基于USB接口技术的智能IC卡燃气收费管理系统的设计

图1智能IC卡燃气收费管理系统信息流程图

（一）IC卡燃气表预收费管理系统 

    这一部分属于系统软件部分， 主要功能是对于整个城市或者某个地区的IC卡预收费业务的管理。其主要功能包括以下几点： 

    (1) 管道用户管： 包括用 资料的录入、修改、查询和删除。 
    (2) 售气的管理： 包括正常售气、补气、退气和售气记录的各种查询。 
    (3) 报表的管理： 包括各种业务的同报表， 月报表和年报表。 
    (4) IC卡的制作和管理： 包括用户卡和各种工具卡的管理。 
    (5) 系统安全管理： 包括各种密钥和密钥发布的管理。 
    (6) 系统权限和日志管理。 

    预收费管理系统的软件体系结构根据系统数据流程来进行设计， 针对于不同的子网模式设计不同的软件版本， 例如针对于小区用户的单机版本和针对于城市银行联网售气的网络版本。 

（二）IC卡智能燃气表 

    这一部分属于系统的硬件部分， 主要功能是完成IC卡燃气表的充值、燃气表的自动计量和计费。IC卡燃气表是一种机电一体化智能仪表，是在膜式燃气表基础上加装IC卡计费器构成，其中的计费器由单片微处理器、IC卡读写器、传感器和执行机构组成。主要功能如下： 

    (1) 计量功能： 正常使用的情况下， 通过传感器，完成燃气使用的计量， 计量的精度不低于 基表的精度。 
    (2) 显示功能： 显示屏能够显示5位数字+5位汉字+常显示小数点， 用于显示剩余气量和其它提示信息。 
    (3) 提示功能： 当剩余气量为零或者小于某一设定值、电池电量不足、IC卡使用错误时， 指示灯亮， 液晶屏显示相关提示信息。 
    (4) 关阀功能： 在电源断电、电池电量不足、IC卡读写错误、气量使用完毕等情况下， 阀门自动关闭。 
    (5) 防窃气功能： 如有窃气行为， 指示灯亮， 自动关闭阀门。 
    (6) IC卡燃气表采用电池供电， 电池使用时间必须达到一年以上。 
    (7) IC卡采用卡号与专用SAM安全模块互相认证，一表一卡， 不能互换，保证系统的安全性。 

    以上是对整个系统的需求分析，可见系统包括软件和硬件两部分， 这两部分的设计开发工作可以同时进行， 它们之间的接口是IC卡的数据格式、功能定义和数据加密方式的定义， 这一部分的工作非常关键， 应当提前进行。下面对这两部分的设计方法进行设计。 

三、IC卡燃气管理系统 

    IC卡燃气表收费管理系统是一个采用了分布式客户机／服务器体系结构的网络数据库应用程序，它由安放在燃气公司的数据库服务器和各居民区网点(或气站)的客户端应用程序组成。管道燃气用户可在各客户端办理开户、购气、销户等业务。数据库服务器可对燃气销售进行统计分析，随时掌握管网的用气量，合理调度资源。 

（一）预收费管理系统的软件体系结构 

    在系统需求分析的基础上， 将预收费管理系统进行功能模块化分， 以层次结构的模式进行软件的架构设计，按照总体设计、详细设计、代码实现和系统测试的流程， 实现预收费管理系统的各种版本。下面简单介绍管理系统的主要软件架构和模块层次划分。 

    系统主要采用C／S(客户／服务器)模式， 如图2所示 。数据库、密钥管理、用户管理和用户发卡由中心服务器完成。售气终端主要有A、B两种，A模式的售气终端，主要是指燃气公司和银行的售气节点， 其中银行的售气节点通过银行的前置机和燃气公司的中心服务器连接， 进行双向认证， 实现银行的代收费业务。对于燃气公司本身的节点连接方式比较灵活， 可以采用实时连接和非实时连接， 也可以采用小区委托售气。B模式的售气终端主要是指流动的POS机, 是售气方式的补充， 主要通过RS一232串口与服务器进行连接。系统后台数据库采用SQL SERVER， 前台采用VUI SAL BASIC和B0RLAND C++ 可视化开发工具， 通信协议采用TCP／I P协议， 加密解密算法采用对称DES算法。  

