機(jī)：燃?xì)夤局行臄?shù)據(jù)服務(wù)器選用專(zhuān)用數(shù)據(jù)庫(kù)服務(wù)器，各售氣發(fā)卡網(wǎng)點(diǎn)客戶(hù)端使用高性能PC機(jī)。
(2)網(wǎng)絡(luò)：系統(tǒng)基于TCP／IP組網(wǎng)，終端采用Win98／2000操作系統(tǒng)。
(3)讀寫(xiě)設(shè)備：用戶(hù)端安裝本文研制的IC卡燃?xì)獗?；燃?xì)夤靖鳡I(yíng)業(yè)網(wǎng)點(diǎn)處理發(fā)卡收費(fèi)使用SURE系列通用I卡讀寫(xiě)機(jī)。
(4)IC卡：采用SIEMENS公司生產(chǎn)的邏輯加密卡SI E4442。此卡特點(diǎn)：① 內(nèi)有2Kbit的存儲(chǔ)容量和完全獨(dú)立的可編程邏輯代碼存儲(chǔ)器(PSC)。256×8位的EEPROM單元陣列用于存儲(chǔ)用戶(hù)信息；32bit的保護(hù)區(qū)地址存儲(chǔ)器用于對(duì)地址位0～31的EEPROM存儲(chǔ)區(qū)進(jìn)行寫(xiě)保護(hù)；4字節(jié)的加密存儲(chǔ)器，其中包括一個(gè)1字節(jié)的密碼比較計(jì)數(shù)器和3字節(jié)的可編程密碼。②用字節(jié)方式尋址；在低32×8位地址存儲(chǔ)區(qū)(即字節(jié)地址為0～31)采用不可撤消的字節(jié)方式寫(xiě)保護(hù)措施。③雙線(xiàn)連接協(xié)議；數(shù)據(jù)輸出時(shí)有處理結(jié)束提示；串行接口、同步傳輸及復(fù)位應(yīng)答信號(hào)均符合IsO7816—3。④編程處理耗時(shí)每字節(jié)2．5 ms(編程處理包括擦除和寫(xiě)入兩種操作，擦除時(shí)指往芯片內(nèi)的存儲(chǔ)區(qū)寫(xiě)入數(shù)據(jù)“1”的操作；寫(xiě)入是指往芯片內(nèi)的存儲(chǔ)區(qū)寫(xiě)入數(shù)據(jù)“0”的操作)。⑤最少寫(xiě)入／擦除字?jǐn)?shù)為10 000次，數(shù)據(jù)最少保存年限為10年。⑥ 只有輸入了正確的3字節(jié)長(zhǎng)度的可編程密碼才容許修改數(shù)據(jù)。本系統(tǒng)一套IC卡燃?xì)獗硇栌枚鄰圛C卡，用以實(shí)現(xiàn)系統(tǒng)中各種不同的功能。
圖3 智能型IC卡燃?xì)忸A(yù)付費(fèi)計(jì)算機(jī)管理系統(tǒng)的網(wǎng)絡(luò)體系結(jié)構(gòu)
四、智能型IC卡燃?xì)獗碛布O(shè)計(jì)
（一）智能型IC卡燃?xì)獗砉ぷ髟砑肮δ芊治?nbsp;
首先由IC卡從燃?xì)怃N(xiāo)售部門(mén)購(gòu)入一個(gè)預(yù)購(gòu)氣量，然后經(jīng)過(guò)密碼校驗(yàn)后寫(xiě)入燃?xì)獗韮?nèi)相應(yīng)存儲(chǔ)區(qū)。通過(guò)干簧管控制用氣情況，用戶(hù)用氣時(shí)，閥門(mén)打開(kāi)，干簧管每旋轉(zhuǎn)一圈，產(chǎn)生一個(gè)減數(shù)電脈沖，預(yù)購(gòu)氣量自動(dòng)減去一個(gè)基本計(jì)量單位(0．01升)。當(dāng)預(yù)購(gòu)氣量到達(dá)設(shè)定值時(shí)，峰鳴器報(bào)警，并顯示預(yù)購(gòu)氣量不足代碼03，關(guān)閥一次，提示用戶(hù)購(gòu)氣。同時(shí)根據(jù)相關(guān)條件決定氣閥的開(kāi)和關(guān)控制用戶(hù)用氣。并對(duì)用氣量進(jìn)行累積。IC卡燃?xì)獗聿捎秒姵毓╇?，這就要求系統(tǒng)功耗要低，同時(shí)應(yīng)滿(mǎn)足計(jì)量準(zhǔn)、體積小、價(jià)格低等基本要求，并且具有一定的容錯(cuò)、識(shí)別非法操作、保證數(shù)據(jù)完整性等基本特性。具體來(lái)說(shuō)，作為IC卡燃?xì)獗?，?yīng)具有以下基本功能：
