- דף הבית
- משאבים
- פרופילי אבטחה בהסבר פשוט
מדריך · פרופילי אבטחה
פרופילי אבטחה של OCPP, בהסבר פשוט.
מה כל פרופיל מגן, איך לבחור פרופיל לכל עמדה, ואיך ChargeIT מחיל ומתעד אותם.
אבטחה בטעינה מתחילה בפרוטוקול, הרבה לפני שמישהו נכנס למערכת. כך מוגן החיבור של העמדה.
למה החיבור של העמדה חשוב
כל עמדה מחזיקה חיבור פתוח למערכת המרכזית שלה. מי שיכול להתחבר כעמדה יכול לדווח על סשנים ולקבל פקודות, ומי שיכול לקרוא את התעבורה רואה מה עובר בה. פרופיל האבטחה קובע איך העמדה מוכיחה מי היא, והאם החיבור מוצפן.
הפרופילים
OCPP מגדיר שלושה פרופילי אבטחה. הם חלק מ-OCPP 2.0.1, ונוספו ל-OCPP 1.6J דרך הרחבת האבטחה של Open Charge Alliance.
| פרופיל | איך העמדה מוכיחה מי היא | חיבור מוצפן |
|---|---|---|
| 1 · אימות בסיסי | סיסמה | לא |
| 2 · TLS + סיסמה | סיסמה; המערכת המרכזית מוכיחה את זהותה בתעודת TLS | כן |
| 3 · TLS הדדי | תעודת לקוח; שני הצדדים מוכיחים את זהותם בתעודות | כן |
ChargeIT מציג גם רמה 0 לעמדות ישנות שמתחברות בלי אימות כלל. היא מסומנת באזהרה בכל מקום שבו היא מופיעה.
באיזה פרופיל להשתמש
- פרופיל 3 בכל מקום שבו העמדה תומכת בתעודות.
- פרופיל 2 לעמדות שתומכות ב-TLS אבל לא בתעודות לקוח.
- פרופיל 1 רק ברשתות שבשליטתכם, כי הסיסמה עוברת לא מוצפנת.
- רמה 0 רק לעמדות ישנות שעדיין לא יכולות יותר מזה.
הפרופיל הגבוה ביותר שעמדה יכולה להשתמש בו תלוי בקושחה שלה. בדקו זאת לפני שאתם בוחרים.
פרופילים ב-ChargeIT
- כל עמדה פועלת בפרופיל שהיא תומכת בו, שנקבע עמדה אחר עמדה.
- אפשר לחייב עמדה לפרופיל שלה או לפטור אותה באופן פרטני, וכל שינוי מתועד.
- סיסמאות העמדות נשמרות כשהן מגובבות.
- החלפות של מפתח ההרשאה נרשמות ביומן הביקורת של העמדה.
מעבר לעמדה
הפרופיל מאבטח את החיבור. ChargeIT מאבטח גם את מי רואה מה: כל לקוח בענף שלו בעץ, הרשאות עמוד אחר עמוד ופעולה אחר פעולה, כל שינוי שנעשה בשם לקוח מתועד ככזה, והרשאות שמסרבות כשיש ספק.
אבטחו כל עמדה.
ספרו לנו אילו עמדות יש לכם, ונראה לכם איך כל אחת מהן מוגדרת.
הזמינו הדגמה