Esboniad manwl o egwyddor waith dechnegol gwasanaeth gwefru PnC Plug&Charge -1

1. Cyfnod adeiladu ymddiriedaeth rhwng cerbydau a gorsafoedd gwefru

Dilysu hunaniaeth:Mae'r orsaf wefru yn gwirio ei hunaniaeth drwy'r dystysgrif SECC (Rheolwr Cyfathrebu Offer Cyflenwi), tra bod y cerbyd yn defnyddio'r dystysgrif wreiddyn V2G (Angor Ymddiriedaeth) a ragosodwyd gan y ffatri ar gyfer croeswirio. Er mwyn atal ymosodiadau ffugio tystysgrifau, mae'r system wedi cyflwyno OCSP (Protocol Statws Tystysgrif Ar-lein). Yn y safon ISO15118-20 ddiweddaraf, mae gwirio dirymiad amser real yn orfodol ar gyfer pob tystysgrif (gan gynnwys tystysgrifau Is-CA a Leaf) i sicrhau bod pob cyswllt cyfathrebu o dan fonitro cydymffurfiaeth llym.

Ar y cam hwn, mae'r cerbyd (EV) a'r orsaf wefru (EVSE) yn ysgwyd llaw yn seiliedig ar y protocol ISO 15118. Ar ôl cwblhau'r llawdriniaeth mewnosod gwn ac adeiladu cyswllt cyfathrebu digidol, bydd y ddwy ochr yn negodi i benderfynu ar fersiwn cymhwysiad y Protocol Diogelwch Haen Drafnidiaeth (TLS):

• TLS 1.2yn cael ei ddefnyddio yn y safon ISO 15118-2;
• Wrth ddefnyddio'rISO 15118-20safonol,TLS 1.3yn cael ei fabwysiadu;

1. Mae'r orsaf wefru yn cyflwyno ei chadwyn dystysgrif i'r cerbyd trydan, gan gynnwys y dystysgrif Rheolwr Cyfathrebu Offer Cyflenwi (SECC) a thystysgrif Awdurdod Tystysgrif Canolradd (Is-CA) y Gweithredwr Gwefru (CPO), i gwblhau dilysu hunaniaeth ddibynadwy'r cerbyd.
2. Mae cerbydau trydan yn defnyddio angorau ymddiriedaeth wedi'u gosod ymlaen llaw (h.y. tystysgrifau gwraidd V2G a osodir ymlaen llaw cyn cyflwyno cerbydau i ddefnyddwyr) i wirio'r gadwyn dystysgrif gyflawn a gyflwynir gan orsafoedd gwefru.
3. Bydd cerbydau trydan yn cael eu gwirio i ddilysu statws dirymu tystysgrif: O dan y safon ISO 15118-2, mae tystysgrifau SECC wedi'u cynllunio gyda chyfnod dilysrwydd tymor byr (2-3 mis), ac mae statws dirymu tystysgrifau Is-CA CPO yn cael ei wirio trwy'r Protocol Statws Tystysgrif Ar-lein (OCSP); Mae safon ISO 15118-20 yn ei gwneud yn ofynnol i bob tystysgrif gael ei gwirio i ddilysu statws dirymu trwy OCSP.
4. Ar ôl i bob cam gwirio gael ei basio, gall y cerbyd trydan gadarnhau hunaniaeth ddibynadwy'r orsaf wefru, a bydd y data cyfathrebu llawn dilynol yn cael ei drosglwyddo gan ddefnyddio dulliau wedi'u hamgryptio.

2. Cam negodi dull adnabod hunaniaeth

Y rhesymeg gyd-anghynhwysol rhwng EIM a PnC: Mae'r protocol yn gwahardd yn llym berfformio "adnabyddiaeth hunaniaeth ddeuol" ar ddefnyddwyr. Os canfyddir bod y defnyddiwr wedi cychwyn â llaw trwy RFID neu Ap (modd EIM), rhaid i'r orsaf wefru derfynu'r broses sbarduno PnC yn awtomatig er mwyn osgoi'r risg fusnes o filio dyblyg.

Mae safon ISO 15118 yn diffinio dau fecanwaith adnabod hunaniaeth sesiwn codi tâl:

• 1. Dulliau Adnabod Allanol (EIM):yn cynnwys cardiau Adnabod Amledd Radio (RFID), cardiau credyd, apiau symudol, codau QR, ac ati;
• 2. Plygio a Gwefru:Mecanwaith dilysu cwbl awtomataidd yn seiliedig ar dystysgrifau.

Cyfyngiad craidd:Ni ddylai gorsafoedd gwefru gyflawni cydnabyddiaeth hunaniaeth ddeuol ar ddefnyddwyr. Os yw'r defnyddiwr yn cwblhau dilysu trwy ddulliau allanol fel cerdyn RFID cyn cysylltu'r gwn gwefru, dylai'r orsaf wefru derfynu sbarduno'r swyddogaeth plygio a chwarae; Fel arall, gall arwain at y cerbyd yn cael ei ardystio dro ar ôl tro trwy'r dystysgrif contract, gan arwain at y risg o filio dyblyg.

