Explicatio accurata principii operationis technicae servitii onerationis PnC Plug&Charge -1

1. Tempus fiduciae inter vehicula et stationes onerandi aedificandae.

Verificatio identitatis:Statio onerandi identitatem suam per certificatum SECC (Supply Equipment Communication Controller) verificat, dum vehiculum certificatum radicem V2G (Trust Anchor) praefinitum in fabrica ad verificationem mutuam utitur. Ad impetus falsificationis certificatorum prohibendos, systema OCSP (Online Certificate Status Protocol) introduxit. In novissima norma ISO15118-20, verificatio revocationis in tempore reali necessaria est omnibus certificatis (inter quae certificata Sub CA et Leaf) ut omnis nexus communicationis sub stricta observatione obsequii sit.

Hoc in stadio, vehiculum (EV) et statio onerandi (EVSE) manus iunguntur secundum protocollum ISO 15118. Post operationem insertionis sclopeti perfectam et nexum communicationis digitalis constructum, ambae partes de versione applicationis Protocolli Securitatis Strati Transporti (TLS) decernenda convenient:

• TLS 1.2in norma ISO 15118-2 adhibetur;
• Cum uterisISO 15118-20norma,TLS 1.3adoptatus est;

1. Statio onerandi seriem certificatorum suorum vehiculo electrico exhibet, incluso certificato Moderatoris Communicationis Instrumenti Supplementi (SECC) et certificato Auctoritatis Certificatoriae Intermediae (Sub CA) Operatoris Onerandi (CPO), ut authentificatio identitatis fidatae vehiculi perficiatur.
2. Vehicula electrica ancoras fiduciae praeinstallatas (exempli gratia, certificata radicis V2G praeformata ante traditionem vehiculi ad usores) adhibent ad seriem certificatorum a stationibus oneratoriis submissam verificandam.
3. Vehicula electrica verificationem status revocationis certificatorum subibunt: Secundum normam ISO 15118-2, certificata SECC cum periodo validitatis brevis (2-3 mensium) designantur, et status revocationis certificatorum CPO Sub CA per Protocollum Status Certificati Online (OCSP) verificatur; Norma ISO 15118-20 postulat ut omnia certificata verificationem status revocationis per OCSP subeant.
4. Postquam omnes gradus verificationis perfecti sunt, vehiculum electricum identitatem fidam stationis onerationis confirmare potest, et deinde plena notitia communicationis modis encryptatis transmittetur.

2. Gradus negotiationis methodi recognitionis identitatis.

Ratio mutuae exclusivitatis inter EIM et PnC: Protocollum stricte vetat "duplicem recognitionem identitatis" in usoribus perficere. Si deprehenditur usorem manu per RFID vel applicationem (modum EIM) incepisse, statio onerandi processum initiandi PnC sponte terminare debet ne periculum negotiale duplicatae facturae vitetur.

Norma ISO 15118 duos modos recognitionis identitatis sessionis onerationis definit:

• 1. Media Identificationis Externae (MIE):tegens chartas Identificationis Radiofrequentiae (RFID), chartas creditarias, applicationes mobiles, codices QR, etc.;
• 2. Coniunge et Imple:Mechanismus authenticationis plene automaticus, in certificatis fundatus.

Coercitio principalis:Stationes oneratoriae duplicem recognitionem identitatis in usoribus non exercebunt. Si usor authenticationem per media externa, ut chartam RFID, ante connectionem sclopeti oneratorii perfecerit, statio oneratoria functionem "plug and play" initiandam terminare debet; alioquin, fieri potest ut vehiculum per libellum contractus iterum atque iterum certificetur, periculum duplicatae facturae afferens.

3. Gradus verificationis identitatis vehiculi

Postquam systema modum impletionis "plug and play" delegit, vehiculum electricum certificatum contractus et certificatum Sub CA adiuvante a Provisore Servitii Mobilis (MSP) ad stationem impletionis submittit. Certificata supradicta in seriem certificatorum completam integrantur, et processus centralis verificationis identitatis officialiter incipit. Pars administrativa (backend) synchronice plures probationes securitatis perficiet ut legalitatem sessionum impletionis, validitatem rationum solutionis, et periculum falsificationis identitatis vehiculi plene confirmet.

Ad impetus repetitos (id est, piratae qui nuntios autorisationis intercipiunt et eos iterum atque iterum mittunt) prohibendos, systema codicem provocationis fortuitum 128-bit generat. Vehiculum clavem privatam ad codicem provocationis signandum uti debet, et statio onerandi verificationem subscriptionis millisecundi gradus localiter perficiet utens clave publica certificati contractus. Haec encryptio asymmetrica unicitatem et non-repudiationem autorisationis instantaneae praestat.

1. Verificatio validitatis palorum onerandorum in catenis certificatorum

Statio onerandi vel systema CPO sequentes duas verificationes principales perficere debet:

• Verificatio validitatis:Confirma omnia certificata in catena certificatorum intra tempus validitatis suae esse;
• Verificatio authenticitatis:Validitatem subscriptionis digitalis catenae plenae a certificato contractus ad certificatum radicem verifica.

Praerequisitum ad verificationem localem instituendam est ut statio onerandi certificatum radicem correspondentem praestituerit – plerumque certificatum radicem CA V2G ab operatore PKI praebitum, et interdum, certificatum radicem CA ipsius MSP (cum proportione applicationis relative parva).

2. Verificatio status revocationis certificati per interrete

Pars processus verificationis in interactione interretiali nititur, et verificatio status revocationis certificati unus ex processibus principalibus est. Statio onerandi interrogationem ad respondentem OCSP praedefinitum in certificato initiabit ut confirmet sequentia duo genera certificatorum non revocata esse:

• Certificatum CPO Sub CA (ad normas ISO 15118-2 et ISO 15118-20 applicabile);
• Certificatum contractus (ad normam ISO 15118-20 tantum pertinet);

3. Verificatio status rationis solutionis

Postquam impensa completa est, systema automatice processum a commutatione datorum ad receptionem pecuniae perficit: Postquam validitatem certificati comprobavit, CPO statum validitatis contractus solutionis usoris confirmabit. Systema identificationem provisoris servitii ex identificatore rationis retiariae vehiculi (EMAID) extrahet, et CPMS MSP correspondentem cum hac identificatione associabit ut verificet rationem non esse in statu suspenso vel abolito.

4. Processus onerationis inceptus est.

Postquam identitas vehiculi electrici confirmata est, vehiculum et statio onerandi processum permutationis nuntiorum secundum normam ISO 15118 sequentur, de parametris et temporibus onerandi agent, et officium onerandi rite incipient.

Ad functionem inserendi et inserendi PnC (Plug&Charge) perficiendam, necesse est certificatum contractus praeconfigurare, servare, et verificare, necnon systema materialis encryptatum interne in extremo vehiculi (EV) et extremo acervi (EVSE) dispositum confirmare.

Ut supra dictum est, in systemate protocolli TLS:TLS 1.2:adaptatum ad ISO 15118-2;TLS 1.3:Compatibile cum ISO 15118-20; Ambae partes communicationis duo genera notitiarum principalium habere debent:Materiae identitatisetmateriae fiduciaeInter ea, repositorium clavium clavem privatam machinae et certificatum folii correspondens conservat, quod ad "legitimitatem identitatis" probandam adhibetur; Inventarium fiduciae certificata CA fidata (ancora fiduciae) conservat, quae ad validitatem certificatorum alterius partis verificandam et quaestioni "limitis fiduciae" respondendam adhibentur.