Spjegazzjoni dettaljata tal-prinċipju tekniku ta' ħidma tas-servizz ta' ċċarġjar PnC Plug&Charge -1

1. Fażi tal-bini tal-fiduċja bejn il-vetturi u l-istazzjonijiet tal-iċċarġjar

Verifika tal-identità:L-istazzjon tal-iċċarġjar jivverifika l-identità tiegħu permezz taċ-ċertifikat SECC (Supply Equipment Communication Controller), filwaqt li l-vettura tuża ċ-ċertifikat ewlieni V2G (Trust Anchor) issettjat minn qabel fil-fabbrika għall-verifika inkroċjata. Biex jiġu evitati attakki ta' falsifikazzjoni taċ-ċertifikati, is-sistema introduċiet l-OCSP (Online Certificate Status Protocol). Fl-aħħar standard ISO15118-20, il-verifika tar-revoka f'ħin reali hija obbligatorja għaċ-ċertifikati kollha (inklużi ċ-ċertifikati Sub CA u Leaf) biex jiġi żgurat li kull link ta' komunikazzjoni jkun taħt monitoraġġ strett tal-konformità.

F'dan l-istadju, il-vettura (EV) u l-istazzjon tal-iċċarġjar (EVSE) jagħtu l-idejn lil xulxin abbażi tal-protokoll ISO 15118. Wara li titlesta l-operazzjoni tal-inserzjoni tal-pistola u tinbena rabta ta' komunikazzjoni diġitali, iż-żewġ partijiet se jinnegozjaw biex jiddeterminaw il-verżjoni tal-applikazzjoni tat-Transport Layer Security Protocol (TLS):

• TLS 1.2jintuża fl-istandard ISO 15118-2;
• Meta tuża l-ISO 15118-20standard,TLS 1.3jiġi adottat;

1. L-istazzjon tal-iċċarġjar jippreżenta l-katina taċ-ċertifikati tiegħu lill-vettura elettrika, inkluż iċ-ċertifikat tal-Kontrollur tal-Komunikazzjoni tat-Tagħmir tal-Provvista (SECC) u ċ-ċertifikat tal-Awtorità taċ-Ċertifikat Intermedja (Sub CA) tal-Operatur tal-Iċċarġjar (CPO), biex jikkompleta l-awtentikazzjoni tal-identità fdata tal-vettura.
2. Il-vetturi elettriċi jużaw ankri ta' fiduċja installati minn qabel (jiġifieri ċertifikati ewlenin tal-V2G issettjati minn qabel qabel il-kunsinna tal-vettura lill-utenti) biex jivverifikaw il-katina sħiħa taċ-ċertifikati sottomessi mill-istazzjonijiet tal-iċċarġjar.
3. Il-vetturi elettriċi se jgħaddu minn verifika tal-istatus ta' revoka taċ-ċertifikat: Skont l-istandard ISO 15118-2, iċ-ċertifikati SECC huma ddisinjati b'perjodu ta' validità għal żmien qasir (2-3 xhur), u l-istatus ta' revoka taċ-ċertifikati CPO Sub CA huwa vverifikat permezz tal-Protokoll tal-Istatus taċ-Ċertifikat Online (OCSP); L-istandard ISO 15118-20 jirrikjedi li ċ-ċertifikati kollha jgħaddu minn verifika tal-istatus ta' revoka permezz tal-OCSP.
4. Wara li jkunu għaddew il-passi kollha ta' verifika, il-vettura elettrika tista' tikkonferma l-identità fdata tal-istazzjon tal-iċċarġjar, u d-dejta sħiħa tal-komunikazzjoni sussegwenti tiġi trażmessa bl-użu ta' metodi kriptati.

