PnC प्लग एण्ड चार्ज चार्जिङ सेवा -१ को प्राविधिक कार्य सिद्धान्तको विस्तृत व्याख्या

१, सवारी साधन र चार्जिङ स्टेशनहरू बीच विश्वास निर्माण चरण

पहिचान प्रमाणिकरण:चार्जिङ स्टेशनले SECC (आपूर्ति उपकरण सञ्चार नियन्त्रक) प्रमाणपत्र मार्फत आफ्नो पहिचान प्रमाणित गर्छ, जबकि सवारी साधनले क्रस प्रमाणीकरणको लागि फ्याक्ट्री प्रिसेट V2G रूट प्रमाणपत्र (ट्रस्ट एंकर) प्रयोग गर्छ। प्रमाणपत्र जालसाजी आक्रमणहरू रोक्नको लागि, प्रणालीले OCSP (अनलाइन प्रमाणपत्र स्थिति प्रोटोकल) प्रस्तुत गरेको छ। पछिल्लो ISO15118-20 मानकमा, प्रत्येक सञ्चार लिङ्क कडा अनुपालन निगरानी अन्तर्गत छ भनी सुनिश्चित गर्न सबै प्रमाणपत्रहरू (सब CA र लीफ प्रमाणपत्रहरू सहित) को लागि वास्तविक-समय रद्द प्रमाणीकरण अनिवार्य छ।

यस चरणमा, सवारी साधन (EV) र चार्जिङ स्टेशन (EVSE) ले ISO १५११८ प्रोटोकलको आधारमा हात मिलाउँछन्। बन्दुक घुसाउने कार्य पूरा गरेपछि र डिजिटल सञ्चार लिङ्क निर्माण गरेपछि, दुवै पक्षले ट्रान्सपोर्ट लेयर सेक्युरिटी प्रोटोकल (TLS) को आवेदन संस्करण निर्धारण गर्न वार्ता गर्नेछन्:

• TLS १.२ISO १५११८-२ मानकमा प्रयोग गरिन्छ;
• प्रयोग गर्दाआईएसओ १५११८-२०मानक,TLS १.३अपनाइएको छ;

1. चार्जिङ स्टेशनले सवारी साधनको विश्वसनीय पहिचान प्रमाणीकरण पूरा गर्न आपूर्ति उपकरण सञ्चार नियन्त्रक (SECC) प्रमाणपत्र र चार्ज अपरेटर (CPO) मध्यवर्ती प्रमाणपत्र प्राधिकरण (सब CA) प्रमाणपत्र सहित विद्युतीय सवारी साधनलाई आफ्नो प्रमाणपत्र श्रृंखला प्रस्तुत गर्दछ।
2. विद्युतीय सवारी साधनहरूले चार्जिङ स्टेशनहरूद्वारा पेश गरिएको पूर्ण प्रमाणपत्र श्रृंखला प्रमाणित गर्न पूर्व-स्थापित ट्रस्ट एङ्करहरू (अर्थात् प्रयोगकर्ताहरूलाई सवारी साधन डेलिभरी गर्नु अघि पूर्व-सेट गरिएको V2G रूट प्रमाणपत्रहरू) प्रयोग गर्छन्।
3. विद्युतीय सवारी साधनहरूले प्रमाणपत्र रद्द स्थिति प्रमाणीकरणबाट गुज्रनेछन्: ISO १५११८-२ मानक अन्तर्गत, SECC प्रमाणपत्रहरू छोटो अवधिको वैधता अवधि (२-३ महिना) संग डिजाइन गरिएको छ, र CPO सब CA प्रमाणपत्रहरूको रद्द स्थिति अनलाइन प्रमाणपत्र स्थिति प्रोटोकल (OCSP) मार्फत प्रमाणित गरिन्छ; ISO १५११८-२० मानकले सबै प्रमाणपत्रहरूलाई OCSP मार्फत रद्द स्थिति प्रमाणीकरणबाट गुज्रनु आवश्यक छ।
4. सबै प्रमाणीकरण चरणहरू पार गरिसकेपछि, विद्युतीय सवारी साधनले चार्जिङ स्टेशनको विश्वसनीय पहिचान पुष्टि गर्न सक्छ, र त्यसपछिको पूर्ण सञ्चार डेटा इन्क्रिप्टेड विधिहरू प्रयोग गरेर प्रसारण गरिनेछ।

