PnC Plug&Charge зарядтау қызметінің техникалық жұмыс принципінің егжей-тегжейлі түсіндірмесі -1

1, Көлік құралдары мен зарядтау станциялары арасындағы сенімді қалыптастыру кезеңі

Жеке басты растау:Зарядтау станциясы өзінің сәйкестігін SECC (Жабдықтау жабдықтарының байланысын басқару құралы) сертификаты арқылы тексереді, ал көлік айқас тексеру үшін зауытта алдын ала орнатылған V2G түбірлік сертификатын (Trust Anchor) пайдаланады. Сертификаттарды жалған жасау шабуылдарының алдын алу үшін жүйе OCSP (Онлайн сертификат мәртебесі хаттамасы) енгізді. Соңғы ISO15118-20 стандартында әрбір байланыс байланысының қатаң сәйкестік бақылауында болуын қамтамасыз ету үшін барлық сертификаттар (соның ішінде Sub CA және Leaf сертификаттары) үшін нақты уақыт режимінде күшін жоюды тексеру міндетті болып табылады.

Бұл кезеңде көлік (EV) және зарядтау станциясы (EVSE) ISO 15118 хаттамасына негізделіп қол алысады. Тапаншаны енгізу операциясын аяқтағаннан және сандық байланыс байланысын орнатқаннан кейін, екі тарап та Transport Layer Security Protocol (TLS) қолданба нұсқасын анықтау үшін келіссөздер жүргізеді:

• TLS 1.2ISO 15118-2 стандартында қолданылады;
• Пайдаланған кездеISO 15118-20стандартты,TLS 1.3қабылданады;

1. Зарядтау станциясы көлік құралының сенімді сәйкестендіруін аяқтау үшін электромобильге өзінің сертификат тізбегін, соның ішінде Жабдықтау жабдықтарының байланысын басқарушы (SECC) сертификатын және Зарядтау операторының (CPO) аралық сертификаттау органының (Sub CA) сертификатын ұсынады.
2. Электр көліктері зарядтау станциялары ұсынған толық сертификат тізбегін тексеру үшін алдын ала орнатылған сенім бекіткіштерін (яғни, көлікті пайдаланушыларға жеткізбес бұрын алдын ала орнатылған V2G түбірлік сертификаттарын) пайдаланады.
3. Электр көліктері сертификаттың күшін жою мәртебесін тексеруден өтеді: ISO 15118-2 стандартына сәйкес, SECC сертификаттары қысқа мерзімді жарамдылық мерзімімен (2-3 ай) жасалған, ал CPO Sub CA сертификаттарының күшін жою мәртебесі онлайн сертификат мәртебесі хаттамасы (OCSP) арқылы тексеріледі; ISO 15118-20 стандарты барлық сертификаттардың күшін жою мәртебесін OCSP арқылы тексеруден өтуін талап етеді.
4. Барлық тексеру қадамдарынан өткеннен кейін, электромобиль зарядтау станциясының сенімді сәйкестігін растай алады, ал кейінгі толық байланыс деректері шифрланған әдістер арқылы беріледі.

2, Жеке басты тану әдісі бойынша келіссөздер кезеңі

EIM мен PnC арасындағы өзара эксклюзивті логика: Хаттама пайдаланушыларда «қос сәйкестендіруді тануды» қатаң тыйым салады. Егер пайдаланушы RFID немесе қолданба (EIM режимі) арқылы қолмен іске қосқаны анықталса, зарядтау станциясы қайталанатын төлемдердің бизнес қаупін болдырмау үшін PnC іске қосу процесін автоматты түрде тоқтатуы керек.

ISO 15118 стандарты зарядтау сессиясының сәйкестігін танудың екі механизмін анықтайды:

• 1. Сыртқы сәйкестендіру құралдары (СИДҚ):радиожиілікті сәйкестендіру (RFID) карталарын, несие карталарын, мобильді қосымшаларды, QR кодтарын және т.б. қамтиды;
• 2. Қосу және зарядтау:Сертификаттарға негізделген толық автоматтандырылған аутентификация механизмі.

Негізгі шектеу:Зарядтау станциялары пайдаланушыларды қос сәйкестендіруді жүзеге асырмауы керек. Егер пайдаланушы зарядтау тапаншасын қоспас бұрын RFID картасы сияқты сыртқы құралдар арқылы аутентификацияны аяқтаса, зарядтау станциясы «қосу және іске қосу» функциясын тоқтатуы керек; әйтпесе, көлік құралы келісімшарт сертификаты арқылы бірнеше рет сертификатталуы мүмкін, бұл қайталанатын төлем қаупіне әкелуі мүмкін.

