PnC Plug&Charge kargatzeko zerbitzuaren funtzionamendu teknikoaren printzipioaren azalpen zehatza -1

1. Ibilgailuen eta kargatzeko estazioen arteko konfiantza eraikitzeko fasea

Nortasun egiaztapena:Kargatzeko estazioak bere identitatea SECC (Supply Equipment Communication Controller) ziurtagiriaren bidez egiaztatzen du, eta ibilgailuak, berriz, fabrikan aurrez ezarritako V2G erroko ziurtagiria (Trust Anchor) erabiltzen du gurutzatutako egiaztapenerako. Ziurtagirien faltsutze-erasoak saihesteko, sistemak OCSP (Online Certificate Status Protocol) sartu du. Azken ISO15118-20 estandarrean, denbora errealeko ezeztapen-egiaztapena derrigorrezkoa da ziurtagiri guztientzat (Sub CA eta Leaf ziurtagiriak barne), komunikazio-lotura guztiak betetze-kontrol zorrotzaren pean daudela ziurtatzeko.

Fase honetan, ibilgailuak (EV) eta kargatzeko estazioak (EVSE) eskua ematen diote ISO 15118 protokoloaren arabera. Pistola txertatzeko eragiketa amaitu eta komunikazio digitalaren lotura bat eraiki ondoren, bi aldeek negoziatuko dute Garraio Geruzako Segurtasun Protokoloaren (TLS) aplikazioaren bertsioa zehazteko:

• TLS 1.2ISO 15118-2 arauan erabiltzen da;
• ErabiltzeanISO 15118-20estandarra,TLS 1.3adoptatua da;

1. Kargatzeko estazioak bere ziurtagiri-katea aurkezten dio ibilgailu elektrikoari, Hornidura Ekipamenduen Komunikazio Kontrolatzailearen (SECC) ziurtagiria eta Karga Operadorearen (CPO) Tarteko Ziurtagiri Agintaritzaren (Azpi CA) ziurtagiria barne, ibilgailuaren identitate-autentifikazio fidagarria osatzeko.
2. Ibilgailu elektrikoek aldez aurretik instalatutako konfiantza-aingurak erabiltzen dituzte (hau da, ibilgailua erabiltzaileei entregatu aurretik aldez aurretik ezarritako V2G erro-ziurtagiriak) kargatzeko estazioek bidalitako ziurtagiri-kate osoa egiaztatzeko.
3. Ibilgailu elektrikoek ziurtagiriaren ezeztapen-egoeraren egiaztapena jasango dute: ISO 15118-2 arauaren arabera, SECC ziurtagiriak balio-aldi laburrekoarekin (2-3 hilabete) diseinatuta daude, eta CPO Sub CA ziurtagirien ezeztapen-egoera Online Certificate Status Protocol (OCSP) protokoloaren bidez egiaztatzen da; ISO 15118-20 arauak ziurtagiri guztiek OCSP bidez ezeztapen-egoeraren egiaztapena jasan behar dutela eskatzen du.
4. Egiaztapen-urrats guztiak gainditu ondoren, ibilgailu elektrikoak kargatzeko estazioaren identitate fidagarria baieztatu dezake, eta ondorengo komunikazio-datu osoak metodo enkriptatuak erabiliz transmitituko dira.

2. Identitatea ezagutzeko metodoaren negoziazio etapa

EIM eta PnC arteko logika elkarren artean baztertzailea: Protokoloak zorrotz debekatzen du erabiltzaileei “identitate bikoitzaren ezagutza” egitea. Erabiltzaileak eskuz RFID edo aplikazioaren bidez (EIM modua) abiarazi duela detektatzen bada, kargatzeko estazioak automatikoki amaitu behar du PnC abiarazteko prozesua, fakturazio bikoiztuaren negozio arriskua saihesteko.

ISO 15118 arauak bi kargatze-saioen identitate-ezagutza mekanismo definitzen ditu:

• 1. Kanpoko Identifikazio Baliabideak (KBI):Irrati-maiztasuneko identifikazio (RFID) txartelak, kreditu-txartelak, mugikorretarako aplikazioak, QR kodeak eta abar barne hartzen ditu;
• 2. Konektatu eta kargatu:Ziurtagirietan oinarritutako autentifikazio-mekanismo guztiz automatizatua.

Oinarrizko muga:Kargatzeko estazioek ez dute erabiltzaileen nortasun bikoitzaren aitortzarik egin behar. Erabiltzaileak kanpoko bitartekoen bidez (RFID txartela bezalakoa) autentifikazioa osatzen badu kargatzeko pistola konektatu aurretik, kargatzeko estazioak plug and play funtzioa eten beharko luke; bestela, ibilgailua behin eta berriz ziurtatu daiteke kontratu-ziurtagiriaren bidez, eta horrek fakturazio bikoitza izateko arriskua sor dezake.

