- Inicio
- Recursos
- Los perfiles de seguridad explicados
Guía · Perfiles de seguridad
Los perfiles de seguridad OCPP, explicados.
Qué protege cada perfil, cómo elegir uno para cada cargador y cómo los aplica y registra ChargeIT.
La seguridad en la recarga empieza en el protocolo, mucho antes de que nadie inicie sesión. Así se protege la conexión del cargador.
Por qué importa la conexión del cargador
Cada cargador mantiene una conexión abierta con su sistema central. Quien pueda conectarse como cargador puede informar de sesiones y recibir comandos, y quien pueda leer el tráfico ve lo que pasa por ella. El perfil de seguridad decide cómo demuestra el cargador quién es y si la conexión va cifrada.
Los perfiles
OCPP define tres perfiles de seguridad. Forman parte de OCPP 2.0.1 y se añadieron a OCPP 1.6J mediante la extensión de seguridad de la Open Charge Alliance.
| Perfil | Cómo demuestra el cargador quién es | Conexión cifrada |
|---|---|---|
| 1 · Autenticación básica | Una contraseña | No |
| 2 · TLS + contraseña | Una contraseña; el sistema central demuestra quién es con un certificado TLS | Sí |
| 3 · TLS mutuo | Un certificado de cliente; las dos partes demuestran quiénes son con certificados | Sí |
ChargeIT también muestra un nivel 0 para cargadores antiguos que se conectan sin ninguna autenticación. Se marca con un aviso allí donde aparece.
Qué perfil usar
- Perfil 3 siempre que el cargador admita certificados.
- Perfil 2 para cargadores que admiten TLS pero no certificados de cliente.
- Perfil 1 solo en redes que controlas, porque la contraseña viaja sin cifrar.
- Nivel 0 solo para cargadores antiguos que todavía no pueden hacer nada mejor.
El perfil más alto que puede usar un cargador depende de su firmware. Compruébalo antes de elegir.
Los perfiles en ChargeIT
- Cada cargador funciona con el perfil que admite, definido cargador a cargador.
- Un cargador puede quedar sujeto a su perfil o exento uno a uno, y cada cambio queda registrado.
- Las contraseñas de los cargadores se guardan con hash.
- Las rotaciones de la clave de autorización quedan registradas en el registro de auditoría del cargador.
Más allá del cargador
El perfil protege la conexión. ChargeIT también protege quién ve qué: cada cliente en su propia rama del árbol, permisos página a página y acción a acción, cada cambio hecho en nombre de un cliente registrado como tal, y autorizaciones que ante la duda dicen que no.
Protege cada cargador.
Dinos qué cargadores tienes y te mostraremos cómo se configura cada uno.
Reserva una demo