OCPP профили за сигурност, обяснени.

Сигурността при зареждането започва от протокола, много преди някой да влезе в системата. Ето как е защитена връзката на устройството.

Защо връзката на устройството е важна

Всяко устройство поддържа отворена връзка с централната си система. Който може да се свърже като устройство, може да докладва сесии и да получава команди, а който може да чете трафика, вижда какво минава през него. Профилът за сигурност определя как устройството доказва кое е и дали връзката е криптирана.

Профилите

OCPP определя три профила за сигурност. Те са част от OCPP 2.0.1 и са добавени към OCPP 1.6J чрез разширението за сигурност на Open Charge Alliance.

ChargeIT показва и ниво 0 за стари устройства, които се свързват без никакво удостоверяване. То е отбелязано с предупреждение навсякъде, където се появи.

Кой профил да използвате

• Профил 3 навсякъде, където устройството поддържа сертификати.
• Профил 2 за устройства, които поддържат TLS, но не и клиентски сертификати.
• Профил 1 само в мрежи, които контролирате, защото паролата се предава некриптирана.
• Ниво 0 само за стари устройства, които все още не могат по-добре.

Най-високият профил, който устройството може да използва, зависи от фърмуера му. Проверете го, преди да изберете.

Профилите в ChargeIT

• Всяко устройство работи с профила, който поддържа, зададен устройство по устройство.
• Устройство може да бъде задържано на своя профил или освободено поотделно, а всяка промяна се записва.
• Паролите на устройствата се съхраняват хеширани.
• Ротациите на ключа за оторизация се записват в одитния дневник на устройството.

Отвъд устройството

Профилът защитава връзката. ChargeIT защитава и кой какво вижда: всеки клиент в собствен клон от дървото, права страница по страница и действие по действие, всяка промяна, направена от името на клиент, записана като такава, и оторизации, които при съмнение отказват.