2. Stadju ta' negozjar tal-metodu ta' rikonoxximent tal-identità

Il-loġika reċiprokament esklussiva bejn l-EIM u l-PnC: Il-protokoll jipprojbixxi strettament it-twettiq ta' "rikonoxximent ta' identità doppja" fuq l-utenti. Jekk jiġi skopert li l-utent beda manwalment permezz tal-RFID jew l-App (modalità EIM), l-istazzjon tal-iċċarġjar għandu jtemm awtomatikament il-proċess ta' attivazzjoni tal-PnC biex jevita r-riskju kummerċjali ta' kontijiet duplikati.

L-istandard ISO 15118 jiddefinixxi żewġ mekkaniżmi ta' rikonoxximent tal-identità tas-sessjoni ta' ċċarġjar:

• 1. Mezzi ta' Identifikazzjoni Esterna (EIM):li jkopri karti ta' Identifikazzjoni bil-Frekwenza tar-Radju (RFID), karti ta' kreditu, applikazzjonijiet mobbli, kodiċijiet QR, eċċ;
• 2. Ipplaggja u Iċċarġja:Mekkaniżmu ta' awtentikazzjoni kompletament awtomatizzat ibbażat fuq ċertifikati.

Restrizzjoni ewlenija:L-istazzjonijiet tal-iċċarġjar m'għandhomx iwettqu rikonoxximent ta' identità doppja fuq l-utenti. Jekk l-utent jikkompleta l-awtentikazzjoni permezz ta' mezzi esterni bħal kard RFID qabel ma jgħaqqad il-pistola tal-iċċarġjar, l-istazzjon tal-iċċarġjar għandu jtemm l-attivazzjoni tal-funzjoni plug and play; Inkella, dan jista' jirriżulta fiċ-ċertifikazzjoni ripetuta tal-vettura permezz taċ-ċertifikat tal-kuntratt, u dan iwassal għar-riskju ta' kontijiet duplikati.

3. Stadju ta' verifika tal-identità tal-vettura

Wara li s-sistema tagħżel il-modalità ta' ċċarġjar plug and play, il-vettura elettrika tissottometti ċ-ċertifikat tal-kuntratt u ċ-ċertifikat tas-Sub CA tal-Fornitur tas-Servizz Mobbli (MSP) ta' appoġġ lill-istazzjon tal-iċċarġjar. Iċ-ċertifikati ta' hawn fuq huma integrati f'katina kompluta ta' ċertifikati, u l-proċess ewlieni ta' verifika tal-identità jitnieda uffiċjalment. Il-backend se jwettaq b'mod sinkroniku diversi kontrolli tas-sigurtà biex jiżgura b'mod komprensiv il-legalità tas-sessjonijiet ta' ċċarġjar, il-validità tal-kontijiet tal-kontijiet, u jipprevjeni r-riskju ta' falsifikazzjoni tal-identità tal-vettura.

Biex jiġu evitati attakki ta' replay (jiġifieri hackers li jinterċettaw messaġġi ta' awtorizzazzjoni u jibagħtuhom ripetutament), is-sistema tiġġenera kodiċi ta' sfida każwali ta' 128 bit. Il-vettura trid tuża ċavetta privata biex tiffirma l-kodiċi ta' sfida, u l-istazzjon tal-iċċarġjar se jwettaq verifika tal-firma fil-livell ta' millisekonda lokalment bl-użu taċ-ċavetta pubblika taċ-ċertifikat tal-kuntratt. Din il-kriptaġġ asimmetriku tiżgura l-uniċità u n-non-ripudju tal-awtorizzazzjoni immedjata.

1. Verifika tal-validità tal-munzelli tal-iċċarġjar fuq il-ktajjen taċ-ċertifikati

L-istazzjon tal-iċċarġjar jew is-sistema backend tas-CPO jeħtieġ li jlesti ż-żewġ verifiki ewlenin li ġejjin:

• Verifika tal-validità:Ikkonferma li ċ-ċertifikati kollha fil-katina taċ-ċertifikati jinsabu fil-perjodu ta' validità tagħhom;
• Verifika tal-awtentiċità:Ivverifika l-validità tal-firma diġitali tal-katina sħiħa miċ-ċertifikat tal-kuntratt għaċ-ċertifikat ewlieni.

