Падрабязнае тлумачэнне тэхнічнага прынцыпу працы службы зарадкі PnC Plug&Charge -1

1. Этап фарміравання даверу паміж транспартнымі сродкамі і зараднымі станцыямі

Праверка асобы:Зарадная станцыя правярае сваю ідэнтычнасць з дапамогай сертыфіката SECC (Supply Equipment Communication Controller), у той час як транспартны сродак выкарыстоўвае заводскі каранёвы сертыфікат V2G (Trust Anchor) для перакрыжаванай праверкі. Для прадухілення падробкі сертыфікатаў сістэма ўвяла OCSP (Online Certificate Status Protocol). У апошнім стандарце ISO15118-20 праверка адклікання ў рэжыме рэальнага часу абавязковая для ўсіх сертыфікатаў (у тым ліку сертыфікатаў Sub CA і Leaf), каб гарантаваць, што кожная сувязь знаходзіцца пад строгім кантролем адпаведнасці.

На гэтым этапе транспартны сродак (EV) і зарадная станцыя (EVSE) паціскаюць адзін аднаму рукі ў адпаведнасці з пратаколам ISO 15118. Пасля завяршэння аперацыі ўстаўкі пісталета і стварэння лічбавай сувязі абодва бакі будуць перамаўляцца, каб вызначыць версію прыкладання пратаколу бяспекі транспартнага ўзроўню (TLS):

• TLS 1.2выкарыстоўваецца ў стандарце ISO 15118-2;
• Пры выкарыстанніІСО 15118-20стандартны,TLS 1.3прымаецца;

1. Зарадная станцыя прадстаўляе электрамабілю свой ланцужок сертыфікатаў, у тым ліку сертыфікат кантролера сувязі абсталявання пастаўкі (SECC) і сертыфікат прамежкавага цэнтра сертыфікацыі (SubCA) аператара зарадкі (CPO), для завяршэння аўтэнтыфікацыі даверанай асобы транспартнага сродку.
2. Электрамабілі выкарыстоўваюць папярэдне ўсталяваныя сертыфікаты даверу (г.зн. каранёвыя сертыфікаты V2G, загадзя ўсталяваныя перад дастаўкай аўтамабіля карыстальнікам) для праверкі ўсяго ланцужка сертыфікатаў, прадстаўленых зараднымі станцыямі.
3. Электрамабілі будуць праходзіць праверку статусу ануляванага сертыфіката: у адпаведнасці са стандартам ISO 15118-2, сертыфікаты SECC распрацаваны з кароткатэрміновым тэрмінам дзеяння (2-3 месяцы), а статус ануляванага сертыфіката CPO Sub CA правяраецца праз пратакол статусу онлайн-сертыфіката (OCSP); стандарт ISO 15118-20 патрабуе, каб усе сертыфікаты праходзілі праверку статусу ануляванага сертыфіката праз OCSP.
4. Пасля таго, як усе этапы праверкі будуць праведзены, электрамабіль можа пацвердзіць давераную асобу зараднай станцыі, і наступныя поўныя дадзеныя сувязі будуць перададзены з выкарыстаннем зашыфраваных метадаў.

2. Этап узгаднення метаду распазнавання асобы

Узаемавыключальная логіка паміж EIM і PnC: пратакол строга забараняе выконваць «падвойнае распазнаванне асобы» карыстальнікаў. Калі выяўляецца, што карыстальнік запусціў зарадку ўручную праз RFID або праграму (рэжым EIM), зарадная станцыя павінна аўтаматычна спыніць працэс запуску PnC, каб пазбегнуць бізнес-рызыкі дубліравання рахункаў.

Стандарт ISO 15118 вызначае два механізмы распазнавання ідэнтыфікацыі сеансу тарыфнага планавання:

• 1. Сродкі знешняй ідэнтыфікацыі (СЗІ):ахопліваючы карты радыёчастотнай ідэнтыфікацыі (RFID), крэдытныя карты, мабільныя прыкладанні, QR-коды і г.д.;
• 2. Падключэнне і зарадка:Цалкам аўтаматызаваны механізм аўтэнтыфікацыі на аснове сертыфікатаў.

Асноўнае абмежаванне:Зарадныя станцыі не павінны выконваць двайное распазнаванне асобы карыстальнікаў. Калі карыстальнік праходзіць аўтэнтыфікацыю з дапамогай знешніх сродкаў, такіх як RFID-карта, перад падключэннем зараднай прылады, зарадная станцыя павінна спыніць спрацоўванне функцыі падключэння і выкарыстання; у адваротным выпадку гэта можа прывесці да паўторнай сертыфікацыі транспартнага сродку праз сертыфікат кантракту, што можа прывесці да рызыкі дубліравання рахункаў.

