PnC Plug&Charge დამუხტვის სერვისის ტექნიკური მუშაობის პრინციპის დეტალური ახსნა -1

1. ნდობის აღდგენის ფაზა მანქანებსა და დამტენ სადგურებს შორის

პირადობის დადასტურება:დამტენი სადგური თავის იდენტურობას SECC (მომარაგების აღჭურვილობის კომუნიკაციის კონტროლერი) სერტიფიკატის მეშვეობით ამოწმებს, ხოლო ავტომობილი ჯვარედინი ვერიფიკაციისთვის ქარხნულად დაყენებულ V2G root სერტიფიკატს (Trust Anchor) იყენებს. სერტიფიკატის გაყალბების შეტევების თავიდან ასაცილებლად, სისტემაში დანერგილია OCSP (ონლაინ სერტიფიკატის სტატუსის პროტოკოლი). უახლეს ISO15118-20 სტანდარტში, ყველა სერტიფიკატისთვის (მათ შორის Sub CA და Leaf სერტიფიკატებისთვის) რეალურ დროში გაუქმების ვერიფიკაცია სავალდებულოა, რათა უზრუნველყოფილი იყოს, რომ ყველა საკომუნიკაციო რგოლი მკაცრი შესაბამისობის მონიტორინგის ქვეშ იმყოფებოდეს.

ამ ეტაპზე, ავტომობილი (EV) და დამტენი სადგური (EVSE) ერთმანეთს ხელს ართმევენ ISO 15118 პროტოკოლის მიხედვით. იარაღის ჩასმის ოპერაციის დასრულებისა და ციფრული საკომუნიკაციო კავშირის დამყარების შემდეგ, ორივე მხარე მოლაპარაკებას აწარმოებს ტრანსპორტის ფენის უსაფრთხოების პროტოკოლის (TLS) აპლიკაციის ვერსიის დასადგენად:

• TLS 1.2გამოიყენება ISO 15118-2 სტანდარტში;
• გამოყენებისასISO 15118-20სტანდარტული,TLS 1.3არის მიღებული;

1. დამუხტვის სადგური ელექტრომობილს წარუდგენს თავის სერტიფიკატის ჯაჭვს, მათ შორის მიწოდების აღჭურვილობის კომუნიკაციის კონტროლერის (SECC) სერტიფიკატს და დამუხტვის ოპერატორის (CPO) შუალედური სერტიფიკატის ორგანოს (Sub CA) სერტიფიკატს, ავტომობილის სანდო იდენტურობის ავთენტიფიკაცია რომ დასრულდეს.
2. ელექტრომობილები იყენებენ წინასწარ დაინსტალირებულ სანდო ღუზებს (ანუ V2G root სერთიფიკატებს, რომლებიც წინასწარ არის დაყენებული მომხმარებლებისთვის ავტომობილის მიწოდებამდე), რათა დაადასტურონ დამტენი სადგურების მიერ წარდგენილი სრული სერტიფიკატების ჯაჭვი.
3. ელექტრომობილები გაივლიან სერტიფიკატის გაუქმების სტატუსის დადასტურებას: ISO 15118-2 სტანდარტის მიხედვით, SECC სერტიფიკატები შექმნილია მოკლევადიანი მოქმედების პერიოდით (2-3 თვე) და CPO Sub CA სერტიფიკატების გაუქმების სტატუსი დამოწმებულია ონლაინ სერტიფიკატის სტატუსის პროტოკოლის (OCSP) მეშვეობით; ISO 15118-20 სტანდარტი მოითხოვს, რომ ყველა სერტიფიკატი გაიაროს გაუქმების სტატუსის დადასტურება OCSP-ის მეშვეობით.
4. ყველა ვერიფიკაციის ეტაპის გავლის შემდეგ, ელექტრომობილს შეუძლია დაადასტუროს დამტენი სადგურის სანდო იდენტურობა და შემდგომი სრული საკომუნიკაციო მონაცემები გადაიცემა დაშიფრული მეთოდებით.