Il-prerekwiżit għall-implimentazzjoni tal-verifika lokali huwa li l-istazzjon tal-iċċarġjar ikun issettja minn qabel iċ-ċertifikat ewlieni korrispondenti – ġeneralment iċ-ċertifikat ewlieni tas-CA tal-V2G ipprovdut mill-operatur tal-PKI, u f'xi każijiet, iċ-ċertifikat ewlieni tas-CA tal-MSP stess (bi proporzjon ta' applikazzjoni relattivament baxx).

2. Verifika online tal-istatus tar-revoka taċ-ċertifikat

Parti mill-proċess ta' verifika jiddependi fuq l-interazzjoni online, u l-verifika tal-istatus tar-revoka taċ-ċertifikat hija waħda mill-proċessi ewlenin. L-istazzjon tal-iċċarġjar se jibda mistoqsija lir-risponditur tal-OCSP issettjat minn qabel fiċ-ċertifikat biex jikkonferma li ż-żewġ tipi ta' ċertifikati li ġejjin ma ġewx revokati:

• Ċertifikat CPO Sub CA (applikabbli kemm għall-istandards ISO 15118-2 kif ukoll għall-istandards ISO 15118-20);
• Ċertifikat tal-kuntratt (applikabbli biss għall-istandard ISO 15118-20);

3. Verifika tal-istatus tal-kont tal-kontijiet

Wara li jitlesta l-iċċarġjar, is-sistema awtomatikament tlesti l-proċess mill-iskambju tad-dejta sal-irċevuta tal-fondi: Wara li tivverifika l-validità taċ-ċertifikat, is-CPO se jikkonferma l-istatus tal-validità tal-kuntratt tal-kontijiet tal-utent. Is-sistema se tiġbed l-ID tal-fornitur tas-servizz mill-identifikatur tal-kont tan-netwerking tal-vettura (EMAID), u s-CPMS se tassoċja l-MSP korrispondenti ma' dan l-ID biex tivverifika li l-kont mhuwiex fi stat sospiż jew ikkanċellat.

4. Il-proċess tal-iċċarġjar beda

Wara li tiġi kkonfermata l-identità tal-vettura elettrika, il-vettura u l-istazzjon tal-iċċarġjar se jsegwu l-proċess ta' skambju ta' messaġġi tal-istandard ISO 15118, jinnegozjaw il-parametri u l-ħin tal-iċċarġjar, u jibdew uffiċjalment is-servizz tal-iċċarġjar.

Biex titlesta l-funzjoni plug and charge tal-PnC (Plug&Charge), huwa meħtieġ li jiġi ssettjat minn qabel, maħżun, u vverifikat iċ-ċertifikat tal-kuntratt, u li tiġi kkonfermata s-sistema ta' materjal kriptat skjerata internament fit-tarf tal-vettura (EV) u t-tarf tal-munzell (EVSE).

Kif imsemmi hawn fuq, fis-sistema tal-protokoll TLS:TLS 1.2:adattat għall-ISO 15118-2;TLS 1.3:Kompatibbli mal-ISO 15118-20; Iż-żewġ partijiet tal-komunikazzjoni jeħtieġ li jkollhom żewġ tipi ta' dejta ewlenija:Materjali tal-identitàumaterjali ta' fiduċjaFost dawn, ir-repożitorju taċ-ċwievet jaħżen iċ-ċavetta privata tal-apparat u ċ-ċertifikat tal-werqa korrispondenti, li jintuża biex jipprova l-"leġittimità tal-identità"; L-inventarju tal-fiduċja jaħżen ċertifikati CA fdati (ankri tal-fiduċja), li jintużaw biex jivverifikaw il-validità taċ-ċertifikati tal-parti l-oħra u jwieġbu l-mistoqsija tal-"konfini tal-fiduċja".