Penjelasan lengkep ngeunaan prinsip kerja téknis layanan ngecas PnC Plug&Charge -1

1. Fase ngawangun kapercayaan antara kendaraan sareng stasiun ngecas

Verifikasi idéntitas:Stasion ngecas ngaverifikasi idéntitasna ngalangkungan sertipikat SECC (Supply Equipment Communication Controller), sedengkeun kendaraan nganggo sertipikat root V2G anu tos disetel ku pabrik (Trust Anchor) pikeun verifikasi silang. Pikeun nyegah serangan pemalsuan sertipikat, sistem parantos ngenalkeun OCSP (Online Certificate Status Protocol). Dina standar ISO15118-20 panganyarna, verifikasi panyabutan real-time wajib pikeun sadaya sertipikat (kalebet sertipikat Sub CA sareng Leaf) pikeun mastikeun yén unggal tautan komunikasi aya dina pangawasan patuh anu ketat.

Dina tahap ieu, kandaraan (EV) sareng stasiun ngecas (EVSE) sasalaman dumasar kana protokol ISO 15118. Saatos ngalengkepan operasi pamasangan bedil sareng ngawangun tautan komunikasi digital, kadua pihak bakal negosiasi pikeun nangtukeun vérsi aplikasi tina Transport Layer Security Protocol (TLS):

• TLS 1.2dianggo dina standar ISO 15118-2;
• Nalika nganggoISO 15118-20standar,TLS 1.3diadopsi;

1. Stasion ngecas nampilkeun ranté sertipikatna ka kendaraan listrik, kalebet sertipikat Supply Equipment Communication Controller (SECC) sareng sertipikat Charge Operator (CPO) Intermediate Certificate Authority (Sub CA), pikeun ngalengkepan auténtikasi idéntitas anu dipercaya tina kendaraan éta.
2. Kendaraan listrik nganggo jangkar kapercayaan anu tos dipasang (contona sertipikat akar V2G anu tos disetel sateuacan kendaraan dikirimkeun ka pangguna) pikeun mastikeun ranté sertipikat lengkep anu dikintunkeun ku stasiun ngecas.
3. Kendaraan listrik bakal ngalaman verifikasi status pancabutan sertipikat: Dina standar ISO 15118-2, sertipikat SECC dirancang kalayan periode validitas jangka pondok (2-3 bulan), sareng status pancabutan sertipikat CPO Sub CA diverifikasi ngalangkungan Protokol Status Sertipikat Online (OCSP); Standar ISO 15118-20 ngabutuhkeun sadaya sertipikat pikeun ngalaman verifikasi status pancabutan ngalangkungan OCSP.
4. Saatos sadaya léngkah verifikasi parantos dilaksanakeun, kendaraan listrik tiasa mastikeun idéntitas anu dipercaya tina stasiun ngecas, sareng data komunikasi lengkep salajengna bakal dikirimkeun nganggo metode anu dienkripsi.

2. Tahap negosiasi metode pangakuan idéntitas

Logika silih éksklusif antara EIM sareng PnC: Protokol ieu sacara ketat ngalarang ngalakukeun "pangakuan identitas ganda" ka pangguna. Upami dideteksi yén pangguna parantos ngamimitian sacara manual ngalangkungan RFID atanapi Aplikasi (mode EIM), stasiun ngecas kedah sacara otomatis ngeureunkeun prosés pemicu PnC pikeun nyingkahan résiko bisnis tina tagihan duplikat.

Standar ISO 15118 ngahartikeun dua mékanisme pangakuan idéntitas sési ngecas:

• 1. Sarana Idéntifikasi Éksternal (EIM):ngawengku kartu Identifikasi Frékuénsi Radio (RFID), kartu kiridit, aplikasi sélulér, kode QR, jsb.;
• 2. Colokkeun & Cas:Mékanisme auténtikasi otomatis pinuh dumasar kana sertipikat.

Kendala inti:Stasion ngecas teu kénging ngalakukeun pangakuan idéntitas ganda ka pangguna. Upami pangguna ngalengkepan auténtikasi ngalangkungan cara éksternal sapertos kartu RFID sateuacan nyambungkeun pistol ngecas, stasiun ngecas kedah ngeureunkeun pamicu fungsi plug and play; Upami teu kitu, éta tiasa nyababkeun kendaraan disertifikasi sababaraha kali ngalangkungan sertipikat kontrak, anu ngarah kana résiko tagihan duplikat.

