ការពន្យល់លម្អិតអំពីគោលការណ៍ការងារបច្ចេកទេសនៃសេវាកម្មសាកថ្ម PnC Plug&Charge -1

១、 ដំណាក់កាលកសាងទំនុកចិត្តរវាងយានយន្ត និងស្ថានីយសាកថ្ម

ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ៖ស្ថានីយសាកថ្មផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់វាតាមរយៈវិញ្ញាបនបត្រ SECC (ឧបករណ៍បញ្ជាទំនាក់ទំនងឧបករណ៍ផ្គត់ផ្គង់) ខណៈពេលដែលយានយន្តប្រើប្រាស់វិញ្ញាបនបត្រឫស V2G ដែលបានកំណត់ជាមុនពីរោងចក្រ (Trust Anchor) សម្រាប់ការផ្ទៀងផ្ទាត់ឆ្លង។ ដើម្បីទប់ស្កាត់ការវាយប្រហារក្លែងបន្លំវិញ្ញាបនបត្រ ប្រព័ន្ធនេះបានណែនាំ OCSP (ពិធីការស្ថានភាពវិញ្ញាបនបត្រអនឡាញ)។ នៅក្នុងស្តង់ដារ ISO15118-20 ចុងក្រោយបំផុត ការផ្ទៀងផ្ទាត់ការដកហូតវិញតាមពេលវេលាជាក់ស្តែងគឺចាំបាច់សម្រាប់វិញ្ញាបនបត្រទាំងអស់ (រួមទាំងវិញ្ញាបនបត្រ Sub CA និង Leaf) ដើម្បីធានាថាតំណភ្ជាប់ទំនាក់ទំនងនីមួយៗស្ថិតនៅក្រោមការត្រួតពិនិត្យអនុលោមភាពយ៉ាងតឹងរ៉ឹង។

នៅដំណាក់កាលនេះ យានយន្ត (EV) និងស្ថានីយសាកថ្ម (EVSE) ចាប់ដៃគ្នាដោយផ្អែកលើពិធីការ ISO 15118។ បន្ទាប់ពីបញ្ចប់ប្រតិបត្តិការបញ្ចូលកាំភ្លើង និងបង្កើតតំណភ្ជាប់ទំនាក់ទំនងឌីជីថល ភាគីទាំងពីរនឹងចរចាដើម្បីកំណត់កំណែកម្មវិធីនៃពិធីការសុវត្ថិភាពស្រទាប់ដឹកជញ្ជូន (TLS)៖

• TLS 1.2ត្រូវបានប្រើនៅក្នុងស្តង់ដារ ISO 15118-2;
• នៅពេលប្រើប្រាស់អាយអេសអូ ១៥១១៨-២០ស្តង់ដារ,TLS 1.3ត្រូវបានអនុម័ត;

1. ស្ថានីយសាកថ្មបង្ហាញខ្សែសង្វាក់វិញ្ញាបនបត្ររបស់ខ្លួនទៅយានយន្តអគ្គិសនី រួមទាំងវិញ្ញាបនបត្រឧបករណ៍បញ្ជាទំនាក់ទំនងឧបករណ៍ផ្គត់ផ្គង់ (SECC) និងវិញ្ញាបនបត្រអាជ្ញាធរវិញ្ញាបនបត្រកម្រិតមធ្យម (Sub CA) របស់ប្រតិបត្តិករសាកថ្ម (CPO) ដើម្បីបំពេញការផ្ទៀងផ្ទាត់អត្តសញ្ញាណដែលទុកចិត្តរបស់យានយន្ត។
2. យានយន្តអគ្គិសនីប្រើប្រាស់យុថ្កាជឿទុកចិត្តដែលបានដំឡើងជាមុន (ឧ. វិញ្ញាបនបត្រ root V2G ដែលកំណត់ជាមុនមុនពេលដឹកជញ្ជូនយានយន្តទៅអ្នកប្រើប្រាស់) ដើម្បីផ្ទៀងផ្ទាត់ខ្សែសង្វាក់វិញ្ញាបនបត្រពេញលេញដែលបានដាក់ស្នើដោយស្ថានីយសាកថ្ម។
3. យានយន្តអគ្គិសនីនឹងឆ្លងកាត់ការផ្ទៀងផ្ទាត់ស្ថានភាពនៃការដកហូតវិញ្ញាបនបត្រ៖ ក្រោមស្តង់ដារ ISO 15118-2 វិញ្ញាបនបត្រ SECC ត្រូវបានរចនាឡើងជាមួយនឹងរយៈពេលសុពលភាពរយៈពេលខ្លី (2-3 ខែ) ហើយស្ថានភាពនៃការដកហូតវិញ្ញាបនបត្រ CPO Sub CA ត្រូវបានផ្ទៀងផ្ទាត់តាមរយៈពិធីការស្ថានភាពវិញ្ញាបនបត្រអនឡាញ (OCSP); ស្តង់ដារ ISO 15118-20 តម្រូវឱ្យវិញ្ញាបនបត្រទាំងអស់ឆ្លងកាត់ការផ្ទៀងផ្ទាត់ស្ថានភាពនៃការដកហូតតាមរយៈ OCSP។
4. បន្ទាប់ពីជំហានផ្ទៀងផ្ទាត់ទាំងអស់ត្រូវបានឆ្លងកាត់ យានយន្តអគ្គិសនីអាចបញ្ជាក់ពីអត្តសញ្ញាណដែលគួរឱ្យទុកចិត្តរបស់ស្ថានីយសាកថ្ម ហើយទិន្នន័យទំនាក់ទំនងពេញលេញជាបន្តបន្ទាប់នឹងត្រូវបានបញ្ជូនដោយប្រើវិធីសាស្ត្រដែលបានអ៊ិនគ្រីប។

