- Accueil
- Ressources
- Les profils de sécurité expliqués
Guide · Profils de sécurité
Les profils de sécurité OCPP, expliqués.
Ce que protège chaque profil, comment en choisir un pour chaque borne, et comment ChargeIT les applique et les enregistre.
La sécurité de la recharge commence au protocole, bien avant que quiconque ne se connecte. Voici comment la connexion de la borne est protégée.
Pourquoi la connexion de la borne compte
Chaque borne garde une connexion ouverte avec son système central. Qui peut se connecter en tant que borne peut déclarer des sessions et recevoir des commandes, et qui peut lire le trafic voit ce qui y passe. Le profil de sécurité détermine comment la borne prouve son identité, et si la connexion est chiffrée.
Les profils
OCPP définit trois profils de sécurité. Ils font partie d’OCPP 2.0.1 et ont été ajoutés à OCPP 1.6J par l’extension de sécurité de l’Open Charge Alliance.
| Profil | Comment la borne prouve son identité | Connexion chiffrée |
|---|---|---|
| 1 · Authentification basique | Un mot de passe | Non |
| 2 · TLS + mot de passe | Un mot de passe ; le système central prouve son identité avec un certificat TLS | Oui |
| 3 · TLS mutuel | Un certificat client ; les deux côtés prouvent leur identité avec des certificats | Oui |
ChargeIT affiche aussi un niveau 0 pour les anciennes bornes qui se connectent sans aucune authentification. Il est signalé par un avertissement partout où il apparaît.
Quel profil utiliser
- Le profil 3 partout où la borne prend en charge les certificats.
- Le profil 2 pour les bornes qui prennent en charge TLS mais pas les certificats client.
- Le profil 1 uniquement sur des réseaux que vous contrôlez, car le mot de passe circule en clair.
- Le niveau 0 uniquement pour les anciennes bornes qui ne peuvent pas encore faire mieux.
Le profil le plus élevé qu’une borne peut utiliser dépend de son firmware. Vérifiez-le avant de choisir.
Les profils dans ChargeIT
- Chaque borne fonctionne au profil qu’elle prend en charge, défini borne par borne.
- Une borne peut être tenue à son profil, ou exemptée une par une, et chaque modification est journalisée.
- Les mots de passe des bornes sont stockés sous forme hachée.
- Les rotations de clé d’autorisation sont consignées dans le journal d’audit de la borne.
Au-delà de la borne
Le profil sécurise la connexion. ChargeIT sécurise aussi qui voit quoi : chaque client dans sa propre branche de l’arborescence, des autorisations page par page et action par action, chaque modification faite pour le compte d’un client enregistrée comme telle, et des autorisations qui refusent par défaut.
Sécurisez chaque borne.
Dites-nous quelles bornes vous exploitez et nous vous montrerons comment chacune est configurée.
Réserver une démo