Eksplikasyon detaye sou prensip fonksyònman teknik sèvis chaje PnC Plug&Charge -1 la

1. Faz pou konstwi konfyans ant machin yo ak estasyon rechaje yo

Verifikasyon idantite:Estasyon rechaje a verifye idantite li atravè sètifika SECC (Supply Equipment Communication Controller) la, pandan machin nan itilize sètifika rasin V2G predefini nan faktori a (Trust Anchor) pou verifikasyon kwaze. Pou anpeche atak kontrefason sètifika, sistèm nan prezante OCSP (Online Certificate Status Protocol). Nan dènye estanda ISO15118-20 la, verifikasyon revokasyon an tan reyèl obligatwa pou tout sètifika (ki gen ladan sètifika Sub CA ak Leaf) pou asire ke chak lyen kominikasyon anba siveyans konfòmite strik.

Nan etap sa a, machin nan (EV) ak estasyon rechaje a (EVSE) bay lanmen dapre pwotokòl ISO 15118 la. Apre yo fin mete zam nan epi yo fin bati yon lyen kominikasyon dijital, tou de pati yo pral negosye pou detèmine vèsyon aplikasyon Pwotokòl Sekirite Kouch Transpò (TLS) la:

• TLS 1.2yo itilize li nan estanda ISO 15118-2 la;
• Lè w ap itilize aISO 15118-20estanda,TLS 1.3adopte;

1. Estasyon rechaje a prezante chèn sètifika li bay machin elektrik la, ki gen ladan sètifika Kontwolè Kominikasyon Ekipman Pwovizyon an (SECC) ak sètifika Otorite Sètifika Entèmedyè (Sub CA) Operatè Chaje a (CPO), pou konplete otantifikasyon idantite fyab machin nan.
2. Veyikil elektrik yo itilize lank konfyans pre-enstale (tankou sètifika rasin V2G ki pre-konfigire anvan machin nan delivre bay itilizatè yo) pou verifye tout chèn sètifika ki soumèt pa estasyon rechaje yo.
3. Machin elektrik yo pral sibi verifikasyon estati revokasyon sètifika yo: Anba estanda ISO 15118-2 a, sètifika SECC yo fèt ak yon peryòd validite kout tèm (2-3 mwa), epi estati revokasyon sètifika CPO Sub CA yo verifye atravè Pwotokòl Estati Sètifika Sou Entènèt (OCSP); Estanda ISO 15118-20 a egzije pou tout sètifika yo sibi verifikasyon estati revokasyon atravè OCSP.
4. Apre tout etap verifikasyon yo fin pase, machin elektrik la ka konfime idantite estasyon rechaje a, epi tout done kominikasyon ki vin apre yo pral transmèt lè l sèvi avèk metòd chiffres.

2. Etap negosyasyon metòd rekonesans idantite a

Lojik mityèlman eksklizif ant EIM ak PnC: Pwotokòl la entèdi fòmèlman fè "rekonesans doub idantite" sou itilizatè yo. Si yo detekte ke itilizatè a te kòmanse manyèlman atravè RFID oswa App (mòd EIM), estasyon rechaje a dwe otomatikman fini pwosesis deklanchman PnC a pou evite risk biznis la nan faktirasyon kopi.

Nòm ISO 15118 la defini de mekanis rekonesans idantite sesyon chaje:

• 1. Mwayen Idantifikasyon Ekstèn (MIE):ki kouvri kat Idantifikasyon Frekans Radyo (RFID), kat kredi, aplikasyon mobil, kòd QR, elatriye;
• 2. Branche epi chaje:Yon mekanis otantifikasyon konplètman otomatik ki baze sou sètifika.

Kontrent debaz:Estasyon rechaje yo pa dwe fè rekonesans doub idantite sou itilizatè yo. Si itilizatè a konplete otantifikasyon an atravè mwayen ekstèn tankou kat RFID anvan li konekte zam rechaje a, estasyon rechaje a ta dwe sispann deklanchman fonksyon "plug and play" la; Sinon, sa ka lakòz machin nan sètifye plizyè fwa atravè sètifika kontra a, sa ki ka mennen nan risk pou yo fè yon fakti an doub.

