Shpjegim i detajuar i parimit teknik të funksionimit të shërbimit të karikimit PnC Plug&Charge -1

1, Faza e ndërtimit të besimit midis automjeteve dhe stacioneve të karikimit

Verifikimi i identitetit:Stacioni i karikimit verifikon identitetin e tij përmes certifikatës SECC (Kontrolluesi i Komunikimit të Pajisjeve të Furnizimit), ndërsa automjeti përdor certifikatën rrënjë V2G të paracaktuar nga fabrika (Trust Anchor) për verifikimin e kryqëzuar. Për të parandaluar sulmet e falsifikimit të certifikatave, sistemi ka prezantuar OCSP (Protokolli i Statusit të Certifikatës Online). Në standardin më të fundit ISO15118-20, verifikimi i revokimit në kohë reale është i detyrueshëm për të gjitha certifikatat (përfshirë certifikatat Sub CA dhe Leaf) për të siguruar që çdo lidhje komunikimi është nën monitorim të rreptë të përputhshmërisë.

Në këtë fazë, automjeti (EV) dhe stacioni i karikimit (EVSE) shtrëngojnë duart bazuar në protokollin ISO 15118. Pas përfundimit të operacionit të futjes së armës dhe ndërtimit të një lidhjeje dixhitale komunikimi, të dyja palët do të negociojnë për të përcaktuar versionin e aplikimit të Protokollit të Sigurisë së Shtresës së Transportit (TLS):

• TLS 1.2përdoret në standardin ISO 15118-2;
• Kur përdorniISO 15118-20standard,TLS 1.3është adoptuar;

1. Stacioni i karikimit i paraqet automjetit elektrik zinxhirin e tij të certifikatës, duke përfshirë certifikatën e Kontrolluesit të Komunikimit të Pajisjeve të Furnizimit (SECC) dhe certifikatën e Autoritetit të Certifikimit të Ndërmjetëm (Nën CA) të Operatorit të Karikimit (CPO), për të përfunduar vërtetimin e besuar të identitetit të automjetit.
2. Automjetet elektrike përdorin spiranca besimi të parainstaluara (p.sh., certifikata rrënjë V2G të paracaktuara përpara se automjeti të dorëzohet te përdoruesit) për të verifikuar zinxhirin e plotë të certifikatave të paraqitura nga stacionet e karikimit.
3. Automjetet elektrike do t'i nënshtrohen verifikimit të statusit të revokimit të certifikatës: Sipas standardit ISO 15118-2, certifikatat SECC janë të dizajnuara me një periudhë vlefshmërie afatshkurtër (2-3 muaj), dhe statusi i revokimit të certifikatave CPO Sub CA verifikohet përmes Protokollit të Statusit të Certifikatës Online (OCSP); Standardi ISO 15118-20 kërkon që të gjitha certifikatat t'i nënshtrohen verifikimit të statusit të revokimit përmes OCSP.
4. Pasi të jenë kaluar të gjitha hapat e verifikimit, automjeti elektrik mund të konfirmojë identitetin e besuar të stacionit të karikimit dhe të dhënat e plota të komunikimit pasues do të transmetohen duke përdorur metoda të koduara.

2, faza e negociatave për metodën e njohjes së identitetit

Logjika reciprokisht përjashtuese midis EIM dhe PnC: Protokolli ndalon rreptësisht kryerjen e "njohjes së dyfishtë të identitetit" tek përdoruesit. Nëse zbulohet se përdoruesi ka filluar manualisht përmes RFID ose Aplikacionit (modaliteti EIM), stacioni i karikimit duhet ta ndërpresë automatikisht procesin e aktivizimit të PnC për të shmangur rrezikun e biznesit të faturimit të dyfishtë.

Standardi ISO 15118 përcakton dy mekanizma njohjeje të identitetit të sesionit të karikimit:

• 1. Mjetet e Identifikimit të Jashtëm (MIA):që mbulojnë kartat e Identifikimit me Frekuencë Radioje (RFID), kartat e kreditit, aplikacionet mobile, kodet QR, etj.;
• 2. Lidheni dhe ngarkoni:Një mekanizëm plotësisht i automatizuar i vërtetimit bazuar në certifikata.

Kufizimi kryesor:Stacionet e karikimit nuk duhet të kryejnë njohje të dyfishtë të identitetit tek përdoruesit. Nëse përdoruesi kryen autentifikimin përmes mjeteve të jashtme, siç është karta RFID, përpara se të lidhë pistoletën e karikimit, stacioni i karikimit duhet të ndërpresë aktivizimin e funksionit plug and play; Përndryshe, kjo mund të rezultojë në certifikimin e përsëritur të automjetit përmes certifikatës së kontratës, duke çuar në rrezikun e faturimit të dyfishtë.

