I profili di sicurezza OCPP, spiegati.

La sicurezza nella ricarica inizia dal protocollo, molto prima che qualcuno faccia login. Ecco come viene protetta la connessione della colonnina.

Perché conta la connessione della colonnina

Ogni colonnina tiene aperta una connessione con il suo sistema centrale. Chi può collegarsi come colonnina può comunicare sessioni e ricevere comandi, e chi può leggere il traffico vede ciò che vi passa. Il profilo di sicurezza decide come la colonnina dimostra chi è e se la connessione è cifrata.

I profili

OCPP definisce tre profili di sicurezza. Fanno parte di OCPP 2.0.1 e sono stati aggiunti a OCPP 1.6J tramite l’estensione di sicurezza della Open Charge Alliance.

ChargeIT mostra anche un livello 0 per le colonnine datate che si collegano senza alcuna autenticazione. È segnalato con un avviso ovunque compaia.

Quale profilo usare

• Profilo 3 ovunque la colonnina supporti i certificati.
• Profilo 2 per le colonnine che supportano TLS ma non i certificati client.
• Profilo 1 solo su reti che controlli, perché la password viaggia in chiaro.
• Livello 0 solo per le colonnine datate che non possono ancora fare di meglio.

Il profilo più alto che una colonnina può usare dipende dal suo firmware. Verificalo prima di scegliere.

I profili in ChargeIT

• Ogni colonnina funziona con il profilo che supporta, impostato colonnina per colonnina.
• Una colonnina può essere vincolata al suo profilo o esentata singolarmente, e ogni modifica viene registrata.
• Le password delle colonnine sono salvate in forma hash.
• Le rotazioni della chiave di autorizzazione vengono registrate nel registro di audit della colonnina.

Oltre la colonnina

Il profilo protegge la connessione. ChargeIT protegge anche chi vede cosa: ogni cliente nel proprio ramo dell’albero, autorizzazioni pagina per pagina e azione per azione, ogni modifica fatta per conto di un cliente registrata come tale, e autorizzazioni che rifiutano in caso di dubbio.