PnC Plug&Charge լիցքավորման ծառայության տեխնիկական աշխատանքի սկզբունքի մանրամասն բացատրություն -1

1. Վստահության ձևավորման փուլ տրանսպորտային միջոցների և լիցքավորման կայանների միջև

Անձնագրային ստուգում.Լիցքավորման կայանը ստուգում է իր ինքնությունը SECC (մատակարարման սարքավորումների հաղորդակցման կարգավորիչ) վկայագրի միջոցով, մինչդեռ մեքենան օգտագործում է գործարանում նախապես սահմանված V2G արմատային վկայագիրը (Trust Anchor) խաչաձև ստուգման համար: Վկայագրի կեղծման հարձակումները կանխելու համար համակարգը ներդրել է OCSP (Առցանց վկայագրի կարգավիճակի արձանագրություն): Վերջին ISO15118-20 ստանդարտում բոլոր վկայագրերի (ներառյալ ենթավկայականների և Leaf վկայագրերը) համար իրական ժամանակում չեղարկման ստուգումը պարտադիր է՝ ապահովելու համար, որ յուրաքանչյուր հաղորդակցման կապ գտնվում է խիստ համապատասխանության մոնիթորինգի տակ:

Այս փուլում տրանսպորտային միջոցը (EV) և լիցքավորման կայանը (EVSE) ձեռքսեղմում են՝ հիմնվելով ISO 15118 արձանագրության վրա: Զենքի տեղադրման գործողությունն ավարտելուց և թվային կապի հաստատումից հետո երկու կողմերն էլ կբանակցեն՝ Տրանսպորտային շերտի անվտանգության արձանագրության (TLS) կիրառման տարբերակը որոշելու համար.

• TLS 1.2օգտագործվում է ISO 15118-2 ստանդարտում։
• Երբ օգտագործում եքԻՍՕ 15118-20ստանդարտ,TLS 1.3որդեգրված է;

1. Լիցքավորման կայանը էլեկտրական տրանսպորտային միջոցին է ներկայացնում իր վկայականների շղթան, ներառյալ մատակարարման սարքավորումների հաղորդակցման վերահսկիչի (SECC) վկայականը և լիցքավորման օպերատորի (CPO) միջանկյալ վկայականի մարմնի (Sub CA) վկայականը՝ տրանսպորտային միջոցի վստահելի նույնականացումն ավարտելու համար։
2. Էլեկտրական մեքենաները օգտագործում են նախապես տեղադրված վստահության խարիսխներ (այսինքն՝ V2G արմատային վկայականներ, որոնք նախապես կարգավորված են մինչև մեքենայի օգտատերերին հանձնումը)՝ լիցքավորման կայանների կողմից ներկայացված վկայականների ամբողջական շղթան ստուգելու համար։
3. Էլեկտրական տրանսպորտային միջոցները կենթարկվեն վկայականի չեղարկման կարգավիճակի ստուգման. ISO 15118-2 ստանդարտի համաձայն, SECC վկայականները նախատեսված են կարճաժամկետ վավերականության ժամկետով (2-3 ամիս), և CPO Sub CA վկայականների չեղարկման կարգավիճակը ստուգվում է առցանց վկայականի կարգավիճակի արձանագրության (OCSP) միջոցով։ ISO 15118-20 ստանդարտը պահանջում է, որ բոլոր վկայականները ենթարկվեն չեղարկման կարգավիճակի ստուգման OCSP-ի միջոցով։
4. Բոլոր ստուգման քայլերը հանձնելուց հետո էլեկտրական մեքենան կարող է հաստատել լիցքավորման կայանի վստահելի ինքնությունը, և հետագա ամբողջական հաղորդակցման տվյալները կփոխանցվեն կոդավորված մեթոդներով։

