Profile bezpieczeństwa OCPP w pigułce.

Bezpieczeństwo ładowania zaczyna się od protokołu, na długo zanim ktokolwiek się zaloguje. Oto jak chronione jest połączenie ładowarki.

Dlaczego połączenie ładowarki ma znaczenie

Każda ładowarka utrzymuje otwarte połączenie ze swoim systemem centralnym. Kto może połączyć się jako ładowarka, może zgłaszać sesje i odbierać polecenia, a kto może odczytać ruch, widzi, co przez nie przechodzi. Profil bezpieczeństwa decyduje, jak ładowarka udowadnia, kim jest, i czy połączenie jest szyfrowane.

Profile

OCPP definiuje trzy profile bezpieczeństwa. Są częścią OCPP 2.0.1, a do OCPP 1.6J zostały dodane w rozszerzeniu bezpieczeństwa Open Charge Alliance.

ChargeIT pokazuje też poziom 0 dla starszych ładowarek łączących się bez żadnego uwierzytelniania. Wszędzie, gdzie się pojawia, jest oznaczony ostrzeżeniem.

Którego profilu użyć

• Profil 3 wszędzie tam, gdzie ładowarka obsługuje certyfikaty.
• Profil 2 dla ładowarek obsługujących TLS, ale nie certyfikaty klienta.
• Profil 1 tylko w sieciach, które kontrolujesz, bo hasło jest przesyłane bez szyfrowania.
• Poziom 0 tylko dla starszych ładowarek, które jeszcze nie potrafią więcej.

Najwyższy profil, z jakiego może korzystać ładowarka, zależy od jej firmware. Sprawdź to przed wyborem.

Profile w ChargeIT

• Każda ładowarka działa w profilu, który obsługuje, ustawianym dla każdej ładowarki osobno.
• Ładowarkę można przypisać na stałe do jej profilu albo zwolnić z niego indywidualnie, a każda zmiana jest zapisywana.
• Hasła ładowarek są przechowywane jako skrót (hash).
• Rotacje klucza autoryzacji są zapisywane w dzienniku audytu ładowarki.

Poza ładowarką

Profil zabezpiecza połączenie. ChargeIT zabezpiecza też to, kto co widzi: każdy klient we własnej gałęzi drzewa, uprawnienia strona po stronie i akcja po akcji, każda zmiana w imieniu klienta zapisana jako taka oraz autoryzacje, które w razie wątpliwości odmawiają.