OCPP безбедносни профили, објашњени.

Безбедност у пуњењу почиње од протокола, много пре него што се било ко пријави. Ево како је заштићена веза пуњача.

Зашто је веза пуњача важна

Сваки пуњач држи отворену везу са својим централним системом. Ко може да се повеже као пуњач, може да пријављује сесије и прима команде, а ко може да чита саобраћај, види шта њиме пролази. Безбедносни профил одређује како пуњач доказује ко је и да ли је веза шифрована.

Профили

OCPP дефинише три безбедносна профила. Део су OCPP-а 2.0.1, а у OCPP 1.6J су додати безбедносним проширењем Open Charge Alliance-а.

ChargeIT приказује и ниво 0 за старије пуњаче који се повезују без икакве аутентификације. Где год се појави, означен је упозорењем.

Који профил користити

• Профил 3 где год пуњач подржава сертификате.
• Профил 2 за пуњаче који подржавају TLS, али не и клијентске сертификате.
• Профил 1 само у мрежама које контролишете, јер лозинка путује нешифрована.
• Ниво 0 само за старије пуњаче који још не могу боље.

Највиши профил који пуњач може да користи зависи од његовог фирмвера. Проверите то пре избора.

Профили у ChargeIT-у

• Сваки пуњач ради на профилу који подржава, подешеном за сваки пуњач засебно.
• Пуњач може да се веже за свој профил или да се појединачно изузме, а свака промена се бележи.
• Лозинке пуњача чувају се као хеш.
• Ротације кључа за овлашћење бележе се у ревизионом дневнику пуњача.

Изван пуњача

Профил штити везу. ChargeIT штити и то ко шта види: сваки купац у својој грани стабла, овлашћења страницу по страницу и радњу по радњу, свака промена направљена у име купца забележена као таква и овлашћења која у случају сумње одбијају.