(1)開(kāi)機(jī)檢測(cè)功能：系統(tǒng)在斷電復(fù)位后，應(yīng)能根據(jù)上次保存的數(shù)據(jù)，及當(dāng)前的狀態(tài)(如電壓、磁場(chǎng)等)，決定是否開(kāi)閥。
(2)掉電數(shù)據(jù)存儲(chǔ)功能：在外置電源供電突然停止的情況下應(yīng)完整無(wú)誤的將一些重要數(shù)據(jù)保存下來(lái)，以便系統(tǒng)復(fù)位后，能重新調(diào)入重要數(shù)據(jù)。
(3)低電壓檢測(cè)功能：由于本燃?xì)獗硎怯秒姵毓╇姡孰妷簷z測(cè)功能必不可少，當(dāng)電壓下降至某一值時(shí)，系統(tǒng)應(yīng)能感知，并提示用戶(hù)更換電池；系統(tǒng)自動(dòng)關(guān)閉閥門(mén)。
(4)強(qiáng)磁場(chǎng)干擾檢測(cè)功能：當(dāng)外界有強(qiáng)磁場(chǎng)干擾，企圖影響燃?xì)饪刂破髡_計(jì)量時(shí)，系統(tǒng)應(yīng)能自動(dòng)關(guān)閉閥門(mén)。
(5)電關(guān)閥功能：受控閥門(mén)在外置電源供電突然停止的瞬間應(yīng)有充分的電能關(guān)閉閥門(mén)。
(6)報(bào)警顯示功能：當(dāng)剩余氣量不足、欠壓和有故障時(shí)，應(yīng)能聲音報(bào)警，屏幕顯示。
(7)讀寫(xiě)IC卡功能：應(yīng)能正確無(wú)誤的讀寫(xiě)IC卡。
(8)正確計(jì)量功能：準(zhǔn)確計(jì)量，并且具有累積使用量統(tǒng)計(jì)功能
（二）智能IC卡燃?xì)獗淼挠布O(shè)計(jì)
智能IC卡燃?xì)獗淼挠布O(shè)計(jì)主要包括電源部分、IC卡、單片機(jī)等。下面具體為其介紹：
(1)電源：IC卡燃?xì)獗聿捎?V鋰電池供電，由于該燃?xì)獗淼墓姆浅５停还?jié)電池的使用壽命一般為6年。
(2)IC卡：IC卡可以分為三種：存儲(chǔ)卡、邏輯加密卡、CPU卡。本燃?xì)獗磉x用的是SIEMENS公司生產(chǎn)的SLE4442邏輯加密卡。選用多張IC卡，分別實(shí)現(xiàn)系統(tǒng)的某一特定功能，現(xiàn)以用戶(hù)卡為例對(duì)IC卡的功能進(jìn)行說(shuō)明。用戶(hù)卡即購(gòu)氣卡，當(dāng)用戶(hù)安裝IC卡燃?xì)獗砗?，用?hù)持有此卡到燃?xì)怃N(xiāo)售部門(mén)首次購(gòu)氣時(shí)，銷(xiāo)售人員通過(guò)IC卡計(jì)算機(jī)管理系統(tǒng)除了對(duì)IC卡充值以外，還對(duì)卡進(jìn)行加密(即在一定存儲(chǔ)區(qū)內(nèi)寫(xiě)入代碼)，用戶(hù)回家后將IC卡插入燃?xì)獗砗螅細(xì)獗硎状巫x卡，將用戶(hù)卡上的全部信息讀入內(nèi)部存儲(chǔ)器，并對(duì)用戶(hù)卡購(gòu)氣單元清零，同時(shí)將密碼記入燃?xì)獗韮?nèi)密碼存儲(chǔ)區(qū)，以后每插一次卡，判斷是用戶(hù)卡后都要校驗(yàn)密碼，校驗(yàn)通過(guò)才能實(shí)現(xiàn)用戶(hù)卡所具備的功能，從而實(shí)現(xiàn)一機(jī)一卡管理模式；用戶(hù)卡插入燃?xì)獗?，LCD液晶顯示屏交替顯示剩余氣量和累計(jì)用氣量；當(dāng)出現(xiàn)卡口短路、錯(cuò)卡插入、剩余氣量達(dá)到設(shè)定值等引起的系統(tǒng)鎖定，插入用戶(hù)卡可以解鎖；另外，每插入一次用戶(hù)卡，將表中累計(jì)用氣量回讀到用戶(hù)卡上，上次的累計(jì)用氣量被更新為當(dāng)前累計(jì)用氣量，下次購(gòu)氣時(shí)，銷(xiāo)售部門(mén)就能看到用戶(hù)的總用氣情況，這樣便可以防范用戶(hù)用氣作弊的問(wèn)題。
