转载：加油机克扣用户油量--深度剖析

转载：加油机克扣用户油量--深度剖析
作者的博文深刻的剖析了我国加油机的现状，道出了计量人的悲哀，希望切实破解加油机作弊这一毒瘤，而不是做花架子。向作者致敬！
作者：中关游侠http://blog.sina.com.cn/s/blog_683f4eb90100j81m.html
我是一名普通的计量工作者，保证油站老板不克扣客户油量是我们的职责之一，为此也多年来一直与油站老板周旋，也曾多次配合警方破获黑心油站老板通过多种手段克扣客户油量的案子（包括近年来出现的高科技手段），但我仍然不得不承认：道高一尺，魔高一丈。不得不承认一些不法分子作案手段越来越隐密，越来越不易被拆穿（有些不排除是道貌岸然的执法者与个别厂商的内幕操作），难道这些无辜的客户要永远这样无辜下去？永远的任人宰割下去？
  鉴于此，我将多年来的一点经验及对现在状态的感受奉献给大家，因为抓贼只靠个别执法人员是很难凑效的，只有大家都动员起来，才能对贼有威摄作用。为了不浪费大家太多时间，拟定分以下几个方面阐述：
      1、加油机及油站作弊方式的发展历程。
      2、近年来应对油站作弊的技术措施。
      3、当今油站作弊现状。
      4、要实现油站防作弊，普通市民可做些什么。
  1、加油机及油站作弊方式的发展历程。
    A、懵懂期：N多年前，加油机还是机械式记数的年代，当然，那时天是兰的，人心还是肉长的，但个别长偏位置的站长就已动起了邪念，更换计量参数齿轮就能轻易实现多记数少给油的目的，我们的对策是：在初次及定期检定机器合格后加装铅封来阻止他们如此乱搞...此法原始但真的很凑效。
    B、猖狂期：在20年前，电脑加油机应运而生，随后出现的电子作弊让我们大伤脑筋，我们接到某站有克扣油量的客户投诉，但现场却很难查出端倪，经过数次失败后，终于发现他们是改过电脑计量程序来克扣用户油量，只要见我们去检测，就断下电或从机器上输入一下密码即可使油机恢复....当然，他们较难逃过闪电式的突击检查---让他们没机会去断电或从机器上输入密码，不过这时油站作弊已相当普遍。
    C、混乱期：接下来，就是8几年前吧，应该是油机作弊手段的一次新的跨越，此阶段油站作弊出现了更新颖的手段：遥控器作弊和后台电脑作弊。遥控器作弊--在油机计数脉冲处增加遥控接收装置，只要启动，就开始多记数，看到有异常，按下遥控器就可以随时恢复正常。后台电脑作弊--通过后台电脑控制油机，有异常按一下电脑设定的特殊键，就可使所有机器恢复正常。
      到此，我想大家应该可以明白我前面所提及的“道高一尺，魔高一丈”含义，明白和黑心油站老板周旋有多么艰辛，虽然后来也曾抓获几个作弊的油站，但很大成分是运气，很多都是无法抓到真正的证据。
      话外：在这一阶段还有一件很重要的事要提一下，就是国家对所有加油机做了税控改造，也随之捧红了两个公司：北京科泰康 和清华英泰。虽然此次举动初衷是针对油站的偷税漏税，但我们还是要提一下他们，因为在后来的油站防作弊方面，他们起着举足轻重的作用。税控加油机的原理就是在每台机器上增加一个监控芯片，这个芯片必须从上面这两个公司购买，监控芯片负责显示及开关电机，也即是说，加油机显示屏上所看到的任何信息，都是通过监控芯片显示的，油机是否可以出油，要经过监控芯片的许可。
  2、近年来应对油站作弊的技术措施：
    当然，加大执法力度，增加对油站抽检及突检次数也确实降低了油站的作弊率，但这些只是杯水车薪，最有效的还是正在施行的加油机防作弊系统，此系统的重任落在上面所提及的两个公司肩上，先大至介绍一下此系统的原理：
    A、组成：
       监控芯片--除上述防偷漏税功能外，还有以下作用：
         a、加油前向编码器发送认证，如果认证失败，拒绝开机
         b、前N次加完油，根据加油量和脉冲数计算一个比率存储到系统中，以后再加油的转换的比率如果和系统存储值相差超过规定值，就视为油站在克扣油，锁闭加油机。
         c、加油机一旦锁闭，只有通过计量部门才能开启
       脉冲变换器（编码器）
         a、在未收到监控芯片验证之前，不发脉冲--即：电机不开机，即便经过私自改造，使电机运转，加油也不会走字，处于无效状态。
         b、正常验证加油结束后，送出此次加油共多少个脉冲数给监控芯片，以便算出前面所述比率。
       数据转接芯片--数据转接，不详细介绍。
    B、从以上流程可以看出，只要加油量和送来的 脉冲数*比率有误差，即可视为偷油，可以进行锁机。而所有显示信息是由监控芯片控制的，油站再想偷油，只能从监控芯片和编码器着手了，而这两个部件都由国家指定的专门厂家生产，所以只要此系统普及，油站克扣客户的情况基本可以避免。
  3、当今油站作弊现状：
    现在防作弊系统已在全国全面实施，所有厂家所产加油机，如果不加装防作弊系统，均不让出厂，通过对前述防作弊系统的初步了解，也许大家会觉得形势一片大好，但我要给你波下冷水了，近日，我们又查获了多起加装防作弊系统的加油机上，仍在克扣用户油量，这一下让我觉得很失落，我不停的问自己，这次国家动用大量的资金搞的防作弊系统又一次泡汤了？在我退休之前，真的就看不到和谐的加油场面了？
    这两年我不顾领导的反对，加大力度搞起了暗访，因为一直处于我明敌暗的状态， 我已感到山穷水尽了，但这些暗访结果让人大为吃惊。

