Detalizēts PnC Plug&Charge uzlādes pakalpojuma tehniskā darbības principa skaidrojums -1

1. Uzticības veidošanas fāze starp transportlīdzekļiem un uzlādes stacijām

Identitātes pārbaude:Uzlādes stacija pārbauda savu identitāti, izmantojot SECC (Supply Equipment Communication Controller) sertifikātu, savukārt transportlīdzeklis izmanto rūpnīcā iestatīto V2G saknes sertifikātu (Trust Anchor) savstarpējai pārbaudei. Lai novērstu sertifikātu viltošanas uzbrukumus, sistēmā ir ieviests OCSP (Online Certificate Status Protocol). Jaunākajā ISO15118-20 standartā reāllaika atsaukšanas pārbaude ir obligāta visiem sertifikātiem (tostarp Sub CA un Leaf sertifikātiem), lai nodrošinātu, ka katra saziņas saite tiek stingri uzraudzīta atbilstoši prasībām.

Šajā posmā transportlīdzeklis (EV) un uzlādes stacija (EVSE) sazinās, pamatojoties uz ISO 15118 protokolu. Pēc ieroča ievietošanas operācijas pabeigšanas un digitālās komunikācijas saites izveides abas puses vienojas par transporta slāņa drošības protokola (TLS) lietojumprogrammas versiju:

• TLS 1.2tiek izmantots standartā ISO 15118-2;
• IzmantojotISO 15118-20standarta,TLS 1.3ir pieņemts;

1. Uzlādes stacija iesniedz elektrotransportlīdzeklim savu sertifikātu ķēdi, tostarp piegādes iekārtu sakaru kontrollera (SECC) sertifikātu un uzlādes operatora (CPO) starpposma sertifikācijas iestādes (Sub CA) sertifikātu, lai pabeigtu transportlīdzekļa uzticamas identitātes autentifikāciju.
2. Elektrotransportlīdzekļi izmanto iepriekš instalētus uzticamības enkurus (t. i., V2G saknes sertifikātus, kas iepriekš iestatīti pirms transportlīdzekļa piegādes lietotājiem), lai pārbaudītu visu uzlādes staciju iesniegto sertifikātu ķēdi.
3. Elektrotransportlīdzekļiem tiks veikta sertifikātu atsaukšanas statusa pārbaude: saskaņā ar standartu ISO 15118-2 SECC sertifikāti ir izstrādāti ar īstermiņa derīguma termiņu (2–3 mēneši), un CPO Sub CA sertifikātu atsaukšanas statuss tiek pārbaudīts, izmantojot tiešsaistes sertifikātu statusa protokolu (OCSP); standarts ISO 15118-20 nosaka, ka visiem sertifikātiem jāveic atsaukšanas statusa pārbaude, izmantojot OCSP.
4. Pēc visu verifikācijas darbību veikšanas elektrotransportlīdzeklis var apstiprināt uzlādes stacijas uzticamo identitāti, un turpmākie pilni saziņas dati tiks pārsūtīti, izmantojot šifrētas metodes.

2. Identitātes atpazīšanas metodes apspriešanas posms

Savstarpēji izslēdzošā loģika starp EIM un PnC: protokols stingri aizliedz veikt “divkāršu identitātes atpazīšanu” lietotājiem. Ja tiek konstatēts, ka lietotājs ir manuāli iedarbinājis uzlādi, izmantojot RFID vai lietotni (EIM režīmā), uzlādes stacijai ir automātiski jāpārtrauc PnC aktivizēšanas process, lai izvairītos no divkāršas rēķinu izrakstīšanas biznesa riska.

Standarts ISO 15118 definē divus uzlādes sesijas identitātes atpazīšanas mehānismus:

• 1. Ārējās identifikācijas līdzekļi (EIM):aptverot radiofrekvenču identifikācijas (RFID) kartes, kredītkartes, mobilās lietotnes, QR kodus utt.;
• 2. Pievieno un uzlādē:Pilnībā automatizēts autentifikācijas mehānisms, kas balstīts uz sertifikātiem.

Galvenais ierobežojums:Uzlādes stacijas nedrīkst veikt lietotāju divkāršu identitātes atpazīšanu. Ja lietotājs veic autentifikāciju, izmantojot ārējus līdzekļus, piemēram, RFID karti, pirms uzlādes pistoles pievienošanas, uzlādes stacijai jāpārtrauc “plug and play” funkcijas aktivizēšana; pretējā gadījumā transportlīdzeklis var tikt atkārtoti sertificēts, izmantojot līguma sertifikātu, radot dubultas rēķinu izrakstīšanas risku.

