Τεχνικός οδηγός

Πώς να ρυθμίσετε την πρόσβαση RFID σε επαγγελματικούς φορτιστές ηλεκτρικών οχημάτων

Ρυθμίστε την πρόσβαση RFID: ελέγξτε αναγνώστες και μορφές UID, ορίστε δικαιώματα και λειτουργία εκτός σύνδεσης και δοκιμάστε ανάκληση και τιμολόγηση.

Στοιχεία άρθρου

Δημοσιεύθηκε
16 Οκτωβρίου 2026
Χρόνος ανάγνωσης
Ανάγνωση σε 14 λεπτά
Εκδότης
ChargeRFID
Επιστροφή στους πόρους

Από ChargeRFID

Μέθοδος ελέγχου: Ελέγξαμε αυτόν τον οδηγό με βάση τις πρωτογενείς κανονιστικές πηγές, τις προδιαγραφές πρωτοκόλλων και τις αναφορές κατασκευαστών που παρατίθενται παρακάτω. Οι προτάσεις προϊόντων αντικατοπτρίζουν την οπτική της ChargeRFID ως κατασκευαστή και πρέπει να επικυρώνονται με τον αναγνώστη, τον φορτιστή και το κεντρικό σύστημά σας.

Ένα ηλεκτρικό crossover φορτίζει δίπλα σε σύγχρονο χώρο εργασίας με διαμορφωμένο πράσινο, στο ζεστό απογευματινό φως.
Φόρτιση ηλεκτρικών οχημάτων στον χώρο εργασίας με πρόσβαση RFID. Εικονογράφηση δημιουργημένη με τεχνητή νοημοσύνη.

Για να ρυθμίσετε την πρόσβαση RFID σε επαγγελματικούς φορτιστές ηλεκτρικών οχημάτων, επιβεβαιώστε ότι ο αναγνώστης υποστηρίζει το μέσο ταυτοποίησής σας, καταγράψτε το αναγνωριστικό που αναφέρει πράγματι ο φορτιστής, καταχωρίστε αυτή την τιμή στην πλατφόρμα διαχείρισης φόρτισης, εκχωρήστε τα απαιτούμενα δικαιώματα πρόσβασης και δοκιμάστε ολόκληρη τη συνεδρία φόρτισης. Στη συνέχεια, δοκιμάστε τι συμβαίνει όταν διακόπτεται η σύνδεση και όταν ανακαλείται μια κάρτα.

Παραγγείλετε την παρτίδα παραγωγής αφού ένα αντιπροσωπευτικό δείγμα ολοκληρώσει επιτυχώς αυτή τη διαδικασία. Μια επιτυχής ανάγνωση κάρτας τεκμηριώνει μόνο μέρος του αποτελέσματος. Το αρχείο αποδοχής πρέπει επίσης να επιβεβαιώνει το σωστό σημείο φόρτισης, τον λογαριασμό, την καταγραφή ενέργειας και τη συμπεριφορά κατά τη διακοπή της συνεδρίας.

Ο οδηγός καλύπτει τη διαχείριση πρόσβασης μετά την εγκατάσταση και τη θέση του εξοπλισμού φόρτισης σε λειτουργία από εξειδικευμένο εγκαταστάτη. Απευθύνεται στην ομάδα που συνδέει τα φυσικά μέσα ταυτοποίησης με ένα σύστημα διαχείρισης φόρτισης.

Κατανοήστε ποιο σύστημα λαμβάνει κάθε απόφαση

Σε μια ροή εξουσιοδότησης με ενεργή σύνδεση, ο αναγνώστης RFID λαμβάνει ένα αναγνωριστικό, ο σταθμός φόρτισης το διαβιβάζει σε ένα σύστημα διαχείρισης σταθμών φόρτισης, ή CSMS, και η πλατφόρμα επιστρέφει το αποτέλεσμα εξουσιοδότησης. Το OCPP διέπει την επικοινωνία μεταξύ του σταθμού και αυτού του συστήματος διαχείρισης. Η ραδιοδιεπαφή κάρτας–αναγνώστη αποτελεί ξεχωριστό μέρος της διασύνδεσης. Δείτε την επισκόπηση πρωτοκόλλου της Open Charge Alliance.

