基于Internet越来越多的使用地磅软 件的远距离加载也就更加重要。由于世界性的费用 压力加重，从生产厂家方面有一愿望，不仅对于没有 校准义务的软件的Updates，而且对于有校准义务的 软件，都要用新工艺。对此必要的技术边界条件与要 求，已于2001年在WELMEC第二工作组内进行了 讨论。一部按照《新开端》有五项基本要求的有关欧 洲手册，已于2002年6月由WELMEC委员会通过， 从现在起将作为WELMEC手册2. 3的附件出版发 行。除地磅外，草案也适宜于另一些类别的测量仪 器。在德国，这原则上是依靠计量业工作小组 (AGME)。本文将介绍地磅软件加载的新草案。
1.序目
现代地磅也象另一些测量仪器那样，几乎仅仅 通过微处理机来控制。到目前为止，附属的软件都 是用不可清除的或者不在仪器内可清除的存储器 (例如，PROM、EPR0M)存储的。在这种情况下，软件 的变换只有通过调换存储器才有可能，而调换存储 器大多需要花费手工插手硬件。
新的存储工艺(例如，EEPR0M、闪光存储器）与 仪器草案，有可能不干扰硬件就能通过通讯接口来 变换软件。在这种情况下，正向存取与远距离存取 之间是根据程序代码或者数据区分的。在正向存取 时，通过正向手工控制（例如，通过Diskette、CD，或 者也可通过Modem)来实现软件加载；而在远距离 存取时，则要遥控加载（例如，通过Modem或Inter-net ) 。
依仪器生产厂家看来，远距离加载的优越性是 明摆着的事，不《正向使用》保养技术人员，也就是 以大量减少的费用支出，仍能进行大多成套测量系 统软件的保养与管理。到目前为止，在有校准义务 的应用情况下，只允许由授权的人员对有校准义务 的软件进行正向存取，例如，由有声望的维修人员或 校准官员进行软件存取。
对于非自动衡器，已经允许由生产厂家加载软 件，前提条件是以相符评价法为加载提供保证，并且 要在仪器转换运行前加载。在转换运行后，国家立 法起作用，这就必须运用相应的法律规定。通常，必 须保护好软件，以致在转换运行后要么不可能调换， 要么事后可识别出这一存取。这经常还得借助于传 统式(机械式)保护法，比如象保护标记。
从技术观点出发，如果满足某些技术条件与要 求（见第2章节），对有校准义务的软件的加载就没 有什么可说的了（这就是通过远距离存取或正向存 取)。
实现软件加载的新技术方法，原则上为监督部门提供了与生产厂家同样的有利条件。当然，需要 适宜的环境条件；这种适宜的环境条件一方面能使 生产厂家把软件加载到已经投入使用的测量仪器 上，另一方面能保证照旧保持仪器的测量技术性能 和相符说明继续有效。下述草案将作为这方面的解 决办法开始阶段来理解。这是针对衡器软件加载而 言的，目前仍认为是暂时的，因为已打算由 WELMEC第七工作组来拟订一个普遍的，可用在各 种类型测量仪器上的草案。可是，在关于检验结果 相互承认的WELMEC协议范围内，下述一些规定 不仅能用在非自动衡器上，而且也已经用在了自动 衡器上。
2.基本要求
A.以违背传统式校准技术保护加载
有校准义务的软件是以传统式的、机械式的校 准技术保护法《硬件保护》或选择性地以 WELMEC手册2中说明的保护法）《软件保护》防 止变化的。
B.不违背传统式校准技术保护加载
如果满足后面所列举的各项技术要求，面对A 项作出抉择的也允许是不违背传统式保护法的在 转换运行后或地磅校准后进行软件加载。
B. 1必须以适宜的技术方法保证只能加载有关 仪器所允许的软件
注释1:只能加载所允许的软件。根据90/384/ EWG规程附件！ Nr. 1. 7，这就是说生产厂家必须 把有校准义务的软件的有意变化与现实性通告给 主管具体部门。然后，主管具体部门将对是否需要 或不需要补充已有的结构型式许可作出决定。对于 软件加载，有校准义务的软件部分的软件鉴定也绝 对是需要的，依此明确分列出允许的软件类型。
注释2:预定加载的软件部分与保护方法必须 在生产厂家所提供的文献资料中说明，并在结构型 式许可中确定下来。
