PnC Plug&Charge zaryadlash xizmatining texnik ish printsipining batafsil tavsifi -1

1, Avtomobillar va zaryadlash stansiyalari o'rtasida ishonchni mustahkamlash bosqichi

Shaxsni tasdiqlash:Zaryadlash stansiyasi o'zining identifikatsiyasini SECC (Ta'minot uskunalari aloqasi boshqaruvchisi) sertifikati orqali tasdiqlaydi, transport vositasi esa o'zaro tekshirish uchun zavodda o'rnatilgan V2G ildiz sertifikatidan (Trust Anchor) foydalanadi. Sertifikatlarni qalbakilashtirish hujumlarining oldini olish uchun tizim OCSP (Onlayn sertifikat holati protokoli) ni joriy etdi. Eng so'nggi ISO15118-20 standartida barcha sertifikatlar (shu jumladan Sub CA va Leaf sertifikatlari) uchun real vaqt rejimida bekor qilish tekshiruvi majburiy bo'lib, har bir aloqa liniyasi qat'iy muvofiqlik monitoringi ostida ekanligiga ishonch hosil qiladi.

Ushbu bosqichda transport vositasi (EV) va zaryadlash stansiyasi (EVSE) ISO 15118 protokoli asosida qo'l berib ko'rishadilar. Qurolni o'rnatish operatsiyasini tugatgandan va raqamli aloqa aloqasini qurgandan so'ng, ikkala tomon ham Transport Layer Security Protocol (TLS) ning qo'llanilish versiyasini aniqlash uchun muzokara olib boradilar:

• TLS 1.2ISO 15118-2 standartida qo'llaniladi;
• FoydalanishdaISO 15118-20standart,TLS 1.3qabul qilinadi;

1. Zaryadlash stansiyasi transport vositasining ishonchli identifikatsiyasini tasdiqlashni yakunlash uchun o'zining sertifikat zanjirini, jumladan, Ta'minot uskunalari aloqasi nazoratchisi (SECC) sertifikatini va Zaryadlash operatori (CPO) oraliq sertifikatlash organi (Sub CA) sertifikatini elektr transport vositasiga taqdim etadi.
2. Elektr transport vositalari zaryadlash stansiyalari tomonidan taqdim etilgan to'liq sertifikat zanjirini tekshirish uchun oldindan o'rnatilgan ishonch langarlaridan (ya'ni, foydalanuvchilarga transport vositasini yetkazib berishdan oldin oldindan o'rnatilgan V2G ildiz sertifikatlari) foydalanadi.
3. Elektr transport vositalari sertifikat bekor qilish holatini tekshirishdan o'tadi: ISO 15118-2 standartiga muvofiq, SECC sertifikatlari qisqa muddatli amal qilish muddati (2-3 oy) bilan ishlab chiqilgan va CPO Sub CA sertifikatlarining bekor qilish holati Onlayn sertifikat holati protokoli (OCSP) orqali tekshiriladi; ISO 15118-20 standarti barcha sertifikatlarning OCSP orqali bekor qilish holatini tekshirishdan o'tishini talab qiladi.
4. Barcha tekshirish bosqichlari o'tkazilgandan so'ng, elektr transport vositasi zaryadlash stantsiyasining ishonchli identifikatorini tasdiqlashi mumkin va keyingi to'liq aloqa ma'lumotlari shifrlangan usullar yordamida uzatiladi.

2, Shaxsni aniqlash usuli bo'yicha muzokara bosqichi

EIM va PnC o'rtasidagi o'zaro eksklyuziv mantiq: Protokol foydalanuvchilarda "ikki tomonlama identifikatsiyani aniqlash" ni qat'iyan taqiqlaydi. Agar foydalanuvchi RFID yoki Ilova (EIM rejimi) orqali qo'lda ishga tushirganligi aniqlansa, zaryadlash stantsiyasi takroriy hisob-kitob qilish xavfini oldini olish uchun PnC ni ishga tushirish jarayonini avtomatik ravishda to'xtatishi kerak.

ISO 15118 standarti ikkita zaryadlash sessiyasi identifikatsiyasini aniqlash mexanizmini belgilaydi:

• 1. Tashqi identifikatsiya vositalari (TAT):radiochastota identifikatsiyasi (RFID) kartalari, kredit kartalari, mobil ilovalar, QR kodlari va boshqalarni qamrab oluvchi;
• 2. Ulash va zaryadlash:Sertifikatlarga asoslangan to'liq avtomatlashtirilgan autentifikatsiya mexanizmi.

Asosiy cheklov:Zaryadlash stansiyalari foydalanuvchilarda ikki tomonlama identifikatsiyani amalga oshirmasligi kerak. Agar foydalanuvchi zaryadlash tabancasini ulashdan oldin RFID karta kabi tashqi vositalar orqali autentifikatsiyani amalga oshirsa, zaryadlash stansiyasi "plug and play" funksiyasini ishga tushirishni to'xtatishi kerak; Aks holda, bu transport vositasining shartnoma sertifikati orqali qayta-qayta sertifikatlanishiga olib kelishi mumkin, bu esa takroriy hisob-kitob qilish xavfiga olib keladi.

