PnC Plug&Charge кубаттоо кызматынын техникалык иштөө принцибинин кеңири түшүндүрмөсү -1

1, Унаалар менен кубаттоочу станциялардын ортосундагы ишенимди бекемдөө этабы

Инсандыкты текшерүү:Кубаттоочу станция өзүнүн идентификациясын SECC (Жабдуу жабдууларынын байланышын көзөмөлдөөчү) сертификаты аркылуу текшерет, ал эми унаа кайчылаш текшерүү үчүн заводдон алдын ала орнотулган V2G түпкү сертификатын (Ишеним анкери) колдонот. Сертификатты жасалмалоо чабуулдарынын алдын алуу үчүн система OCSP (Онлайн сертификаттын абалынын протоколу) киргизди. Акыркы ISO15118-20 стандартында, ар бир байланыш линиясы катуу шайкештик көзөмөлүндө экенин камсыз кылуу үчүн бардык сертификаттар (анын ичинде Sub CA жана Leaf сертификаттары) үчүн реалдуу убакыт режиминде жокко чыгарууну текшерүү милдеттүү болуп саналат.

Бул этапта унаа (EV) жана кубаттоочу станция (EVSE) ISO 15118 протоколунун негизинде кол алышышат. Курал-жарактарды киргизүү операциясын аяктагандан жана санариптик байланыш байланышын кургандан кийин, эки тарап тең Транспорттук катмардын коопсуздук протоколунун (TLS) колдонмо версиясын аныктоо үчүн сүйлөшүүлөрдү жүргүзүшөт:

• TLS 1.2ISO 15118-2 стандартында колдонулат;
• КолдонгондоISO 15118-20стандарттуу,TLS 1.3кабыл алынат;

1. Кубаттоочу станция унаанын ишенимдүү идентификациясын толуктоо үчүн өзүнүн сертификат чынжырын, анын ичинде Сунуштоочу жабдуулардын байланышын башкаруучу (SECC) сертификатын жана Кубаттоочу оператордун (CPO) Орточо Сертификаттоочу Органынын (Sub CA) сертификатын электромобилге көрсөтөт.
2. Электр унаалары кубаттоо станциялары тарабынан берилген толук сертификат чынжырын текшерүү үчүн алдын ала орнотулган ишеним анкерлерин (б.а., унаа колдонуучуларга жеткирилгенге чейин алдын ала коюлган V2G түпкү сертификаттарын) колдонушат.
3. Электромобилдер сертификаттын жокко чыгарылышынын абалын текшерүүдөн өтөт: ISO 15118-2 стандартына ылайык, SECC сертификаттары кыска мөөнөттүү жарактуулук мөөнөтү (2-3 ай) менен иштелип чыккан жана CPO Sub CA сертификаттарынын жокко чыгарылышынын абалы Онлайн сертификаттын абалы протоколу (OCSP) аркылуу текшерилет; ISO 15118-20 стандарты бардык сертификаттардын OCSP аркылуу жокко чыгарылышынын абалын текшерүүдөн өтүшүн талап кылат.
4. Бардык текшерүү кадамдарынан өткөндөн кийин, электромобиль кубаттоочу станциянын ишенимдүү идентификациясын тастыктай алат жана андан кийинки толук байланыш маалыматтары шифрленген ыкмалар менен берилет.

2, инсандыгын таануу ыкмасы боюнча сүйлөшүү этабы

EIM менен PnC ортосундагы өз ара эксклюзивдүү логика: Протокол колдонуучуларда "кош идентификацияны таанууну" жүргүзүүгө катуу тыюу салат. Эгерде колдонуучу RFID же Колдонмо (EIM режими) аркылуу кол менен баштаганы аныкталса, кубаттоо станциясы кайталанган эсеп-фактуралардын бизнес тобокелдигинен качуу үчүн PnC иштетүү процессин автоматтык түрдө токтотушу керек.

ISO 15118 стандарты кубаттоо сессиясынын идентификациясын таануунун эки механизмин аныктайт:

• 1. Тышкы идентификациялоо каражаттары (СИД):радио жыштыктарды идентификациялоо (RFID) карталарын, кредиттик карталарды, мобилдик тиркемелерди, QR коддорду ж.б. камтыйт;
• 2. Сайып жана кубаттоо:Сертификаттарга негизделген толугу менен автоматташтырылган аутентификация механизми.

Негизги чектөө:Кубаттоочу станциялар колдонуучуларды кош идентификациялоону жүргүзбөшү керек. Эгерде колдонуучу заряддоочу тапанчаны туташтыруудан мурун RFID картасы сыяктуу тышкы каражаттар аркылуу аутентификациядан өтсө, заряддоочу станция "суу жана иштетүү" функциясын иштетүүнү токтотушу керек; Болбосо, бул унаанын келишим сертификаты аркылуу кайра-кайра сертификацияланышына алып келиши мүмкүн, бул кайталанган эсеп-фактура коркунучуна алып келиши мүмкүн.

