דעטאַלירטע דערקלערונג פון די טעכנישע אַרבעט פּרינציפּ פון PnC Plug&Charge טשאַרדזשינג סערוויס -1

1. צוטרוי-בויען פאזע צווישן וועהיקלעך און טשאַרדזשינג סטאנציעס

אידענטיטעט וועריפיקאציע:די טשאַרדזשינג סטאנציע וועריפיצירט איר אידענטיטעט דורך די SECC (Supply Equipment Communication Controller) סערטיפיקאַט, בשעת די פאָרמיטל ניצט די פאַבריק פּרעסעט V2G וואָרצל סערטיפיקאַט (Trust Anchor) פֿאַר קראָס וועריפיקאַציע. כּדי צו פאַרמייַדן סערטיפיקאַט פאַלשערייַ אַטאַקעס, האָט די סיסטעם איינגעפירט OCSP (Online Certificate Status Protocol). אין די לעצטע ISO15118-20 סטאַנדאַרט, איז רעאַל-צייט אָפּרוף וועריפיקאַציע פארלאנגט פֿאַר אַלע סערטיפיקאַטן (אַרייַנגערעכנט Sub CA און Leaf סערטיפיקאַטן) צו ענשור אַז יעדער קאָמוניקאַציע פֿאַרבינדונג איז אונטער שטרענגער קאָנפאָרמאַנס מאָניטאָרינג.

אין דעם שטאפל, שעקלען זיך די אויטאָ (EV) און די טשאַרדזשינג סטאַנציע (EVSE) הענט לויטן ISO 15118 פּראָטאָקאָל. נאָך דעם ווי מען ענדיקט די ביקס-אַריינשטעל אָפּעראַציע און מען בויעט אַ דיגיטאַלע קאָמוניקאַציע פֿאַרבינדונג, וועלן ביידע פּאַרטייען פֿאַרהאַנדלען צו באַשטימען די אַפּליקאַציע ווערסיע פֿון דעם טראַנספּאָרט לייער זיכערהייט פּראָטאָקאָל (TLS):

• טי-על-עס 1.2ווערט גענוצט אין דעם ISO 15118-2 סטאַנדאַרט;
• ווען מען ניצט דיISO 15118-20סטאַנדאַרט,טי-על-עס 1.3ווערט אנגענומען;

1. די טשאַרדזשינג סטאנציע פּרעזענטירט איר סערטיפיקאַט קייט צום עלעקטרישן פאָרמיטל, אַרייַנגערעכנט דעם סאַפּליי עקוויפּמענט קאָמוניקאַציע קאָנטראָללער (SECC) סערטיפיקאַט און דעם טשאַרדזש אָפּעראַטאָר (CPO) ינטערמידייט סערטיפיקאַט אויטאָריטעט (Sub CA) סערטיפיקאַט, צו פאַרענדיקן די טראַסטיד אידענטיטעט אָטענטאַפאַקיישאַן פון דעם פאָרמיטל.
2. עלעקטרישע וועהיקלעס ניצן פאַר-אינסטאַלירטע טראַסט אַנקערס (ד"ה V2G וואָרצל סערטיפיקאַטן פאַר-געשטעלט איידער די וועהיקל ווערט איבערגעגעבן צו באַניצער) צו וועריפיצירן די גאַנצע סערטיפיקאַט קייט וואָס ווערט אריינגעגעבן דורך די טשאַרדזשינג סטאַנציעס.
3. עלעקטרישע וועהיקלעס וועלן דורכגיין סערטיפיקאַט רעוואָקיישאַן סטאַטוס וועראַפאַקיישאַן: אונטער די ISO 15118-2 סטאַנדאַרט, SECC סערטיפיקאַטן זענען דיזיינד מיט אַ קורץ-טערמין גילטיקייט צייט (2-3 חדשים), און די רעוואָקיישאַן סטאַטוס פון CPO סוב CA סערטיפיקאַטן איז וועראַפייאַד דורך די אָנליין סערטיפיקאַט סטאַטוס פּראָטאָקאָל (OCSP); די ISO 15118-20 סטאַנדאַרט ריקווייערז אַלע סערטיפיקאַטן צו דורכגיין רעוואָקיישאַן סטאַטוס וועראַפאַקיישאַן דורך OCSP.
4. נאכדעם וואס אלע וועריפיקאציע טריט זענען אדורך, קען די עלעקטרישע אויטא באשטעטיגן די פארטרויענסווערדיגע אידענטיטעט פון דער טשאַרדזשינג סטאנציע, און די נאכפאלגנדע פולע קאָמוניקאַציע דאַטן וועלן ווערן טראַנסמיטירט מיט ענקריפּטעד מעטאָדן.

