Detaillearre útlis fan it technyske wurkprinsipe fan PnC Plug&Charge oplaadtsjinst -1

1. Fertrouwensboufaze tusken auto's en laadstasjons

Identiteitsferifikaasje:It laadstasjon ferifiearret syn identiteit fia it SECC (Supply Equipment Communication Controller) sertifikaat, wylst it auto it fabryksfoarôf ynstelde V2G-rootsertifikaat (Trust Anchor) brûkt foar krúsferifikaasje. Om oanfallen fan sertifikaatferfalsking te foarkommen, hat it systeem OCSP (Online Certificate Status Protocol) yntrodusearre. Yn 'e lêste ISO15118-20-standert is real-time ynlûkingsferifikaasje ferplicht foar alle sertifikaten (ynklusyf Sub CA- en Leaf-sertifikaten) om te soargjen dat elke kommunikaasjeferbining ûnder strikte neilibingsmonitoring falt.

Yn dit stadium skodzje it auto (EV) en it laadstasjon (EVSE) elkoar de hân op basis fan it ISO 15118-protokol. Nei it foltôgjen fan 'e ynfoegingsoperaasje fan it gewear en it bouwen fan in digitale kommunikaasjeferbining, sille beide partijen ûnderhannelje om de applikaasjeferzje fan it Transport Layer Security Protocol (TLS) te bepalen:

• TLS 1.2wurdt brûkt yn 'e ISO 15118-2 standert;
• By it brûken fan deISO 15118-20standert,TLS 1.3wurdt oannommen;

1. It laadstasjon presintearret syn sertifikaatketen oan it elektryske auto, ynklusyf it Supply Equipment Communication Controller (SECC)-sertifikaat en it Charge Operator (CPO) Intermediate Certificate Authority (Sub CA)-sertifikaat, om de fertroude identiteitsautentikaasje fan it auto te foltôgjen.
2. Elektryske auto's brûke foarôf ynstalleare fertrouwensankers (d.w.s. V2G-rootsertifikaten dy't foarôf ynsteld binne foar levering fan it auto oan brûkers) om de folsleine sertifikaatketen te ferifiearjen dy't troch laadstasjons yntsjinne wurdt.
3. Elektryske auto's sille ferifikaasje fan sertifikaatynlûkingsstatus ûndergean: Under de ISO 15118-2-standert binne SECC-sertifikaten ûntworpen mei in koarte jildigensperioade (2-3 moannen), en de ynlûkingsstatus fan CPO Sub CA-sertifikaten wurdt ferifiearre fia it Online Certificate Status Protocol (OCSP); De ISO 15118-20-standert fereasket dat alle sertifikaten ferifikaasje fan ynlûkingsstatus ûndergeane fia OCSP.
4. Nei't alle ferifikaasjestappen trochjûn binne, kin it elektryske auto de fertroude identiteit fan it laadstasjon befêstigje, en de folgjende folsleine kommunikaasjegegevens wurde oerdroegen mei fersifere metoaden.

2. Underhannelingsfaze foar identiteitserkenningsmetoade

De ûnderling útslutende logika tusken EIM en PnC: It protokol ferbiedt strang it útfieren fan "dûbele identiteitsherkenning" op brûkers. As it wurdt ûntdutsen dat de brûker manuell is starte fia RFID of app (EIM-modus), moat it laadstasjon automatysk it PnC-triggerproses beëinigje om it bedriuwsrisiko fan dûbele fakturearring te foarkommen.

De ISO 15118-standert definiearret twa meganismen foar it werkennen fan identiteiten foar it opladen fan oplaadsesjes:

• 1. Eksterne identifikaasjemiddels (EIM):omfettet Radio Frequency Identification (RFID) kaarten, kredytkaarten, mobile applikaasjes, QR-koades, ensfh.;
• 2. Ynstekke en oplade:In folslein automatisearre autentikaasjemeganisme basearre op sertifikaten.

Kearnbeheining:Laadstasjons meie gjin dûbele identiteitserkenning útfiere op brûkers. As de brûker autentikaasje foltôget fia eksterne middels lykas in RFID-kaart foardat de laadkanon oansletten wurdt, moat it laadstasjon de plug-and-play-funksje beëinigje; oars kin it derta liede dat it auto werhelle sertifisearre wurdt fia it kontraktsertifikaat, wat liedt ta it risiko fan dûbele fakturearring.