3. Tahap verifikasi idéntitas kandaraan

Saatos sistem milih modeu ngecas plug and play, kendaraan listrik ngalebetkeun sertipikat kontrak sareng sertipikat SubCA Panyadia Layanan Seluler (MSP) anu ngadukung ka stasiun ngecas. Sertipikat di luhur diintegrasikeun kana ranté sertipikat anu lengkep, sareng prosés verifikasi idéntitas inti sacara resmi diluncurkeun. Backend bakal sacara sinkron ngalaksanakeun sababaraha pamariksaan kaamanan pikeun mastikeun sacara komprehensif legalitas sési ngecas, validitas akun tagihan, sareng nyegah résiko pemalsuan idéntitas kendaraan.

Pikeun nyegah serangan replay (contona hacker anu nyegat pesen otorisasi sareng ngirimkeunana sacara berulang-ulang), sistem ngahasilkeun kode tantangan acak 128 bit. Kendaraan kedah nganggo konci pribadi pikeun nandatangan kode tantangan, sareng stasiun ngecas bakal ngalaksanakeun verifikasi tanda tangan tingkat milidetik sacara lokal nganggo konci publik sertipikat kontrak. Enkripsi asimetris ieu mastikeun kaunikan sareng henteu nolak otorisasi instan.

1. Verifikasi validitas tumpukan pangisian dina ranté sertipikat

Stasion ngecas atanapi sistem backend CPO kedah ngalengkepan dua verifikasi inti ieu:

• Verifikasi validitas:Pastikeun yén sadaya sertipikat dina ranté sertipikat aya dina masa berlakuna;
• Verifikasi auténtikasi:Pariksa validitas tanda tangan digital ranté lengkep ti sertipikat kontrak dugi ka sertipikat akar.

Sarat pikeun ngalaksanakeun verifikasi lokal nyaéta stasiun ngecas parantos nyetél sertipikat root anu saluyu - biasana sertipikat root CA V2G anu disayogikeun ku operator PKI, sareng dina sababaraha kasus, sertipikat root CA MSP nyalira (kalayan proporsi aplikasi anu relatif handap).

2. Verifikasi online status pancabutan sertipikat

Sabagian tina prosés verifikasi ngandelkeun interaksi online, sareng verifikasi status pancabutan sertipikat mangrupikeun salah sahiji prosés inti. Stasion ngecas bakal ngamimitian pamundut ka responden OCSP anu tos disetel dina sertipikat pikeun mastikeun yén dua jinis sertipikat ieu henteu dicabut:

• Sertipikat Sub CA CPO (lumaku pikeun standar ISO 15118-2 sareng ISO 15118-20);
• Sertipikat kontrak (ngan lumaku pikeun standar ISO 15118-20);

3. Verifikasi status akun tagihan

Saatos ngecas réngsé, sistem sacara otomatis ngalengkepan prosés ti mimiti tukeur data dugi ka nampi dana: Saatos mastikeun validitas sertipikat, CPO bakal mastikeun status validitas kontrak tagihan pangguna. Sistem bakal ngekstrak ID panyadia layanan tina identifier akun jaringan kendaraan (EMAID), sareng CPMS bakal ngahubungkeun MSP anu saluyu sareng ID ieu pikeun mastikeun yén akun henteu dina kaayaan ditunda atanapi dibatalkeun.

4. Prosés ngecas dimimitian

Saatos mastikeun idéntitas kendaraan listrik, kendaraan sareng stasiun ngecas bakal nuturkeun prosés silih tukeur pesen standar ISO 15118, negosiasi parameter sareng waktos ngecas, sareng sacara resmi ngamimitian layanan ngecas.

Pikeun ngalengkepan fungsi pasang sareng ngecas PnC (Plug&Charge), perlu disetel sateuacanna, disimpen, sareng diverifikasi sertipikat kontrak, sareng mastikeun sistem bahan énkripsi anu dipasang sacara internal dina tungtung kendaraan (EV) sareng tungtung tumpukan (EVSE).

Sakumaha anu parantos disebatkeun di luhur, dina sistem protokol TLS:TLS 1.2:diadaptasi kana ISO 15118-2;TLS 1.3:Cocog sareng ISO 15118-20; Kadua pihak komunikasi kedah gaduh dua jinis data inti:Bahan idéntitasjeungbahan kapercayaanDi antarana, gudang konci nyimpen konci pribadi alat sareng sertipikat daun anu saluyu, anu dianggo pikeun ngabuktikeun "legitimasi idéntitas"; Inventaris kapercayaan nyimpen sertipikat CA anu dipercaya (jangkar kapercayaan), anu dianggo pikeun mastikeun validitas sertipikat pihak anu sanés sareng ngajawab patarosan "wates kapercayaan".