ΕπίπεδοΤι πρέπει να τεκμηριώσετε
Φυσικό μέσο ταυτοποίησης και αναγνώστηςΟ αναγνώστης μπορεί να λάβει το επιθυμητό αναγνωριστικό ή να ελέγξει την ταυτότητα της προβλεπόμενης εφαρμογής της κάρτας.
Σταθμός και CSMSΤο αναφερόμενο αναγνωριστικό φτάνει στο σωστό κεντρικό σύστημα μέσω του συμφωνημένου πρωτοκόλλου και με τη συμφωνημένη αναπαράσταση.
Λογαριασμός και πολιτική πρόσβασηςΤο μέσο ταυτοποίησης έχει αντιστοιχιστεί στον σωστό λογαριασμό και στις επιτρεπόμενες τοποθεσίες φόρτισης.
Συναλλαγή και τιμολόγησηΗ συνεδρία που προκύπτει αποδίδεται και τιμολογείται σύμφωνα με την προβλεπόμενη εμπορική συμφωνία.
Προαιρετική σύνδεση περιαγωγήςΟ φορέας εκμετάλλευσης φόρτισης και ο πάροχος υπηρεσιών κινητικότητας μπορούν να ανταλλάσσουν και να εξουσιοδοτούν το token βάσει της συμφωνίας τους.

Ορίστε έναν υπεύθυνο για κάθε επίπεδο. Ο προμηθευτής καρτών μπορεί να παρέχει το συμφωνημένο φυσικό μέσο ταυτοποίησης και το αρχείο αναγνωριστικών· ο υπεύθυνος διασύνδεσης του φορτιστή επιβεβαιώνει τη συμπεριφορά του αναγνώστη· ο διαχειριστής της πλατφόρμας ελέγχει την καταχώριση λογαριασμών και τα δικαιώματα. Καταγράψτε ποιος επιλύει μια ασυμφωνία πριν αρχίσει η θέση σε λειτουργία.

1. Επιβεβαιώστε τις δυνατότητες αναγνώστη και εξουσιοδότησης

Ζητήστε τις προδιαγραφές του αναγνώστη για το ακριβές μοντέλο φορτιστή, την αναθεώρηση υλικού και το εγκατεστημένο υλικολογισμικό. Καταγράψτε τα υποστηριζόμενα ανέπαφα πρότυπα, τον τρόπο χρήσης του μέσου ταυτοποίησης και κάθε παραμετροποιήσιμη μετατροπή αναγνωριστικού. Μια περιγραφή όπως «με υποστήριξη RFID» αφήνει αυτά τα ερωτήματα ανοιχτά.

Το NFC λειτουργεί στα 13,56 MHz και περιλαμβάνει διάφορες ανέπαφες τεχνολογίες, μεταξύ αυτών τις ISO/IEC 14443 Type A, Type B και ISO/IEC 15693. Η αντιστοίχιση συχνότητας από μόνη της, επομένως, δεν αποτελεί πλήρη προδιαγραφή αγοράς. Αντιστοιχίστε την πραγματική τεχνολογία της κάρτας με την υλοποίηση του αναγνώστη. Η τεχνική επισκόπηση του NFC Forum εξηγεί τα υποκείμενα πρωτόκολλα.

Στη συνέχεια, εξακριβώστε τι υλοποιούν πράγματι ο σταθμός και το κεντρικό σύστημα:

•Ποια έκδοση OCPP θα χρησιμοποιήσει η εγκατάσταση;
•Υποστηρίζεται εξουσιοδότηση RFID σε αυτόν τον τρόπο λειτουργίας;
•Διατίθενται προσωρινή μνήμη εξουσιοδότησης και διαχειριζόμενη τοπική λίστα εξουσιοδότησης;
•Ποια είναι η χωρητικότητα της λίστας, τα όρια εισαγωγής και οι υποστηριζόμενοι μηχανισμοί ενημέρωσης;
•Ποιες ρυθμίσεις διέπουν την προεξουσιοδότηση, τις εκκινήσεις εκτός σύνδεσης και τα άγνωστα μέσα ταυτοποίησης;
•Τι μπορεί να αλλάξει όταν ο φορτιστής μεταφερθεί από μια τοπική εφαρμογή σε εξωτερικό κεντρικό σύστημα;

Η πιστοποίηση OCPP πρέπει να εξετάζεται ανά λειτουργία. Η ενημέρωση της OCA τον Δεκέμβριο του 2025 κατατάσσει το Local List Management στις προαιρετικές λειτουργίες του προφίλ OCPP 2.0.1 Core. Επομένως, το ενημερωμένο πρόγραμμα πιστοποίησης δεν εγγυάται ότι κάθε πιστοποιημένος σταθμός υποστηρίζει τοπική λίστα. Η σημείωση εφαρμογής OCPP 2.Lite της OCA, ενότητα C, εξηγεί επίσης ότι η προσωρινή μνήμη εξουσιοδότησης μπορεί να παραλείπεται και ότι οι υλοποιήσεις μπορούν να υποστηρίζουν διαφορετικές μεθόδους εξουσιοδότησης.