3. Fase fan ferifikaasje fan auto-identiteit

Nei't it systeem de plug and play-laadmodus selektearre hat, stjoert it elektryske auto it kontraktsertifikaat en it stipe Mobile Service Provider (MSP) Sub CA-sertifikaat nei it laadstasjon. De boppesteande sertifikaten wurde yntegrearre yn in folsleine sertifikaatketen, en it kearnidentiteitsferifikaasjeproses wurdt offisjeel lansearre. De backend sil syngroan meardere feiligenskontrôles útfiere om de wettichheid fan laadsesjes, de jildigens fan fakturearringsakkounts en it risiko fan auto-identiteitsferfalsking te foarkommen.

Om replay-oanfallen te foarkommen (d.w.s. hackers dy't autorisaasjeberjochten ûnderskeppe en se werhelle ferstjoere), genereart it systeem in willekeurige 128-bit útdagingskoade. It auto moat in priveekaai brûke om de útdagingskoade te ûndertekenjen, en it laadstasjon sil lokaal in hântekeningferifikaasje op millisekondennivo útfiere mei de iepenbiere kaai fan it kontraktsertifikaat. Dizze asymmetryske fersifering soarget foar de unykens en net-ôfwizing fan direkte autorisaasje.

1. Jildichheidsferifikaasje fan oplaadstapels op sertifikaatketens

It laadstasjon of CPO-backendsysteem moat de folgjende twa kearnferifikaasjes foltôgje:

• Ferifikaasje fan jildigens:Befêstigje dat alle sertifikaten yn 'e sertifikaatketen binnen har jildigensperioade binne;
• Autentisiteitsferifikaasje:Ferifiearje de jildigens fan 'e digitale hântekening fan 'e folsleine keten fan it kontraktsertifikaat oant it rootsertifikaat.

De betingst foar it ymplementearjen fan lokale ferifikaasje is dat it laadstasjon it oerienkommende root-sertifikaat foarôf ynsteld hat - meastentiids it V2G root CA-sertifikaat dat troch de PKI-operator levere wurdt, en yn guon gefallen it eigen root CA-sertifikaat fan 'e MSP (mei in relatyf leech applikaasje-oanpart).

2. Online ferifikaasje fan sertifikaatynlûkingsstatus

In part fan it ferifikaasjeproses is ôfhinklik fan online ynteraksje, en ferifikaasje fan sertifikaatynlûkingsstatus is ien fan 'e kearnprosessen. It laadstasjon sil in fraach ynstelle nei de foarôf ynstelde OCSP-responder yn it sertifikaat om te befêstigjen dat de folgjende twa soarten sertifikaten net ynlutsen binne:

• CPO Sub CA-sertifikaat (jildt foar sawol ISO 15118-2 as ISO 15118-20 noarmen);
• Kontraktsertifikaat (allinich fan tapassing op ISO 15118-20 standert);

3. Ferifikaasje fan de status fan de fakturearringsakkount

Nei't it opladen foltôge is, foltôget it systeem automatysk it proses fan gegevensútwikseling oant ûntfangst fan fûnsen: Nei it ferifiearjen fan 'e jildigens fan it sertifikaat sil CPO de jildigensstatus fan it fakturearringskontrakt fan' e brûker befêstigje. It systeem sil de tsjinstferliener-ID ekstrahearje út 'e akkountidentifikator fan it autonetwurk (EMAID), en CPMS sil de oerienkommende MSP assosjearje mei dizze ID om te ferifiearjen dat it akkount net yn in skorste of annulearre steat is.

4. Oplaadproses begûn

Nei it befêstigjen fan 'e identiteit fan it elektryske auto, sille it auto en it laadstasjon it berjochtútwikselingsproses fan 'e ISO 15118-standert folgje, ûnderhannelje oer laadparameters en timing, en offisjeel de laadtsjinst starte.

Om de PnC (Plug&Charge) plug-and-charge-funksje te foltôgjen, is it nedich om it kontraktsertifikaat foarôf yn te stellen, op te slaan en te ferifiearjen, en it fersifere materiaalsysteem te befêstigjen dat yntern ynset is yn 'e auto-ein (EV) en peal-ein (EVSE).

Lykas hjirboppe neamd, yn it TLS-protokolsysteem:TLS 1.2:oanpast oan ISO 15118-2;TLS 1.3:Kompatibel mei ISO 15118-20; Beide kommunikaasjepartijen moatte twa soarten kearngegevens hawwe:IdentiteitsmaterialenenfertrouwensmaterialenUnder harren bewarret de kaaierepository de privee kaai fan it apparaat en it oerienkommende blêdsertifikaat, dat brûkt wurdt om de "legitimiteit fan identiteit" te bewizen; Fertrouwensynventaris bewarret fertroude CA-sertifikaten (fertrouwensankers), dy't brûkt wurde om de jildigens fan 'e sertifikaten fan' e oare partij te ferifiearjen en de fraach oer de "fertrouwensgrins" te beantwurdzjen.