PnC Plug&Charge şarj xidmətinin texniki iş prinsipinin ətraflı izahı -1

1, Nəqliyyat vasitələri və doldurma stansiyaları arasında etimadın qurulması mərhələsi

Şəxsiyyət təsdiqlənməsi:Şarj stansiyası öz şəxsiyyətini SECC (Təchizat Avadanlığı Rabitə Nəzarətçisi) sertifikatı vasitəsilə təsdiqləyir, nəqliyyat vasitəsi isə çarpaz yoxlama üçün zavodda əvvəlcədən təyin edilmiş V2G kök sertifikatından (Trust Anchor) istifadə edir. Sertifikat saxtakarlığı hücumlarının qarşısını almaq üçün sistem OCSP (Onlayn Sertifikat Statusu Protokolu) tətbiq edib. Ən son ISO15118-20 standartında, hər bir rabitə əlaqəsinin ciddi uyğunluq monitorinqi altında olduğundan əmin olmaq üçün bütün sertifikatlar (Sub CA və Leaf sertifikatları daxil olmaqla) üçün real vaxt rejimində ləğv yoxlaması məcburidir.

Bu mərhələdə nəqliyyat vasitəsi (EV) və doldurma stansiyası (EVSE) ISO 15118 protokoluna əsasən əl sıxırlar. Silahın yerləşdirilməsi əməliyyatını başa vurduqdan və rəqəmsal rabitə əlaqəsi qurduqdan sonra hər iki tərəf Nəqliyyat Layer Təhlükəsizlik Protokolunun (TLS) tətbiq versiyasını müəyyən etmək üçün danışıqlar aparacaq:

• TLS 1.2ISO 15118-2 standartında istifadə olunur;
• İstifadə edərkənISO 15118-20standart,TLS 1.3qəbul edilir;

1. Şarj stansiyası, nəqliyyat vasitəsinin etibarlı şəxsiyyət identifikasiyasını tamamlamaq üçün Təchizat Avadanlığı Rabitə Nəzarətçisi (SECC) sertifikatı və Şarj Operatorunun (CPO) Aralıq Sertifikatlaşdırma Təşkilatı (Sub CA) sertifikatı da daxil olmaqla, sertifikat zəncirini elektrik nəqliyyat vasitəsinə təqdim edir.
2. Elektrikli nəqliyyat vasitələri, doldurma stansiyaları tərəfindən təqdim edilən tam sertifikat zəncirini yoxlamaq üçün əvvəlcədən quraşdırılmış etibar lövbərlərindən (yəni, nəqliyyat vasitələrinin istifadəçilərə çatdırılmasından əvvəl əvvəlcədən təyin edilmiş V2G kök sertifikatları) istifadə edir.
3. Elektrikli nəqliyyat vasitələri sertifikatın ləğv statusunun yoxlanılmasından keçəcək: ISO 15118-2 standartına əsasən, SECC sertifikatları qısamüddətli etibarlılıq müddəti (2-3 ay) ilə hazırlanır və CPO Sub CA sertifikatlarının ləğv statusu Onlayn Sertifikat Statusu Protokolu (OCSP) vasitəsilə yoxlanılır; ISO 15118-20 standartı bütün sertifikatların OCSP vasitəsilə ləğv statusunun yoxlanılmasından keçməsini tələb edir.
4. Bütün yoxlama mərhələləri keçildikdən sonra elektrikli nəqliyyat vasitəsi doldurma stansiyasının etibarlı şəxsiyyətini təsdiqləyə bilər və sonrakı tam rabitə məlumatları şifrələnmiş metodlardan istifadə etməklə ötürüləcək.

2, Şəxsiyyət tanıma metodu danışıqlar mərhələsi

EIM və PnC arasında qarşılıqlı eksklüziv məntiq: Protokol istifadəçilər üzərində "ikili şəxsiyyət tanıma" əməliyyatını qəti şəkildə qadağan edir. İstifadəçinin RFID və ya Tətbiq (EIM rejimi) vasitəsilə əl ilə başlatdığı aşkar edilərsə, doldurma stansiyası təkrar ödəniş riskinin qarşısını almaq üçün PnC-nin işə salınma prosesini avtomatik olaraq dayandırmalıdır.

ISO 15118 standartı iki şarj sessiyası şəxsiyyət tanıma mexanizmini müəyyən edir:

• 1. Xarici İdentifikasiya Vasitələri (XİV):Radiotezlik İdentifikasiyası (RFID) kartlarını, kredit kartlarını, mobil tətbiqləri, QR kodlarını və s. əhatə edir;
• 2. Qoş və Şarj et:Sertifikatlara əsaslanan tam avtomatlaşdırılmış identifikasiya mexanizmi.

Əsas məhdudiyyət:Şarj stansiyaları istifadəçilərdə ikili şəxsiyyət tanıma funksiyasını yerinə yetirməməlidir. İstifadəçi şarj silahını qoşmazdan əvvəl RFID kartı kimi xarici vasitələrlə identifikasiyanı tamamlayırsa, şarj stansiyası "qoş və işə sal" funksiyasını dayandırmalıdır; Əks halda, bu, nəqliyyat vasitəsinin müqavilə sertifikatı vasitəsilə dəfələrlə sertifikatlaşdırılmasına səbəb ola bilər ki, bu da təkrar ödəniş riskinə səbəb ola bilər.