3, Унаанын инсандыгын текшерүү этабы

Система "plug and play" кубаттоо режимин тандагандан кийин, электромобиль келишим сертификатын жана колдоочу Мобилдик кызмат көрсөтүүчүнүн (MSP) Sub CA сертификатын кубаттоо станциясына тапшырат. Жогорудагы сертификаттар толук сертификат чынжырына бириктирилген жана негизги инсандыкты текшерүү процесси расмий түрдө ишке киргизилген. Арткы бет кубаттоо сессияларынын мыйзамдуулугун, эсеп-фактуралардын жарактуулугун комплекстүү камсыз кылуу жана унаанын инсандыгын жасалмалоо коркунучун алдын алуу үчүн бир нече коопсуздук текшерүүлөрүн синхрондуу түрдө жүргүзөт.

Кайра чабуулдардын алдын алуу үчүн (б.а. хакерлердин авторизация билдирүүлөрүн кармап, аларды кайра-кайра жөнөтүшү), система 128 биттик кокустук чакырык кодун түзөт. Унаанын айдоочусу чакырык кодун кол коюу үчүн жеке ачкычты колдонушу керек, ал эми кубаттоо станциясы келишим сертификатынын ачык ачкычын колдонуп, жергиликтүү деңгээлде миллисекунддук деңгээлдеги кол тамганы текшерүүнү жүргүзөт. Бул асимметриялык шифрлөө заматта авторизациялоонун уникалдуулугун жана четке кагылбоосун камсыз кылат.

1. Сертификат чынжырларындагы заряддоочу үймөктөрдүн жарактуулугун текшерүү

Кубаттоочу станция же CPO сервердик системасы төмөнкү эки негизги текшерүүнү аякташы керек:

• Жарактуулугун текшерүү:Сертификаттар чынжырындагы бардык сертификаттар жарактуулук мөөнөтүндө экенин ырастаңыз;
• Аныктыгын текшерүү:Келишим сертификатынан баштап негизги сертификатка чейинки толук чынжырлуу санариптик кол тамганын жарактуулугун текшериңиз.

Жергиликтүү текшерүүнү ишке ашыруунун зарыл шарты - кубаттоо станциясы тиешелүү түпкү сертификатты алдын ала орноткон болушу керек - адатта PKI оператору тарабынан берилген V2G түпкү CA сертификаты жана кээ бир учурларда MSPтин өзүнүн түпкү CA сертификаты (салыштырмалуу төмөн колдонуу үлүшү менен).

2. Сертификаттын жокко чыгарылышынын статусун онлайн текшерүү

Текшерүү процессинин бир бөлүгү онлайн өз ара аракеттенүүгө негизделген, ал эми сертификаттын жокко чыгарылышынын абалын текшерүү негизги процесстердин бири болуп саналат. Кубаттоо станциясы сертификатта алдын ала орнотулган OCSP жооп берүүчүсүнө төмөнкү эки түрдөгү сертификаттар жокко чыгарылбагандыгын ырастоо үчүн суроо-талапты баштайт:

• CPO Sub CA сертификаты (ISO 15118-2 жана ISO 15118-20 стандарттарына тиешелүү);
• Келишимдик сертификат (ISO 15118-20 стандартына гана тиешелүү);

3. Эсептешүү эсебинин абалын текшерүү

Төлөм аяктагандан кийин, система маалымат алмашуудан баштап каражат алууга чейинки процессти автоматтык түрдө аяктайт: Сертификаттын жарактуулугун текшергенден кийин, CPO колдонуучунун эсеп-фактура келишиминин жарактуулугун тастыктайт. Система кызмат көрсөтүүчүнүн IDсин унаанын тармактык аккаунтунун идентификаторунан (EMAID) алып чыгат жана CPMS аккаунт токтотулган же жокко чыгарылган абалда эместигин текшерүү үчүн тиешелүү MSPди ушул ID менен байланыштырат.

4. Кубаттоо процесси башталды

Электромобилдин инсандыгын тастыктагандан кийин, унаа жана кубаттоо станциясы ISO 15118 стандартындагы билдирүү алмашуу процессин аткарат, кубаттоо параметрлерин жана убактысын сүйлөшүп, кубаттоо кызматын расмий түрдө баштайт.

PnC (Plug&Charge) сайгыч жана кубаттоо функциясын аткаруу үчүн, келишим сертификатын алдын ала орнотуу, сактоо жана текшерүү, ошондой эле унаанын учунда (EV) жана үймөктүн учунда (EVSE) ички жайгаштырылган шифрленген материалдык системаны ырастоо керек.

Жогоруда айтылгандай, TLS протокол системасында:TLS 1.2:ISO 15118-2 стандартына ылайыкташтырылган;TLS 1.3:ISO 15118-20 менен шайкеш келет; Байланыш тараптарынын экөө тең эки түрдөгү негизги маалыматтарга ээ болушу керек:Идентификациялык материалдаржанаишеним материалдарыАлардын арасында, ачкыч репозиторийи түзмөктүн жеке ачкычын жана тиешелүү барак сертификатын сактайт, ал "инсандыктын мыйзамдуулугун" далилдөө үчүн колдонулат; Ишеним инвентаризациясы ишенимдүү CA сертификаттарын (ишеним анкерлерин) сактайт, алар экинчи тараптын сертификаттарынын жарактуулугун текшерүү жана "ишеним чеги" суроосуна жооп берүү үчүн колдонулат.