២. ដំណាក់កាលចរចាវិធីសាស្ត្រសម្គាល់អត្តសញ្ញាណ

តក្កវិជ្ជាផ្តាច់មុខទៅវិញទៅមករវាង EIM និង PnC៖ ពិធីការហាមឃាត់យ៉ាងតឹងរ៉ឹងចំពោះការអនុវត្ត "ការទទួលស្គាល់អត្តសញ្ញាណពីរ" លើអ្នកប្រើប្រាស់។ ប្រសិនបើវាត្រូវបានរកឃើញថាអ្នកប្រើប្រាស់បានចាប់ផ្តើមដោយដៃតាមរយៈ RFID ឬកម្មវិធី (របៀប EIM) ស្ថានីយសាកថ្មត្រូវតែបញ្ចប់ដំណើរការបង្ក PnC ដោយស្វ័យប្រវត្តិ ដើម្បីជៀសវាងហានិភ័យអាជីវកម្មនៃវិក្កយបត្រស្ទួន។

ស្តង់ដារ ISO 15118 កំណត់យន្តការសម្គាល់អត្តសញ្ញាណវគ្គសាកថ្មពីរ៖

• ១. មធ្យោបាយកំណត់អត្តសញ្ញាណខាងក្រៅ (EIM)៖គ្របដណ្តប់លើកាតកំណត់អត្តសញ្ញាណប្រេកង់វិទ្យុ (RFID) កាតឥណទាន កម្មវិធីទូរស័ព្ទ លេខកូដ QR ជាដើម។
• ២. ដោត និងសាកថ្ម៖យន្តការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវដោយស្វ័យប្រវត្តិពេញលេញដោយផ្អែកលើវិញ្ញាបនបត្រ។

ការរឹតបន្តឹងស្នូល៖ស្ថានីយសាកថ្មមិនត្រូវអនុវត្តការសម្គាល់អត្តសញ្ញាណពីរលើអ្នកប្រើប្រាស់ឡើយ។ ប្រសិនបើអ្នកប្រើប្រាស់បំពេញការផ្ទៀងផ្ទាត់តាមរយៈមធ្យោបាយខាងក្រៅដូចជាកាត RFID មុនពេលភ្ជាប់កាំភ្លើងសាកថ្ម ស្ថានីយសាកថ្មគួរតែបញ្ចប់មុខងារដោត និងលេង។ បើមិនដូច្នោះទេ វាអាចបណ្តាលឱ្យយានយន្តត្រូវបានបញ្ជាក់ម្តងហើយម្តងទៀតតាមរយៈវិញ្ញាបនបត្រកិច្ចសន្យា ដែលនាំឱ្យមានហានិភ័យនៃការគិតប្រាក់ស្ទួន។