图2 预收费管理系统软件结构

    网络体系结构采用客户机／服务器(C／S)模式。典型的客户机／服务器模式由三部分组成：计算机平台、网络平台和数据库平台。数据库服务器是C／S计算模式中的一种最基本的服务模式，它的提出是为了克服传统局域网中资源共享模式的缺点。数据库服务器的核心设备是数据库服务器(DatabaseServer)，数据库服务器客户机应用程序服务请求自动完成查询和统计任务，然后将查询和统计结果发送给客户机。 

（二）IC卡燃气表收费管理系统的体系结构 

    IC卡燃气表收费管理系统的网络结构如下图3所示。由于售发卡网点的数据相对独立，故整体构成一个星型连接的城域网络，各售卡点和发卡点与服务器间通过Modem连接。 

    (1)计算机：燃气公司中心数据服务器选用专用数据库服务器，各售气发卡网点客户端使用高性能PC机。 
    (2)网络：系统基于TCP／IP组网，终端采用Win98／2000操作系统。 
    (3)读写设备：用户端安装本文研制的IC卡燃气表；燃气公司各营业网点处理发卡收费使用SURE系列通用I卡读写机。 
    (4)IC卡：采用SIEMENS公司生产的逻辑加密卡SI E4442。此卡特点：① 内有2Kbit的存储容量和完全独立的可编程逻辑代码存储器(PSC)。256×8位的EEPROM单元阵列用于存储用户信息；32bit的保护区地址存储器用于对地址位0～31的EEPROM存储区进行写保护；4字节的加密存储器，其中包括一个1字节的密码比较计数器和3字节的可编程密码。②用字节方式寻址；在低32×8位地址存储区(即字节地址为0～31)采用不可撤消的字节方式写保护措施。③双线连接协议；数据输出时有处理结束提示；串行接口、同步传输及复位应答信号均符合IsO7816—3。④编程处理耗时每字节2．5 ms(编程处理包括擦除和写入两种操作，擦除时指往芯片内的存储区写入数据“1”的操作；写入是指往芯片内的存储区写入数据“0”的操作)。⑤最少写入／擦除字数为10 000次，数据最少保存年限为10年。⑥ 只有输入了正确的3字节长度的可编程密码才容许修改数据。本系统一套IC卡燃气表需用多张IC卡，用以实现系统中各种不同的功能。 

图3 智能型IC卡燃气预付费计算机管理系统的网络体系结构

四、智能型IC卡燃气表硬件设计 

（一）智能型IC卡燃气表工作原理及功能分析 

    首先由IC卡从燃气销售部门购入一个预购气量，然后经过密码校验后写入燃气表内相应存储区。通过干簧管控制用气情况，用户用气时，阀门打开，干簧管每旋转一圈，产生一个减数电脉冲，预购气量自动减去一个基本计量单位(0．01升)。当预购气量到达设定值时，峰鸣器报警，并显示预购气量不足代码03，关阀一次，提示用户购气。同时根据相关条件决定气阀的开和关控制用户用气。并对用气量进行累积。IC卡燃气表采用电池供电，这就要求系统功耗要低，同时应满足计量准、体积小、价格低等基本要求，并且具有一定的容错、识别非法操作、保证数据完整性等基本特性。具体来说，作为IC卡燃气表，应具有以下基本功能： 

    (1)开机检测功能：系统在断电复位后，应能根据上次保存的数据，及当前的状态(如电压、磁场等)，决定是否开阀。 
    (2)掉电数据存储功能：在外置电源供电突然停止的情况下应完整无误的将一些重要数据保存下来，以便系统复位后，能重新调入重要数据。 
    (3)低电压检测功能：由于本燃气表是用电池供电，故电压检测功能必不可少，当电压下降至某一值时，系统应能感知，并提示用户更换电池；系统自动关闭阀门。 
    (4)强磁场干扰检测功能：当外界有强磁场干扰，企图影响燃气控制器正确计量时，系统应能自动关闭阀门。 
    (5)电关阀功能：受控阀门在外置电源供电突然停止的瞬间应有充分的电能关闭阀门。 
    (6)报警显示功能：当剩余气量不足、欠压和有故障时，应能声音报警，屏幕显示。 
    (7)读写IC卡功能：应能正确无误的读写IC卡。 
    (8)正确计量功能：准确计量，并且具有累积使用量统计功能 