3. Transportlīdzekļa identitātes pārbaudes posms

Pēc tam, kad sistēma ir izvēlējusies “plug and play” uzlādes režīmu, elektrotransportlīdzeklis iesniedz uzlādes stacijai līguma sertifikātu un atbilstošo mobilo pakalpojumu sniedzēja (MSP) apakšsertifikātu. Iepriekš minētie sertifikāti tiek integrēti pilnīgā sertifikātu ķēdē, un tiek oficiāli uzsākts pamata identitātes verifikācijas process. Sistēma sinhroni veiks vairākas drošības pārbaudes, lai visaptveroši nodrošinātu uzlādes sesiju likumību, norēķinu kontu derīgumu un novērstu transportlīdzekļa identitātes viltošanas risku.

Lai novērstu atkārtotas atskaņošanas uzbrukumus (t. i., hakeru pārtveršanu autorizācijas ziņojumu pārtveršanā un atkārtotā nosūtīšanā), sistēma ģenerē 128 bitu nejaušu izaicinājuma kodu. Transportlīdzeklim izaicinājuma koda parakstīšanai jāizmanto privātā atslēga, un uzlādes stacija lokāli veiks milisekundes līmeņa paraksta pārbaudi, izmantojot līguma sertifikāta publisko atslēgu. Šī asimetriskā šifrēšana nodrošina tūlītējas autorizācijas unikalitāti un nenoliedzamību.

1. Sertifikātu ķēdēs esošo uzlādes pāļu derīguma pārbaude

Uzlādes stacijai vai CPO aizmugursistēmai jāveic šādas divas pamatverifikācijas:

• Derīguma pārbaude:Apstiprināt, ka visiem sertifikātiem sertifikātu ķēdē ir derīguma termiņš;
• Autentiskuma pārbaude:Pārbaudiet pilna ķēdes digitālā paraksta derīgumu no līguma sertifikāta līdz saknes sertifikātam.

Lokālās verifikācijas ieviešanas priekšnoteikums ir tāds, ka uzlādes stacijai ir iepriekš iestatīts atbilstošais saknes sertifikāts — parasti PKI operatora nodrošinātais V2G saknes CA sertifikāts un dažos gadījumos MSP paša saknes CA sertifikāts (ar relatīvi zemu pieteikumu īpatsvaru).

2. Sertifikāta atsaukšanas statusa pārbaude tiešsaistē

Daļa no verifikācijas procesa balstās uz tiešsaistes mijiedarbību, un sertifikāta atsaukšanas statusa verifikācija ir viens no galvenajiem procesiem. Uzlādes stacija veiks vaicājumu sertifikātā iepriekš iestatītajam OCSP atbildētājam, lai apstiprinātu, ka nav atsaukti šādi divu veidu sertifikāti:

• CPO apakšsertifikācijas sertifikāts (attiecas gan uz ISO 15118-2, gan ISO 15118-20 standartiem);
• Līguma sertifikāts (attiecas tikai uz ISO 15118-20 standartu);

3. Norēķinu konta statusa pārbaude

Pēc uzlādes pabeigšanas sistēma automātiski pabeidz procesu no datu apmaiņas līdz līdzekļu saņemšanai: pēc sertifikāta derīguma pārbaudes CPO apstiprinās lietotāja norēķinu līguma derīguma statusu. Sistēma no transportlīdzekļa tīkla konta identifikatora (EMAID) iegūs pakalpojumu sniedzēja ID, un CPMS saistīs atbilstošo MSP ar šo ID, lai pārbaudītu, vai konts nav apturēts vai atcelts.

4. Uzlādes process ir uzsākts

Pēc elektrotransportlīdzekļa identitātes apstiprināšanas transportlīdzeklis un uzlādes stacija veiks ISO 15118 standarta ziņojumu apmaiņas procesu, vienosies par uzlādes parametriem un laiku, un oficiāli sāks uzlādes pakalpojumu.

Lai pabeigtu PnC (Plug&Charge) pieslēgšanas un uzlādes funkciju, ir nepieciešams iepriekš iestatīt, saglabāt un pārbaudīt līguma sertifikātu, kā arī apstiprināt šifrēto materiālu sistēmu, kas ir izvietota iekšēji transportlīdzekļa galā (EV) un pāļa galā (EVSE).

Kā minēts iepriekš, TLS protokola sistēmā:TLS 1.2:pielāgots standartam ISO 15118-2;TLS 1.3:Saderīgs ar ISO 15118-20; Abām saziņas pusēm ir nepieciešami divu veidu pamatdati:Identitātes materiāliunuzticības materiāliStarp tiem atslēgu krātuvē tiek glabāta ierīces privātā atslēga un atbilstošais lapas sertifikāts, kas tiek izmantots, lai pierādītu “identitātes leģitimitāti”; uzticamības inventarizēšanā tiek glabāti uzticami CA sertifikāti (uzticamības enkuri), kas tiek izmantoti, lai pārbaudītu otras puses sertifikātu derīgumu un atbildētu uz “uzticamības robežas” jautājumu.