Spiegazione dettagliata di u principiu di funziunamentu tecnicu di u serviziu di carica PnC Plug&Charge -1

1. Fase di custruzzione di fiducia trà i veiculi è e stazioni di ricarica.

Verificazione di l'identità:A stazione di ricarica verifica a so identità per mezu di u certificatu SECC (Supply Equipment Communication Controller), mentre chì u veiculu usa u certificatu radice V2G preimpostatu in fabbrica (Trust Anchor) per a verificazione incruciata. Per impedisce l'attacchi di falsificazione di certificati, u sistema hà introduttu OCSP (Online Certificate Status Protocol). In l'ultima norma ISO15118-20, a verificazione di revoca in tempu reale hè ubligatoria per tutti i certificati (cumpresi i certificati Sub CA è Leaf) per assicurà chì ogni ligame di cumunicazione sia sottumessu à un strettu monitoraghju di cunfurmità.

À questu stadiu, u veiculu (EV) è a stazione di ricarica (EVSE) si stringhjenu a manu secondu u protocolu ISO 15118. Dopu avè cumpletatu l'operazione d'inserimentu di a pistola è custruitu un ligame di cumunicazione digitale, e duie parti negozieranu per determinà a versione di l'applicazione di u Transport Layer Security Protocol (TLS):

• TLS 1.2hè adupratu in a norma ISO 15118-2;
• Quandu si usa uISO 15118-20standard,TLS 1.3hè aduttatu;

1. A stazione di carica presenta a so catena di certificati à u veiculu elettricu, cumpresu u certificatu di u Supply Equipment Communication Controller (SECC) è u certificatu di l'Intermediate Certificate Authority (Sub CA) di l'Operatore di Carica (CPO), per cumpletà l'autentificazione di l'identità di fiducia di u veiculu.
2. I veiculi elettrichi utilizanu ancore di fiducia preinstallate (vale à dì certificati radice V2G preimpostati prima di a consegna di u veiculu à l'utilizatori) per verificà a catena cumpleta di certificati sottumessa da e stazioni di ricarica.
3. I veiculi elettrichi saranu sottumessi à una verificazione di u statutu di revoca di u certificatu: Sicondu a norma ISO 15118-2, i certificati SECC sò cuncipiti cù un periodu di validità à cortu termine (2-3 mesi), è u statutu di revoca di i certificati CPO Sub CA hè verificatu per mezu di u Protocolu di Statutu di Certificatu in Linea (OCSP); A norma ISO 15118-20 richiede chì tutti i certificati sianu sottumessi à una verificazione di u statutu di revoca per mezu di OCSP.
4. Dopu chì tutti i passi di verificazione sò stati passati, u veiculu elettricu pò cunfirmà l'identità affidabile di a stazione di ricarica, è i dati di cumunicazione cumpleti successivi saranu trasmessi cù metudi criptati.

2. Fase di negoziazione di u metudu di ricunniscenza d'identità

A logica mutualmente esclusiva trà EIM è PnC: U protocolu pruibisce strettamente di fà un "riconoscimentu di doppia identità" nantu à l'utilizatori. Sè si detecta chì l'utilizatore hà iniziatu manualmente per mezu di RFID o App (modalità EIM), a stazione di ricarica deve terminà automaticamente u prucessu di attivazione PnC per evità u risicu cummerciale di fatturazione duplicata.

A norma ISO 15118 definisce dui meccanismi di ricunniscenza di l'identità di a sessione di carica:

• 1. Mezzi d'Identificazione Esterna (MIE):chì copre e carte di identificazione à radiofrequenza (RFID), e carte di creditu, l'applicazioni mobili, i codici QR, ecc.;
• 2. Cunnette è carica:Un mecanismu d'autentificazione cumpletamente automatizatu basatu annantu à i certificati.

Vinculu di u core:E stazioni di carica ùn devenu micca fà un ricunniscenza di doppia identità nantu à l'utilizatori. Sè l'utilizatore cumpleta l'autentificazione per mezu esterni cum'è a carta RFID prima di cunnette a pistola di carica, a stazione di carica deve terminà l'attivazione di a funzione plug and play; Altrimenti, pò risultà in a certificazione ripetuta di u veiculu per mezu di u certificatu di cuntrattu, purtendu à u risicu di fatturazione duplicata.