२, पहिचान पहिचान विधि वार्ता चरण

EIM र PnC बीचको पारस्परिक रूपमा विशेष तर्क: प्रोटोकलले प्रयोगकर्ताहरूमा "दोहोरो पहिचान पहिचान" प्रदर्शन गर्न कडाइका साथ निषेध गर्दछ। यदि प्रयोगकर्ताले RFID वा एप (EIM मोड) मार्फत म्यानुअल रूपमा सुरु गरेको पत्ता लाग्यो भने, डुप्लिकेट बिलिङको व्यावसायिक जोखिमबाट बच्न चार्जिङ स्टेशनले स्वचालित रूपमा PnC ट्रिगरिङ प्रक्रिया समाप्त गर्नुपर्छ।

ISO १५११८ मानकले दुई चार्जिङ सत्र पहिचान पहिचान संयन्त्रहरू परिभाषित गर्दछ:

• १. बाह्य पहिचान साधन (EIM):रेडियो फ्रिक्वेन्सी आइडेन्टिफिकेशन (RFID) कार्डहरू, क्रेडिट कार्डहरू, मोबाइल एप्लिकेसनहरू, QR कोडहरू, आदि समेट्ने;
• २. प्लग र चार्ज:प्रमाणपत्रहरूमा आधारित पूर्ण स्वचालित प्रमाणीकरण संयन्त्र।

मुख्य अवरोध:चार्जिङ स्टेशनहरूले प्रयोगकर्ताहरूमा दोहोरो पहिचान पहिचान गर्ने छैनन्। यदि प्रयोगकर्ताले चार्जिङ गन जडान गर्नु अघि RFID कार्ड जस्ता बाह्य माध्यमहरू मार्फत प्रमाणीकरण पूरा गर्छ भने, चार्जिङ स्टेशनले प्लग एण्ड प्ले प्रकार्य ट्रिगरिङ समाप्त गर्नुपर्छ; अन्यथा, यसले गाडीलाई सम्झौता प्रमाणपत्र मार्फत बारम्बार प्रमाणित गर्न सक्छ, जसले गर्दा डुप्लिकेट बिलिङको जोखिम हुन सक्छ।

३, सवारी साधन पहिचान प्रमाणिकरण चरण

प्रणालीले प्लग एण्ड प्ले चार्जिङ मोड चयन गरेपछि, विद्युतीय सवारी साधनले चार्जिङ स्टेशनमा सम्झौता प्रमाणपत्र र सहयोगी मोबाइल सेवा प्रदायक (MSP) उप CA प्रमाणपत्र पेश गर्छ। माथिका प्रमाणपत्रहरू पूर्ण प्रमाणपत्र श्रृंखलामा एकीकृत हुन्छन्, र मुख्य पहिचान प्रमाणिकरण प्रक्रिया आधिकारिक रूपमा सुरु हुन्छ। ब्याकएन्डले चार्जिङ सत्रहरूको वैधता, बिलिङ खाताहरूको वैधता, र सवारी साधन पहिचान जालसाजीको जोखिमलाई रोक्नको लागि समकालिक रूपमा धेरै सुरक्षा जाँचहरू गर्नेछ।

पुन: प्ले आक्रमणहरू रोक्नको लागि (अर्थात् ह्याकरहरूले प्राधिकरण सन्देशहरू अवरोध गर्ने र बारम्बार पठाउने), प्रणालीले १२८ बिट अनियमित चुनौती कोड उत्पन्न गर्दछ। चुनौती कोडमा हस्ताक्षर गर्न सवारी साधनले निजी कुञ्जी प्रयोग गर्नुपर्छ, र चार्जिङ स्टेशनले अनुबंध प्रमाणपत्र सार्वजनिक कुञ्जी प्रयोग गरेर स्थानीय रूपमा मिलिसेकेन्ड स्तरको हस्ताक्षर प्रमाणीकरण गर्नेछ। यो असममित इन्क्रिप्शनले तत्काल प्राधिकरणको विशिष्टता र गैर-अस्वीकृति सुनिश्चित गर्दछ।

१. प्रमाणपत्र चेनहरूमा चार्जिङ पाइलहरूको वैधता प्रमाणीकरण

चार्जिङ स्टेशन वा CPO ब्याकएन्ड प्रणालीले निम्न दुई मुख्य प्रमाणीकरणहरू पूरा गर्न आवश्यक छ:

• वैधता प्रमाणिकरण:प्रमाणपत्र शृङ्खलामा रहेका सबै प्रमाणपत्रहरू तिनीहरूको वैधता अवधि भित्र छन् भनी पुष्टि गर्नुहोस्;
• प्रामाणिकता प्रमाणिकरण:सम्झौता प्रमाणपत्रदेखि मूल प्रमाणपत्रसम्म पूर्ण श्रृंखला डिजिटल हस्ताक्षरको वैधता प्रमाणित गर्नुहोस्।

