- الرئيسية
- الموارد
- شرح ملفات الأمان
دليل · ملفات الأمان
ملفات أمان OCPP، بشرح مبسّط.
ما يحميه كل ملف، وكيف تختار ملفًا لكل شاحن، وكيف يطبّقها ChargeIT ويسجّلها.
يبدأ الأمان في الشحن من البروتوكول، قبل أن يسجّل أي أحد دخوله بوقت طويل. إليك كيف يُحمى اتصال الشاحن.
لماذا يهم اتصال الشاحن
يُبقي كل شاحن اتصالًا مفتوحًا بنظامه المركزي. ومن يستطيع الاتصال بصفة شاحن يستطيع الإبلاغ عن جلسات وتلقي أوامر، ومن يستطيع قراءة الحركة يرى ما يمر عبرها. ويحدد ملف الأمان كيف يثبت الشاحن هويته، وما إذا كان الاتصال مشفّرًا.
الملفات
يحدد OCPP ثلاثة ملفات أمان. وهي جزء من OCPP 2.0.1، وأُضيفت إلى OCPP 1.6J عبر امتداد الأمان من Open Charge Alliance.
| الملف الشخصي | كيف يثبت الشاحن هويته | اتصال مشفّر |
|---|---|---|
| 1 · مصادقة أساسية | كلمة مرور | لا |
| 2 · TLS + كلمة مرور | كلمة مرور، ويثبت النظام المركزي هويته بشهادة TLS | نعم |
| 3 · TLS متبادل | شهادة عميل، ويثبت الطرفان هويتهما بالشهادات | نعم |
يعرض ChargeIT أيضًا المستوى 0 للشواحن القديمة التي تتصل دون أي مصادقة. ويُعلَّم بتحذير أينما ظهر.
أي ملف تستخدم
- الملف 3 حيثما يدعم الشاحن الشهادات.
- الملف 2 للشواحن التي تدعم TLS ولا تدعم شهادات العميل.
- الملف 1 فقط على الشبكات التي تتحكم فيها، لأن كلمة المرور تنتقل دون تشفير.
- المستوى 0 فقط للشواحن القديمة التي لا تستطيع ما هو أفضل بعد.
أعلى ملف يستطيع الشاحن استخدامه يتوقف على برنامجه الثابت. تحقّق منه قبل أن تختار.
الملفات على ChargeIT
- يعمل كل شاحن بالملف الذي يدعمه، ويُضبط شاحنًا بشاحن.
- يمكن إلزام الشاحن بملفه أو إعفاؤه منه منفردًا، ويُسجَّل كل تغيير.
- تُخزَّن كلمات مرور الشواحن مجزّأة.
- تُسجَّل عمليات تدوير مفتاح التفويض في سجل التدقيق الخاص بالشاحن.
ما وراء الشاحن
يحمي الملف الاتصال. ويحمي ChargeIT أيضًا من يرى ماذا: كل عميل في فرعه من الشجرة، وصلاحيات صفحةً بصفحة وإجراءً بإجراء، وكل تغيير يُجرى نيابةً عن عميل يُسجَّل على هذا الأساس، وتفويضات ترفض عند الشك.
أمِّن كل شاحن.
أخبرنا بالشواحن التي تستخدمها، وسنريك كيف يُضبط كلٌّ منها.
احجز عرضًا توضيحيًا