3. Fase di verificazione di l'identità di u veiculu

Dopu chì u sistema hà sceltu a modalità di carica plug and play, u veiculu elettricu invia u certificatu di cuntrattu è u certificatu Sub CA di u Fornitore di Servizi Mobile (MSP) di supportu à a stazione di carica. I certificati sopra citati sò integrati in una catena di certificati cumpleta, è u prucessu di verificazione di l'identità principale hè ufficialmente lanciatu. U backend eseguirà in modu sincronu parechji cuntrolli di sicurezza per assicurà cumpletamente a legalità di e sessioni di carica, a validità di i conti di fatturazione è prevene u risicu di falsificazione di l'identità di u veiculu.

Per impedisce l'attacchi di replay (vale à dì i pirati chì intercettanu i missaghji d'autorizazione è li mandanu ripetutamente), u sistema genera un codice di sfida aleatoriu di 128 bit. U veiculu deve aduprà una chjave privata per firmà u codice di sfida, è a stazione di ricarica eseguirà una verificazione di a firma à livellu di millisecondi lucalmente aduprendu a chjave publica di u certificatu di u cuntrattu. Questa crittografia asimmetrica garantisce l'unicità è a non ripudia di l'autorizazione istantanea.

1. Verificazione di validità di e pile di carica nantu à e catene di certificati

A stazione di carica o u sistema backend CPO hà bisognu di compie e duie verifiche principali seguenti:

• Verificazione di validità:Cunfirmà chì tutti i certificati in a catena di certificati sò in u so periodu di validità;
• Verificazione di autenticità:Verificate a validità di a firma digitale di a catena cumpleta da u certificatu di u cuntrattu à u certificatu radice.

U prerequisitu per l'implementazione di a verificazione lucale hè chì a stazione di carica abbia preimpostatu u certificatu radice currispundente - di solitu u certificatu CA radice V2G furnitu da l'operatore PKI, è in certi casi, u certificatu CA radice di u MSP (cù una proporzione di applicazione relativamente bassa).

2. Verificazione in linea di u statutu di revoca di u certificatu

Una parte di u prucessu di verificazione si basa nantu à l'interazzione in linea, è a verificazione di u statutu di revoca di u certificatu hè unu di i prucessi principali. A stazione di carica inizierà una dumanda à u risponditore OCSP predefinitu in u certificatu per cunfirmà chì i dui tipi di certificati seguenti ùn sò micca stati revucati:

• Certificatu CPO Sub CA (applicabile à e norme ISO 15118-2 è ISO 15118-20);
• Certificatu di cuntrattu (applicabile solu à a norma ISO 15118-20);

3. Verificazione di u statutu di u contu di fatturazione

Dopu chì a carica hè cumpletata, u sistema cumpleta automaticamente u prucessu da u scambiu di dati à a ricezione di i fondi: Dopu avè verificatu a validità di u certificatu, CPO cunfirmerà u statutu di validità di u cuntrattu di fatturazione di l'utente. U sistema estrarrà l'ID di u fornitore di servizii da l'identificatore di u contu di rete di u veiculu (EMAID), è CPMS assucierà u MSP currispundente cù questu ID per verificà chì u contu ùn sia micca in un statu suspesu o annullatu.

4. U prucessu di carica hè statu iniziatu

Dopu avè cunfirmatu l'identità di u veiculu elettricu, u veiculu è a stazione di carica seguiranu u prucessu di scambiu di missaghji di a norma ISO 15118, negozieranu i parametri di carica è i tempi, è inizieranu ufficialmente u serviziu di carica.

Per compie a funzione di carica è plug PnC (Plug&Charge), hè necessariu preimpostà, almacenà è verificà u certificatu di u cuntrattu, è cunfirmà u sistema di materiale criptatu implementatu internamente in l'estremità di u veiculu (EV) è in l'estremità di a pila (EVSE).

Cum'è mintuvatu sopra, in u sistema di protocolu TLS:TLS 1.2:adattatu à ISO 15118-2;TLS 1.3:Compatibile cù ISO 15118-20; E duie parti di cumunicazione anu bisognu di dui tipi di dati principali:Materiali d'identitàèmateriali di fiduciaTrà elle, u repositoriu di chjave conserva a chjave privata di u dispusitivu è u certificatu foglia currispundente, chì hè adupratu per pruvà a "legittimità di l'identità"; L'inventariu di fiducia conserva certificati CA di fiducia (ancore di fiducia), chì sò aduprati per verificà a validità di i certificati di l'altra parte è risponde à a quistione di "cunfine di fiducia".