2, אידענטיטעט דערקענונג מעטאָד פארהאנדלונג בינע

די קעגנצייַטיק אויסשליסנדיקע לאָגיק צווישן EIM און PnC: דער פּראָטאָקאָל פֿאַרווערט שטרענג דורכצופֿירן "צווייפֿאַכיקע אידענטיטעט דערקענונג" אויף באַניצער. אויב עס ווערט דעטעקטירט אַז דער באַניצער האָט מאַנועל אָנגעהויבן דורך RFID אָדער אַפּ (EIM מאָדע), מוז די טשאַרדזשינג סטאַנציע אויטאָמאַטיש ענדיקן דעם PnC טריגערינג פּראָצעס צו פֿאַרמייַדן דעם געשעפֿט ריזיקע פֿון דופּליקאַט רעכענונגען.

דער ISO 15118 סטאַנדאַרט דעפינירט צוויי אידענטיטעט דערקענונג מעקאַניזמען פֿאַר טשאַרדזשינג סעסיע:

• 1. עקסטערנע אידענטיפיקאציע מיטלען (EIM):דעקן ראַדיאָ פרעקווענץ אידענטיפיקאציע (RFID) קארטלעך, קרעדיט קארטלעך, מאָביל אַפּליקאַציעס, QR קאָודז, עטק;
• 2. פּלאַג און טשאַרדזש:א גאָר אויטאָמאַטישער אויטענטיקאַציע מעקאַניזם באַזירט אויף סערטיפיקאַטן.

קערן באַגרענעצונג:טשאַרדזשינג סטאנציעס זאָלן נישט דורכפירן צווייפאַכיקע אידענטיטעט דערקענונג אויף באַניצער. אויב דער באַניצער פֿאַרענדיקט אויטענטיפֿיקאַציע דורך עקסטערנע מיטלען ווי RFID קאַרטל איידער ער קאַנעקץ די טשאַרדזשינג ביקס, זאָל די טשאַרדזשינג סטאַנציע ענדיקן די פּלאַג און פּליי פֿונקציע טריגערינג; אַנדערש, קען עס רעזולטירן אין דעם אַז די פאָרמיטל זאָל ווערן ריפּיטידלי סערטיפיצירט דורך די קאָנטראַקט סערטיפֿיקאַט, וואָס פירט צו דער ריזיקירן פון דופּליקאַט רעכענונגען.

3. בינע פון ​​וועריפיקאַציע פון ​​פאָרמיטל אידענטיטעט

נאכדעם וואס די סיסטעם סעלעקטירט דעם "פּלאָג און פּליי" טשאַרדזשינג מאָדע, שיקט דער עלעקטרישער אויטאָ אריין דעם קאָנטראַקט סערטיפיקאַט און דעם שטיצנדיקן מאָביל סערוויס פּראַוויידער (MSP) סוב CA סערטיפיקאַט צו דער טשאַרדזשינג סטאַנציע. די אויבנדערמאָנטע סערטיפיקאַטן ווערן אינטעגרירט אין אַ גאַנצער סערטיפיקאַט קייט, און דער קערן אידענטיטעט וועריפיקאַציע פּראָצעס ווערט אפיציעל לאָנטשט. דער באַקענד וועט סינקראָניש דורכפירן קייפל זיכערהייט טשעקס צו פולשטענדיק ענשור די לעגאַליטעט פון טשאַרדזשינג סעסיעס, די גילטיקייט פון בילינג אַקאַונץ, און פאַרמייַדן דעם ריזיקירן פון אויטאָ אידענטיטעט פאַלשקייט.

כדי צו פארמיידן ריפּליי אטאקעס (למשל העקערס וואָס כאַפּן אָפּ אויטאָריזאַציע מעסעדזשעס און שיקן זיי ריפּיטידלי), דזשענערירט די סיסטעם אַ 128 ביט ראַנדאָם טשאַלאַנדזש קאָד. די פאָרמיטל מוז נוצן אַ פּריוואַט שליסל צו אונטערשרייבן דעם טשאַלאַנדזש קאָד, און די טשאַרדזשינג סטאַנציע וועט דורכפירן מיליסעקונדע לעוועל אונטערשריפט וועראַפאַקיישאַן לאָקאַל ניצנדיק דעם קאָנטראַקט סערטיפיקאַט עפנטלעכן שליסל. די אַסימעטרישע ענקריפּשאַן גאַראַנטירט די אייגנאַרטיקייט און נישט אָפּלייקענונג פון רעגע אויטאָריזאַציע.

1. גילטיקייט וועריפיקאציע פון ​​טשאַרדזשינג פּיילס אויף סערטיפיקאַט קייטן

די טשאַרדזשינג סטאַנציע אדער CPO באַקענד סיסטעם דאַרף דורכפירן די פאלגענדע צוויי קאָר וועריפיקאַציעס:

• גילטיקייט וועריפיקאציע:באַשטעטיקן אַז אַלע סערטיפיקאַטן אין דער סערטיפיקאַט קייט זענען אין זייער גילטיקייט צייט;
• אויטענטישקייט וועריפיקאציע:באַשטעטיקן די גילטיקייט פון דער פולער קייט דיגיטאַלער אונטערשריפט פון דעם קאָנטראַקט סערטיפֿיקאַט ביזן וואָרצל סערטיפֿיקאַט.