3、Cam gwirio hunaniaeth cerbyd

Ar ôl i'r system ddewis y modd gwefru plygio a chwarae, mae'r cerbyd trydan yn cyflwyno'r dystysgrif contract a'r dystysgrif Is-CA Darparwr Gwasanaeth Symudol (MSP) gefnogol i'r orsaf wefru. Mae'r tystysgrifau uchod wedi'u hintegreiddio i gadwyn dystysgrif gyflawn, ac mae'r broses wirio hunaniaeth graidd yn cael ei lansio'n swyddogol. Bydd y backend yn cynnal nifer o wiriadau diogelwch ar yr un pryd i sicrhau cyfreithlondeb sesiynau gwefru, dilysrwydd cyfrifon bilio, ac atal y risg o ffugio hunaniaeth cerbyd yn gynhwysfawr.

Er mwyn atal ymosodiadau ailchwarae (h.y. hacwyr yn rhyng-gipio negeseuon awdurdodi ac yn eu hanfon dro ar ôl tro), mae'r system yn cynhyrchu cod her ar hap 128 bit. Rhaid i'r cerbyd ddefnyddio allwedd breifat i lofnodi'r cod her, a bydd yr orsaf wefru yn cynnal dilysu llofnod lefel milieiliad yn lleol gan ddefnyddio allwedd gyhoeddus y dystysgrif contract. Mae'r amgryptio anghymesur hwn yn sicrhau unigrywiaeth ac anwrthodadwyedd awdurdodiad ar unwaith.

1. Gwirio dilysrwydd pentyrrau codi tâl ar gadwyni tystysgrifau

Mae angen i'r orsaf wefru neu'r system gefn CPO gwblhau'r ddau wiriad craidd canlynol:

• Gwirio dilysrwydd:Cadarnhewch fod pob tystysgrif yn y gadwyn dystysgrifau o fewn eu cyfnod dilysrwydd;
• Gwirio dilysrwydd:Gwiriwch ddilysrwydd y llofnod digidol cadwyn lawn o'r dystysgrif contract i'r dystysgrif wreiddyn.

Y rhagofyniad ar gyfer gweithredu dilysu lleol yw bod yr orsaf wefru wedi rhagosod y dystysgrif wreiddyn gyfatebol – fel arfer y dystysgrif CA gwreiddyn V2G a ddarperir gan y gweithredwr PKI, ac mewn rhai achosion, tystysgrif CA gwreiddyn yr MSP ei hun (gyda chyfran gymhwysiad gymharol isel).

2. Gwirio statws dirymu tystysgrif ar-lein

Mae rhan o'r broses ddilysu yn dibynnu ar ryngweithio ar-lein, ac mae dilysu statws dirymu tystysgrif yn un o'r prosesau craidd. Bydd yr orsaf wefru yn cychwyn ymholiad i'r ymatebydd OCSP a osodwyd ymlaen llaw yn y dystysgrif i gadarnhau nad yw'r ddau fath canlynol o dystysgrifau wedi'u dirymu:

• Tystysgrif Is-CA CPO (yn berthnasol i safonau ISO 15118-2 ac ISO 15118-20);
• Tystysgrif contract (yn berthnasol i safon ISO 15118-20 yn unig);

3. Gwirio statws cyfrif bilio

Ar ôl i'r codi tâl gael ei gwblhau, mae'r system yn cwblhau'r broses yn awtomatig o gyfnewid data i dderbyn arian: Ar ôl gwirio dilysrwydd y dystysgrif, bydd y CPO yn cadarnhau statws dilysrwydd contract bilio'r defnyddiwr. Bydd y system yn echdynnu ID y darparwr gwasanaeth o ddynodwr cyfrif rhwydweithio'r cerbyd (EMAID), a bydd CPMS yn cysylltu'r MSP cyfatebol â'r ID hwn i wirio nad yw'r cyfrif mewn cyflwr wedi'i atal na'i ganslo.

4. Dechreuwyd y broses codi tâl

Ar ôl cadarnhau hunaniaeth y cerbyd trydan, bydd y cerbyd a'r orsaf wefru yn dilyn proses cyfnewid negeseuon safon ISO 15118, yn trafod paramedrau ac amseru gwefru, ac yn cychwyn y gwasanaeth gwefru yn swyddogol.

I gwblhau swyddogaeth plygio a gwefru PnC (Plug&Charge), mae angen rhagosod, storio a gwirio'r dystysgrif contract, a chadarnhau'r system ddeunydd wedi'i hamgryptio a ddefnyddir yn fewnol ym mhen y cerbyd (EV) a phen y pentwr (EVSE).

Fel y soniwyd uchod, yn y system protocol TLS:TLS 1.2:wedi'i addasu i ISO 15118-2;TLS 1.3:Yn gydnaws ag ISO 15118-20; Mae angen i'r ddau barti cyfathrebu gael dau fath o ddata craidd:Deunyddiau adnabodadeunyddiau ymddiriedolaethYn eu plith, mae'r storfa allweddi yn storio allwedd breifat y ddyfais a'r dystysgrif ddeilen gyfatebol, a ddefnyddir i brofi "cyfreithlondeb hunaniaeth"; mae rhestr eiddo ymddiriedolaeth yn storio tystysgrifau CA dibynadwy (angorau ymddiriedolaeth), a ddefnyddir i wirio dilysrwydd tystysgrifau'r parti arall ac ateb y cwestiwn "ffin ymddiriedolaeth".