（二）智能IC卡燃气表的硬件设计 

    智能IC卡燃气表的硬件设计主要包括电源部分、IC卡、单片机等。下面具体为其介绍： 

    (1)电源：IC卡燃气表采用3V锂电池供电，由于该燃气表的功耗非常低，一节电池的使用寿命一般为6年。 
    (2)IC卡：IC卡可以分为三种：存储卡、逻辑加密卡、CPU卡。本燃气表选用的是SIEMENS公司生产的SLE4442逻辑加密卡。选用多张IC卡，分别实现系统的某一特定功能，现以用户卡为例对IC卡的功能进行说明。用户卡即购气卡，当用户安装IC卡燃气表后，用户持有此卡到燃气销售部门首次购气时，销售人员通过IC卡计算机管理系统除了对IC卡充值以外，还对卡进行加密(即在一定存储区内写入代码)，用户回家后将IC卡插入燃气表后，燃气表首次读卡，将用户卡上的全部信息读入内部存储器，并对用户卡购气单元清零，同时将密码记入燃气表内密码存储区，以后每插一次卡，判断是用户卡后都要校验密码，校验通过才能实现用户卡所具备的功能，从而实现一机一卡管理模式；用户卡插入燃气表，LCD液晶显示屏交替显示剩余气量和累计用气量；当出现卡口短路、错卡插入、剩余气量达到设定值等引起的系统锁定，插入用户卡可以解锁；另外，每插入一次用户卡，将表中累计用气量回读到用户卡上，上次的累计用气量被更新为当前累计用气量，下次购气时，销售部门就能看到用户的总用气情况，这样便可以防范用户用气作弊的问题。 
    (3)单片机：考虑到IC卡燃气表最终要进入家庭，其价格应在用户可接受的范围，因此，单片机的选型十分关键，既要价格低廉，又要实现作为燃气表应具备的基本功能。目前市场上的类似燃气表的价格都偏高，不易于大范围推广使用，经反复分析比较，本文提到的这一款IC卡燃气表采用NT66P12单片机。NT66P12是ATMEI 公司生产的一种4位单片机，内置NT6610C CPU核、SRAM、定时器；自带峰鸣器驱动和LCD驱动，使得硬件电路设计相对简单，系统可靠性高；提供两种晶振频率32．768KHz和262KHz，可以通过编程加以选择，非常方便。工作电压在2．2V～ 5．4V(一般在3V电压下工作)，选择晶振频率为32．768kHz时，工作电压为3V，工作电流小于10 A，功耗非常低，而且价格便宜，功能满足IC卡燃气表的需要。整个燃气表的价格甚至相当于其他类似燃气表中的单片机的价格。 

（三）智能IC卡燃气表硬件控制部分的设计 

    硬件控制部分的原理框 如图4所示， 核心控制部件采用MicrochiP公司的PIC系列单片机， 它是业内率先采用精简指令集计算机结构的高性能价格比的嵌入式控制器，具有低价格、低功耗、高性能、全静念、易使用等特点， 目前已在仪器仪表、工业自动化、计算机通讯以及民用产品等领域得到广泛应用。本设计中采用了PIC系列中的PIC1 6C62作为电路系统的控制核心。硬件控制电路必须达到建设部的相关标准， 并且取得防暴许可证和相关计量部门的许可证。在硬件电路的实现过程中， 主要技术点在于： 

