Профили безопасности OCPP простыми словами.

Безопасность зарядки начинается с протокола — задолго до того, как кто-то войдёт в систему. Вот как защищено соединение станции.

Почему важно соединение станции

Каждая станция держит открытое соединение со своей центральной системой. Тот, кто может подключиться как станция, может сообщать о сессиях и получать команды, а тот, кто может читать трафик, видит, что по нему передаётся. Профиль безопасности определяет, как станция подтверждает, кто она, и шифруется ли соединение.

Профили

OCPP определяет три профиля безопасности. Они входят в OCPP 2.0.1 и были добавлены в OCPP 1.6J через расширение безопасности Open Charge Alliance.

ChargeIT также показывает уровень 0 для устаревших станций, которые подключаются вообще без аутентификации. Он везде помечен предупреждением.

Какой профиль использовать

• Профиль 3 везде, где станция поддерживает сертификаты.
• Профиль 2 для станций, которые поддерживают TLS, но не клиентские сертификаты.
• Профиль 1 только в сетях, которые вы контролируете, потому что пароль передаётся без шифрования.
• Уровень 0 только для устаревших станций, которые пока не умеют лучше.

Максимальный профиль, доступный станции, зависит от её прошивки. Проверьте это перед выбором.

Профили в ChargeIT

• Каждая станция работает на поддерживаемом ею профиле, который задаётся для каждой станции отдельно.
• Станцию можно закрепить за её профилем или освободить индивидуально, и каждое изменение фиксируется в журнале.
• Пароли станций хранятся в хешированном виде.
• Ротации ключа авторизации записываются в журнал аудита станции.

Не только станция

Профиль защищает соединение. ChargeIT защищает и то, кто что видит: каждый клиент в своей ветке дерева, права постранично и по каждому действию, каждое изменение от имени клиента записывается как таковое, а авторизации по умолчанию отказывают.