3, Көлік құралының жеке басын куәландыру кезеңі

Жүйе «қосу және ойнату» зарядтау режимін таңдағаннан кейін, электромобиль келісімшарт сертификатын және қолдаушы мобильді қызмет көрсетушінің (MSP) Sub CA сертификатын зарядтау станциясына жібереді. Жоғарыда аталған сертификаттар толық сертификат тізбегіне біріктірілген және негізгі жеке басын растау процесі ресми түрде іске қосылады. Артқы жағы зарядтау сессияларының заңдылығын, төлем шоттарының жарамдылығын жан-жақты қамтамасыз ету және көлік құралының жеке басын куәландырудың жалған болу қаупін болдырмау үшін бірнеше қауіпсіздік тексерулерін синхронды түрде жүргізеді.

Қайталау шабуылдарының алдын алу үшін (яғни, хакерлердің авторизация хабарламаларын ұстап алып, оларды бірнеше рет жіберуі), жүйе 128 биттік кездейсоқ шақыру кодын жасайды. Көлік шақыру кодына қол қою үшін жеке кілтті пайдалануы керек, ал зарядтау станциясы келісімшарт сертификатының ашық кілтін пайдаланып, жергілікті деңгейде миллисекунд деңгейіндегі қолтаңбаны тексеруді орындайды. Бұл асимметриялық шифрлау лезде авторизацияның бірегейлігін және жоққа шығарылмауын қамтамасыз етеді.

1. Сертификат тізбектеріндегі зарядтау қадаларының жарамдылығын тексеру

Зарядтау станциясы немесе CPO сервер жүйесі келесі екі негізгі тексеруді аяқтауы керек:

• Жарамдылықты тексеру:Сертификаттар тізбегіндегі барлық сертификаттардың жарамдылық мерзімі ішінде екенін растаңыз;
• Түпнұсқалықты тексеру:Келісімшарт сертификатынан бастап негізгі сертификатқа дейінгі толық тізбекті цифрлық қолтаңбаның жарамдылығын тексеріңіз.

Жергілікті тексеруді енгізудің алғышарты - зарядтау станциясы тиісті түбірлік сертификатты алдын ала орнатқан болуы керек - әдетте PKI операторы беретін V2G түбірлік CA сертификаты, ал кейбір жағдайларда MSP-тің өзінің түбірлік CA сертификаты (салыстырмалы түрде төмен қолдану үлесімен).

2. Сертификаттың күшін жою мәртебесін онлайн тексеру

Тексеру процесінің бір бөлігі онлайн өзара әрекеттесуге негізделген, ал сертификаттың күшін жою мәртебесін тексеру негізгі процестердің бірі болып табылады. Зарядтау станциясы келесі екі түрдегі сертификаттардың күшін жоймағанын растау үшін сертификатта алдын ала орнатылған OCSP жауап берушісіне сұрау жібереді:

• CPO Sub CA сертификаты (ISO 15118-2 және ISO 15118-20 стандарттарына қолданылады);
• Келісімшарт сертификаты (тек ISO 15118-20 стандартына қолданылады);

3. Төлем шотының күйін тексеру

Зарядтау аяқталғаннан кейін, жүйе деректер алмасудан бастап қаражатты алуға дейінгі процесті автоматты түрде аяқтайды: Сертификаттың жарамдылығын тексергеннен кейін, CPO пайдаланушының төлем шартының жарамдылық мәртебесін растайды. Жүйе қызмет көрсетушінің идентификаторын көлік желісінің тіркелгі идентификаторынан (EMAID) алады, ал CPMS тіркелгінің тоқтатылған немесе жойылған күйде емес екенін тексеру үшін тиісті MSP-ді осы идентификатормен байланыстырады.

4. Зарядтау процесі басталды

Электр көлігінің сәйкестігін растағаннан кейін, көлік және зарядтау станциясы ISO 15118 стандартының хабарлама алмасу процесін орындайды, зарядтау параметрлері мен уақытын келіседі және зарядтау қызметін ресми түрде бастайды.

PnC (Plug&Charge) қосу және зарядтау функциясын аяқтау үшін келісімшарт сертификатын алдын ала орнату, сақтау және тексеру, сондай-ақ көлік құралының ұшында (EV) және қада ұшында (EVSE) ішкі орналастырылған шифрланған материал жүйесін растау қажет.

Жоғарыда айтылғандай, TLS хаттама жүйесінде:TLS 1.2:ISO 15118-2 стандартына бейімделген;TLS 1.3:ISO 15118-20 стандартымен үйлесімді; Байланыс тараптарының екеуінде де екі түрлі негізгі деректер болуы керек:Жеке басын куәландыратын материалдаржәнесенім материалдарыОлардың ішінде кілт қоймасы құрылғының жеке кілтін және «жеке басты куәландырудың заңдылығын» дәлелдеу үшін пайдаланылатын сәйкес парақ сертификатын сақтайды; сенім қоры сенімді CA сертификаттарын (сенім бекіткіштерін) сақтайды, олар екінші тараптың сертификаттарының жарамдылығын тексеру және «сенім шекарасы» сұрағына жауап беру үшін пайдаланылады.