Detala klarigo pri la teknika funkcianta principo de la ŝarga servo PnC Plug&Charge -1

1. Fazo de fidkonstruado inter veturiloj kaj ŝargstacioj

Identiga konfirmo:La ŝargstacio kontrolas sian identecon per la atestilo SECC (Supply Equipment Communication Controller), dum la veturilo uzas la fabrike antaŭdifinitan V2G-radikan atestilon (Trust Anchor) por kruckontrolo. Por preventi atakojn kontraŭ atestilaj falsaĵoj, la sistemo enkondukis OCSP (Online Certificate Status Protocol). En la plej nova normo ISO15118-20, realtempa revokkontrolo estas deviga por ĉiuj atestiloj (inkluzive de Sub CA kaj Leaf-atestiloj) por certigi, ke ĉiu komunikada ligo estas sub strikta konformeca monitorado.

En ĉi tiu etapo, la veturilo (EV) kaj ŝarga stacio (EVSE) manpremas laŭ la protokolo ISO 15118. Post kompletigo de la enmeto de la pafilo kaj konstruado de cifereca komunikada ligo, ambaŭ partioj intertraktos por determini la aplikaĵan version de la Transport Layer Security Protocol (TLS):

• TLS 1.2estas uzata en la normo ISO 15118-2;
• Kiam oni uzas laISO 15118-20normo,TLS 1.3estas adoptita;

1. La ŝargstacio prezentas sian atestilĉenon al la elektra veturilo, inkluzive de la atestilo pri la Proviza Ekipaĵa Komunikada Regilo (SECC) kaj la atestilo pri la Meza Atestilaŭtoritato (Sub CA) de la Ŝarĝfunkciigisto (CPO), por kompletigi la fidindan identecan aŭtentikigon de la veturilo.
2. Elektraj veturiloj uzas antaŭinstalitajn fidajn ankrojn (t.e., V2G-radikajn atestilojn antaŭagorditajn antaŭ la livero de la veturilo al uzantoj) por kontroli la kompletan atestilĉenon alsenditan de ŝargstacioj.
3. Elektraj veturiloj spertos konfirmon de revokstatuso de atestiloj: Laŭ la normo ISO 15118-2, SECC-atestiloj estas desegnitaj kun mallongdaŭra validecperiodo (2-3 monatoj), kaj la revokstatuso de CPO Sub CA-atestiloj estas kontrolita per la Interreta Atestila Statusa Protokolo (OCSP); La normo ISO 15118-20 postulas, ke ĉiuj atestiloj spertu konfirmon de revokstatuso per OCSP.
4. Post kiam ĉiuj konfirmaj paŝoj estas trapasitaj, la elektra veturilo povas konfirmi la fidindan identecon de la ŝarga stacio, kaj la postaj plenaj komunikadaj datumoj estos transdonitaj per ĉifritaj metodoj.

2. Stadio de intertraktado pri la metodo de identigrekono

La reciproke ekskluziva logiko inter EIM kaj PnC: La protokolo strikte malpermesas fari "duoblan identecrekonon" ĉe uzantoj. Se oni detektis, ke la uzanto permane komencis per RFID aŭ Aplikaĵo (EIM-reĝimo), la ŝargstacio devas aŭtomate fini la PnC-ekigan procezon por eviti la komercan riskon de duobla fakturado.

La normo ISO 15118 difinas du mekanismojn por rekoni identecon dum ŝargaj sesioj:

• 1. Eksteraj Identigaj Rimedoj (EIM):kovrante radiofrekvencajn identigajn (RFID) kartojn, kreditkartojn, poŝtelefonajn aplikojn, QR-kodojn, ktp.;
• 2. Ŝaltu kaj ŝaltu:Plene aŭtomatigita aŭtentiga mekanismo bazita sur atestiloj.

Kerna limo:Ŝargstacioj ne devas fari duoblan identecrekonon ĉe uzantoj. Se la uzanto kompletigas aŭtentigon per eksteraj rimedoj kiel RFID-karto antaŭ ol konekti la ŝargilon, la ŝargstacio devas ĉesigi la ekfunkciigon de la ŝaltilo kaj uzu; Alie, tio povas rezultigi ripetatan ateston de la veturilo per la kontraktatestilo, kondukante al la risko de duobla fakturado.

