Profilurile de securitate OCPP, explicate.

Securitatea în încărcare începe la protocol, cu mult înainte ca cineva să se autentifice. Iată cum este protejată conexiunea stației.

De ce contează conexiunea stației

Fiecare stație ține deschisă o conexiune cu sistemul ei central. Cine se poate conecta ca stație poate raporta sesiuni și primi comenzi, iar cine poate citi traficul vede ce trece prin el. Profilul de securitate decide cum dovedește stația cine este și dacă conexiunea este criptată.

Profilurile

OCPP definește trei profiluri de securitate. Ele fac parte din OCPP 2.0.1 și au fost adăugate la OCPP 1.6J prin extensia de securitate a Open Charge Alliance.

ChargeIT arată și un nivel 0 pentru stațiile vechi care se conectează fără nicio autentificare. Este marcat cu un avertisment oriunde apare.

Ce profil să folosiți

• Profilul 3 oriunde stația suportă certificate.
• Profilul 2 pentru stațiile care suportă TLS, dar nu și certificate de client.
• Profilul 1 doar în rețele pe care le controlați, pentru că parola circulă necriptată.
• Nivelul 0 doar pentru stațiile vechi care încă nu pot mai mult.

Cel mai înalt profil pe care îl poate folosi o stație depinde de firmware-ul ei. Verificați-l înainte să alegeți.

Profilurile în ChargeIT

• Fiecare stație funcționează la profilul pe care îl suportă, stabilit stație cu stație.
• O stație poate fi menținută la profilul ei sau exceptată una câte una, iar fiecare modificare este înregistrată.
• Parolele stațiilor sunt stocate sub formă de hash.
• Rotirile cheii de autorizare sunt înregistrate în jurnalul de audit al stației.

Dincolo de stație

Profilul securizează conexiunea. ChargeIT securizează și cine ce vede: fiecare client în propria ramură a arborelui, permisiuni pagină cu pagină și acțiune cu acțiune, fiecare modificare făcută în numele unui client înregistrată ca atare și autorizări care refuză la incertitudine.