(3)單片機(jī)：考慮到IC卡燃?xì)獗碜罱K要進(jìn)入家庭，其價(jià)格應(yīng)在用戶(hù)可接受的范圍，因此，單片機(jī)的選型十分關(guān)鍵，既要價(jià)格低廉，又要實(shí)現(xiàn)作為燃?xì)獗響?yīng)具備的基本功能。目前市場(chǎng)上的類(lèi)似燃?xì)獗淼膬r(jià)格都偏高，不易于大范圍推廣使用，經(jīng)反復(fù)分析比較，本文提到的這一款I(lǐng)C卡燃?xì)獗聿捎肗T66P12單片機(jī)。NT66P12是ATMEI 公司生產(chǎn)的一種4位單片機(jī)，內(nèi)置NT6610C CPU核、SRAM、定時(shí)器；自帶峰鳴器驅(qū)動(dòng)和LCD驅(qū)動(dòng)，使得硬件電路設(shè)計(jì)相對(duì)簡(jiǎn)單，系統(tǒng)可靠性高；提供兩種晶振頻率32．768KHz和262KHz，可以通過(guò)編程加以選擇，非常方便。工作電壓在2．2V～ 5．4V(一般在3V電壓下工作)，選擇晶振頻率為32．768kHz時(shí)，工作電壓為3V，工作電流小于10 A，功耗非常低，而且價(jià)格便宜，功能滿(mǎn)足IC卡燃?xì)獗淼男枰Ｕ麄€(gè)燃?xì)獗淼膬r(jià)格甚至相當(dāng)于其他類(lèi)似燃?xì)獗碇械膯纹瑱C(jī)的價(jià)格。
（三）智能IC卡燃?xì)獗碛布刂撇糠值脑O(shè)計(jì)
硬件控制部分的原理框 如圖4所示， 核心控制部件采用MicrochiP公司的PIC系列單片機(jī)， 它是業(yè)內(nèi)率先采用精簡(jiǎn)指令集計(jì)算機(jī)結(jié)構(gòu)的高性能價(jià)格比的嵌入式控制器，具有低價(jià)格、低功耗、高性能、全靜念、易使用等特點(diǎn)， 目前已在儀器儀表、工業(yè)自動(dòng)化、計(jì)算機(jī)通訊以及民用產(chǎn)品等領(lǐng)域得到廣泛應(yīng)用。本設(shè)計(jì)中采用了PIC系列中的PIC1 6C62作為電路系統(tǒng)的控制核心。硬件控制電路必須達(dá)到建設(shè)部的相關(guān)標(biāo)準(zhǔn)， 并且取得防暴許可證和相關(guān)計(jì)量部門(mén)的許可證。在硬件電路的實(shí)現(xiàn)過(guò)程中， 主要技術(shù)點(diǎn)在于：
(1) 電池的使用壽命必須在1年以上， 解決方法是電路采用低功耗設(shè)計(jì)， 結(jié)合單片機(jī)控制程序的休眠功能的應(yīng)用， 可以達(dá)到靜態(tài)電流<1 5 u A> 。
(2) 計(jì)量部分精度必須達(dá)到相關(guān)標(biāo)準(zhǔn)， 所以在設(shè)計(jì)測(cè)量傳感電路時(shí)， 應(yīng)保證數(shù)據(jù)采集信號(hào)波形穩(wěn)定。在控制程序上， 考慮相應(yīng)防干擾的方法。
(3) 燃?xì)獗淼氖褂铆h(huán)境比較特殊， 所以在電路板制作過(guò)程中要考慮防干擾和防腐蝕。
(4) 閥門(mén)和閥門(mén)控制電路必須達(dá)到高可靠的要求， 確保閥門(mén)操作的可靠度。
(5) 程序的設(shè)計(jì)遵循可靠和穩(wěn)定的原則， 通過(guò)PIC16C62內(nèi)部的看門(mén)狗保證程序的正常運(yùn)行。
(6) 安全認(rèn)證模塊的主要功能是提供對(duì)稱(chēng)加密算法DES和非對(duì)稱(chēng)加密算法RSA， 以及密鑰的發(fā)布， 對(duì)于SAM模塊的驅(qū)動(dòng)程序的設(shè)計(jì)比較復(fù)雜。
圖4 控制電路原理框圖
五、IC卡燃?xì)獗碥浖O(shè)計(jì)
（一）控制系統(tǒng)的軟件設(shè)計(jì)
軟件采取的是掃描工作方式，其程序流程如圖5所示。軟件科學(xué)而合理的設(shè)計(jì)，不僅對(duì)系統(tǒng)的數(shù)據(jù)安全性，而且對(duì)系統(tǒng)的可靠、省電都至關(guān)重要。本系統(tǒng)軟件要求其運(yùn)行時(shí)間盡量短，不允許內(nèi)含較長(zhǎng)時(shí)間的延時(shí)程序，如確需較長(zhǎng)延時(shí)，則只能通過(guò)掃描計(jì)時(shí)獲得，此外數(shù)據(jù)的安全防護(hù)、執(zhí)行結(jié)構(gòu)動(dòng)作可靠性等要考慮周全。