    (1) 电池的使用寿命必须在1年以上， 解决方法是电路采用低功耗设计， 结合单片机控制程序的休眠功能的应用， 可以达到静态电流<1 5 u A> 。 
    (2) 计量部分精度必须达到相关标准， 所以在设计测量传感电路时， 应保证数据采集信号波形稳定。在控制程序上， 考虑相应防干扰的方法。 
    (3) 燃气表的使用环境比较特殊， 所以在电路板制作过程中要考虑防干扰和防腐蚀。 
    (4) 阀门和阀门控制电路必须达到高可靠的要求， 确保阀门操作的可靠度。 
    (5) 程序的设计遵循可靠和稳定的原则， 通过PIC16C62内部的看门狗保证程序的正常运行。 
    (6) 安全认证模块的主要功能是提供对称加密算法DES和非对称加密算法RSA， 以及密钥的发布， 对于SAM模块的驱动程序的设计比较复杂。 

图4 控制电路原理框图

五、IC卡燃气表软件设计 

（一）控制系统的软件设计 

    软件采取的是扫描工作方式，其程序流程如图5所示。软件科学而合理的设计，不仅对系统的数据安全性，而且对系统的可靠、省电都至关重要。本系统软件要求其运行时间尽量短，不允许内含较长时间的延时程序，如确需较长延时，则只能通过扫描计时获得，此外数据的安全防护、执行结构动作可靠性等要考虑周全。
 
    （1）电池处理程序(开始一①)：上电伊始，保存于EPROM中的气量数据一次调入RAM 工作区中，但不是立即根据气量非零启动开阀动作，而是延时到第三次循环时再做，其目的是保证关阀电源储能足够，避免上电后立即取走电池而造成关阀的不可靠。掉电时根据存气标志确定气量是否更改，如更改，则把RAM气量数据存入E PROM，同时清上电标志、发关阀命令。在此，RAM 中气量数据如同g所述那样，独立设有校验字节、出错标志、备份等，通过RAM 和E2PROM 的数据保护技术，双重保证数据的安全性。 
    （2）气量计算程序(① 一②)：启动光电检测器适当长的时间可获得气量信号的状态。在气量信号状态变化的上升沿，累积气量与剩余气量分别增减1个单位(0．01方)。在此处要经常检测并校对RAM 中气量数据的正确性，以免发生错误。 
    （3）IC卡处理程序(② 一③)：IC卡插入后立即关阀，延时一个循环后再读入并清除卡上的购气数据，卡不拔出不开阀，这样做的理由除了提醒用户及时拔卡，以免IC卡消耗过多电能外，主要是为了堵住f所述的盗气漏洞。 
    （4）后处理程序(③一结束)：该段包括显示、声报警、阀开关等处理程序，其中阀开关处理程序要保证关阀命令优先。而端口状态跟踪是指MCU输入端口的电平与输入信号的电平置成一致，否则会导致MCU在进入掉电方式时输入端口吸入或灌出电流，造成耗电。 

（二）软件主控程序 

    采用模块化方法设计各个子程序。根据不同功能，定义了不同的功能模块。明确入口和出口，相互之间的调用关系，以供调用。主要软件模块有:IC卡读写模块，液晶显示模块，计量模块，24LC01读写模块，欠电保护模块，磁干扰保护模块以及强行开盒检测模块等。系统开机后首先进行安检，判断故障和窃气现象、电源电压是否正常等，若一切正常则开阀供气，然后系统设置参数准备计量。在计量工作中主要处理计量脉冲信号。在系统出现有欠压信号时系统就提示欠压，蜂鸣器报警，液晶显示，提示更换电池。并且自动关闭阀门。待检测到电压恢复到正常水平时，系统自动恢复正常工作。无论在什么情况下只要有窃气信号(即外界强磁干扰)都认为有窃气行为，先在故障类型中记录这一类型，然后输出报警，并显示故障代码，再关阀。如果强磁场干扰取消则系统又重新恢复正常工作。如果检测到开封、卡口短路信号，则在故障类型中记录这一类型，然后输出报警，并显示故障代码，再关阀。此时只有特定功能卡(1号IC卡)才能消除该违规操作。其主程序流程示意图，如下图5所示。 

