Panjelasan rinci babagan prinsip kerja teknis layanan pangisian daya PnC Plug&Charge -1

1. Fase mbangun kepercayaan antarane kendaraan lan stasiun pangisian daya

Verifikasi identitas:Stasiun pangisian daya verifikasi identitas liwat sertifikat SECC (Supply Equipment Communication Controller), dene kendaraan nggunakake sertifikat root V2G sing wis disetel pabrik (Trust Anchor) kanggo verifikasi silang. Kanggo nyegah serangan pemalsuan sertifikat, sistem kasebut wis ngenalake OCSP (Online Certificate Status Protocol). Ing standar ISO15118-20 paling anyar, verifikasi pencabutan wektu nyata wajib kanggo kabeh sertifikat (kalebu sertifikat Sub CA lan Leaf) kanggo mesthekake yen saben link komunikasi ana ing pemantauan kepatuhan sing ketat.

Ing tahap iki, kendaraan (EV) lan stasiun pangisian daya (EVSE) salaman adhedhasar protokol ISO 15118. Sawise ngrampungake operasi penyisipan bedhil lan mbangun pranala komunikasi digital, kaloro pihak bakal rembugan kanggo nemtokake versi aplikasi Protokol Keamanan Lapisan Transportasi (TLS):

• TLS 1.2digunakake ing standar ISO 15118-2;
• Nalika nggunakakeISO 15118-20standar,TLS 1.3diadopsi;

1. Stasiun pangisian daya nampilake rantai sertifikat menyang kendaraan listrik, kalebu sertifikat Supply Equipment Communication Controller (SECC) lan sertifikat Charge Operator (CPO) Intermediate Certificate Authority (Sub CA), kanggo ngrampungake otentikasi identitas sing dipercaya saka kendaraan kasebut.
2. Kendaraan listrik nggunakake jangkar kepercayaan sing wis diinstal (yaiku sertifikat root V2G sing wis disetel sadurunge kendaraan dikirim menyang pangguna) kanggo verifikasi rantai sertifikat lengkap sing dikirim dening stasiun pangisian daya.
3. Kendaraan listrik bakal ngalami verifikasi status pencabutan sertifikat: Miturut standar ISO 15118-2, sertifikat SECC dirancang kanthi periode validitas jangka pendek (2-3 sasi), lan status pencabutan sertifikat CPO Sub CA diverifikasi liwat Protokol Status Sertifikat Online (OCSP); Standar ISO 15118-20 mbutuhake kabeh sertifikat kanggo ngalami verifikasi status pencabutan liwat OCSP.
4. Sawise kabeh langkah verifikasi wis dilakokake, kendaraan listrik bisa ngonfirmasi identitas sing dipercaya saka stasiun pangisian daya, lan data komunikasi lengkap sabanjure bakal dikirim nggunakake metode sing dienkripsi.

2. Tahap negosiasi metode pangenalan identitas

Logika sing saling eksklusif antarane EIM lan PnC: Protokol iki nglarang banget nindakake "pangenalan identitas ganda" marang pangguna. Yen dideteksi manawa pangguna wis miwiti kanthi manual liwat RFID utawa Aplikasi (mode EIM), stasiun pangisian daya kudu kanthi otomatis mungkasi proses pemicu PnC kanggo nyegah risiko bisnis saka tagihan duplikat.

Standar ISO 15118 netepake rong mekanisme pangenalan identitas sesi pangisian daya:

• 1. Sarana Identifikasi Eksternal (EIM):nyakup kertu Identifikasi Frekuensi Radio (RFID), kertu kredit, aplikasi seluler, kode QR, lan liya-liyane;
• 2. Colok & Isi Daya:Mekanisme otentikasi otomatis kanthi lengkap adhedhasar sertifikat.

Kendala inti:Stasiun pangisian daya ora kena nindakake pangenalan identitas ganda marang pangguna. Yen pangguna ngrampungake otentikasi liwat cara eksternal kayata kertu RFID sadurunge nyambungake pistol pangisian daya, stasiun pangisian daya kudu mungkasi pemicu fungsi plug and play; Yen ora, bisa nyebabake kendaraan disertifikasi bola-bali liwat sertifikat kontrak, sing nyebabake risiko tagihan duplikat.