（1）電池處理程序(開(kāi)始一①)：上電伊始，保存于EPROM中的氣量數(shù)據(jù)一次調(diào)入RAM 工作區(qū)中，但不是立即根據(jù)氣量非零啟動(dòng)開(kāi)閥動(dòng)作，而是延時(shí)到第三次循環(huán)時(shí)再做，其目的是保證關(guān)閥電源儲(chǔ)能足夠，避免上電后立即取走電池而造成關(guān)閥的不可靠。掉電時(shí)根據(jù)存氣標(biāo)志確定氣量是否更改，如更改，則把RAM氣量數(shù)據(jù)存入E PROM，同時(shí)清上電標(biāo)志、發(fā)關(guān)閥命令。在此，RAM 中氣量數(shù)據(jù)如同g所述那樣，獨(dú)立設(shè)有校驗(yàn)字節(jié)、出錯(cuò)標(biāo)志、備份等，通過(guò)RAM 和E2PROM 的數(shù)據(jù)保護(hù)技術(shù)，雙重保證數(shù)據(jù)的安全性。
（2）氣量計(jì)算程序(① 一②)：?jiǎn)?dòng)光電檢測(cè)器適當(dāng)長(zhǎng)的時(shí)間可獲得氣量信號(hào)的狀態(tài)。在氣量信號(hào)狀態(tài)變化的上升沿，累積氣量與剩余氣量分別增減1個(gè)單位(0．01方)。在此處要經(jīng)常檢測(cè)并校對(duì)RAM 中氣量數(shù)據(jù)的正確性，以免發(fā)生錯(cuò)誤。
（3）IC卡處理程序(② 一③)：IC卡插入后立即關(guān)閥，延時(shí)一個(gè)循環(huán)后再讀入并清除卡上的購(gòu)氣數(shù)據(jù)，卡不拔出不開(kāi)閥，這樣做的理由除了提醒用戶(hù)及時(shí)拔卡，以免IC卡消耗過(guò)多電能外，主要是為了堵住f所述的盜氣漏洞。
（4）后處理程序(③一結(jié)束)：該段包括顯示、聲報(bào)警、閥開(kāi)關(guān)等處理程序，其中閥開(kāi)關(guān)處理程序要保證關(guān)閥命令優(yōu)先。而端口狀態(tài)跟蹤是指MCU輸入端口的電平與輸入信號(hào)的電平置成一致，否則會(huì)導(dǎo)致MCU在進(jìn)入掉電方式時(shí)輸入端口吸入或灌出電流，造成耗電。
（二）軟件主控程序
采用模塊化方法設(shè)計(jì)各個(gè)子程序。根據(jù)不同功能，定義了不同的功能模塊。明確入口和出口，相互之間的調(diào)用關(guān)系，以供調(diào)用。主要軟件模塊有:IC卡讀寫(xiě)模塊，液晶顯示模塊，計(jì)量模塊，24LC01讀寫(xiě)模塊，欠電保護(hù)模塊，磁干擾保護(hù)模塊以及強(qiáng)行開(kāi)盒檢測(cè)模塊等。系統(tǒng)開(kāi)機(jī)后首先進(jìn)行安檢，判斷故障和竊氣現(xiàn)象、電源電壓是否正常等，若一切正常則開(kāi)閥供氣，然后系統(tǒng)設(shè)置參數(shù)準(zhǔn)備計(jì)量。在計(jì)量工作中主要處理計(jì)量脈沖信號(hào)。在系統(tǒng)出現(xiàn)有欠壓信號(hào)時(shí)系統(tǒng)就提示欠壓，蜂鳴器報(bào)警，液晶顯示，提示更換電池。并且自動(dòng)關(guān)閉閥門(mén)。待檢測(cè)到電壓恢復(fù)到正常水平時(shí)，系統(tǒng)自動(dòng)恢復(fù)正常工作。無(wú)論在什么情況下只要有竊氣信號(hào)(即外界強(qiáng)磁干擾)都認(rèn)為有竊氣行為，先在故障類(lèi)型中記錄這一類(lèi)型，然后輸出報(bào)警，并顯示故障代碼，再關(guān)閥。如果強(qiáng)磁場(chǎng)干擾取消則系統(tǒng)又重新恢復(fù)正常工作。如果檢測(cè)到開(kāi)封、卡口短路信號(hào)，則在故障類(lèi)型中記錄這一類(lèi)型，然后輸出報(bào)警，并顯示故障代碼，再關(guān)閥。此時(shí)只有特定功能卡(1號(hào)IC卡)才能消除該違規(guī)操作。其主程序流程示意圖，如下圖5所示。
