Detalyadong pagpasabot sa teknikal nga prinsipyo sa pagtrabaho sa serbisyo sa pag-charge sa PnC Plug&Charge -1

1, Hugna sa pagtukod og pagsalig tali sa mga sakyanan ug mga charging station

Pagpamatuod sa identidad:Ang charging station mo-verify sa iyang identidad pinaagi sa SECC (Supply Equipment Communication Controller) certificate, samtang ang sakyanan mogamit sa factory preset nga V2G root certificate (Trust Anchor) para sa cross verification. Aron malikayan ang mga pag-atake sa pagpeke sa sertipiko, ang sistema nagpaila sa OCSP (Online Certificate Status Protocol). Sa pinakabag-o nga ISO15118-20 standard, ang real-time revocation verification gikinahanglan para sa tanang sertipiko (lakip ang Sub CA ug Leaf certificates) aron masiguro nga ang matag communication link ubos sa estrikto nga pagsunod sa mga regulasyon.

Niini nga yugto, ang sakyanan (EV) ug ang charging station (EVSE) maglamano base sa ISO 15118 protocol. Human makompleto ang operasyon sa pagsal-ot sa pusil ug paghimo og digital communication link, ang duha ka partido magnegosasyon aron mahibal-an ang bersyon sa aplikasyon sa Transport Layer Security Protocol (TLS):

• TLS 1.2gigamit sa sumbanan nga ISO 15118-2;
• Kon gamiton angISO 15118-20sukdanan,TLS 1.3gisagop;

1. Ipresentar sa charging station ang kadena sa sertipiko niini ngadto sa electric vehicle, lakip ang Supply Equipment Communication Controller (SECC) certificate ug ang Charge Operator (CPO) Intermediate Certificate Authority (Sub CA) certificate, aron makompleto ang trusted identity authentication sa sakyanan.
2. Ang mga de-kuryenteng sakyanan mogamit ug pre-installed nga trust anchors (pananglitan, V2G root certificates nga gi-pre-set sa dili pa ihatud ang sakyanan ngadto sa mga tiggamit) aron mapamatud-an ang kompletong certificate chain nga gisumite sa mga charging station.
3. Ang mga de-kuryenteng sakyanan moagi sa beripikasyon sa status sa pagbawi sa sertipiko: Ubos sa sumbanan nga ISO 15118-2, ang mga sertipiko sa SECC gidisenyo nga adunay mubo nga termino nga balido nga panahon (2-3 ka bulan), ug ang status sa pagbawi sa mga sertipiko sa CPO Sub CA gipamatud-an pinaagi sa Online Certificate Status Protocol (OCSP); Ang sumbanan nga ISO 15118-20 nanginahanglan nga ang tanan nga mga sertipiko moagi sa beripikasyon sa status sa pagbawi pinaagi sa OCSP.
4. Human mapasar ang tanang lakang sa beripikasyon, makumpirmar sa electric vehicle ang kasaligang identidad sa charging station, ug ang sunod nga kompletong datos sa komunikasyon ipadala gamit ang naka-encrypt nga mga pamaagi.

2. Yugto sa negosasyon sa pamaagi sa pag-ila sa identidad

Ang mutually exclusive logic tali sa EIM ug PnC: Hugot nga gidili sa protocol ang paghimo og "dual identity recognition" sa mga tiggamit. Kung mamatikdan nga ang tiggamit mano-mano nga nagsugod pinaagi sa RFID o App (EIM mode), kinahanglan nga awtomatikong tapuson sa charging station ang proseso sa pag-trigger sa PnC aron malikayan ang risgo sa negosyo sa duplicate billing.

Ang sumbanan sa ISO 15118 naghubit sa duha ka mekanismo sa pag-ila sa identidad sa charging session:

• 1. Mga Paagi sa Pag-ila sa Gawas (EIM):nga naglangkob sa mga Radio Frequency Identification (RFID) cards, credit cards, mobile applications, QR codes, ug uban pa;
• 2. Isaksak ug I-charge:Usa ka hingpit nga awtomatiko nga mekanismo sa pag-authenticate nga gibase sa mga sertipiko.

Kinauyokan nga pagpugong:Ang mga charging station dili mopahigayon og dual identity recognition sa mga tiggamit. Kon ang tiggamit mokompleto sa authentication pinaagi sa external nga paagi sama sa RFID card sa dili pa ikonektar ang charging gun, ang charging station kinahanglan nga mopahunong sa plug and play function triggering; Kon dili, kini mahimong moresulta sa balik-balik nga pagsertipika sa sakyanan pinaagi sa contract certificate, nga mosangpot sa risgo sa duplicate billing.