Ζητήστε το πεδίο κάλυψης του πιστοποιητικού και το έγγραφο Protocol Implementation Conformance Statement, όπου διατίθεται, και ελέγξτε τα έναντι του εγκατεστημένου λογισμικού. Φυλάξτε αυτά τα τεκμήρια μαζί με την παραμετροποίηση της εγκατάστασης.

Η OCA δημοσιεύει επί του παρόντος πακέτα OCPP 1.6, 2.0.1 και 2.1. Τα παραδείγματα παρακάτω αφορούν συγκεκριμένα τις 1.6 και 2.0.1· για εγκατάσταση 2.1 χρησιμοποιήστε την αντίστοιχη προδιαγραφή. Ελέγχετε τις επίσημες λήψεις και τα διορθωτικά κατά τη θέση σε λειτουργία ή την αναβάθμιση.

2. Καταγράψτε το αναγνωριστικό από τον πραγματικό φορτιστή

Ένα χέρι με μανίκι σε χρώμα ιβουάρ πλησιάζει μια ματ κάρτα RFID στον αναγνώστη φορτιστή, σε ζεστό φυσικό φως.
Παρουσίαση μέσου ταυτοποίησης RFID στον αναγνώστη φορτιστή. Εικονογράφηση δημιουργημένη με τεχνητή νοημοσύνη.

Ξεκινήστε με ένα μικρό σύνολο σαφώς αναγνωρίσιμων δοκιμαστικών καρτών. Διατηρείτε χωριστά την τυπωμένη αναφορά της κάρτας από την ηλεκτρονική τιμή: ένας ορατός σειριακός αριθμός όπως CRF-TEST-0042 είναι χρήσιμος για την υποστήριξη, αλλά η σχέση του με το αναγνωριστικό του κεντρικού συστήματος πρέπει να τεκμηριώνεται.

1.Επιλέξτε έναν δοκιμαστικό σταθμό συνδεδεμένο με το προβλεπόμενο κεντρικό σύστημα και σημειώστε μοντέλο, υλικολογισμικό και ID σταθμού.
2.Παρουσιάστε ένα δείγμα μέσου ταυτοποίησης και σημειώστε την ώρα.
3.Εξετάστε το διαγνωστικό αρχείο του σταθμού ή του CSMS για το αναφερόμενο αναγνωριστικό. Μια μη καταχωρισμένη κάρτα μπορεί να απορριφθεί, δημιουργώντας παρ' όλα αυτά μια χρήσιμη καταγραφή εξουσιοδότησης.
4.Συγκρίνετε την αναφερόμενη τιμή με το αρχείο αναγνωριστικών του προμηθευτή, διατηρώντας και τις δύο αρχικές τιμές.
5.Επαναλάβετε για κάθε διαφορετικό συνδυασμό αναγνώστη και υλικολογισμικού στην προγραμματισμένη ανάπτυξη.

Για ένα αίτημα εξουσιοδότησης OCPP με ενεργή σύνδεση, τα παρακάτω είναι ενδεικτικά αποσπάσματα περιεχομένου μηνύματος με φανταστικό αναγνωριστικό:

OCPP 1.6

{"idTag":"04A1B2C3D4E5F7"}

OCPP 2.0.1

{"idToken":{"idToken":"04A1B2C3D4E5F7","type":"ISO14443"}}

Τα αποσπάσματα παραλείπουν την πλαισίωση μηνυμάτων WebSocket. Τα επίσημα σχήματα ορίζουν έως 20 χαρακτήρες για το idTag της 1.6 και 36 για τη συμβολοσειρά idToken της 2.0.1· η 2.0.1 απαιτεί επίσης τον τύπο του token. Επικυρώστε με βάση το πακέτο OCPP 1.6 ή το πακέτο OCPP 2.0.1 Edition 4 που χρησιμοποιείται στη διασύνδεσή σας.

Μια τοπικά εξουσιοδοτημένη εκκίνηση μπορεί να ακολουθεί διαφορετική ακολουθία μηνυμάτων. Ζητήστε από τον υπεύθυνο διασύνδεσης να εντοπίσει πού καταγράφονται το μέσο ταυτοποίησης και η απόφαση εξουσιοδότησης σε αυτόν τον τρόπο λειτουργίας.

3. Συμφωνήστε την αναπαράσταση UID πριν από την εισαγωγή καρτών

Για token ISO14443, το OCPP 2.0.1 συνιστά δεκαεξαδικά byte UID με πρώτο το byte 0. Η συμπεριφορά παλαιότερων προϊόντων εξακολουθεί να χρειάζεται έλεγχο: ο οδηγός ενεργοποίησης OCPP της Wallbox ορίζει δεκαεξαδικές τιμές little-endian χωρίς διαχωριστικά για τα προϊόντα που καλύπτει. Πρόκειται για οδηγία συγκεκριμένων προϊόντων, όχι για καθολικό κανόνα μετατροπής. Δείτε το OCPP 2.0.1, ενότητα εξουσιοδότησης C.1.1, και τον οδηγό ενεργοποίησης Wallbox, σελίδες 14 και 20.