2. Անձի ճանաչման մեթոդի բանակցային փուլ

EIM-ի և PnC-ի միջև փոխադարձ բացառիկ տրամաբանությունը. արձանագրությունը խստիվ արգելում է օգտատերերի վրա «կրկնակի ինքնության ճանաչում» կատարելը: Եթե հայտնաբերվի, որ օգտատերը ձեռքով է մեկնարկել RFID-ի կամ հավելվածի միջոցով (EIM ռեժիմ), լիցքավորման կայանը պետք է ավտոմատ կերպով դադարեցնի PnC ակտիվացման գործընթացը՝ կրկնակի հաշվառման բիզնես ռիսկից խուսափելու համար:

ISO 15118 ստանդարտը սահմանում է լիցքավորման սեսիայի նույնականացման երկու մեխանիզմ՝

• 1. Արտաքին նույնականացման միջոցներ (ԱԻՄ):որոնք ներառում են ռադիոհաճախականության նույնականացման (RFID) քարտեր, վարկային քարտեր, բջջային հավելվածներ, QR կոդեր և այլն։
• 2. Միացրեք և լիցքավորեք։Լիովին ավտոմատացված նույնականացման մեխանիզմ, որը հիմնված է վկայականների վրա։

Հիմնական սահմանափակում՝Լիցքավորման կայանները չպետք է կատարեն օգտատերերի կրկնակի նույնականացում։ Եթե օգտատերը լիցքավորման սարքը միացնելուց առաջ կատարում է նույնականացում արտաքին միջոցներով, ինչպիսիք են RFID քարտը, ապա լիցքավորման կայանը պետք է դադարեցնի «միացրու և աշխատեցրու» գործառույթի ակտիվացումը։ Հակառակ դեպքում, դա կարող է հանգեցնել տրանսպորտային միջոցի կրկնակի հավաստագրմանը պայմանագրի վկայականի միջոցով, ինչը կհանգեցնի կրկնակի հաշվառման ռիսկի։

3, տրանսպորտային միջոցի նույնականացման ստուգման փուլ

Համակարգի կողմից «միացրու և աշխատեցրու» լիցքավորման ռեժիմն ընտրելուց հետո, էլեկտրական մեքենան լիցքավորման կայան է ներկայացնում պայմանագրի վկայականը և աջակցող բջջային ծառայություն մատուցողի (MSP) ենթաբաժնի վկայականը: Վերոնշյալ վկայականները ինտեգրվում են վկայականների ամբողջական շղթայի մեջ, և պաշտոնապես մեկնարկում է ինքնության ստուգման հիմնական գործընթացը: Հետին համակարգը համաժամանակյա կերպով կիրականացնի բազմաթիվ անվտանգության ստուգումներ՝ լիցքավորման սեսիաների օրինականությունը, հաշվարկային հաշիվների վավերականությունը և կանխելու տրանսպորտային միջոցի ինքնության կեղծման ռիսկը:

Կրկնակի հարձակումները կանխելու համար (այսինքն՝ հաքերների կողմից լիազորման հաղորդագրությունների խափանում և դրանք բազմիցս ուղարկում) համակարգը ստեղծում է 128 բիթանոց պատահական մարտահրավերի կոդ։ Տրանսպորտային միջոցը պետք է օգտագործի մասնավոր բանալի՝ մարտահրավերի կոդը ստորագրելու համար, և լիցքավորման կայանը տեղում կկատարի միլիվայրկյանային մակարդակի ստորագրության ստուգում՝ օգտագործելով պայմանագրի վկայականի հանրային բանալին։ Այս ասիմետրիկ կոդավորումը ապահովում է ակնթարթային լիազորման եզակիությունը և չմերժումը։

1. Վկայականների շղթաների վրա գանձման կույտերի վավերականության ստուգում

Լիցքավորման կայանը կամ CPO backend համակարգը պետք է կատարի հետևյալ երկու հիմնական ստուգումները՝

• Վավերականության ստուգում՝Հաստատեք, որ վկայագրերի շղթայի բոլոր վկայագրերը գտնվում են իրենց վավերականության ժամկետի սահմաններում։
• Հաստատման ստուգում՝Ստուգեք պայմանագրի վկայականից մինչև արմատային վկայականը ամբողջական շղթայի թվային ստորագրության վավերականությունը։