די פאראויסזעצונג פארן אימפלעמענטירן לאקאלע וועריפיקאציע איז אז די טשאַרדזשינג סטאנציע האט פאראויסגעשטעלט דעם קארעספאנדירנדיקן רוט סערטיפיקאט – געווענליך דער V2G רוט CA סערטיפיקאט וואס ווערט צוגעשטעלט דורך דעם PKI אפעראטאר, און אין געוויסע פעלער, דעם MSP'ס אייגענעם רוט CA סערטיפיקאט (מיט א רעלאטיוו נידעריגן אפליקאציע פראפארציע).

2. אָנליין וועריפיקאַציע פון ​​סערטיפיקאַט אָפּרוף סטאַטוס

א טייל פון דעם וועריפיקאציע פראצעס איז באזירט אויף אנליין אינטעראקציע, און סערטיפיקאט רעוואקאציע סטאטוס וועריפיקאציע איז איינער פון די הויפט פראצעסן. די טשאַרדזשינג סטאנציע וועט אנפאנגען א קווערי צום פאראויסגעשטעלטן OCSP רעספאנדער אין דעם סערטיפיקאט צו באשטעטיגן אז די פאלגענדע צוויי טיפן סערטיפיקאטן זענען נישט רעוואוקט געווארן:

• CPO סוב CA סערטיפיקאַט (אָנווענדלעך צו ביידע ISO 15118-2 און ISO 15118-20 סטאַנדאַרדן);
• קאָנטראַקט סערטיפיקאַט (אַנווענדלעך בלויז צו ISO 15118-20 סטאַנדאַרט);

3. וועריפיקאציע פון ​​בילינג אקאונט סטאטוס

נאכדעם וואס די בארעכענונג איז פארענדיגט, פארענדיגט די סיסטעם אויטאמאטיש דעם פראצעס פון דאטן אויסטויש ביז געלט באקומען: נאכדעם וואס מען באשטעטיגט די גילטיקייט פונעם סערטיפיקאט, וועט CPO באשטעטיגן דעם גילטיקייט סטאטוס פונעם באניצער'ס רעכענונג קאנטראקט. די סיסטעם וועט ארויסנעמען די סערוויס פראוויידער אידענטיפיקאציע פונעם וועהיקל נעטווארקינג אקאונט אידענטיפיקאטאר (EMAID), און CPMS וועט פארבינדן די קארעספאנדירנדע MSP מיט דעם אידענטיפיקאציע צו באשטעטיגן אז דער אקאונט איז נישט אין א סוספענדירטן אדער אפגעשטעלטן צושטאנד.

4. אויפלאָדן פּראָצעס האָט זיך אָנגעהויבן

נאכדעם וואס מען באשטעטיגט די אידענטיטעט פונעם עלעקטרישן אויטא, וועלן דאס אויטא און די טשאַרדזשינג סטאנציע נאכפאלגן דעם מעסעדזש אויסטויש פראצעס פונעם ISO 15118 סטאנדארט, פארהאנדלען די טשאַרדזשינג פאראמעטערס און צייט, און אפיציעל אנהייבן דעם טשאַרדזשינג סערוויס.

כדי צו פֿאַרענדיקן די PnC (Plug&Charge) פּלאַג און טשאַרדזש פונקציע, איז עס נייטיק צו פֿאָראויסשטעלן, אויפֿהיטן און וועריפֿיצירן דעם קאָנטראַקט סערטיפֿיקאַט, און באַשטעטיקן די פֿאַרשליסטע מאַטעריאַל סיסטעם וואָס איז דיפּלויד אינעווייניק אין די וועהיקל עק (EV) און פּייל עק (EVSE).

ווי דערמאנט פריער, אין די TLS פּראָטאָקאָל סיסטעם:טי-על-עס 1.2:צוגעפאסט צו ISO 15118-2;טי-על-עס 1.3:קאָמפּאַטיבל מיט ISO 15118-20; ביידע קאָמוניקאַציע פּאַרטייען דאַרפֿן האָבן צוויי טיפּן קערן דאַטן:אידענטיטעט מאַטעריאַלןאוןצוטרוי מאַטעריאַלןצווישן זיי, די שליסל רעפאזיטארי האלט דעם פריוואטן שליסל פון דעם אפאראט און דעם קארעספאנדירנדיקן בלאט סערטיפיקאט, וואס ווערט גענוצט צו באווייזן די "לעגיטימאציע פון ​​אידענטיטעט"; טראסט אינווענטאר האלט טראסטפולע CA סערטיפיקאטן (טראסט אנקער), וואס ווערן גענוצט צו באשטעטיגן די גילטיקייט פון די אנדערע פארטיי'ס סערטיפיקאטן און ענטפערן די "טראסט גרענעץ" פראגע.