3. Этап праверкі асобы транспартнага сродку

Пасля таго, як сістэма выбірае рэжым зарадкі «падключы і працуй», электрамабіль адпраўляе сертыфікат кантракту і сертыфікат суб-цэнтра CA пастаўшчыка мабільных паслуг (MSP) на зарадную станцыю. Вышэйзгаданыя сертыфікаты інтэгруюцца ў поўны ланцужок сертыфікатаў, і афіцыйна запускаецца працэс праверкі асноўнай ідэнтычнасці. Бэкенд сінхронна выконвае некалькі праверак бяспекі, каб усебакова гарантаваць законнасць сесій зарадкі, сапраўднасць рахункаў за выстаўленне рахункаў і прадухіліць рызыку падробкі ідэнтыфікацыйных дадзеных транспартнага сродку.

Каб прадухіліць атакі паўторнага прайгравання (г.зн. перахоп паведамленняў аўтарызацыі і іх паўторную адпраўку хакерамі), сістэма генеруе 128-бітны выпадковы код запыту. Транспартны сродак павінен выкарыстоўваць прыватны ключ для падпісання кода запыту, а зарадная станцыя выканае лакальную праверку подпісу на мілісекундным узроўні з выкарыстаннем адкрытага ключа сертыфіката кантракту. Гэта асіметрычнае шыфраванне гарантуе ўнікальнасць і немагчымасць адмовы ад імгненнай аўтарызацыі.

1. Праверка сапраўднасці зарадных палёў на ланцужках сертыфікатаў

Зарадная станцыя або бэкэнд-сістэма CPO павінны выканаць наступныя дзве асноўныя праверкі:

• Праверка дзейснасці:Пацвердзіць, што ўсе сертыфікаты ў ланцужку сертыфікатаў маюць тэрмін дзеяння;
• Праверка сапраўднасці:Праверце сапраўднасць лічбавага подпісу поўнага ланцужка ад сертыфіката кантракту да каранёвага сертыфіката.

Перадумовай для рэалізацыі лакальнай праверкі з'яўляецца тое, што зарадная станцыя мае папярэдне ўсталяваны адпаведны каранёвы сертыфікат — звычайна гэта каранёвы сертыфікат V2G, прадастаўлены аператарам PKI, а ў некаторых выпадках — уласны каранёвы сертыфікат CA пастаўшчыка паслуг (з адносна нізкай доляй прыкладанняў).

2. Анлайн-праверка статусу анулявання сертыфіката

Частка працэсу праверкі абапіраецца на анлайн-узаемадзеянне, і праверка статусу адклікання сертыфіката з'яўляецца адным з асноўных працэсаў. Зарадная станцыя ініцыюе запыт да загадзя зададзенага адказчыка OCSP у сертыфікаце, каб пацвердзіць, што наступныя два тыпы сертыфікатаў не былі адкліканы:

• Сертыфікат CPO Sub CA (прымяняецца да стандартаў ISO 15118-2 і ISO 15118-20);
• Пасведчанне аб кантракце (прымяняецца толькі да стандарту ISO 15118-20);

3. Праверка статусу плацежнага рахунку

Пасля завяршэння аплаты сістэма аўтаматычна завяршае працэс ад абмену дадзенымі да атрымання сродкаў: пасля праверкі сапраўднасці сертыфіката CPO пацвердзіць статус сапраўднасці плацежнага кантракту карыстальніка. Сістэма атрымае ідэнтыфікатар пастаўшчыка паслуг з ідэнтыфікатара ўліковага запісу транспартнай сеткі (EMAID), і CPMS асацыюе адпаведнага MSP з гэтым ідэнтыфікатарам, каб пераканацца, што ўліковы запіс не знаходзіцца ў стане прыпынення або адмены.

4. Працэс зарадкі пачаўся

Пасля пацверджання ідэнтыфікацыі электрамабіля, транспартны сродак і зарадная станцыя будуць прытрымлівацца працэсу абмену паведамленнямі ў адпаведнасці са стандартам ISO 15118, узгадняць параметры і час зарадкі і афіцыйна запускаць паслугу зарадкі.

Каб выканаць функцыю падключэння і зарадкі PnC (Plug&Charge), неабходна папярэдне наладзіць, захаваць і праверыць сертыфікат кантракту, а таксама пацвердзіць зашыфраваную сістэму матэрыялаў, разгорнутую ўнутры транспартнага сродку (EV) і канцавой часткі палі (EVSE).

Як ужо згадвалася вышэй, у сістэме пратакола TLS:TLS 1.2:адаптавана да ISO 15118-2;TLS 1.3:Сумяшчальнасць з ISO 15118-20; Абодва бакі сувязі павінны мець два тыпы асноўных дадзеных:Матэрыялы для ідэнтыфікацыіідаверныя матэрыялыСярод іх, сховішча ключоў захоўвае прыватны ключ прылады і адпаведны ліставы сертыфікат, які выкарыстоўваецца для пацверджання «легітымнасці асобы»; інвентар даверу захоўвае давераныя сертыфікаты ЦС (якаркі даверу), якія выкарыстоўваюцца для праверкі сапраўднасці сертыфікатаў іншага боку і адказу на пытанне «мяжы даверу».