៣. ដំណាក់កាលផ្ទៀងផ្ទាត់អត្តសញ្ញាណយានយន្ត

បន្ទាប់ពីប្រព័ន្ធជ្រើសរើសរបៀបសាកថ្មដោយដោត និងលេង (plug and play) យានយន្តអគ្គិសនីនឹងដាក់ស្នើវិញ្ញាបនបត្រកិច្ចសន្យា និងវិញ្ញាបនបត្រ Sub CA របស់អ្នកផ្តល់សេវាទូរស័ព្ទចល័ត (MSP) ដែលគាំទ្រទៅកាន់ស្ថានីយសាកថ្ម។ វិញ្ញាបនបត្រខាងលើត្រូវបានរួមបញ្ចូលទៅក្នុងខ្សែសង្វាក់វិញ្ញាបនបត្រពេញលេញ ហើយដំណើរការផ្ទៀងផ្ទាត់អត្តសញ្ញាណស្នូលត្រូវបានដាក់ឱ្យដំណើរការជាផ្លូវការ។ ប្រព័ន្ធខាងក្រោយនឹងធ្វើការត្រួតពិនិត្យសុវត្ថិភាពច្រើនដងក្នុងពេលតែមួយ ដើម្បីធានាបាននូវភាពស្របច្បាប់នៃវគ្គសាកថ្ម សុពលភាពនៃគណនីវិក្កយបត្រ និងការពារហានិភ័យនៃការក្លែងបន្លំអត្តសញ្ញាណយានយន្ត។

ដើម្បីទប់ស្កាត់ការវាយប្រហារឡើងវិញ (ឧ. ពួក Hacker ស្ទាក់ចាប់សារអនុញ្ញាត ហើយផ្ញើវាម្តងហើយម្តងទៀត) ប្រព័ន្ធបង្កើតលេខកូដប្រឈមចៃដន្យ 128 ប៊ីត។ យានយន្តត្រូវតែប្រើសោឯកជនដើម្បីចុះហត្ថលេខាលើលេខកូដប្រឈម ហើយស្ថានីយសាកថ្មនឹងអនុវត្តការផ្ទៀងផ្ទាត់ហត្ថលេខាកម្រិតមិល្លីវិនាទីនៅក្នុងស្រុកដោយប្រើសោសាធារណៈវិញ្ញាបនបត្រកិច្ចសន្យា។ ការអ៊ិនគ្រីបអសមមាត្រនេះធានានូវភាពប្លែក និងមិនបដិសេធការអនុញ្ញាតភ្លាមៗ។

១. ការផ្ទៀងផ្ទាត់សុពលភាពនៃគំនរសាកលើខ្សែសង្វាក់វិញ្ញាបនបត្រ

ស្ថានីយសាកថ្ម ឬប្រព័ន្ធខាងក្រោយ CPO ត្រូវបំពេញការផ្ទៀងផ្ទាត់ស្នូលពីរដូចខាងក្រោម៖

• ការផ្ទៀងផ្ទាត់សុពលភាព៖សូមបញ្ជាក់ថាវិញ្ញាបនបត្រទាំងអស់នៅក្នុងខ្សែសង្វាក់វិញ្ញាបនបត្រស្ថិតនៅក្នុងរយៈពេលសុពលភាពរបស់វា។
• ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ៖ផ្ទៀងផ្ទាត់សុពលភាពនៃហត្ថលេខាឌីជីថលខ្សែសង្វាក់ពេញលេញពីវិញ្ញាបនបត្រកិច្ចសន្យារហូតដល់វិញ្ញាបនបត្រ root។

តម្រូវការជាមុនសម្រាប់ការអនុវត្តការផ្ទៀងផ្ទាត់ក្នុងស្រុកគឺថាស្ថានីយ៍សាកថ្មបានកំណត់ជាមុននូវវិញ្ញាបនបត្រ root ដែលត្រូវគ្នា - ជាធម្មតាវិញ្ញាបនបត្រ CA root V2G ដែលផ្តល់ដោយប្រតិបត្តិករ PKI និងក្នុងករណីខ្លះ វិញ្ញាបនបត្រ CA root របស់ MSP ផ្ទាល់ (ដែលមានសមាមាត្រកម្មវិធីទាប)។

2. ការផ្ទៀងផ្ទាត់ស្ថានភាពនៃការដកហូតវិញ្ញាបនបត្រតាមអ៊ីនធឺណិត

ផ្នែកមួយនៃដំណើរការផ្ទៀងផ្ទាត់ពឹងផ្អែកលើអន្តរកម្មតាមអ៊ីនធឺណិត ហើយការផ្ទៀងផ្ទាត់ស្ថានភាពនៃការដកហូតវិញ្ញាបនបត្រគឺជាដំណើរការស្នូលមួយ។ ស្ថានីយសាកថ្មនឹងចាប់ផ្តើមសំណួរទៅកាន់អ្នកឆ្លើយតប OCSP ដែលបានកំណត់ជាមុននៅក្នុងវិញ្ញាបនបត្រ ដើម្បីបញ្ជាក់ថាវិញ្ញាបនបត្រពីរប្រភេទខាងក្រោមមិនត្រូវបានដកហូតវិញទេ៖