3. Ibilgailuaren identitatea egiaztatzeko etapa

Sistemak "plug and play" kargatzeko modua hautatu ondoren, ibilgailu elektrikoak kontratu-ziurtagiria eta Mugikor Zerbitzu Hornitzailearen (MSP) Sub CA ziurtagiria bidaltzen dizkio kargatzeko estaziora. Goiko ziurtagiriak ziurtagiri-kate oso batean integratzen dira, eta oinarrizko identitatea egiaztatzeko prozesua ofizialki abiarazten da. Atzeko planoak hainbat segurtasun-egiaztapen egingo ditu sinkronizatuta, kargatzeko saioen legezkotasuna, fakturazio-kontuen baliozkotasuna eta ibilgailuaren identitatea faltsutzeko arriskua saihesteko.

Erreprodukzio-erasoak saihesteko (hau da, hackerrek baimen-mezuak atzematea eta behin eta berriz bidaltzea), sistemak 128 biteko ausazko erronka-kode bat sortzen du. Ibilgailuak gako pribatu bat erabili behar du erronka-kodea sinatzeko, eta kargatzeko estazioak milisegundo mailako sinadura-egiaztapena egingo du tokian bertan, kontratu-ziurtagiriaren gako publikoa erabiliz. Enkriptazio asimetriko honek berehalako baimenaren bakartasuna eta ez-ukatzerik bermatzen du.

1. Ziurtagiri-kateetako karga-pilen baliozkotasun-egiaztapena

Kargatzeko estazioak edo CPO atzeko sistemak honako bi egiaztapen nagusi hauek bete behar ditu:

• Baliozkotasun egiaztapena:Ziurtatu ziurtagiri-kateko ziurtagiri guztiak balio-epearen barruan daudela;
• Benetakotasun egiaztapena:Egiaztatu kontratu-ziurtagiritik erro-ziurtagirira doan kate osoko sinadura digitalaren baliozkotasuna.

Tokiko egiaztapena ezartzeko aurrebaldintza da kargatzeko estazioak dagokion erro-ziurtagiria aldez aurretik ezarrita izatea – normalean PKI operadoreak emandako V2G erro-CA ziurtagiria, eta kasu batzuetan, MSPren beraren erro-CA ziurtagiria (aplikazio-proportzio nahiko baxuarekin).

2. Ziurtagiriaren ezeztapen egoeraren online egiaztapena

Egiaztapen-prozesuaren zati bat online interakzioan oinarritzen da, eta ziurtagiriaren ezeztapen-egoeraren egiaztapena prozesu nagusietako bat da. Kargatzeko estazioak kontsulta bat egingo dio ziurtagirian aurrez ezarritako OCSP erantzun-emaileari, hurrengo bi ziurtagiri motak ezeztatu ez direla baieztatzeko:

• CPO Sub CA Ziurtagiria (ISO 15118-2 eta ISO 15118-20 arauei aplikagarria);
• Kontratu-ziurtagiria (ISO 15118-20 arauari bakarrik aplikagarria);

3. Fakturazio-kontuaren egoeraren egiaztapena

Kargatzea amaitutakoan, sistemak automatikoki osatzen du prozesua, datuen truketik funtsak jasotzeraino: Ziurtagiriaren baliozkotasuna egiaztatu ondoren, CPOk erabiltzailearen fakturazio-kontratuaren baliozkotasun-egoera baieztatuko du. Sistemak zerbitzu-hornitzailearen IDa aterako du ibilgailuaren sareko kontuaren identifikatzailetik (EMAID), eta CPMSk dagokion MSP ID horrekin lotuko du kontua ez dagoela etenda edo bertan behera utzita egiaztatzeko.

4. Kargatzeko prozesua hasi da

Ibilgailu elektrikoaren identitatea baieztatu ondoren, ibilgailuak eta kargatzeko estazioak ISO 15118 arauaren mezu-trukerako prozesua jarraituko dute, kargatzeko parametroak eta denbora negoziatuko dituzte, eta kargatzeko zerbitzua ofizialki hasiko dute.

PnC (Plug&Charge) konektatu eta kargatu funtzioa osatzeko, kontratu-ziurtagiria aldez aurretik konfiguratu, gorde eta egiaztatu behar da, eta ibilgailuaren muturrean (EV) eta pilaren muturrean (EVSE) barnean zabaldutako material-sistema enkriptatua berretsi.

Goian aipatu bezala, TLS protokolo sisteman:TLS 1.2:ISO 15118-2 araura egokituta;TLS 1.3:ISO 15118-20rekin bateragarria; Komunikazio-aldeek bi oinarrizko datu mota izan behar dituzte:Identitate materialaketakonfiantzazko materialakHorien artean, gakoen biltegiak gailuaren gako pribatua eta dagokion hosto-ziurtagiria gordetzen ditu, eta hori "identitatearen zilegitasuna" frogatzeko erabiltzen da; Konfiantza-inbentarioak CA ziurtagiri fidagarriak (konfiantza-aingurak) gordetzen ditu, eta hauek beste alderdiaren ziurtagirien baliozkotasuna egiaztatzeko eta "konfiantza-muga" galderari erantzuteko erabiltzen dira.