转载：加油机克扣用户油量--深度剖析

    A、生产厂家配合作弊：
       因为不是面对镜头接受采访，没必要把厂家名以XX代替，首先指出的是榕兴加油机，手段之高明，作案之隐蔽令人乍舌：斩现有国家防作弊系统如履平地，在其所产现有已加装防作弊系统的机器上，无须动任何东西，直接即可实现克扣油量和偷漏税功能，偷油量从1~100%随意调整，纳税量从0~100%随意调整，机器设备和作弊技术双重收费，这是我从事计量事业以来见过的最高级最完美的油站作弊系统，了解后让我对它佩服得五体投地，惭愧从事这么多年的计量监督事业只是在坐井观天。
       费很大周折从一个做榕兴加油机的维修的人员那了解到，他所述的实现流程是这样的：油站客户在购机前首先要问哪个厂家的油机作弊功能好，我就推荐用榕兴，随后购榕兴机器和管理系统给他们装上，然后我再和他们厂家指定介绍的人员联系（据猜测应该就是厂家的人），说有6台要做功能，然后把费用给他们打过去（都是个人帐户，费用按机器台数收，贵得很），然后他们给我发来一个加密狗和软件，利用它可以直接通过电脑，足不出户升级修改加油机的计量程序，加油机主板程序升级后，就可启动主板上的偷油偷税功能，假定你买的这个加密狗设定只能操作6台机器，如果你有8台，则升级完6台就失效了，要再交两台的钱，他们给升一下级加密狗就可以操作8台，我们安装商其实挣不了多少钱的。
       当我问到偷扣油怎么操作时，他说：太高级了，每台机器你可以设置一个固定扣油量，比如5%，那这台机器就每加100升，少给别人5升，如果来大车，你觉得5%不过瘾，就按一下设定好的键，随时想扣多少扣多少。偷税也是高级，你如果将计税量设置成0.1%，则一天如果加油10万元，主板上只加了100块钱，超好用。如果有人来检查，只须在电脑上按一个键，立即全部恢复正常，随便查也查不出来。
       我问他：以前油站作弊都是要做硬件改动的，要将监控芯片的第3脚和第20脚短路才能开机，如果有作弊我们用万用表一下就能量出来，他们的主板不用吗？他答：切，老大，你也太OUT啦，其它厂家的现在还都须要改动主板，改动主板就要拆掉你们打的铅封，很难弄，前几次找你要些铅封和用你们的铅封钳就是处理其它厂家的一些机器，这也是我一直推荐客户用榕兴加油机的原因，虽然他们的机器贵得要命，还经常坏，性能也差，但客户愿意，现在我根本不用推荐，客户都是指明要榕兴。要改动的电路厂家在主板上做好的，平时测量没任何问题，只要功能一启动，里面可能是一个开关电路，直接自动接上了，根本不用动主板，所以打开机器，一切都是你们打的原铅封，你说客户会不乐意用他们？为了防止后期改动，听说还有一些地方使用了电子铅封，呵呵，真是劳民伤财，不起一点作用。这是与你的关系好，你也一直照顾老弟，我才把底全交给你......听到此，我真是觉得在计量局呆这么多年真悲哀呀，被人这样玩！
       当然，配合作弊的绝不止这一个厂家，厂家皆是如此，而且各厂家都在比试作弊技术，而不是比设备性能，作弊技术越高级，产品越畅销.....
    B、相关技术监管部门失职或系统存在漏洞：
       首先我要做一下检讨，怪自己技术不精，明知道XX加油站多次收到投诉有问题，去了N次都无功而返，只好气乎乎地让他们逍遥法外。
       再则，国家施行防作弊系统，这么多国家级精英开发的防作弊系统，怎么会这么轻易的被攻破呢？
       后来，又了解到了另一个信息：榕兴能作弊的机器只用 清华英泰的监控模块，这也使我对这个监控模块所吹嘘的功能产生了怀疑，当然，不动手没发言权，于是拖人各找了一套具有防作弊功能的机器亲手做测试。
       按照正常的使用流程，一项一项进行测试，结果如下：两种监控芯片均能在加油量与所显示数据不一致时锁闭加油机，防作弊功能均正常启动。
       但清华英泰监控芯片与科泰康芯片有以下稍微差异：
       清华监控配套的编码器在未与监控认证时就送出计量脉冲信号，即：使用清华英泰监控及配套编码器时，监控未发开机指令时，编码器照样送计量脉冲，也许很多油机厂家就是利用这一点漏洞实现偷油偷税的--据知情人士讲，不发加油数据指令，只发显示数据就能模拟加油过程了，而且这个过程是不计税的，显示值也是可随意改动，具体细节太过技术性，我虽也懂点这方面知识，但要搞懂这东西还真不是一句话的事，总之厂家根据现行英泰的监控模块的这个漏洞能轻易攻破防作弊系统。
    C、两大石油集团管理上的疏漏：
       如果说个体油站作弊已危害甚大，那么两大集团加油站集休作弊则更是令用户感到绝望，前段时间的两则新闻不得不引起我们的反思，山东中油及中石化油站的集体作弊我相信不用我多说什么了，大家也都很清楚是怎么回事，虽然消息及时封锁了，但你还是能从网上搜到一些信息的，出事的油机厂家也均是在全国排名第一第二的龙头加油机厂家。
       暗访结果更是令人吃惊，我觉得这除了厂家参与作弊外，两大集团也逃脱不了管理疏漏之责。
       中油中石化的IC卡系统--被称为国家级的金卡工程，加油站站长却可以轻松控制任意一笔加油信息不传给总公司，并与几个关系好的加油员串通一气，收取现金直接据为已有，每天分红，多者每天几万都不成问题，当然油站存油就形成了一个空缺，余下就只好靠克扣用户油量来填此缺了。如果知道有这么回事，调查一下站长每月发几个工资，再查一下家里有几辆好车，名下有几处毫宅你就不会感到惊讶了。  
       我最初也惊讶防作弊系统怎么会如此形同虑设呢？我和几个同事费了不少周折才打探出其中的奥秘，其实方法相当拙劣，只是内部管理方式使作弊无法被暴露而已。
       防作弊要通过税务初始化才能启动，启动后稽查是否有问题要通过报税器才能查得到，而两大集团报税却不是直接针对加油站的，对单站只是内部核算，只上传一个计量累计，而这个累计数却是可以经过改动程序而随意改动的，存在这么大一个管理漏洞，如果两大集团不出点洋象那才叫怪呢。
       听说两大加油机龙头厂家正在研讨改选其它厂家监控模块来堵截加油机被擅改作弊，如果这些厂家不切身去了解实情，不是从心底里想杜绝作弊行为，只怕是永远也无法改变这种现状，当然，科泰康和英泰公司也应该切实担起国家符给你的这个重任，系统有漏洞并不可怕，可怕的是有靠这些漏洞去赢取市场的想法。