图5 IC卡燃气表主程序流程图

六、IC卡燃气表系统安全性设计
 
    整个系统的安全性主要决定于以下几个方面： 

    （1）售气网点的安全性； 
    （2）信息中心的安全性： 
    （3）IC卡燃气表即用户终端的安全性； 
    （4）IC卡流通网的安全性； 
    （5）售气信息上传的安全性。 

    目前IC卡主要有存储卡、逻辑加密卡和CPU卡，本系统采用了逻辑加密卡， 因此IC卡的密码生成和管理是安全的核心。本系统使用对称加密DES算法， 利用根密钥生成临时工作密钥，然后临时工作密钥通过SAM安全认证模块， 发布到发卡终端、IC卡燃气表终端和各种售气终端。各种终端利用临时工作密钥对IC卡进行密码核对操作和数据加密解密操作，从而完成各项业务流程。由此可见， 临时工作密钥的发布决定了系统的整个安全性。这里安全认证SAM模块的采用， 大大提高了系统的安全性能， 便于统一的密钥发送和存储工作。另外对于一卡多用和多表合一(水表、电表和热量表等) 提供了可能性。 

七、IC卡燃气表的调研及在生活实践试用的可行性 

（一）应用IC卡燃气表的可行性 

    据调查：四川省建委、省燃气协会发布的1999年、2000年《四川省燃气器具目录》中都把IC卡燃气表列入推荐选型； 多家煤气公司已经在使用， 并逐步形成了一套行之有效的管理办法； 四川省燃气协会科技委对个别厂家也作了跟踪调查，评价是好的。 

    （1）IC卡燃气表的主要优点：解决了不必入户抄表， 即可完成了煤气计量预收费问题。做到收费在先，用气在后，避免了拖欠气费的现象。使气费提前回笼，加快煤气公司的资金周转。这对处在市场经济中的煤气公司非常重要。与远传表相比，IC卡燃气表更适合无物业管理、用户分散或多个单位共用的楼栋住户。 (因为远传表要与水表、电表共传， 且集中的用户至少达400户， 其成本才勉强能被广大用户接受) 

    （2）IC卡燃气表技术日臻成熟，比刚起步上市的产品，其功能更加完善。主要反映在以下几点：
 
    1)防盗气。从硬件和软件两方面加强了防盗气功能。软件方面： 通过软件管理系统分析用气异常行为。例如，分析用户的用气量，对可疑用户， 煤气公司可上门用专用卡测试其IC卡燃气 
表。采集IC卡燃气表内的信息，及时用便携式电脑分析用户表内的信息， 以判定计量的准确性及用户是否有盗气行为。又例如，在用户购气时， 先用计算机查IC卡内的信息，判断进气阀是否正常，用户是否有违章行为及其户表使用状况。 
    2)防油烟。由于采取密封措施， 油烟不易侵入IC卡燃气表。 
    3)防电磁干扰。外界有电磁场， 进气阀自动关闭； 外界电磁场消失，进气阀打开。兼有该信息记载。 
    4)防振动。原来的电磁阀因振动可以改变阀门所处的状态(由开到关， 或由关到开)现在采用机电阀避免了此现象， 加强了电磁阀的抗振动功能。 
    5) 改进了阀的设计， 压损进一步减小， 整体表的压损小于20OPa。新近上市的C型IC卡燃气表更是增加了以下功能，深受煤气公司及用户的欢迎：<1> 防死表功能。通气正常而计数器的数据丝毫不变动的表称为死表。死表在在用煤气表中为数不少，给煤气公司带来极大的损失。有了防死表功能，IC卡表会自动关闭阀门，红灯闪亮提示， 内部自动记录该事件。<2> 有扩展接口。可外接燃气泄漏监测装置，在检到燃气泄漏时可关闭阀门，切断气源。<3> 长时间不用气保护。用户超过设定时间不用气，IC卡表会自动关闭阀门。这对用户安全很重要。 

