OCPP sigurnosni profili, objašnjeni.

Sigurnost u punjenju počinje od protokola, mnogo prije nego što se itko prijavi. Evo kako je zaštićena veza punjača.

Zašto je veza punjača važna

Svaki punjač drži otvorenu vezu sa svojim središnjim sustavom. Tko se može spojiti kao punjač, može javljati sesije i primati naredbe, a tko može čitati promet, vidi što njime prolazi. Sigurnosni profil određuje kako punjač dokazuje tko je i je li veza šifrirana.

Profili

OCPP definira tri sigurnosna profila. Dio su OCPP-a 2.0.1, a u OCPP 1.6J dodani su sigurnosnim proširenjem Open Charge Alliancea.

ChargeIT prikazuje i razinu 0 za starije punjače koji se spajaju bez ikakve autentifikacije. Gdje god se pojavi, označena je upozorenjem.

Koji profil koristiti

• Profil 3 gdje god punjač podržava certifikate.
• Profil 2 za punjače koji podržavaju TLS, ali ne i klijentske certifikate.
• Profil 1 samo u mrežama koje kontrolirate, jer lozinka putuje nešifrirana.
• Razina 0 samo za starije punjače koji još ne mogu bolje.

Najviši profil koji punjač može koristiti ovisi o njegovu firmwareu. Provjerite to prije odabira.

Profili u ChargeIT-u

• Svaki punjač radi na profilu koji podržava, postavljenom za svaki punjač zasebno.
• Punjač se može vezati uz svoj profil ili pojedinačno izuzeti, a svaka se promjena bilježi.
• Lozinke punjača pohranjuju se kao hash.
• Rotacije autorizacijskog ključa bilježe se u revizijskom zapisniku punjača.

Izvan punjača

Profil štiti vezu. ChargeIT štiti i to tko što vidi: svaki klijent u svojoj grani stabla, ovlasti stranicu po stranicu i radnju po radnju, svaka promjena napravljena u ime klijenta zabilježena kao takva te autorizacije koje u slučaju dvojbe odbijaju.