3. Etap verifikasyon idantite machin nan

Apre sistèm nan fin chwazi mòd chaje "plug and play" la, machin elektrik la soumèt sètifika kontra a ansanm ak sètifika Sub CA Founisè Sèvis Mobil (MSP) ki sipòte estasyon chaje a. Sètifika ki anwo yo entegre nan yon chèn sètifika konplè, epi pwosesis verifikasyon idantite debaz la lanse ofisyèlman. Sistèm "backend" la pral fè plizyè verifikasyon sekirite an menm tan pou asire legalite sesyon chaje yo, validite kont bòdwo yo, epi anpeche risk pou machin nan falsifye idantite.

Pou anpeche atak repetisyon (tankou entru ki entèsepte mesaj otorizasyon epi voye yo repete), sistèm nan jenere yon kòd defi o aza 128 bit. Veyikil la dwe itilize yon kle prive pou siyen kòd defi a, epi estasyon rechaje a pral fè verifikasyon siyati nivo milisgond lokalman lè l sèvi avèk kle piblik sètifika kontra a. Chifreman asimetrik sa a asire singularite ak non-refi otorizasyon enstantane a.

1. Verifikasyon validite pil chaje sou chèn sètifika yo

Estasyon rechaje a oswa sistèm backend CPO a bezwen konplete de verifikasyon prensipal sa yo:

• Verifikasyon validite:Konfime ke tout sètifika ki nan chèn sètifika a yo nan peryòd validite yo;
• Verifikasyon otantisite:Verifye validite siyati dijital chèn konplè a, soti nan sètifika kontra a rive nan sètifika rasin lan.

Prerequis pou aplike verifikasyon lokal la se pou estasyon rechaje a gen sètifika rasin ki koresponn lan davans – anjeneral sètifika rasin CA V2G ke operatè PKI a bay la, epi nan kèk ka, pwòp sètifika rasin CA MSP a (avèk yon pwopòsyon aplikasyon relativman ba).

2. Verifikasyon sou entènèt pou estati revokasyon sètifika a

Yon pati nan pwosesis verifikasyon an depann sou entèraksyon sou entènèt, epi verifikasyon estati revokasyon sètifika a se youn nan pwosesis prensipal yo. Estasyon rechaje a pral lanse yon demann bay repondè OCSP predefini nan sètifika a pou konfime ke de kalite sètifika sa yo pa te revoke:

• Sètifika CPO Sub CA (aplikab pou tou de estanda ISO 15118-2 ak ISO 15118-20);
• Sètifika kontra (aplikab sèlman pou estanda ISO 15118-20);

3. Verifikasyon estati kont bòdwo a

Apre yo fin fè chaj la, sistèm nan otomatikman konplete pwosesis la, depi echanj done rive nan resi lajan an: Apre yo fin verifye validite sètifika a, CPO a pral konfime validite kontra bòdwo itilizatè a. Sistèm nan pral ekstrè ID founisè sèvis la nan idantifikatè kont rezo machin nan (EMAID), epi CPMS pral asosye MSP ki koresponn lan ak ID sa a pou verifye ke kont lan pa nan yon eta sispann oswa anile.

4. Pwosesis chaje a te kòmanse

Apre yo fin konfime idantite machin elektrik la, machin nan ak estasyon rechaje a pral swiv pwosesis echanj mesaj estanda ISO 15118 la, negosye paramèt ak lè rechaje yo, epi ofisyèlman kòmanse sèvis rechaje a.

Pou konplete fonksyon ploge ak chaje PnC (Plug&Charge) la, li nesesè pou pre-konfigure, estoke, epi verifye sètifika kontra a, epi konfime sistèm materyèl chiffres ki deplwaye entènman nan bout machin nan (EV) ak bout pil la (EVSE).

Jan nou te mansyone pi wo a, nan sistèm pwotokòl TLS la:TLS 1.2:adapte ak ISO 15118-2;TLS 1.3:Konpatib ak ISO 15118-20; Tou de pati kominikasyon yo bezwen gen de kalite done prensipal:Materyèl idantiteepimateryèl konfyansPami yo, depo kle a estoke kle prive aparèy la ak sètifika fèy ki koresponn lan, ki itilize pou pwouve "lejitimite idantite a"; Envantè konfyans lan estoke sètifika CA ou fè konfyans (ankr konfyans), ki itilize pou verifye validite sètifika lòt pati a epi reponn kesyon "limit konfyans" lan.