Ítarleg útskýring á tæknilegri virkni PnC Plug&Charge hleðsluþjónustunnar -1

1. Traustsuppbygging milli ökutækja og hleðslustöðva

Staðfesting á auðkenni:Hleðslustöðin staðfestir auðkenni sitt með SECC (Supply Equipment Communication Controller) vottorði, en ökutækið notar verksmiðjustillt V2G rótarvottorð (Trust Anchor) til krossstaðfestingar. Til að koma í veg fyrir fölsun vottorða hefur kerfið kynnt OCSP (Online Certificate Status Protocol). Í nýjasta ISO15118-20 staðlinum er rauntíma staðfesting á afturköllun vottorða skylda fyrir öll vottorð (þar á meðal Sub CA og Leaf vottorð) til að tryggja að öll samskiptatengsl séu undir ströngu eftirliti.

Á þessu stigi takast ökutækið (EV) og hleðslustöðin (EVSE) í hendur samkvæmt ISO 15118 samskiptareglunum. Eftir að búið er að setja inn byssuna og byggja upp stafrænt samskiptatengsl munu báðir aðilar semja um að ákvarða útgáfu af öryggissamskiptareglunni fyrir flutningslag (TLS):

• TLS 1.2er notað í ISO 15118-2 staðlinum;
• Þegar notað erISO 15118-20staðall,TLS 1.3er tekið upp;

1. Hleðslustöðin kynnir vottorðskeðju sína fyrir rafknúna ökutækið, þar á meðal vottorð fyrir samskiptastýringu birgðabúnaðar (SECC) og vottorð milliliðsvottorðsauðkennis (Sub CA) fyrir hleðsluaðila (CPO), til að ljúka traustri auðkenningu ökutækisins.
2. Rafknúin ökutæki nota fyrirfram uppsett traustanker (þ.e. V2G rótarvottorð sem eru forstillt áður en ökutæki eru afhent notendum) til að staðfesta alla vottorðskeðjuna sem hleðslustöðvar senda inn.
3. Rafknúin ökutæki munu gangast undir staðfestingu á afturköllunarstöðu vottorða: Samkvæmt ISO 15118-2 staðlinum eru SECC vottorð hönnuð með stuttum gildistíma (2-3 mánuðir) og afturköllunarstaða CPO Sub CA vottorða er staðfest með Online Certificate Status Protocol (OCSP); ISO 15118-20 staðallinn krefst þess að öll vottorð gangist undir staðfestingu á afturköllunarstöðu í gegnum OCSP.
4. Eftir að öllum staðfestingarskrefum hefur verið lokið getur rafknúna ökutækið staðfest áreiðanlega auðkenni hleðslustöðvarinnar og öll samskiptagögn verða send með dulkóðuðum aðferðum.

2. stig samningaviðræðna um auðkenningaraðferð

Gagnkvæmt útilokandi rökfræði milli EIM og PnC: Samskiptareglurnar banna stranglega að framkvæma „tvöföld auðkenningu“ á notendum. Ef það greinist að notandinn hafi ræst hleðsluna handvirkt með RFID eða appi (EIM-stilling), verður hleðslustöðin sjálfkrafa að hætta PnC-virkjunarferlinu til að forðast viðskiptaáhættu af völdum tvítekinna reikninga.

ISO 15118 staðallinn skilgreinir tvær aðferðir til að bera kennsl á auðkenni gjaldtökulotna:

• 1. Ytri auðkenningarleiðir (EIM):nær yfir RFID-kort (radio frequency identification), kreditkort, farsímaforrit, QR kóða o.s.frv.;
• 2. Tengdu og hleðdu:Fullkomlega sjálfvirk auðkenningaraðferð sem byggir á vottorðum.

Kjarnatakmörkun:Hleðslustöðvar skulu ekki framkvæma tvöfalda auðkenningu á notendum. Ef notandinn lýkur auðkenningu með utanaðkomandi aðferðum eins og RFID-korti áður en hleðslutækið er tengt, ætti hleðslustöðin að stöðva virkjun „plug and play“-virkninnar; annars getur það leitt til þess að ökutækið verði endurtekið vottað í gegnum samningsskírteinið, sem leiðir til hættu á tvöfaldri reikningsfærslu.