圖5 IC卡燃?xì)獗碇鞒绦蛄鞒虉D
六、IC卡燃?xì)獗硐到y(tǒng)安全性設(shè)計(jì)
整個(gè)系統(tǒng)的安全性主要決定于以下幾個(gè)方面：
（1）售氣網(wǎng)點(diǎn)的安全性；
（2）信息中心的安全性：
（3）IC卡燃?xì)獗砑从脩?hù)終端的安全性；
（4）IC卡流通網(wǎng)的安全性；
（5）售氣信息上傳的安全性。
目前IC卡主要有存儲(chǔ)卡、邏輯加密卡和CPU卡，本系統(tǒng)采用了邏輯加密卡， 因此IC卡的密碼生成和管理是安全的核心。本系統(tǒng)使用對(duì)稱(chēng)加密DES算法， 利用根密鑰生成臨時(shí)工作密鑰，然后臨時(shí)工作密鑰通過(guò)SAM安全認(rèn)證模塊， 發(fā)布到發(fā)卡終端、IC卡燃?xì)獗斫K端和各種售氣終端。各種終端利用臨時(shí)工作密鑰對(duì)IC卡進(jìn)行密碼核對(duì)操作和數(shù)據(jù)加密解密操作，從而完成各項(xiàng)業(yè)務(wù)流程。由此可見(jiàn)， 臨時(shí)工作密鑰的發(fā)布決定了系統(tǒng)的整個(gè)安全性。這里安全認(rèn)證SAM模塊的采用， 大大提高了系統(tǒng)的安全性能， 便于統(tǒng)一的密鑰發(fā)送和存儲(chǔ)工作。另外對(duì)于一卡多用和多表合一(水表、電表和熱量表等) 提供了可能性。
七、IC卡燃?xì)獗淼恼{(diào)研及在生活實(shí)踐試用的可行性
（一）應(yīng)用IC卡燃?xì)獗淼目尚行?nbsp;
據(jù)調(diào)查：四川省建委、省燃?xì)鈪f(xié)會(huì)發(fā)布的1999年、2000年《四川省燃?xì)馄骶吣夸洝分卸及袸C卡燃?xì)獗砹腥胪扑]選型； 多家煤氣公司已經(jīng)在使用， 并逐步形成了一套行之有效的管理辦法； 四川省燃?xì)鈪f(xié)會(huì)科技委對(duì)個(gè)別廠家也作了跟蹤調(diào)查，評(píng)價(jià)是好的。
（1）IC卡燃?xì)獗淼闹饕獌?yōu)點(diǎn)：解決了不必入戶(hù)抄表， 即可完成了煤氣計(jì)量預(yù)收費(fèi)問(wèn)題。做到收費(fèi)在先，用氣在后，避免了拖欠氣費(fèi)的現(xiàn)象。使氣費(fèi)提前回籠，加快煤氣公司的資金周轉(zhuǎn)。這對(duì)處在市場(chǎng)經(jīng)濟(jì)中的煤氣公司非常重要。與遠(yuǎn)傳表相比，IC卡燃?xì)獗砀m合無(wú)物業(yè)管理、用戶(hù)分散或多個(gè)單位共用的樓棟住戶(hù)。 (因?yàn)檫h(yuǎn)傳表要與水表、電表共傳， 且集中的用戶(hù)至少達(dá)400戶(hù)， 其成本才勉強(qiáng)能被廣大用戶(hù)接受)
（2）IC卡燃?xì)獗砑夹g(shù)日臻成熟，比剛起步上市的產(chǎn)品，其功能更加完善。主要反映在以下幾點(diǎn)：
1)防盜氣。從硬件和軟件兩方面加強(qiáng)了防盜氣功能。軟件方面： 通過(guò)軟件管理系統(tǒng)分析用氣異常行為。例如，分析用戶(hù)的用氣量，對(duì)可疑用戶(hù)， 煤氣公司可上門(mén)用專(zhuān)用卡測(cè)試其IC卡燃?xì)獗?。采集IC卡燃?xì)獗韮?nèi)的信息，及時(shí)用便攜式電腦分析用戶(hù)表內(nèi)的信息， 以判定計(jì)量的準(zhǔn)確性及用戶(hù)是否有盜氣行為。又例如，在用戶(hù)購(gòu)氣時(shí)， 先用計(jì)算機(jī)查IC卡內(nèi)的信息，判斷進(jìn)氣閥是否正常，用戶(hù)是否有違章行為及其戶(hù)表使用狀況。
2)防油煙。由于采取密封措施， 油煙不易侵入IC卡燃?xì)獗怼?nbsp;
3)防電磁干擾。外界有電磁場(chǎng)， 進(jìn)氣閥自動(dòng)關(guān)閉； 外界電磁場(chǎng)消失，進(jìn)氣閥打開(kāi)。兼有該信息記載。