注释3:对于有校准义务的软件的加载，绝对需 要在有关的衡器上有既不变化（也就是不加载；逐 Bit保持一致）又不干扰或失效的一固定的、特别保 护的软件部分）例如，存储在一个不可清除的、避免 调换的硬件中）。这一固定安装的软件部分起码包 含所有仪器特种参数（按照WELMEC2. 3，包括检验 功能的参数与数据），以及保证B. 1 ~B. 3要求的所 有检验功能。这一固定的软件部分必须在生产厂家 所提供的文献资料中说明，并在结构型式许可中确 定下来。
B. 2必须以适宜的技术方法对衡器本身在每次 加载过程中加载软件的真实可靠性与完整性进行 检验
注释：这一要求有一种衡器固定软件部分的自 动检验功能。然而，这并不排除为用户附加提供可 能性，例如，通过按下一按键，在需要时来检验加载 软件的真实可靠性与完整性。
B. 3必须在每台有关测量仪器上采用适宜的技 术方法，保证在以后的检验时能适当地再跟踪软件 加载
注释1:这一要求有可能在一适当的、国家立法 所决定的时期由有校准义务的仪器的测量技术监 督主管部门不含糊地再跟踪有校准义务的软件的 加载)尤其也可通过远程监控）。
注释2：为了能够极为有效地检验有校准义务 的软件的加载，按照WELMEC手册2.3，测量仪器 一定要配备一进程记录簿，对此，加载软件的鉴定 或同等价值的信息（见B. 1，注释1)是记录的数据 组的一部分。
注释3：在达到进程记录簿容纳能力的上限之 后，必须通过技术措施，保证不再可能继续软件加 载。如果在这种情况下用于保护固定软件部分的校 准技术保护受损，那么进程记录簿所记录的数据组 只能清除。这就必须注意一些国家规定。
B.4必须采用技术方法来保证，经明确表示同 意，才能由测量仪器使用者加载软件
注释1:在经过生产厂家转换运行之后，用户就 要对有关仪器负责。用这一要求来保证，一定经责 任用户明确表示同意，才能由生产厂家来改变有校 准义务的软件以及测量仪器性能。
注释2： —些相应的技术措施要在生产厂家提 供的文献资料中说明，并在结构型式许可中确定下 来。
B. 5如果按照WELMEC手册2. 3非校准义务 的软件与有校准义务的软件没有分开，那么B. 1~4的要求就完全适用于测量仪器所有软件部分。 如果这二种软件分开，并在这二部分之间有一无反 作用的软件接口，那么不考虑B. 1~B.3的要求就 可以对非校准义务的软件再加载。
注释1：在后一种情况下，新的、非校准义务的软件部分允许输入不是新的有校准义务的功能。
注释2:在一些允许方法的范围内，要检验软件 分开事实上是否存在，（后来校准的）衡器是否不能 受非校准义务的软件影响（参见WELMEC手册 2. 3，表3，3. 2章节，允许情况下检验的一些例子'。
3.可采纳的技术解决办法的一些例子
本章节将说明各种不同解决办法的例子，概略 地叙述第二章节中各项基本要求的可能变化
3.1传统式保护
A项要求的各种不同技术解决办法的例子：
a)仪器的外壳以校准技术保护（保护标记'；
b)软件再加载的外部接口以校准技术保护；
C)物理上或逻辑上（因软件)不可能进行软件再 加载的开关闭锁，并以校准技术保护。
3.2以软件分开的软件加载(方案1)
图1说明：
有校准义务的称重软件以可加载的软件部分 (LS)和固定的软件部分(FS)分开。软件分开是按照 WELMEC手册2. 3，也就是通过一无反作用的软件 接口进行的；
固定的软件部分（FS)有全部仪器特种参数 与可能的另一些数据/参数，以及为满足B. 1~B. 3 基本要求所需要的控制/检验功能（例如，具有加载 软件完整性与真实可靠性鉴定与检验、全部加载过 程再跟踪的进程记录簿的实现一例如，也具有计量 部门远程监控一，以及软件鉴定显示等的《加载管 理》）；
固定的软件是以一硬件存储，该硬件存取安 全，以校准技术保护标记（S)保护，不能因可加载的 软件(LS)而受到影响。除了进程记录簿中的数据自 动发生变化（补充）外，固定的软件（FS)只能因保护 标记(S)受损才能发生变化；
固定的软件（FS)的功能与参数，尤其是涉及 到对可加载的软件有反作用的功能与参数，需由生 产厂家来说明；
根据 EN45501 Nr. 5. 3.6. 1、WELMEC 手册 2.33.2章节，内部接口 INT1、INT2是没有反作用 的。除了所允许的功能、参数与数据外，其它都不接 受；