3, Faza e verifikimit të identitetit të automjetit

Pasi sistemi zgjedh modalitetin e karikimit plug and play, automjeti elektrik i paraqet stacionit të karikimit certifikatën e kontratës dhe certifikatën mbështetëse të Ofruesit të Shërbimit Mobile (MSP) Sub CA. Certifikatat e mësipërme integrohen në një zinxhir të plotë certifikatash dhe procesi kryesor i verifikimit të identitetit lançohet zyrtarisht. Sistemi backend do të kryejë në mënyrë sinkrone kontrolle të shumëfishta sigurie për të siguruar në mënyrë gjithëpërfshirëse ligjshmërinë e seancave të karikimit, vlefshmërinë e llogarive të faturimit dhe për të parandaluar rrezikun e falsifikimit të identitetit të automjetit.

Për të parandaluar sulmet e riprodhimit (p.sh., hakerët që kapin mesazhet e autorizimit dhe i dërgojnë ato në mënyrë të përsëritur), sistemi gjeneron një kod sfide të rastësishme 128 bit. Automjeti duhet të përdorë një çelës privat për të nënshkruar kodin e sfidës dhe stacioni i karikimit do të kryejë verifikimin e nënshkrimit në nivel milisekondash në nivel lokal duke përdorur çelësin publik të certifikatës së kontratës. Ky enkriptim asimetrik siguron unitetin dhe mos-mohimin e autorizimit të menjëhershëm.

1. Verifikimi i vlefshmërisë së grumbujve të ngarkimit në zinxhirët e certifikatave

Stacioni i karikimit ose sistemi i prapavijës CPO duhet të përfundojë dy verifikimet kryesore të mëposhtme:

• Verifikimi i vlefshmërisë:Konfirmoni që të gjitha certifikatat në zinxhirin e certifikatave janë brenda periudhës së tyre të vlefshmërisë;
• Verifikimi i autenticitetit:Verifikoni vlefshmërinë e nënshkrimit dixhital të zinxhirit të plotë nga certifikata e kontratës deri te certifikata rrënjë.

Parakushti për zbatimin e verifikimit lokal është që stacioni i karikimit të ketë paracaktuar certifikatën rrënjë përkatëse - zakonisht certifikatën rrënjë CA V2G të ofruar nga operatori PKI, dhe në disa raste, certifikatën rrënjë CA të vetë MSP-së (me një përqindje relativisht të ulët aplikimesh).

2. Verifikimi online i statusit të revokimit të certifikatës

Një pjesë e procesit të verifikimit mbështetet në ndërveprimin online, dhe verifikimi i statusit të revokimit të certifikatës është një nga proceset kryesore. Stacioni i karikimit do të fillojë një pyetje te përgjigjësi OCSP i paracaktuar në certifikatë për të konfirmuar që dy llojet e mëposhtme të certifikatave nuk janë revokuar:

• Certifikata CPO Sub CA (e zbatueshme për të dy standardet ISO 15118-2 dhe ISO 15118-20);
• Certifikatë kontrate (e zbatueshme vetëm për standardin ISO 15118-20);

3. Verifikimi i statusit të llogarisë së faturimit

Pasi të përfundojë tarifimi, sistemi përfundon automatikisht procesin nga shkëmbimi i të dhënave deri te pranimi i fondeve: Pas verifikimit të vlefshmërisë së certifikatës, CPO do të konfirmojë statusin e vlefshmërisë së kontratës së faturimit të përdoruesit. Sistemi do të nxjerrë ID-në e ofruesit të shërbimit nga identifikuesi i llogarisë së rrjetit të automjetit (EMAID) dhe CPMS do të shoqërojë MSP-në përkatëse me këtë ID për të verifikuar që llogaria nuk është në gjendje të pezulluar ose të anuluar.

4. Procesi i karikimit filloi

Pas konfirmimit të identitetit të automjetit elektrik, automjeti dhe stacioni i karikimit do të ndjekin procesin e shkëmbimit të mesazheve të standardit ISO 15118, do të negociojnë parametrat dhe kohën e karikimit dhe do të fillojnë zyrtarisht shërbimin e karikimit.

Për të përfunduar funksionin PnC (Plug&Charge) lidh dhe kariko, është e nevojshme të paracaktoni, ruani dhe verifikoni certifikatën e kontratës, si dhe të konfirmoni sistemin e materialeve të enkriptuara të vendosura brenda në skajin e automjetit (EV) dhe në skajin e grumbullit (EVSE).

Siç u përmend më lart, në sistemin e protokollit TLS:TLS 1.2:i përshtatur sipas ISO 15118-2;TLS 1.3:I pajtueshëm me ISO 15118-20; Të dyja palët e komunikimit duhet të kenë dy lloje të të dhënave kryesore:Materialet e identitetitdhemateriale besimiMidis tyre, depoja e çelësave ruan çelësin privat të pajisjes dhe certifikatën përkatëse të fletës, e cila përdoret për të vërtetuar "legjitimitetin e identitetit"; Inventari i besimit ruan certifikatat e besuara të CA (spirancat e besimit), të cilat përdoren për të verifikuar vlefshmërinë e certifikatave të palës tjetër dhe për t'iu përgjigjur pyetjes së "kufirit të besimit".