4)防振動(dòng)。原來(lái)的電磁閥因振動(dòng)可以改變閥門(mén)所處的狀態(tài)(由開(kāi)到關(guān)， 或由關(guān)到開(kāi))現(xiàn)在采用機(jī)電閥避免了此現(xiàn)象， 加強(qiáng)了電磁閥的抗振動(dòng)功能。
5) 改進(jìn)了閥的設(shè)計(jì)， 壓損進(jìn)一步減小， 整體表的壓損小于20OPa。新近上市的C型IC卡燃?xì)獗砀窃黾恿艘韵鹿δ?，深受煤氣公司及用?hù)的歡迎：<1> 防死表功能。通氣正常而計(jì)數(shù)器的數(shù)據(jù)絲毫不變動(dòng)的表稱(chēng)為死表。死表在在用煤氣表中為數(shù)不少，給煤氣公司帶來(lái)極大的損失。有了防死表功能，IC卡表會(huì)自動(dòng)關(guān)閉閥門(mén)，紅燈閃亮提示， 內(nèi)部自動(dòng)記錄該事件。<2> 有擴(kuò)展接口?？赏饨尤?xì)庑孤┍O(jiān)測(cè)裝置，在檢到燃?xì)庑孤r(shí)可關(guān)閉閥門(mén)，切斷氣源。<3> 長(zhǎng)時(shí)間不用氣保護(hù)。用戶(hù)超過(guò)設(shè)定時(shí)間不用氣，IC卡表會(huì)自動(dòng)關(guān)閉閥門(mén)。這對(duì)用戶(hù)安全很重要。
（二）燃?xì)獗碛肐C卡的發(fā)展以及售氣與銀行聯(lián)網(wǎng)的分析
（1）燃?xì)獗碛肐C卡的發(fā)展燃?xì)獗碛肐C卡已從采用非標(biāo)準(zhǔn)卡、國(guó)際標(biāo)準(zhǔn)存儲(chǔ)卡發(fā)展到今天的國(guó)際標(biāo)準(zhǔn)邏輯加密卡。今后將會(huì)應(yīng)用更先進(jìn)的， 功能更齊全的CPU智能卡。目前采用的國(guó)際標(biāo)準(zhǔn)邏輯加密卡對(duì)存儲(chǔ)區(qū)的數(shù)據(jù)讀、寫(xiě)、擦除等操作都有硬件密碼控制； 一表一卡， 卡與卡的密碼不同， 不能互換使用。再與軟件加密數(shù)據(jù)配合， 能達(dá)到較高的保密度， 完全能保證IC卡燃?xì)獗響?yīng)用中數(shù)據(jù)的安全性。這就是通常所說(shuō)的多重加密，要想破譯密碼是極難的。即使破譯了這張卡也破譯不了其它卡，一張卡破譯三次不對(duì)號(hào)即自行作廢，何況系統(tǒng)管理軟件還可隨時(shí)修改密碼。今后隨著CPU智能卡的出現(xiàn)也會(huì)有采用CPU智能卡的燃?xì)獗砗妥x寫(xiě)器出現(xiàn)。CPU智能卡的讀寫(xiě)器很容易兼容目前使用的國(guó)際標(biāo)準(zhǔn)邏輯加密卡， 軟件管理系統(tǒng)也容易升級(jí)兼容。所以不必顧慮采用CPU智能卡的燃?xì)獗淼某霈F(xiàn)會(huì)給目前應(yīng)用的IC卡燃?xì)獗韼?lái)負(fù)面影響。
（2）IC卡燃?xì)獗砉芾硐到y(tǒng)與銀行聯(lián)網(wǎng)系統(tǒng)當(dāng)IC卡燃?xì)獗泶罅坎捎靡院螅热缡f(wàn)支以上， 必然會(huì)要求建立更多的售氣網(wǎng)點(diǎn)。利用銀行系統(tǒng)現(xiàn)有的網(wǎng)絡(luò)是節(jié)約投入和時(shí)間、增強(qiáng)可靠性及降低實(shí)施難度的捷徑。主要目的是利用銀行廣泛分布的儲(chǔ)蓄網(wǎng)點(diǎn)和銀行的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，將POS售氣終端機(jī)放到銀行網(wǎng)點(diǎn)， 讓銀行售氣和代收費(fèi)。POS售氣終端與燃?xì)夤拒浖芾硐到y(tǒng)聯(lián)接，有實(shí)時(shí)聯(lián)接和非實(shí)時(shí)聯(lián)接方式。實(shí)時(shí)聯(lián)接即銀行POS售氣終端進(jìn)行的每一筆售氣都必須與燃?xì)夤拒浖芾硐到y(tǒng)聯(lián)接并得到燃?xì)夤竟芾硐到y(tǒng)的授權(quán)和登記后方能進(jìn)行。