स्थानीय प्रमाणीकरण कार्यान्वयन गर्नको लागि पूर्व शर्त भनेको चार्जिङ स्टेशनले सम्बन्धित रूट प्रमाणपत्र पूर्व-सेट गरेको हुनुपर्छ - सामान्यतया PKI अपरेटरद्वारा प्रदान गरिएको V2G रूट CA प्रमाणपत्र, र केही अवस्थामा, MSP को आफ्नै रूट CA प्रमाणपत्र (तुलनात्मक रूपमा कम आवेदन अनुपातको साथ)।

२. प्रमाणपत्र रद्द स्थितिको अनलाइन प्रमाणीकरण

प्रमाणीकरण प्रक्रियाको एक भाग अनलाइन अन्तरक्रियामा निर्भर गर्दछ, र प्रमाणपत्र रद्द स्थिति प्रमाणीकरण मुख्य प्रक्रियाहरू मध्ये एक हो। चार्जिङ स्टेशनले प्रमाणपत्रमा पूर्व-सेट गरिएको OCSP रेस्पोन्डरलाई निम्न दुई प्रकारका प्रमाणपत्रहरू रद्द गरिएको छैन भनेर पुष्टि गर्न प्रश्न सुरु गर्नेछ:

• CPO सब CA प्रमाणपत्र (ISO १५११८-२ र ISO १५११८-२० मापदण्ड दुवैमा लागू);
• सम्झौता प्रमाणपत्र (ISO १५११८-२० मानकमा मात्र लागू);

३. बिलिङ खाता स्थिति प्रमाणिकरण

चार्जिङ पूरा भएपछि, प्रणालीले डेटा आदानप्रदानदेखि कोष प्राप्तिसम्मको प्रक्रिया स्वचालित रूपमा पूरा गर्दछ: प्रमाणपत्रको वैधता प्रमाणित गरेपछि, CPO ले प्रयोगकर्ताको बिलिङ सम्झौताको वैधता स्थिति पुष्टि गर्नेछ। प्रणालीले सवारी साधन नेटवर्किङ खाता पहिचानकर्ता (EMAID) बाट सेवा प्रदायक ID निकाल्नेछ, र CPMS ले खाता निलम्बित वा रद्द गरिएको अवस्थामा छैन भनी प्रमाणित गर्न सम्बन्धित MSP लाई यस ID सँग सम्बद्ध गर्नेछ।

४. चार्ज गर्ने प्रक्रिया सुरु भयो

विद्युतीय सवारी साधनको पहिचान पुष्टि गरेपछि, सवारी साधन र चार्जिङ स्टेशनले ISO १५११८ मानकको सन्देश आदानप्रदान प्रक्रिया पालना गर्नेछ, चार्जिङ प्यारामिटर र समय वार्ता गर्नेछ, र आधिकारिक रूपमा चार्जिङ सेवा सुरु गर्नेछ।

PnC (प्लग एण्ड चार्ज) प्लग एण्ड चार्ज प्रकार्य पूरा गर्न, अनुबंध प्रमाणपत्र पूर्व-सेट, भण्डारण र प्रमाणित गर्न आवश्यक छ, र सवारी साधनको अन्त्य (EV) र पाइल एण्ड (EVSE) मा आन्तरिक रूपमा तैनाथ गरिएको इन्क्रिप्टेड सामग्री प्रणाली पुष्टि गर्न आवश्यक छ।

माथि उल्लेख गरिएझैं, TLS प्रोटोकल प्रणालीमा:TLS १.२:ISO १५११८-२ मा अनुकूलित;TLS १.३:ISO १५११८-२० सँग उपयुक्त; दुबै सञ्चार पक्षहरूसँग दुई प्रकारका कोर डेटा हुनु आवश्यक छ:पहिचान सामग्रीहरूरविश्वास सामग्रीहरू। ती मध्ये, कुञ्जी भण्डारले उपकरणको निजी कुञ्जी र सम्बन्धित पात प्रमाणपत्र भण्डारण गर्दछ, जुन "पहिचानको वैधता" प्रमाणित गर्न प्रयोग गरिन्छ; ट्रस्ट इन्भेन्टरीले विश्वसनीय CA प्रमाणपत्रहरू (ट्रस्ट एङ्करहरू) भण्डारण गर्दछ, जुन अर्को पक्षको प्रमाणपत्रहरूको वैधता प्रमाणित गर्न र "ट्रस्ट सीमा" प्रश्नको उत्तर दिन प्रयोग गरिन्छ।