3. stig staðfestingar á auðkenni ökutækis

Eftir að kerfið hefur valið „plug and play“ hleðslustillingu sendir rafknúna ökutækið samningsvottorðið og stuðningsvottorðið fyrir farsímaþjónustuaðila (MSP) til hleðslustöðvarinnar. Ofangreind vottorð eru samþætt í heildstæða vottorðskeðju og kjarna auðkenningarferlið er formlega hleypt af stokkunum. Bakendinn mun samstilla margar öryggisathuganir til að tryggja lögmæti hleðslulota, gildi reikninga og koma í veg fyrir hættu á fölsun auðkennis ökutækis.

Til að koma í veg fyrir endurteknar árásir (þ.e. tölvuþrjótar sem grípa inn í heimildarskilaboð og senda þau ítrekað) býr kerfið til 128 bita handahófskenndan áskorunarkóða. Ökutækið verður að nota einkalykil til að undirrita áskorunarkóðann og hleðslustöðin mun framkvæma undirskriftarstaðfestingu á millisekúndna stigi á staðnum með því að nota opinbera lykil samningsvottorðsins. Þessi ósamhverfa dulkóðun tryggir einstaka og óafneitanlega tafarlausa heimild.

1. Gildisstaðfesting á hleðsluhaugum á vottorðskeðjum

Hleðslustöðin eða CPO bakendakerfið þarf að ljúka eftirfarandi tveimur kjarnastaðfestingum:

• Staðfesting á gildi:Staðfestu að öll skírteini í skírteinakeðjunni séu innan gildistíma síns;
• Staðfesting á áreiðanleika:Staðfestu gildi allrar stafrænu undirskriftarinnar frá samningsvottorði til rótarvottorðs.

Forsenda þess að innleiða staðbundna staðfestingu er að hleðslustöðin hafi fyrirfram stillt samsvarandi rótarvottorð – venjulega V2G rótarvottorð frá PKI-rekstraraðilanum og í sumum tilfellum eigið rótarvottorð MSP (með tiltölulega lágu hlutfalli umsókna).

2. Staðfesting á neti á stöðu afturköllunar vottorðs

Hluti af staðfestingarferlinu byggir á samskiptum á netinu og staðfesting á stöðu afturköllunar vottorða er eitt af kjarnaferlunum. Hleðslustöðin mun hefja fyrirspurn til fyrirfram skilgreinds OCSP-svaranda í vottorðinu til að staðfesta að eftirfarandi tvær gerðir vottorða hafi ekki verið afturkallaðar:

• CPO Sub CA vottorð (gildir bæði um ISO 15118-2 og ISO 15118-20 staðla);
• Samningsvottorð (á aðeins við um ISO 15118-20 staðalinn);

3. Staðfesting á stöðu reiknings

Eftir að gjaldtöku er lokið lýkur kerfið sjálfkrafa ferlinu frá gagnaskiptum til móttöku fjárins: Eftir að hafa staðfest gildi vottorðsins mun CPO staðfesta gildisstöðu reikningssamnings notandans. Kerfið mun draga út auðkenni þjónustuveitunnar úr auðkenni netreiknings ökutækisins (EMAID) og CPMS mun tengja samsvarandi MSP við þetta auðkenni til að staðfesta að reikningurinn sé ekki í lokuðu eða ógildu ástandi.

4. Hleðsluferlið hafið

Eftir að auðkenni rafknúinna ökutækisins hefur verið staðfest munu ökutækið og hleðslustöðin fylgja skilaboðaskiptum samkvæmt ISO 15118 staðlinum, semja um hleðslufæribreytur og tímasetningu og hefja hleðsluþjónustuna formlega.

Til að ljúka tengingar- og hleðsluaðgerðinni PnC (Plug&Charge) er nauðsynlegt að forstilla, geyma og staðfesta samningsvottorðið og staðfesta dulkóðaða efniskerfið sem er sett upp innvortis í ökutækisenda (EV) og stauraenda (EVSE).

Eins og áður hefur komið fram, í TLS samskiptareglukerfinu:TLS 1.2:aðlagað að ISO 15118-2;TLS 1.3:Samrýmanlegt við ISO 15118-20; Báðir aðilar í samskiptum þurfa að hafa tvenns konar kjarnaupplýsingar:AuðkenningarefniogtraustefniMeðal þeirra geymir lykilgeymslan einkalykil tækisins og samsvarandi laufvottorð, sem er notað til að sanna „lögmæti auðkennis“; Traustskrá geymir traust CA-vottorð (traustakkeri), sem eru notuð til að staðfesta gildi vottorða hins aðilans og svara spurningunni um „traustmörk“.