2, პირადობის ამოცნობის მეთოდის მოლაპარაკების ეტაპი

EIM-სა და PnC-ს შორის ურთიერთგამომრიცხავი ლოგიკა: პროტოკოლი მკაცრად კრძალავს მომხმარებლებზე „ორმაგი იდენტობის ამოცნობის“ განხორციელებას. თუ აღმოჩნდება, რომ მომხმარებელმა ხელით დაიწყო RFID-ის ან აპლიკაციის (EIM რეჟიმი) მეშვეობით, დამტენმა სადგურმა ავტომატურად უნდა შეწყვიტოს PnC-ის გააქტიურების პროცესი, რათა თავიდან აიცილოს დუბლიკატი ანგარიშსწორების ბიზნეს რისკი.

ISO 15118 სტანდარტი განსაზღვრავს დატენვის სესიის იდენტიფიკაციის ორ მექანიზმს:

• 1. გარე იდენტიფიკაციის საშუალებები (EIM):რადიოსიხშირული იდენტიფიკაციის (RFID) ბარათების, საკრედიტო ბარათების, მობილური აპლიკაციების, QR კოდების და ა.შ. მოცვით;
• 2. შეერთება და დატენვა:სერტიფიკატებზე დაფუძნებული სრულად ავტომატიზირებული ავტორიზაციის მექანიზმი.

ძირითადი შეზღუდვა:დამუხტვის სადგურებმა არ უნდა განახორციელონ მომხმარებლების ორმაგი იდენტობის ამოცნობა. თუ მომხმარებელი დამუხტვის იარაღის შეერთებამდე დაასრულებს ავთენტიფიკაციას გარე საშუალებებით, როგორიცაა RFID ბარათი, დამუხტვის სადგურმა უნდა შეწყვიტოს „ჩართე და იმუშავე“ ფუნქციის გააქტიურება; წინააღმდეგ შემთხვევაში, ამან შეიძლება გამოიწვიოს სატრანსპორტო საშუალების განმეორებითი სერტიფიცირება კონტრაქტის სერტიფიკატით, რაც გამოიწვევს დუბლიკატი ანგარიშსწორების რისკს.

3, ავტომობილის იდენტურობის დადასტურების ეტაპი

სისტემის მიერ „ჩართე და იმუშავე“ დამუხტვის რეჟიმის არჩევის შემდეგ, ელექტრომობილი დამუხტვის სადგურს წარუდგენს კონტრაქტის სერტიფიკატს და დამხმარე მობილური სერვისის პროვაიდერის (MSP) ქვე-CA სერტიფიკატს. ზემოთ აღნიშნული სერტიფიკატები ინტეგრირებულია სერტიფიკატების სრულ ჯაჭვში და ოფიციალურად იწყება ძირითადი პირადობის დამადასტურებელი პროცესი. ბექენდი სინქრონულად განახორციელებს მრავალჯერადი უსაფრთხოების შემოწმებას, რათა სრულყოფილად უზრუნველყოს დამუხტვის სესიების კანონიერება, ბილინგის ანგარიშების ვალიდურობა და თავიდან აიცილოს ავტომობილის პირადობის გაყალბების რისკი.

განმეორებითი შეტევების თავიდან ასაცილებლად (ანუ ჰაკერების მიერ ავტორიზაციის შეტყობინებების ხელში ჩაგდება და მათი განმეორებით გაგზავნა), სისტემა გენერირებს 128 ბიტიან შემთხვევით გამოწვევის კოდს. ავტომობილმა გამოწვევის კოდის ხელმოწერისთვის უნდა გამოიყენოს კერძო გასაღები, ხოლო დამტენი სადგური ლოკალურად განახორციელებს მილიწამიანი დონის ხელმოწერის ვერიფიკაციას კონტრაქტის სერტიფიკატის საჯარო გასაღების გამოყენებით. ეს ასიმეტრიული დაშიფვრა უზრუნველყოფს მყისიერი ავტორიზაციის უნიკალურობას და უარყოფის არარსებობას.

1. სერტიფიკატების ჯაჭვებზე დარიცხვის გროვების ვალიდურობის დადასტურება

დამტენმა სადგურმა ან CPO-ს შიდა სისტემამ უნდა დაასრულოს შემდეგი ორი ძირითადი ვერიფიკაცია:

• ვალიდურობის დადასტურება:დაადასტურეთ, რომ სერტიფიკატების ჯაჭვში არსებული ყველა სერტიფიკატი მოქმედების ვადის განმავლობაშია;
• ავთენტურობის დადასტურება:გადაამოწმეთ სრული ჯაჭვის ციფრული ხელმოწერის ნამდვილობა კონტრაქტის სერტიფიკატიდან ძირეულ სერტიფიკატამდე.

