- Startseite
- Ressourcen
- Sicherheitsprofile erklärt
Leitfaden · Sicherheitsprofile
OCPP-Sicherheitsprofile, erklärt.
Was jedes Profil schützt, wie Sie für jede Ladestation eines wählen und wie ChargeIT sie anwendet und protokolliert.
Sicherheit beim Laden beginnt beim Protokoll, lange bevor sich jemand anmeldet. So wird die Verbindung der Ladestation geschützt.
Warum die Verbindung der Ladestation zählt
Jede Ladestation hält eine Verbindung zu ihrem Zentralsystem offen. Wer sich als Ladestation verbinden kann, kann Ladevorgänge melden und Befehle empfangen, und wer den Verkehr mitlesen kann, sieht, was darüber läuft. Das Sicherheitsprofil bestimmt, wie die Ladestation beweist, wer sie ist, und ob die Verbindung verschlüsselt ist.
Die Profile
OCPP definiert drei Sicherheitsprofile. Sie sind Teil von OCPP 2.0.1 und wurden OCPP 1.6J über die Sicherheitserweiterung der Open Charge Alliance hinzugefügt.
| Profil | Wie die Ladestation beweist, wer sie ist | Verbindung verschlüsselt |
|---|---|---|
| 1 · Basic Authentication | Ein Passwort | Nein |
| 2 · TLS + Passwort | Ein Passwort; das Zentralsystem weist sich mit einem TLS-Zertifikat aus | Ja |
| 3 · Mutual TLS | Ein Client-Zertifikat; beide Seiten weisen sich mit Zertifikaten aus | Ja |
ChargeIT zeigt außerdem Stufe 0 für ältere Ladestationen, die sich ganz ohne Authentifizierung verbinden. Sie wird überall, wo sie erscheint, mit einer Warnung markiert.
Welches Profil Sie nutzen sollten
- Profil 3 überall dort, wo die Ladestation Zertifikate unterstützt.
- Profil 2 für Ladestationen, die TLS, aber keine Client-Zertifikate unterstützen.
- Profil 1 nur in Netzen, die Sie kontrollieren, weil das Passwort unverschlüsselt übertragen wird.
- Stufe 0 nur für ältere Ladestationen, die es noch nicht besser können.
Das höchste Profil, das eine Ladestation nutzen kann, hängt von ihrer Firmware ab. Prüfen Sie es, bevor Sie wählen.
Profile in ChargeIT
- Jede Ladestation läuft mit dem Profil, das sie unterstützt, festgelegt Ladestation für Ladestation.
- Eine Ladestation kann an ihr Profil gebunden oder einzeln ausgenommen werden, und jede Änderung wird protokolliert.
- Passwörter der Ladestationen werden gehasht gespeichert.
- Wechsel des Autorisierungsschlüssels werden im Prüfprotokoll der Ladestation festgehalten.
Über die Ladestation hinaus
Das Profil sichert die Verbindung. ChargeIT sichert außerdem, wer was sieht: jeder Kunde in seinem eigenen Zweig des Baums, Berechtigungen Seite für Seite und Aktion für Aktion, jede Änderung im Namen eines Kunden als solche protokolliert und Autorisierungen, die im Zweifel ablehnen.
Sichern Sie jede Ladestation.
Sagen Sie uns, welche Ladestationen Sie betreiben, und wir zeigen Ihnen, wie jede eingerichtet wird.
Demo buchen