3, Nəqliyyat vasitəsinin şəxsiyyətinin təsdiqlənməsi mərhələsi

Sistem "qoş və işlə" şarj rejimini seçdikdən sonra, elektrikli nəqliyyat vasitəsi müqavilə sertifikatını və dəstəkləyici Mobil Xidmət Təminatçısının (MSP) Sub CA sertifikatını şarj stansiyasına təqdim edir. Yuxarıda göstərilən sertifikatlar tam sertifikat zəncirinə inteqrasiya olunur və əsas şəxsiyyət təsdiqləmə prosesi rəsmi olaraq işə salınır. Arxa tərəf, şarj sessiyalarının qanuniliyini, ödəniş hesablarının etibarlılığını hərtərəfli təmin etmək və nəqliyyat vasitəsinin şəxsiyyətinin saxtalaşdırılması riskinin qarşısını almaq üçün sinxron şəkildə çoxsaylı təhlükəsizlik yoxlamaları aparacaq.

Təkrar hücumların (yəni hakerlərin avtorizasiya mesajlarını ələ keçirib təkrar-təkrar göndərməsinin) qarşısını almaq üçün sistem 128 bitlik təsadüfi çağırış kodu yaradır. Avtomobil çağırış kodunu imzalamaq üçün şəxsi açardan istifadə etməlidir və doldurma stansiyası müqavilə sertifikatının açıq açarından istifadə edərək yerli olaraq millisaniyə səviyyəli imza yoxlamasını həyata keçirəcək. Bu asimmetrik şifrələmə ani avtorizasiyanın unikallığını və təkzib edilməməsini təmin edir.

1. Sertifikat zəncirlərindəki doldurma yığınlarının etibarlılığının yoxlanılması

Şarj stansiyası və ya CPO arxa sistemi aşağıdakı iki əsas yoxlamanı tamamlamalıdır:

• Etibarlılıq yoxlaması:Sertifikat zəncirindəki bütün sertifikatların etibarlılıq müddətində olduğunu təsdiqləyin;
• Doğrulama:Müqavilə sertifikatından kök sertifikatına qədər tam zəncirvari rəqəmsal imzanın etibarlılığını yoxlayın.

Yerli yoxlamanın tətbiqi üçün ilkin şərt, şarj stansiyasının müvafiq kök sertifikatını - adətən PKI operatoru tərəfindən təmin edilən V2G kök CA sertifikatını və bəzi hallarda MSP-nin öz kök CA sertifikatını (nisbətən aşağı tətbiq nisbəti ilə) əvvəlcədən təyin etməsidir.

2. Sertifikatın ləğv statusunun onlayn yoxlanılması

Doğrulama prosesinin bir hissəsi onlayn qarşılıqlı əlaqəyə əsaslanır və sertifikatın ləğv statusunun yoxlanılması əsas proseslərdən biridir. Şarj stansiyası aşağıdakı iki növ sertifikatın ləğv edilmədiyini təsdiqləmək üçün sertifikatda əvvəlcədən təyin edilmiş OCSP cavablandırıcısına sorğu göndərəcək:

• CPO Sub CA Sertifikatı (həm ISO 15118-2, həm də ISO 15118-20 standartlarına tətbiq olunur);
• Müqavilə sertifikatı (yalnız ISO 15118-20 standartına aiddir);

3. Ödəniş hesabının statusunun yoxlanılması

Şarj tamamlandıqdan sonra sistem məlumat mübadiləsindən vəsaitin alınmasına qədər prosesi avtomatik olaraq tamamlayır: Sertifikatın etibarlılığını yoxladıqdan sonra CPO istifadəçinin ödəniş müqaviləsinin etibarlılıq statusunu təsdiqləyəcək. Sistem xidmət təminatçısının ID-sini nəqliyyat vasitəsinin şəbəkə hesabı identifikatorundan (EMAID) çıxaracaq və CPMS hesabın dayandırılmış və ya ləğv edilmiş vəziyyətdə olmadığını yoxlamaq üçün müvafiq MSP-ni bu ID ilə əlaqələndirəcək.

4. Şarj prosesi başladı

Elektrikli nəqliyyat vasitəsinin şəxsiyyəti təsdiqləndikdən sonra nəqliyyat vasitəsi və doldurma stansiyası ISO 15118 standartının mesaj mübadiləsi prosesini izləyəcək, doldurma parametrləri və vaxtı barədə danışıqlar aparacaq və rəsmi olaraq doldurma xidmətinə başlayacaq.

PnC (Qoşma və Şarj) qoşma və doldurma funksiyasını tamamlamaq üçün müqavilə sertifikatını əvvəlcədən qurmaq, saxlamaq və yoxlamaq, eləcə də nəqliyyat vasitəsinin ucunda (EV) və dayaq ucunda (EVSE) daxildə yerləşdirilən şifrələnmiş material sistemini təsdiqləmək lazımdır.

Yuxarıda qeyd edildiyi kimi, TLS protokol sistemində:TLS 1.2:ISO 15118-2 standartına uyğunlaşdırılmış;TLS 1.3:ISO 15118-20 ilə uyğundur; Hər iki rabitə tərəfinin iki növ əsas məlumatı olmalıdır:Şəxsiyyət materiallarıvəetibarnamə materiallarıBunlardan, açar deposu cihazın şəxsi açarını və "şəxsiyyətin qanuniliyini" sübut etmək üçün istifadə olunan müvafiq yarpaq sertifikatını saxlayır; Etibar inventarı digər tərəfin sertifikatlarının etibarlılığını yoxlamaq və "etibar sərhədi" sualına cavab vermək üçün istifadə olunan etibarlı CA sertifikatlarını (etibar lövbərləri) saxlayır.