ადგილობრივი ვერიფიკაციის განხორციელების წინაპირობაა, რომ დამტენ სადგურს წინასწარ ჰქონდეს დაყენებული შესაბამისი root სერტიფიკატი - როგორც წესი, PKI ოპერატორის მიერ მოწოდებული V2G root CA სერტიფიკატი და ზოგიერთ შემთხვევაში, MSP-ის საკუთარი root CA სერტიფიკატი (შედარებით დაბალი განაცხადის პროპორციით).

2. სერტიფიკატის გაუქმების სტატუსის ონლაინ დადასტურება

ვერიფიკაციის პროცესის ნაწილი ონლაინ ურთიერთქმედებას ეფუძნება, ხოლო სერტიფიკატის გაუქმების სტატუსის დადასტურება ერთ-ერთი ძირითადი პროცესია. დამტენი სადგური სერტიფიკატში წინასწარ დაყენებულ OCSP პასუხის გამგზავნს გაუგზავნის მოთხოვნას იმის დასადასტურებლად, რომ შემდეგი ორი ტიპის სერტიფიკატი არ არის გაუქმებული:

• CPO Sub CA სერტიფიკატი (გამოიყენება როგორც ISO 15118-2, ასევე ISO 15118-20 სტანდარტებისთვის);
• კონტრაქტის სერტიფიკატი (მხოლოდ ISO 15118-20 სტანდარტისთვის გამოიყენება);

3. ბილინგის ანგარიშის სტატუსის დადასტურება

თანხის ჩამოჭრის დასრულების შემდეგ, სისტემა ავტომატურად ასრულებს პროცესს მონაცემთა გაცვლიდან თანხის მიღებამდე: სერტიფიკატის ნამდვილობის დადასტურების შემდეგ, CPO დაადასტურებს მომხმარებლის გადახდის კონტრაქტის ნამდვილობის სტატუსს. სისტემა ამოიღებს სერვისის პროვაიდერის ID-ს ავტომობილის ქსელის ანგარიშის იდენტიფიკატორიდან (EMAID) და CPMS დააკავშირებს შესაბამის MSP-ს ამ ID-სთან, რათა დაადასტუროს, რომ ანგარიში არ არის შეჩერებულ ან გაუქმებულ მდგომარეობაში.

4. დატენვის პროცესი დაიწყო

ელექტრომობილის იდენტიფიკაციის დადასტურების შემდეგ, ავტომობილი და დამტენი სადგური მიჰყვებიან ISO 15118 სტანდარტის შეტყობინებების გაცვლის პროცესს, შეთანხმდებიან დამუხტვის პარამეტრებსა და ვადებზე და ოფიციალურად დაიწყებენ დამუხტვის სერვისს.

PnC (Plug&Charge) შეერთებისა და დატენვის ფუნქციის დასასრულებლად აუცილებელია კონტრაქტის სერტიფიკატის წინასწარ დაყენება, შენახვა და დადასტურება, ასევე დადასტურება დაშიფრული მასალის სისტემისა, რომელიც განთავსებულია ავტომობილის ბოლოში (EV) და წყობის ბოლოში (EVSE).

როგორც ზემოთ აღინიშნა, TLS პროტოკოლის სისტემაში:TLS 1.2:ადაპტირებულია ISO 15118-2 სტანდარტის შესაბამისად;TLS 1.3:თავსებადია ISO 15118-20 სტანდარტთან; ორივე საკომუნიკაციო მხარეს უნდა ჰქონდეს ორი ტიპის ძირითადი მონაცემი:საიდენტიფიკაციო მასალებიდანდობის მასალებიმათ შორის, გასაღებების საცავი ინახავს მოწყობილობის კერძო გასაღებს და შესაბამის ფოთლის სერტიფიკატს, რომელიც გამოიყენება „იდენტობის ლეგიტიმურობის“ დასამტკიცებლად; ნდობის ინვენტარი ინახავს სანდო CA სერტიფიკატებს (ნდობის წამყვანებს), რომლებიც გამოიყენება მეორე მხარის სერტიფიკატების ნამდვილობის დასადასტურებლად და „ნდობის საზღვრის“ კითხვაზე პასუხის გასაცემად.