3. Etapo de konfirmo de veturila identeco

Post kiam la sistemo elektas la ŝalti-kaj-uzi ŝargan reĝimon, la elektra veturilo sendas la kontraktan atestilon kaj la subtenan atestilon de la Sub-CA de la Mobila Servoprovizanto (MSP) al la ŝarga stacio. La supre menciitaj atestiloj estas integritaj en kompletan atestilĉenon, kaj la kerna procezo de identeca konfirmo estas oficiale lanĉita. La malantaŭa sistemo sinkrone plenumos plurajn sekurecajn kontrolojn por amplekse certigi la laŭleĝecon de ŝargaj sesioj, la validecon de fakturaj kontoj, kaj malhelpi la riskon de veturila identecfalsigo.

Por preventi ripetajn atakojn (ekzemple, retpiratoj kaptantaj rajtigajn mesaĝojn kaj sendantaj ilin plurfoje), la sistemo generas 128-bitan hazardan defiokodon. La veturilo devas uzi privatan ŝlosilon por subskribi la defiokodon, kaj la ŝargstacio plenumos milisekundan nivelon de subskribo-kontrolo loke uzante la publikan ŝlosilon de la kontraktatestilo. Ĉi tiu nesimetria ĉifrado certigas la unikecon kaj ne-malkonfeson de tuja rajtigo.

1. Valideca konfirmo de ŝargaj stakoj sur atestilĉenoj

La ŝarga stacio aŭ la malantaŭa sistemo de CPO devas plenumi la jenajn du kernajn kontrolojn:

• Valideca konfirmo:Konfirmu, ke ĉiuj atestiloj en la atestilĉeno estas ene de sia validecperiodo;
• Aŭtenteca konfirmo:Kontrolu la validecon de la plena ĉena cifereca subskribo de la kontrakta atestilo ĝis la radika atestilo.

La antaŭkondiĉo por efektivigi lokan konfirmon estas, ke la ŝargstacio antaŭagordis la respondan radikan atestilon - kutime la V2G radikan CA-atestilon provizitan de la PKI-funkciigisto, kaj en iuj kazoj, la propran radikan CA-atestilon de la MSP (kun relative malalta aplikaĵa proporcio).

2. Interreta konfirmo de la stato de revoko de atestilo

Parto de la konfirma procezo dependas de reta interagado, kaj la konfirmo de la stato de revoko de atestiloj estas unu el la kernaj procezoj. La ŝarga stacio komencos demandon al la antaŭdifinita OCSP-respondilo en la atestilo por konfirmi, ke la jenaj du specoj de atestiloj ne estis revokitaj:

• CPO Sub CA Atestilo (aplikebla al ambaŭ normoj ISO 15118-2 kaj ISO 15118-20);
• Kontraktatestilo (aplikebla nur al la normo ISO 15118-20);

3. Konfirmo de la stato de la faktura konto

Post kiam la ŝargado finiĝas, la sistemo aŭtomate kompletigas la procezon de dateninterŝanĝo ĝis monricevo: Post kontrolo de la valideco de la atestilo, CPO konfirmos la validecan staton de la faktura kontrakto de la uzanto. La sistemo eltiros la ID-on de la servoprovizanto el la identigilo de la veturila retkonto (EMAID), kaj CPMS asocios la respondan MSP-on kun ĉi tiu ID por kontroli, ke la konto ne estas en suspendita aŭ nuligita stato.

4. Ŝarĝa procezo komenciĝis

Post konfirmo de la identeco de la elektra veturilo, la veturilo kaj ŝarĝstacio sekvos la mesaĝinterŝanĝan procezon de la normo ISO 15118, negocos la ŝarĝparametrojn kaj tempigon, kaj oficiale komencos la ŝarĝservon.

Por kompletigi la ŝtopil-kaj-ŝargi funkcion PnC (Ŝtop&Charge), necesas antaŭagordi, konservi kaj kontroli la kontraktatestilon, kaj konfirmi la ĉifritan materialsistemon deplojitan interne en la veturila fino (EV) kaj la staka fino (EVSE).

Kiel menciite supre, en la TLS-protokola sistemo:TLS 1.2:adaptita al ISO 15118-2;TLS 1.3:Kongrua kun ISO 15118-20; Ambaŭ komunikaj partioj bezonas havi du specojn de kernajn datumojn:Identaj materialojkajfidindaj materialojInter ili, la ŝlosildeponejo stokas la privatan ŝlosilon de la aparato kaj la respondan folian atestilon, kiu estas uzata por pruvi la "legitimecon de identeco"; Fida inventaro stokas fidindajn CA-atestilojn (fidankrojn), kiuj estas uzataj por kontroli la validecon de la atestiloj de la alia partio kaj respondi la demandon "fidlimo".