• វិញ្ញាបនបត្រ CPO Sub CA (អនុវត្តចំពោះស្តង់ដារ ISO 15118-2 និង ISO 15118-20);
• វិញ្ញាបនបត្រកិច្ចសន្យា (អនុវត្តចំពោះតែស្តង់ដារ ISO 15118-20 ប៉ុណ្ណោះ);

៣. ការផ្ទៀងផ្ទាត់ស្ថានភាពគណនីវិក្កយបត្រ

បន្ទាប់ពីការគិតប្រាក់ត្រូវបានបញ្ចប់ ប្រព័ន្ធនឹងបញ្ចប់ដំណើរការដោយស្វ័យប្រវត្តិចាប់ពីការផ្លាស់ប្តូរទិន្នន័យរហូតដល់ការទទួលប្រាក់៖ បន្ទាប់ពីផ្ទៀងផ្ទាត់សុពលភាពនៃវិញ្ញាបនបត្រ CPO នឹងបញ្ជាក់ពីស្ថានភាពសុពលភាពនៃកិច្ចសន្យាគិតប្រាក់របស់អ្នកប្រើប្រាស់។ ប្រព័ន្ធនឹងទាញយកលេខសម្គាល់អ្នកផ្តល់សេវាពីឧបករណ៍កំណត់អត្តសញ្ញាណគណនីបណ្តាញយានយន្ត (EMAID) ហើយ CPMS នឹងភ្ជាប់ MSP ដែលត្រូវគ្នាជាមួយលេខសម្គាល់នេះ ដើម្បីផ្ទៀងផ្ទាត់ថាគណនីមិនស្ថិតក្នុងស្ថានភាពផ្អាក ឬលុបចោលនោះទេ។

៤. ដំណើរការសាកថ្មបានចាប់ផ្តើម

បន្ទាប់ពីបញ្ជាក់ពីអត្តសញ្ញាណរបស់យានយន្តអគ្គិសនីរួច យានយន្ត និងស្ថានីយសាកថ្មនឹងអនុវត្តតាមដំណើរការផ្លាស់ប្តូរសារនៃស្តង់ដារ ISO 15118 ចរចាអំពីប៉ារ៉ាម៉ែត្រ និងពេលវេលាសាកថ្ម ហើយចាប់ផ្តើមសេវាកម្មសាកថ្មជាផ្លូវការ។

ដើម្បីបំពេញមុខងារដោត និងសាក PnC (Plug&Charge) ចាំបាច់ត្រូវកំណត់ជាមុន រក្សាទុក និងផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រកិច្ចសន្យា ព្រមទាំងបញ្ជាក់ពីប្រព័ន្ធសម្ភារៈដែលបានអ៊ិនគ្រីបដែលត្រូវបានដាក់ពង្រាយនៅខាងក្នុងយានជំនិះ (EV) និងចុងសសរ (EVSE)។

ដូចដែលបានរៀបរាប់ខាងលើ នៅក្នុងប្រព័ន្ធពិធីការ TLS៖TLS 1.2៖សម្របខ្លួនទៅនឹង ISO 15118-2;TLS 1.3៖ឆបគ្នាជាមួយ ISO 15118-20; ភាគីទំនាក់ទំនងទាំងពីរត្រូវមានទិន្នន័យស្នូលពីរប្រភេទ៖សម្ភារៈអត្តសញ្ញាណនិងសម្ភារៈជឿទុកចិត្តក្នុងចំណោមនោះ ឃ្លាំងសោររក្សាទុកសោឯកជនរបស់ឧបករណ៍ និងវិញ្ញាបនបត្រស្លឹកដែលត្រូវគ្នា ដែលត្រូវបានប្រើដើម្បីបញ្ជាក់ពី "ភាពស្របច្បាប់នៃអត្តសញ្ញាណ"។ សារពើភ័ណ្ឌទុកចិត្តរក្សាទុកវិញ្ញាបនបត្រ CA ដែលទុកចិត្ត (យុថ្កាទុកចិត្ត) ដែលត្រូវបានប្រើដើម្បីផ្ទៀងផ្ទាត់សុពលភាពនៃវិញ្ញាបនបត្ររបស់ភាគីម្ខាងទៀត និងឆ្លើយសំណួរ "ព្រំដែនទុកចិត្ត"។