Penjelasan terperinci tentang prinsip kerja teknikal perkhidmatan pengecasan PnC Plug&Charge -1

1, Fasa pembinaan kepercayaan antara kenderaan dan stesen pengecasan

Pengesahan identiti:Stesen pengecas mengesahkan identitinya melalui sijil SECC (Pengawal Komunikasi Peralatan Bekalan), manakala kenderaan menggunakan sijil akar V2G pratetap kilang (Trust Anchor) untuk pengesahan silang. Bagi mengelakkan serangan pemalsuan sijil, sistem telah memperkenalkan OCSP (Protokol Status Sijil Dalam Talian). Dalam piawaian ISO15118-20 terkini, pengesahan pembatalan masa nyata adalah wajib untuk semua sijil (termasuk sijil Sub CA dan Leaf) bagi memastikan setiap pautan komunikasi berada di bawah pemantauan pematuhan yang ketat.

Pada peringkat ini, kenderaan (EV) dan stesen pengecas (EVSE) berjabat tangan berdasarkan protokol ISO 15118. Selepas menyelesaikan operasi penyisipan senjata dan membina pautan komunikasi digital, kedua-dua pihak akan berunding untuk menentukan versi aplikasi Protokol Keselamatan Lapisan Pengangkutan (TLS):

• TLS 1.2digunakan dalam piawaian ISO 15118-2;
• Apabila menggunakanISO 15118-20piawai,TLS 1.3diguna pakai;

1. Stesen pengecas mengemukakan rantaian sijilnya kepada kenderaan elektrik, termasuk sijil Pengawal Komunikasi Peralatan Bekalan (SECC) dan sijil Pihak Berkuasa Sijil Perantaraan (SubCA) Pengendali Caj (CPO), untuk melengkapkan pengesahan identiti yang dipercayai bagi kenderaan tersebut.
2. Kenderaan elektrik menggunakan sauh kepercayaan yang telah dipasang (iaitu sijil akar V2G yang telah ditetapkan sebelum penghantaran kenderaan kepada pengguna) untuk mengesahkan rantaian sijil lengkap yang dihantar oleh stesen pengecas.
3. Kenderaan elektrik akan menjalani pengesahan status pembatalan sijil: Di bawah piawaian ISO 15118-2, sijil SECC direka bentuk dengan tempoh sah laku jangka pendek (2-3 bulan), dan status pembatalan sijil Sub CA CPO disahkan melalui Protokol Status Sijil Dalam Talian (OCSP); Piawaian ISO 15118-20 menghendaki semua sijil menjalani pengesahan status pembatalan melalui OCSP.
4. Selepas semua langkah pengesahan telah diluluskan, kenderaan elektrik boleh mengesahkan identiti stesen pengecasan yang dipercayai, dan data komunikasi penuh seterusnya akan dihantar menggunakan kaedah yang disulitkan.

2, peringkat rundingan kaedah pengecaman identiti

Logik saling eksklusif antara EIM dan PnC: Protokol ini melarang sama sekali pelaksanaan "pengecaman identiti berganda" pada pengguna. Jika dikesan bahawa pengguna telah memulakan secara manual melalui RFID atau Aplikasi (mod EIM), stesen pengecas mesti menamatkan proses pencetusan PnC secara automatik untuk mengelakkan risiko perniagaan pengebilan berganda.

Piawaian ISO 15118 mentakrifkan dua mekanisme pengecaman identiti sesi pengecasan:

• 1. Cara Pengenalpastian Luaran (EIM):meliputi kad Pengenalan Frekuensi Radio (RFID), kad kredit, aplikasi mudah alih, kod QR, dsb.;
• 2. Pasang & Cas:Mekanisme pengesahan automatik sepenuhnya berdasarkan sijil.

Kekangan teras:Stesen pengecas tidak boleh melakukan pengecaman identiti berganda ke atas pengguna. Jika pengguna melengkapkan pengesahan melalui cara luaran seperti kad RFID sebelum menyambungkan pistol pengecas, stesen pengecas harus menamatkan fungsi pasang dan main; Jika tidak, ia boleh menyebabkan kenderaan berulang kali diperakui melalui sijil kontrak, yang membawa kepada risiko pengebilan berganda.