待续.............

看完这篇文章,感觉很伤心,特别那句"这么多年真悲哀呀，被人这样玩！"

不看不知道，一看吓一跳。不过作为检定人员还是要努力做到“魔高一尺，道高一丈”啊，加强自身的技术水平啊

俗话说:买得没有卖得精;更何况如果是厂家与经营者之间有某种协定的话，做为检定人员也真得是无能为力了，必竟那是厂家自已生产出来的产品，什么“脾气”厂家最清楚；检定人员再怎么加强自身技术水平，如何“精”得过厂家技术水平，或者经营者的“公关”能力；

真是闻所未闻的内幕啊。本来以为我们对本地加油机管理已经够严格的了，看了这个之后，让我开始怀疑本地的加油站管理中是否也存在同样的事例。。。。。。。

能逃过防作弊系统的监控，说明监控系统要不断的升级。

能逃过防作弊系统的监控，说明监控系统要不断的升级

回复 1# 梅计


  防作弊芯片也不是那么可靠

本来以为我们对本地加油机管理已经够严格的了，看了这个之后，让我开始怀疑本地的加油站管理中是否也存在同样的事例，我们这里用榕兴加油机的很多。

学习了
的确是道高一尺魔高一丈
悲哀啊

只要有利益驱使，就有作弊，