3、 Yugto sa pag-verify sa identidad sa sakyanan

Human mapili sa sistema ang plug and play charging mode, ang electric vehicle mosumite sa kontrata nga sertipiko ug sa nagsuporta nga Mobile Service Provider (MSP) Sub CA certificate ngadto sa charging station. Ang mga sertipiko sa ibabaw gihiusa sa usa ka kompleto nga kadena sa sertipiko, ug ang proseso sa pag-verify sa kinauyokan nga identidad opisyal nga gilunsad. Ang backend dungan nga mohimo sa daghang mga pagsusi sa seguridad aron hingpit nga masiguro ang legalidad sa mga sesyon sa pag-charge, ang balido sa mga account sa pagbayad, ug mapugngan ang risgo sa pagpeke sa identidad sa sakyanan.

Aron malikayan ang mga replay attack (pananglitan, ang mga hacker nga mo-intercept sa mga authorization message ug magpadala niini balik-balik), ang sistema mo-generate og 128 bit random challenge code. Kinahanglan mogamit og private key ang sakyanan aron pirmahan ang challenge code, ug ang charging station mohimo og millisecond level signature verification sa lokal gamit ang contract certificate public key. Kining asymmetric encryption nagsiguro sa pagka-talagsaon ug dili pagsalikway sa instant authorization.

1. Pagpamatuod sa balido sa mga charging pile sa mga kadena sa sertipiko

Kinahanglan nga makompleto sa charging station o CPO backend system ang mosunod nga duha ka core verifications:

• Pagpamatuod sa balido:Siguruha nga ang tanan nga mga sertipiko sa kadena sa sertipiko naa sa sulod sa ilang balido nga panahon;
• Pagpamatuod sa pagkatinuod:Sutaa ang balido sa kompletong kadena nga digital signature gikan sa sertipiko sa kontrata ngadto sa root certificate.

Ang kinahanglanon sa pagpatuman sa lokal nga beripikasyon mao nga ang charging station nag-pre-set sa katugbang nga root certificate – kasagaran ang V2G root CA certificate nga gihatag sa PKI operator, ug sa pipila ka mga kaso, ang kaugalingong root CA certificate sa MSP (nga adunay medyo ubos nga proporsyon sa aplikasyon).

2. Online nga beripikasyon sa status sa pagbawi sa sertipiko

Kabahin sa proseso sa beripikasyon nagsalig sa online nga interaksyon, ug ang beripikasyon sa status sa pagbawi sa sertipiko usa sa mga kinauyokan nga proseso. Ang charging station magsugod og pangutana ngadto sa pre-set OCSP responder sa sertipiko aron kumpirmahon nga ang mosunod nga duha ka klase sa sertipiko wala pa mabawi:

• Sertipiko sa CPO Sub CA (magamit sa parehong mga sumbanan sa ISO 15118-2 ug ISO 15118-20);
• Sertipiko sa kontrata (magamit lamang sa sumbanan sa ISO 15118-20);

3. Pag-verify sa kahimtang sa account sa pagsingil

Human makompleto ang pag-charge, awtomatikong makompleto sa sistema ang proseso gikan sa pagbayloay og data hangtod sa pagdawat sa pondo: Human mapamatud-an ang balido sa sertipiko, kumpirmahon sa CPO ang balido nga status sa kontrata sa pagsingil sa tiggamit. Kuhaon sa sistema ang service provider ID gikan sa vehicle networking account identifier (EMAID), ug i-associate sa CPMS ang katugbang nga MSP niini nga ID aron mapamatud-an nga ang account wala sa usa ka suspendido o kanselado nga estado.

4. Nagsugod na ang proseso sa pag-charge

Human makumpirma ang identidad sa electric vehicle, ang sakyanan ug ang charging station mosunod sa proseso sa pagbayloay og mensahe sa ISO 15118 standard, makigsabot sa mga parameter ug timing sa pag-charge, ug opisyal nga magsugod sa serbisyo sa pag-charge.

Aron makompleto ang PnC (Plug&Charge) plug and charge function, kinahanglan nga i-pre-set, tipigan, ug beripikahon ang sertipiko sa kontrata, ug kumpirmahon ang encrypted material system nga gibutang sa sulod sa vehicle end (EV) ug pile end (EVSE).

Sama sa nahisgotan na, sa sistema sa protocol sa TLS:TLS 1.2:gipahaom sa ISO 15118-2;TLS 1.3:Nahiuyon sa ISO 15118-20; Ang duha ka partido sa komunikasyon kinahanglan adunay duha ka klase sa kinauyokan nga datos:Mga materyales sa pag-ilaugmga materyales sa pagsaligLakip niini, ang key repository nagtipig sa pribadong yawe sa device ug sa katugbang nga leaf certificate, nga gigamit aron pamatud-an ang "lehitimo sa identidad"; Ang imbentaryo sa trust nagtipig sa mga trusted CA certificate (trust anchors), nga gigamit aron pamatud-an ang balido sa mga sertipiko sa pikas partido ug tubagon ang pangutana nga "trust boundary".