生产厂家应提交一份内部接口 INT1、INT2全 部功能、参数与数据的完整说明书，以及对该说明书 的充分解释。此外，生产厂家还应说明：因向下加载 而不变化的固定的软件部分，也就是逐比特保持相 同的软件部分；没有引入一些新的相适说明中没提 及的有校准义务的功能；
外部接口（1)是不固定的用于软件再加载，而仅以仪器用户的要求"B.4基本要求)使用；
lnternet与某一 URL"=作为仪器特种参数存 储在仪器内的Internet地址）通信应报告出软件的 再加载，而这一通信是由固定的软件部分的加载管 理者赋于初值的。
3.3以软件分开的软件加载"方案2)
图2说明：
a)鉴定"见B. 1要求):
功能检验总数的输出"显示），与结构型式许可 中所列举的检验总数相比较。
《功能检验总数》的说明：如果生产厂家要求的 并报告给主管命名部门的改进来变动结构型式许 可"也就是补充），那么每一有校准义务的软件模量 "例如，全部有校准义务的软件部分的子程序）将用 一个始终必须增高的特殊译码号来标记。功能检验 总数自有规律地由仪器中软件模量的各个译码号 计算出；
真实可靠性"见B.2要求）：
再加载的软件用一代码"型式特殊的、保护的 密码标记。在仪器内，有一适宜的配合件"门），作为 法律上很重要的不能变化的固定安装软件（FS)部 分内部的仪器特种参数部分。
检验"密码一门）可以进行：
一在Download处理期间，或
一在Download处理结束之后，但不得晚于加载软件的首次起动"例如，以PC仿制新的PC程序）；
C)完整性"见B. 2要求）:
完整性极为容易地通过用来周期性地或在起 动时检验程序的至少CRC16的检验总数来保证；

d)进程记录簿"见B.3要求）：
不能清除或变化的自动检验或事件记录装置， 没有干扰是很明显的"例如，可通过一个数据存储 器来达到，而保护则通过由固定安装软件所形成的 至少CRC16的检验总数来达到）。进程记录簿记录 着每次加载过程"至少记录：事件的序号/日期/钟 面时刻/加载软件的软件鉴定/Download源，例如， URL)。记录加载过程数是由仪器的物理性能"存储 器容量)来限制的。在达到极限之后，通过技术方法 来保证不可能再加载作业。进程记录簿的数据组只 能由于专门保护的、固定的软件的保护标记受损而 消除。然而，至少还得保留最后的数据组"取决于国 家规定）;
e)加载过程的起动"见B. 4要求）：
加载过程只能由用户通过一种仪器中的菜单 功能或通过另一种功能来开通。这种功能要么有可 能一次加载过程，要么有可能根据更接近所确定的 条件"时间间隔的长短、进程记录簿的记录，等等） 以一定的时间间隔反复加载。
4.最后考虑与展望
采用未来一些允许方法对地磅软件加载，肯定 会有重要意义。这里所介绍的欧洲几个草案的核心 是现有的不可加载的、有校准义务的、校准技术保 护的几种软件部分。所有可加载的、有校准义务的 软件部分都要进行检验，对此自然而然地要注意， 应避免有校准义务的软件未经许可的变化。因此， 法制计量业将开辟出新的、非传统的、但却是必要 的途径，因为WELMEC草案允许一在前面已提到 的边界条件下一校准式测量仪器内部变化，而机械 式保护则不损坏。另一方面，新草案符合于技术现 状，不仅为地磅生产厂家，而且将来也为监督部门 (在德国，也就是计量部门）提供许多有利之处和新 的途径。这尤其适合于计量部门远程监控有校准义 务的地磅的设立，所以也适合于不耗费时间正向用

人对软件加载的有效检验。
最后还应再次强调，这里所介绍的地磅一些处 理是暂时性质的，因为软件加载时均涉及到一个各 种类型测量仪器有关的课题，该课题特别是与未来 的测量仪器规程《MID》相关联，目前国家与欧洲方 面正对其进行讨论。在国家方面，是由计量业全体 会议《软件》委员会来讨论测量仪器所关系到的有 校准义务的软件的加载。在欧洲方面，这一课题是 由WELMEC《软件》第七工作组与GROWTH《MID 软件》规划项目组来处理；预计最早也得在2004年 才会有一部相应的WELMEC手册。