3. Tahap verifikasi identitas kendaraan

Sawise sistem milih mode pangisian daya plug and play, kendaraan listrik ngirim sertifikat kontrak lan sertifikat SubCA Penyedia Layanan Seluler (MSP) sing ndhukung menyang stasiun pangisian daya. Sertifikat ing ndhuwur diintegrasikan menyang rantai sertifikat lengkap, lan proses verifikasi identitas inti diluncurake kanthi resmi. Backend bakal nindakake pirang-pirang pamriksan keamanan kanthi sinkron kanggo njamin legalitas sesi pangisian daya, validitas akun tagihan, lan nyegah risiko pemalsuan identitas kendaraan kanthi lengkap.

Kanggo nyegah serangan replay (yaiku peretas sing nyegat pesen otorisasi lan ngirim bola-bali), sistem kasebut ngasilake kode tantangan acak 128 bit. Kendharaan kudu nggunakake kunci pribadi kanggo nandatangani kode tantangan, lan stasiun pangisian daya bakal nindakake verifikasi tanda tangan tingkat milidetik sacara lokal nggunakake kunci publik sertifikat kontrak. Enkripsi asimetris iki njamin keunikan lan ora ana penolakan otorisasi instan.

1. Verifikasi validitas tumpukan pangisian daya ing rantai sertifikat

Stasiun pangisian daya utawa sistem backend CPO kudu ngrampungake rong verifikasi inti ing ngisor iki:

• Verifikasi validitas:Konfirmasi manawa kabeh sertifikat ing rantai sertifikat wis ana ing periode validitas;
• Verifikasi keaslian:Verifikasi validitas tanda tangan digital rantai lengkap saka sertifikat kontrak nganti sertifikat oyot.

Prasyarat kanggo ngetrapake verifikasi lokal yaiku stasiun pangisian daya wis nyetel sertifikat root sing cocog - biasane sertifikat root CA V2G sing diwenehake dening operator PKI, lan ing sawetara kasus, sertifikat root CA MSP dhewe (kanthi proporsi aplikasi sing relatif sithik).

2. Verifikasi online status pencabutan sertifikat

Sebagéan saka proses verifikasi gumantung marang interaksi online, lan verifikasi status pencabutan sertifikat minangka salah sawijining proses inti. Stasiun pangisian daya bakal miwiti pitakon menyang responden OCSP sing wis disetel ing sertifikat kanggo ngonfirmasi manawa rong jinis sertifikat ing ngisor iki durung dicabut:

• Sertifikat Sub CA CPO (ditrapake kanggo standar ISO 15118-2 lan ISO 15118-20);
• Sertifikat kontrak (mung ditrapake kanggo standar ISO 15118-20);

3. Verifikasi status akun tagihan

Sawise pangisian daya rampung, sistem kanthi otomatis ngrampungake proses saka ijol-ijolan data nganti panrimo dana: Sawise verifikasi validitas sertifikat, CPO bakal ngonfirmasi status validitas kontrak tagihan pangguna. Sistem bakal njupuk ID panyedhiya layanan saka pengenal akun jaringan kendaraan (EMAID), lan CPMS bakal nggandhengake MSP sing cocog karo ID iki kanggo verifikasi manawa akun kasebut ora ana ing kahanan ditundha utawa dibatalake.

4. Proses pangisian daya diwiwiti

Sawisé ngonfirmasi identitas kendaraan listrik, kendaraan lan stasiun pangisian daya bakal ngetutake proses ijol-ijolan pesen standar ISO 15118, negosiasi parameter lan wektu pangisian daya, lan resmi miwiti layanan pangisian daya.

Kanggo ngrampungake fungsi pasang lan isi ulang PnC (Plug&Charge), perlu nyetel, nyimpen, lan verifikasi sertifikat kontrak sadurunge, lan ngonfirmasi sistem materi terenkripsi sing dipasang sacara internal ing ujung kendaraan (EV) lan ujung tiang (EVSE).

Kaya sing wis kasebut ing ndhuwur, ing sistem protokol TLS:TLS 1.2:diadaptasi karo ISO 15118-2;TLS 1.3:Kompatibel karo ISO 15118-20; Kaloro pihak komunikasi kudu duwe rong jinis data inti:Materi identitaslanmateri kepercayaanAntarane, gudang kunci nyimpen kunci pribadi piranti lan sertifikat godhong sing cocog, sing digunakake kanggo mbuktekake "legitimasi identitas"; Inventaris kepercayaan nyimpen sertifikat CA sing dipercaya (jangkar kepercayaan), sing digunakake kanggo verifikasi validitas sertifikat pihak liyane lan njawab pitakonan "wates kepercayaan".