OCPP 安全配置文件，一文读懂。

充电安全始于协议，远早于任何人登录之前。以下是充电桩连接的保护方式。

为什么充电桩连接很重要

每台充电桩都与其中央系统保持一条开放连接。能够冒充充电桩连接的人，就能上报会话、接收指令；能够读取流量的人，就能看到其中传输的内容。安全配置文件决定充电桩如何证明自己的身份，以及连接是否加密。

配置文件

OCPP 定义了三种安全配置文件。它们是 OCPP 2.0.1 的一部分，并通过 Open Charge Alliance 的安全扩展加入 OCPP 1.6J。

ChargeIT 还会为完全不经认证就连接的旧款充电桩显示 0 级。凡是出现 0 级的地方，都会附上警告标记。

该用哪种配置文件

• 凡是充电桩支持证书的地方，都使用配置文件 3。
• 支持 TLS 但不支持客户端证书的充电桩，使用配置文件 2。
• 配置文件 1 只能用于您可控的网络，因为密码以明文传输。
• 0 级只用于暂时无法做到更好的旧款充电桩。

充电桩能使用的最高配置文件取决于其固件。选择前请先确认。

ChargeIT 上的配置文件

• 每台充电桩都按其支持的配置文件运行，逐台设置。
• 可以要求充电桩保持其配置文件，也可以逐台豁免，每次变更都会记录。
• 充电桩密码经哈希处理存储。
• 授权密钥的轮换会记录在充电桩的审计日志中。

充电桩之外

配置文件保护的是连接。ChargeIT 还保护“谁能看到什么”：每个客户都在树中自己的分支里，权限细化到每个页面和每项操作，每项代客户进行的更改都会如实记录，授权在有疑问时默认拒绝。