（二）燃气表用IC卡的发展以及售气与银行联网的分析 

    （1）燃气表用IC卡的发展燃气表用IC卡已从采用非标准卡、国际标准存储卡发展到今天的国际标准逻辑加密卡。今后将会应用更先进的， 功能更齐全的CPU智能卡。目前采用的国际标准逻辑加密卡对存储区的数据读、写、擦除等操作都有硬件密码控制； 一表一卡， 卡与卡的密码不同， 不能互换使用。再与软件加密数据配合， 能达到较高的保密度， 完全能保证IC卡燃气表应用中数据的安全性。这就是通常所说的多重加密，要想破译密码是极难的。即使破译了这张卡也破译不了其它卡，一张卡破译三次不对号即自行作废，何况系统管理软件还可随时修改密码。今后随着CPU智能卡的出现也会有采用CPU智能卡的燃气表和读写器出现。CPU智能卡的读写器很容易兼容目前使用的国际标准逻辑加密卡， 软件管理系统也容易升级兼容。所以不必顾虑采用CPU智能卡的燃气表的出现会给目前应用的IC卡燃气表带来负面影响。
 
    （2）IC卡燃气表管理系统与银行联网系统当IC卡燃气表大量采用以后，比如十万支以上， 必然会要求建立更多的售气网点。利用银行系统现有的网络是节约投入和时间、增强可靠性及降低实施难度的捷径。主要目的是利用银行广泛分布的储蓄网点和银行的计算机网络系统，将POS售气终端机放到银行网点， 让银行售气和代收费。POS售气终端与燃气公司软件管理系统联接，有实时联接和非实时联接方式。实时联接即银行POS售气终端进行的每一笔售气都必须与燃气公司软件管理系统联接并得到燃气公司管理系统的授权和登记后方能进行。非实时联接是事后数据报传，对通讯的 要求不高，运行维护成本较低， 实施起来也较容易，特别是银行易接受。银行POS售气终端机在售气时不需要每一笔都得到授权， 只是在一个授权范围内可直接给用户售气，售气的数据暂时记录在POS售 气终端内存中， 到日终(或半日或一周)时再一次性将售气数据传输 到煤气公司。煤气公司可预先设置授权范围， 如：每张卡只能最多买1O0立方气，每l立方气按煤气公司定价收款。现在， 成都市煤气总公司营业所的银行收费系统即将启用。今后若要让银行售气(IC卡燃气表)，正好利用这条现有的通讯线路。以非实时联接较为简单，技术上是完全可行的， 功能也完全能满足煤气 公司的需要。 

（三）IC卡燃气表在实践中试用的要求和建议 

    （1）IC卡燃气表在实践中试用的要求 

    IC卡燃气表的试用要求成都煤气公司是四川全省供气量最大的煤气公司，也是省煤协的 
重要成员。面对周边地区大量采用IC卡燃气表的情况， 对这一新产品，我们应研究它和试用它， 以便在这一领域为解决抄表收费问题积极探索一条新路。目前IC卡燃气表在我国面世仅几年，无国家标准和行业标准，仅有行业标准送审稿。因此我们只能积极、慎重试用。特别要考核IC卡燃气表的下列技术性能要求：
 
    1)信号采集元件以及工作线路板的正常工作寿命能否保证10年。 
    2)整表计量准确性是否合格。 
    3)控制器内的数据安全与否。 
    4)进气阀的运行是否可靠。 
    5)IC卡燃气表密码破译程度。 
    6)防盗气功能是否完善。 

    （2）试用IC卡燃气表的建议 

    1)根据建设部建办(1999)65号文件要求， 凡在建设事业中开展与IC卡燃气表项目有关的系统集成商、IC卡燃气表和相关机具生产企业，必须由建设部IC卡燃气表应用管理领导小组办公室进行产品质量与资质认定。获得认定资格后颁发资格证书和铜牌。未经认定的企业及产品一律不得进入建设事业IC卡燃气表应用市场。因此要进入成都市的IC卡燃气表及生产企业，必须经建设部认定，证书齐备。并被四川省燃气协会推荐， 列入了《四川省燃气器具销售目录》推荐的合格产品。 
    2)要制定成都市煤气公司的IC卡燃气表准入技术标准及管理办法。目前IC卡燃气表无国家标准和行业标准。根据外地成功经验， 必须制定一套本公司的准入技术标准及有效管理办法， 作到有章可循，监管有据。在准入技术标准中应明确有关技术指标。例如： 