3, peringkat pengesahan identiti kenderaan

Selepas sistem memilih mod pengecasan pasang dan main, kenderaan elektrik akan menyerahkan sijil kontrak dan sijil SubCA Penyedia Perkhidmatan Mudah Alih (MSP) yang menyokong ke stesen pengecasan. Sijil-sijil di atas disepadukan ke dalam rantaian sijil yang lengkap, dan proses pengesahan identiti teras dilancarkan secara rasmi. Bahagian belakang akan melaksanakan pelbagai pemeriksaan keselamatan secara serentak untuk memastikan kesahihan sesi pengecasan, kesahihan akaun pengebilan dan mencegah risiko pemalsuan identiti kenderaan secara menyeluruh.

Untuk mengelakkan serangan ulangan (iaitu penggodam yang memintas mesej kebenaran dan menghantarnya berulang kali), sistem akan menjana kod cabaran rawak 128 bit. Kenderaan mesti menggunakan kunci persendirian untuk menandatangani kod cabaran dan stesen pengecas akan melakukan pengesahan tandatangan peringkat milisaat secara setempat menggunakan kunci awam sijil kontrak. Penyulitan asimetri ini memastikan keunikan dan tiada penolakan kebenaran segera.

1. Pengesahan kesahihan cerucuk pengecasan pada rantai sijil

Stesen pengecasan atau sistem bahagian belakang CPO perlu melengkapkan dua pengesahan teras berikut:

• Pengesahan kesahan:Sahkan bahawa semua sijil dalam rantaian sijil berada dalam tempoh sah laku;
• Pengesahan keaslian:Sahkan kesahihan tandatangan digital rantai penuh daripada sijil kontrak kepada sijil akar.

Prasyarat untuk melaksanakan pengesahan tempatan ialah stesen pengecas telah menetapkan sijil akar yang sepadan – biasanya sijil CA akar V2G yang disediakan oleh pengendali PKI, dan dalam beberapa kes, sijil CA akar MSP sendiri (dengan kadar aplikasi yang agak rendah).

2. Pengesahan status pembatalan sijil dalam talian

Sebahagian daripada proses pengesahan bergantung pada interaksi dalam talian, dan pengesahan status pembatalan sijil adalah salah satu proses teras. Stesen pengecasan akan memulakan pertanyaan kepada responden OCSP yang telah ditetapkan dalam sijil untuk mengesahkan bahawa dua jenis sijil berikut tidak dibatalkan:

• Sijil SubCA CPO (terpakai untuk piawaian ISO 15118-2 dan ISO 15118-20);
• Sijil kontrak (hanya terpakai kepada piawaian ISO 15118-20);

3. Pengesahan status akaun pengebilan

Selepas pengecasan selesai, sistem akan melengkapkan proses daripada pertukaran data hingga penerimaan dana secara automatik: Selepas mengesahkan kesahihan sijil, CPO akan mengesahkan status kesahihan kontrak pengebilan pengguna. Sistem akan mengekstrak ID penyedia perkhidmatan daripada pengecam akaun rangkaian kenderaan (EMAID), dan CPMS akan mengaitkan MSP yang sepadan dengan ID ini untuk mengesahkan bahawa akaun tersebut tidak berada dalam keadaan digantung atau dibatalkan.

4. Proses pengecasan dimulakan

Selepas mengesahkan identiti kenderaan elektrik, kenderaan dan stesen pengecasan akan mengikuti proses pertukaran mesej piawaian ISO 15118, merundingkan parameter dan masa pengecasan, dan secara rasmi memulakan perkhidmatan pengecasan.

Untuk melengkapkan fungsi pasang dan cas PnC (Plug&Charge), adalah perlu untuk menetapkan, menyimpan dan mengesahkan sijil kontrak terlebih dahulu, dan mengesahkan sistem bahan yang disulitkan yang digunakan secara dalaman di hujung kenderaan (EV) dan hujung cerucuk (EVSE).

Seperti yang dinyatakan di atas, dalam sistem protokol TLS:TLS 1.2:disesuaikan dengan ISO 15118-2;TLS 1.3:Sesuai dengan ISO 15118-20; Kedua-dua pihak komunikasi perlu mempunyai dua jenis data teras:Bahan identitidanbahan amanahAntaranya, repositori kunci menyimpan kunci peribadi peranti dan sijil daun yang sepadan, yang digunakan untuk membuktikan "kesahihan identiti"; Inventori amanah menyimpan sijil CA yang dipercayai (sauh amanah), yang digunakan untuk mengesahkan kesahihan sijil pihak lain dan menjawab soalan "sempadan amanah".