Տեղական ստուգում իրականացնելու նախապայմանն այն է, որ լիցքավորման կայանը նախապես կարգավորված ունենա համապատասխան արմատային վկայականը՝ սովորաբար PKI օպերատորի կողմից տրամադրվող V2G արմատային CA վկայականը, իսկ որոշ դեպքերում՝ MSP-ի սեփական արմատային CA վկայականը (համեմատաբար ցածր կիրառման համամասնությամբ):

2. Վկայականի չեղարկման կարգավիճակի առցանց ստուգում

Հաստատման գործընթացի մի մասը հիմնված է առցանց փոխազդեցության վրա, իսկ վկայագրի չեղարկման կարգավիճակի ստուգումը հիմնական գործընթացներից մեկն է: Լիցքավորման կայանը կսկսի հարցում վկայագրում նախապես կարգավորված OCSP պատասխանիչին՝ հաստատելու համար, որ հետևյալ երկու տեսակի վկայագրերը չեն չեղարկվել.

• CPO ենթաբաժնի վկայական (կիրառելի է և՛ ISO 15118-2, և՛ ISO 15118-20 ստանդարտների համար):
• Պայմանագրի վկայական (կիրառելի է միայն ISO 15118-20 ստանդարտի համար):

3. Հաշվի կարգավիճակի ստուգում

Գանձումն ավարտվելուց հետո համակարգը ավտոմատ կերպով ավարտում է տվյալների փոխանակումից մինչև միջոցների ստացումը գործընթացը. վկայականի վավերականությունը ստուգելուց հետո CPO-ն կհաստատի օգտատիրոջ հաշվարկային պայմանագրի վավերականության կարգավիճակը: Համակարգը կհանի ծառայություն մատուցողի ID-ն տրանսպորտային միջոցի ցանցային հաշվի նույնականացուցիչից (EMAID), և CPMS-ը կկապի համապատասխան MSP-ն այս ID-ի հետ՝ ստուգելու համար, որ հաշիվը կասեցված կամ չեղարկված վիճակում չէ:

4. Լիցքավորման գործընթացը սկսվեց

Էլեկտրական տրանսպորտային միջոցի ինքնությունը հաստատելուց հետո, տրանսպորտային միջոցը և լիցքավորման կայանը կհետևեն ISO 15118 ստանդարտի հաղորդագրությունների փոխանակման գործընթացին, կբանակցեն լիցքավորման պարամետրերի և ժամկետների շուրջ և պաշտոնապես կսկսեն լիցքավորման ծառայությունը։

PnC (Միացրու և լիցքավորիր) միացրու և լիցքավորիր գործառույթն ավարտելու համար անհրաժեշտ է նախապես կարգավորել, պահպանել և ստուգել պայմանագրի վկայականը, ինչպես նաև հաստատել մեքենայի ծայրում (EV) և կցորդի ծայրում (EVSE) տեղադրված կոդավորված նյութական համակարգը։

Ինչպես նշվեց վերևում, TLS արձանագրության համակարգում՝TLS 1.2:հարմարեցված է ISO 15118-2 ստանդարտին;TLS 1.3:Համատեղելի է ISO 15118-20 ստանդարտի հետ։ Երկու հաղորդակցման կողմերն էլ պետք է ունենան երկու տեսակի հիմնական տվյալներ՝Անձնագրային նյութերևվստահության նյութերԴրանց թվում են բանալիների պահոցը, որը պահպանում է սարքի անձնական բանալին և համապատասխան տերևային վկայականը, որն օգտագործվում է «ինքնության օրինականությունը» ապացուցելու համար։ Վստահության ինվենտարը պահպանում է վստահելի CA վկայականները (վստահության խարիսխները), որոնք օգտագործվում են մյուս կողմի վկայականների վավերականությունը ստուգելու և «վստահության սահմանի» հարցին պատասխանելու համար։