OCPP saugumo profiliai, paaiškinti.

Įkrovimo saugumas prasideda nuo protokolo, gerokai anksčiau, nei kas nors prisijungia. Štai kaip apsaugotas įkroviklio ryšys.

Kodėl svarbus įkroviklio ryšys

Kiekvienas įkroviklis laiko atvirą ryšį su savo centrine sistema. Kas gali prisijungti kaip įkroviklis, gali pranešti apie sesijas ir gauti komandas, o kas gali skaityti srautą, mato, kas juo keliauja. Saugumo profilis nustato, kaip įkroviklis įrodo, kas jis yra, ir ar ryšys šifruojamas.

Profiliai

OCPP apibrėžia tris saugumo profilius. Jie yra OCPP 2.0.1 dalis, o į OCPP 1.6J įtraukti per Open Charge Alliance saugumo plėtinį.

ChargeIT taip pat rodo 0 lygį senesniems įkrovikliams, kurie jungiasi visai be autentifikavimo. Visur, kur jis pasirodo, jis pažymimas įspėjimu.

Kurį profilį naudoti

• 3 profilį visur, kur įkroviklis palaiko sertifikatus.
• 2 profilį įkrovikliams, kurie palaiko TLS, bet ne kliento sertifikatus.
• 1 profilį tik Jūsų kontroliuojamuose tinkluose, nes slaptažodis perduodamas nešifruotas.
• 0 lygį tik senesniems įkrovikliams, kurie kol kas negali geriau.

Aukščiausias profilis, kurį gali naudoti įkroviklis, priklauso nuo jo programinės įrangos. Patikrinkite prieš rinkdamiesi.

Profiliai ChargeIT platformoje

• Kiekvienas įkroviklis veikia jo palaikomu profiliu, nustatomu kiekvienam įkrovikliui atskirai.
• Įkroviklį galima pririšti prie jo profilio arba atskirai atleisti, o kiekvienas pakeitimas registruojamas.
• Įkroviklių slaptažodžiai saugomi maišos funkcija.
• Autorizacijos rakto keitimai registruojami įkroviklio audito žurnale.

Ne tik įkroviklis

Profilis apsaugo ryšį. ChargeIT taip pat apsaugo, kas ką mato: kiekvienas klientas – savo medžio šakoje, teisės puslapis po puslapio ir veiksmas po veiksmo, kiekvienas kliento vardu atliktas pakeitimas užregistruojamas kaip toks, o autorizacijos abejojant atsisako.