3, Avtomobilni shaxsini tasdiqlash bosqichi

Tizim "plug and play" zaryadlash rejimini tanlagandan so'ng, elektr transport vositasi shartnoma sertifikatini va qo'llab-quvvatlovchi Mobil Xizmat Provayder (MSP) Sub CA sertifikatini zaryadlash stansiyasiga yuboradi. Yuqoridagi sertifikatlar to'liq sertifikat zanjiriga birlashtirilgan va asosiy identifikatsiyani tekshirish jarayoni rasman ishga tushirilgan. Orqa tomon zaryadlash sessiyalarining qonuniyligini, to'lov hisoblarining haqiqiyligini har tomonlama ta'minlash va transport vositasi identifikatsiyasini soxtalashtirish xavfini oldini olish uchun bir vaqtning o'zida bir nechta xavfsizlik tekshiruvlarini amalga oshiradi.

Takroriy hujumlarning oldini olish uchun (ya'ni, xakerlar avtorizatsiya xabarlarini ushlab, ularni qayta-qayta yuborishlari), tizim 128 bitli tasodifiy chaqiruv kodini yaratadi. Avtomobil chaqiruv kodini imzolash uchun shaxsiy kalitdan foydalanishi kerak va zaryadlash stantsiyasi shartnoma sertifikatining ochiq kalitidan foydalanib, mahalliy darajada millisekund darajasidagi imzo tekshiruvini amalga oshiradi. Ushbu assimetrik shifrlash tezkor avtorizatsiyaning noyobligi va rad etilmasligini ta'minlaydi.

1. Sertifikat zanjirlaridagi zaryadlovchi qoziqlarning haqiqiyligini tekshirish

Zaryadlash stansiyasi yoki CPO orqa tizimi quyidagi ikkita asosiy tekshiruvni yakunlashi kerak:

• Amal qilish muddatini tekshirish:Sertifikat zanjiridagi barcha sertifikatlar amal qilish muddati ichida ekanligini tasdiqlang;
• Haqiqiylikni tekshirish:Shartnoma sertifikatidan asosiy sertifikatgacha bo'lgan to'liq zanjirli raqamli imzoning haqiqiyligini tekshiring.

Mahalliy tekshirishni amalga oshirishning zaruriy sharti shundaki, zaryadlash stantsiyasi tegishli ildiz sertifikatini oldindan o'rnatgan bo'lishi kerak - odatda PKI operatori tomonidan taqdim etiladigan V2G ildiz CA sertifikati va ba'zi hollarda MSP ning o'zining ildiz CA sertifikati (nisbatan past dastur ulushi bilan).

2. Sertifikat bekor qilinganligi holatini onlayn tekshirish

Tasdiqlash jarayonining bir qismi onlayn o'zaro ta'sirga bog'liq va sertifikat bekor qilish holatini tekshirish asosiy jarayonlardan biridir. Zaryadlash stansiyasi quyidagi ikki turdagi sertifikatlar bekor qilinmaganligini tasdiqlash uchun sertifikatda oldindan o'rnatilgan OCSP javob beruvchisiga so'rov yuboradi:

• CPO Sub CA sertifikati (ISO 15118-2 va ISO 15118-20 standartlariga ham tegishli);
• Shartnoma sertifikati (faqat ISO 15118-20 standartiga tegishli);

3. To'lov hisobi holatini tekshirish

To'lov tugagandan so'ng, tizim ma'lumotlar almashinuvidan tortib mablag'ni olishgacha bo'lgan jarayonni avtomatik ravishda yakunlaydi: Sertifikatning haqiqiyligini tekshirgandan so'ng, CPO foydalanuvchining to'lov shartnomasining haqiqiylik holatini tasdiqlaydi. Tizim xizmat ko'rsatuvchi provayder identifikatorini avtomobil tarmoq hisob identifikatoridan (EMAID) ajratib oladi va CPMS hisob to'xtatib qo'yilgan yoki bekor qilingan holatda emasligini tekshirish uchun tegishli MSPni ushbu identifikator bilan bog'laydi.

4. Zaryadlash jarayoni boshlandi

Elektr transport vositasining identifikatori tasdiqlangandan so'ng, transport vositasi va zaryadlash stansiyasi ISO 15118 standartidagi xabar almashish jarayoniga amal qiladi, zaryadlash parametrlari va vaqtini muzokara qiladi va zaryadlash xizmatini rasman boshlaydi.

PnC (Plug&Charge) vilkasini ulash va zaryadlash funksiyasini bajarish uchun shartnoma sertifikatini oldindan sozlash, saqlash va tekshirish, shuningdek, avtomobil uchida (EV) va qoziq uchida (EVSE) ichki joylashtirilgan shifrlangan material tizimini tasdiqlash kerak.

Yuqorida aytib o'tilganidek, TLS protokol tizimida:TLS 1.2:ISO 15118-2 ga moslashtirilgan;TLS 1.3:ISO 15118-20 bilan mos keladi; Ikkala aloqa tomoni ham ikki turdagi asosiy ma'lumotlarga ega bo'lishi kerak:Shaxsni tasdiqlovchi materiallarvaishonch materiallariUlar orasida kalit ombori qurilmaning shaxsiy kalitini va "shaxsning qonuniyligini" isbotlash uchun ishlatiladigan tegishli barg sertifikatini saqlaydi; Ishonch inventarizatsiyasi boshqa tomonning sertifikatlarining haqiqiyligini tekshirish va "ishonch chegarasi" savoliga javob berish uchun ishlatiladigan ishonchli CA sertifikatlarini (ishonch langarlari) saqlaydi.