Профілі безпеки OCPP простими словами.

Безпека заряджання починається з протоколу — задовго до того, як хтось увійде в систему. Ось як захищено з’єднання станції.

Чому важливе з’єднання станції

Кожна станція тримає відкрите з’єднання зі своєю центральною системою. Той, хто може підключитися як станція, може повідомляти про сесії й отримувати команди, а той, хто може читати трафік, бачить, що ним передається. Профіль безпеки визначає, як станція підтверджує, хто вона, і чи шифрується з’єднання.

Профілі

OCPP визначає три профілі безпеки. Вони входять до OCPP 2.0.1 і були додані в OCPP 1.6J через розширення безпеки Open Charge Alliance.

ChargeIT також показує рівень 0 для застарілих станцій, які підключаються взагалі без автентифікації. Його скрізь позначено попередженням.

Який профіль використовувати

• Профіль 3 скрізь, де станція підтримує сертифікати.
• Профіль 2 для станцій, які підтримують TLS, але не клієнтські сертифікати.
• Профіль 1 лише в мережах, які ви контролюєте, бо пароль передається без шифрування.
• Рівень 0 лише для застарілих станцій, які поки не вміють краще.

Максимальний профіль, доступний станції, залежить від її прошивки. Перевірте це перед вибором.

Профілі в ChargeIT

• Кожна станція працює на підтримуваному нею профілі, який задається для кожної станції окремо.
• Станцію можна закріпити за її профілем або звільнити індивідуально, і кожна зміна фіксується в журналі.
• Паролі станцій зберігаються в хешованому вигляді.
• Ротації ключа авторизації записуються в журнал аудиту станції.

Не лише станція

Профіль захищає з’єднання. ChargeIT захищає й те, хто що бачить: кожен клієнт у своїй гілці дерева, права посторінково й за кожною дією, кожна зміна від імені клієнта записується як така, а авторизації за замовчуванням відмовляють.