非實(shí)時(shí)聯(lián)接是事后數(shù)據(jù)報(bào)傳，對(duì)通訊的 要求不高，運(yùn)行維護(hù)成本較低， 實(shí)施起來(lái)也較容易，特別是銀行易接受。銀行POS售氣終端機(jī)在售氣時(shí)不需要每一筆都得到授權(quán)， 只是在一個(gè)授權(quán)范圍內(nèi)可直接給用戶(hù)售氣，售氣的數(shù)據(jù)暫時(shí)記錄在POS售 氣終端內(nèi)存中， 到日終(或半日或一周)時(shí)再一次性將售氣數(shù)據(jù)傳輸 到煤氣公司。煤氣公司可預(yù)先設(shè)置授權(quán)范圍， 如：每張卡只能最多買(mǎi)1O0立方氣，每l立方氣按煤氣公司定價(jià)收款?，F(xiàn)在， 成都市煤氣總公司營(yíng)業(yè)所的銀行收費(fèi)系統(tǒng)即將啟用。今后若要讓銀行售氣(IC卡燃?xì)獗?，正好利用這條現(xiàn)有的通訊線(xiàn)路。以非實(shí)時(shí)聯(lián)接較為簡(jiǎn)單，技術(shù)上是完全可行的， 功能也完全能滿(mǎn)足煤氣 公司的需要。
（三）IC卡燃?xì)獗碓趯?shí)踐中試用的要求和建議
（1）IC卡燃?xì)獗碓趯?shí)踐中試用的要求
IC卡燃?xì)獗淼脑囉靡蟪啥济簹夤臼撬拇ㄈ」饬孔畲蟮拿簹夤?，也是省煤協(xié)的
重要成員。面對(duì)周邊地區(qū)大量采用IC卡燃?xì)獗淼那闆r， 對(duì)這一新產(chǎn)品，我們應(yīng)研究它和試用它， 以便在這一領(lǐng)域?yàn)榻鉀Q抄表收費(fèi)問(wèn)題積極探索一條新路。目前IC卡燃?xì)獗碓谖覈?guó)面世僅幾年，無(wú)國(guó)家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)，僅有行業(yè)標(biāo)準(zhǔn)送審稿。因此我們只能積極、慎重試用。特別要考核IC卡燃?xì)獗淼南铝屑夹g(shù)性能要求：
1)信號(hào)采集元件以及工作線(xiàn)路板的正常工作壽命能否保證10年。
2)整表計(jì)量準(zhǔn)確性是否合格。
3)控制器內(nèi)的數(shù)據(jù)安全與否。
4)進(jìn)氣閥的運(yùn)行是否可靠。
5)IC卡燃?xì)獗砻艽a破譯程度。
6)防盜氣功能是否完善。
（2）試用IC卡燃?xì)獗淼慕ㄗh
1)根據(jù)建設(shè)部建辦(1999)65號(hào)文件要求， 凡在建設(shè)事業(yè)中開(kāi)展與IC卡燃?xì)獗眄?xiàng)目有關(guān)的系統(tǒng)集成商、IC卡燃?xì)獗砗拖嚓P(guān)機(jī)具生產(chǎn)企業(yè)，必須由建設(shè)部IC卡燃?xì)獗響?yīng)用管理領(lǐng)導(dǎo)小組辦公室進(jìn)行產(chǎn)品質(zhì)量與資質(zhì)認(rèn)定。獲得認(rèn)定資格后頒發(fā)資格證書(shū)和銅牌。未經(jīng)認(rèn)定的企業(yè)及產(chǎn)品一律不得進(jìn)入建設(shè)事業(yè)IC卡燃?xì)獗響?yīng)用市場(chǎng)。因此要進(jìn)入成都市的IC卡燃?xì)獗砑吧a(chǎn)企業(yè)，必須經(jīng)建設(shè)部認(rèn)定，證書(shū)齊備。并被四川省燃?xì)鈪f(xié)會(huì)推薦， 列入了《四川省燃?xì)馄骶咪N(xiāo)售目錄》推薦的合格產(chǎn)品。
2)要制定成都市煤氣公司的IC卡燃?xì)獗頊?zhǔn)入技術(shù)標(biāo)準(zhǔn)及管理辦法。目前IC卡燃?xì)獗頍o(wú)國(guó)家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)。根據(jù)外地成功經(jīng)驗(yàn)， 必須制定一套本公司的準(zhǔn)入技術(shù)標(biāo)準(zhǔn)及有效管理辦法， 作到有章可循，監(jiān)管有據(jù)。在準(zhǔn)入技術(shù)標(biāo)準(zhǔn)中應(yīng)明確有關(guān)技術(shù)指標(biāo)。例如：