    1、数据采集部分。选用的干簧管、磁钢或磁片要保证使用10年。 
    2、IC卡重复插入插卡座中10000次后仍能正常读写， 卡与插座无异常。 
    3、加装IC卡燃气表接收系统后， 不得影响IC卡燃气表的计量精度。 
    4、整表总压力损失不超过250Pa。 
    5、卡燃气表采用符合ISO／IEC7816国际标准逻辑加密卡。 
    6、执行机构的阀门， 能在5Kpa压力下正常工作， 运行可靠。能工作10年以上， 不得粘结，不易被用户拆卸。 
    7、燃气预付费及用气控制、数据保持与恢复、气量累积应准确无误。管理办法中应明确规定， 为了保证计量准确， 煤气公司要定期(比如一年)普查或抽查一次。对用户3个月(或更长时间)买气不足某数量的，煤气公司要登门检查气表。对个别破坏气表、盗气的行为， 根据成都市计量管理监督条例， 由有关部门予以处罚。 

    3)走访全国使用了IC卡燃气表满3年的用户， 就IC卡燃气表的质量，运行状况和存在的问题及其他煤气公司的管理经验， 开展大规模的调研。一个小区试用IC卡燃气表。成立一个专题小组， 由专人负责， 对试用情况进行跟踪调查。将此工作纳入日常工作中， 最终写出试运行报告，经验总结， 视情况再加以推广。 

八、总结 

    此项目目前已在南京和乌鲁木齐等城市投入运行，预期效果良好，产品性能比较稳定，预收费管理系统运行正常，但在开发过程中也经J力了很多的反复、和困难。集中反映在以下几个方面： 

    (1) 需求分析不够，设计开发过程中有可能遗漏某些功能，投入市场后可能满足不了实际用， 需求，所以系统尽可能采用松耦合模块设计，便于功能模块的修改和添加。 
    (2) 某些关键技术(比如IC卡的驱动、电池使用时叫和阀门的可靠程度)如果解决得不好，大批量投入生产后，有可能造成产品合格率低，质量不可靠的情况。应重视测试工作的重要性，设计全面的测试方案，通过小规模试制，控制电路送相关检测部门检测来保证新产品的质量和可靠程度。 
    (3) 由于是新产品的开发，对于生产线的设计，生产工艺流程的制定，和检测工装的设计制作，缺乏经验。应严格遵循建设部门和计量部门的相关标准，制定完善的企业内部标准。 
    (4) 安全方案设计要周密合理，需要经过大规模重复测试。 
    (5) 软硬件之间接口设计容易出问题，需要经过全面的系统测试。 

参考文献： 
[1] 李志刚，IC卡与智能收费系统[J]．电子技术应用，1997(3)。 
[2] 万频， IC卡智能燃气表的研制[J]．电子技术，1998(6)。 
[3] 魏明，自充电磁式卡燃气表[J]．中国仪器仪表，1995(6)。 
[4] 王柏林，单片机系统设计的误区与对策[J]．电子技术应用2002(2)。 
[5] 胡绪美，邓立三．IC卡燃气表应用探讨。 
[6] 韩萌芳，李艳玲．IC卡燃气表在燃气行业中的应用探讨。 
[7] 何立民，单片机应用文集(3)．北京：航空航天大学出版社，2002。 
[8] 王卓人，普军等．IC卡的技术与应用．电子工业出版社，1999。 
[9] 王爱英，智能卡技术．北京：清华大学出版社，2000。 
[10] 杨喜旺，黄晋英，解永红．机房IC卡管理系统设计．微计算机应用，2000，21(5)。 
[11] 黄日星等，电力市场中的边际电价预测[J]．电力系统自动化，2000，24(22)。 
[12] 胡朝阳等，考虑市场力短、中、长期的电价预测[J]．电力系统自动化，2003，27(22)。 
[13] 李彩华等，混合式短期边际电价预测模型[J]．电力系统自动化，2002，26(21)。 
[14] 边肇祺等，模式识别[M]，北京：清华大学出版社，2000。