1、數(shù)據(jù)采集部分。選用的干簧管、磁鋼或磁片要保證使用10年。
2、IC卡重復(fù)插入插卡座中10000次后仍能正常讀寫(xiě)， 卡與插座無(wú)異常。
3、加裝IC卡燃?xì)獗斫邮障到y(tǒng)后， 不得影響IC卡燃?xì)獗淼挠?jì)量精度。
4、整表總壓力損失不超過(guò)250Pa。
5、卡燃?xì)獗聿捎梅螴SO／IEC7816國(guó)際標(biāo)準(zhǔn)邏輯加密卡。
6、執(zhí)行機(jī)構(gòu)的閥門(mén)， 能在5Kpa壓力下正常工作， 運(yùn)行可靠。能工作10年以上， 不得粘結(jié)，不易被用戶(hù)拆卸。
7、燃?xì)忸A(yù)付費(fèi)及用氣控制、數(shù)據(jù)保持與恢復(fù)、氣量累積應(yīng)準(zhǔn)確無(wú)誤。管理辦法中應(yīng)明確規(guī)定， 為了保證計(jì)量準(zhǔn)確， 煤氣公司要定期(比如一年)普查或抽查一次。對(duì)用戶(hù)3個(gè)月(或更長(zhǎng)時(shí)間)買(mǎi)氣不足某數(shù)量的，煤氣公司要登門(mén)檢查氣表。對(duì)個(gè)別破壞氣表、盜氣的行為， 根據(jù)成都市計(jì)量管理監(jiān)督條例， 由有關(guān)部門(mén)予以處罰。
3)走訪(fǎng)全國(guó)使用了IC卡燃?xì)獗頋M(mǎn)3年的用戶(hù)， 就IC卡燃?xì)獗淼馁|(zhì)量，運(yùn)行狀況和存在的問(wèn)題及其他煤氣公司的管理經(jīng)驗(yàn)， 開(kāi)展大規(guī)模的調(diào)研。一個(gè)小區(qū)試用IC卡燃?xì)獗?。成立一個(gè)專(zhuān)題小組， 由專(zhuān)人負(fù)責(zé)， 對(duì)試用情況進(jìn)行跟蹤調(diào)查。將此工作納入日常工作中， 最終寫(xiě)出試運(yùn)行報(bào)告，經(jīng)驗(yàn)總結(jié)， 視情況再加以推廣。
八、總結(jié)
此項(xiàng)目目前已在南京和烏魯木齊等城市投入運(yùn)行，預(yù)期效果良好，產(chǎn)品性能比較穩(wěn)定，預(yù)收費(fèi)管理系統(tǒng)運(yùn)行正常，但在開(kāi)發(fā)過(guò)程中也經(jīng)J力了很多的反復(fù)、和困難。集中反映在以下幾個(gè)方面：
(1) 需求分析不夠，設(shè)計(jì)開(kāi)發(fā)過(guò)程中有可能遺漏某些功能，投入市場(chǎng)后可能滿(mǎn)足不了實(shí)際用， 需求，所以系統(tǒng)盡可能采用松耦合模塊設(shè)計(jì)，便于功能模塊的修改和添加。
(2) 某些關(guān)鍵技術(shù)(比如IC卡的驅(qū)動(dòng)、電池使用時(shí)叫和閥門(mén)的可靠程度)如果解決得不好，大批量投入生產(chǎn)后，有可能造成產(chǎn)品合格率低，質(zhì)量不可靠的情況。應(yīng)重視測(cè)試工作的重要性，設(shè)計(jì)全面的測(cè)試方案，通過(guò)小規(guī)模試制，控制電路送相關(guān)檢測(cè)部門(mén)檢測(cè)來(lái)保證新產(chǎn)品的質(zhì)量和可靠程度。
(3) 由于是新產(chǎn)品的開(kāi)發(fā)，對(duì)于生產(chǎn)線(xiàn)的設(shè)計(jì)，生產(chǎn)工藝流程的制定，和檢測(cè)工裝的設(shè)計(jì)制作，缺乏經(jīng)驗(yàn)。應(yīng)嚴(yán)格遵循建設(shè)部門(mén)和計(jì)量部門(mén)的相關(guān)標(biāo)準(zhǔn)，制定完善的企業(yè)內(nèi)部標(biāo)準(zhǔn)。
(4) 安全方案設(shè)計(jì)要周密合理，需要經(jīng)過(guò)大規(guī)模重復(fù)測(cè)試。
(5) 軟硬件之間接口設(shè)計(jì)容易出問(wèn)題，需要經(jīng)過(guò)全面的系統(tǒng)測(cè)試。