Για αυτή τη φανταστική ακολουθία επτά byte, οι αναπαραστάσεις είναι οι εξής:

ΑναπαράστασηΤιμή
Byte με τη δηλωμένη σειρά04 A1 B2 C3 D4 E5 F7
Δεκαεξαδική τιμή χωρίς διαχωριστικά04A1B2C3D4E5F7
Αντίστροφη σειρά byteF7E5D4C3B2A104
Μη προσημασμένη δεκαδική τιμή, με ερμηνεία της δηλωμένης σειράς με το σημαντικότερο byte πρώτο1303689068602871

Ο πίνακας δείχνει μετασχηματισμούς, όχι τέσσερις εναλλάξιμες τιμές για το κεντρικό σύστημα. Εισαγάγετε την αναπαράσταση που απαιτεί η διασύνδεση. Η αντιστροφή των byte αλλάζει τη σειρά σε ζεύγη χαρακτήρων· η αντιστροφή μεμονωμένων χαρακτήρων δίνει διαφορετικό αποτέλεσμα.

Διατηρήστε γραπτή αντιστοίχιση ανάμεσα στα δεδομένα προμηθευτή, το αρχείο καταγραφής του σταθμού και το πεδίο εισαγωγής του κεντρικού συστήματος. Συμπεριλάβετε το μήκος σε byte, τη δεκαεξαδική ή δεκαδική γραφή, τη σειρά byte, τα διαχωριστικά και κάθε ρητά τεκμηριωμένο μετασχηματισμό. Διατηρήστε το ακατέργαστο αρχείο προέλευσης. Αποφύγετε μη τεκμηριωμένη περικοπή ή εικασίες για byte που λείπουν.

Ελέγξτε τις ρυθμίσεις συσκευής που μετασχηματίζουν αναγνωριστικά. Για παράδειγμα, το εγχειρίδιο Wallbox eM4 WebAdmin περιλαμβάνει επιλογή «Shorten UIDs» και προειδοποιεί ότι οι ρυθμίσεις εξουσιοδότησης μπορούν να αλλάξουν είτε από την τοπική διεπαφή είτε από το κεντρικό σύστημα. Δείτε το εγχειρίδιο Wallbox WebAdmin, σελίδα 23. Καταγράψτε την ισχύουσα παραμετροποίηση αφού συνδεθούν και τα δύο συστήματα.

Εισαγάγετε τις στήλες αναγνωριστικών στα υπολογιστικά φύλλα ως κείμενο. Το Excel μπορεί να αφαιρέσει αρχικά μηδενικά και περιορίζει την αριθμητική ακρίβεια σε 15 σημαντικά ψηφία· το δεκαδικό παράδειγμά μας έχει 16 ψηφία. Η εφαρμογή μορφής εμφάνισης μετά την αλλοίωση των δεδομένων δεν ανακτά το αρχικό αναγνωριστικό. Ακολουθήστε τις οδηγίες της Microsoft για τη διατήρηση δεδομένων αναγνωριστικών.

Χρησιμοποιήστε τον μετατροπέα UID της ChargeRFID για να εξετάσετε τις αναπαραστάσεις και το εργαλείο αντιπαραβολής και συμφωνίας αρχείων αναγνωριστικών για να συγκρίνετε τα αρχεία παραγωγής και κεντρικού συστήματος. Επιβεβαιώστε την προτεινόμενη αντιστοίχιση έναντι πραγματικού αρχείου καταγραφής φορτιστή πριν την εφαρμόσετε στην παρτίδα.

4. Καταχωρίστε τα μέσα ταυτοποίησης και ορίστε δικαιώματα πρόσβασης και όρους χρέωσης

Υπεύθυνος χώρου εργασίας καταχωρίζει κάρτες RFID σε φορητό υπολογιστή, με θέα από το παράθυρο σε διαμορφωμένο χώρο φόρτισης ηλεκτρικών οχημάτων.
Καταχώριση μέσων ταυτοποίησης για πρόσβαση στη φόρτιση στον χώρο εργασίας. Εικονογράφηση δημιουργημένη με τεχνητή νοημοσύνη.

Δημιουργήστε την εγγραφή του μέσου ταυτοποίησης με την τεκμηριωμένη διαδικασία καταχώρισης ή εισαγωγής της πλατφόρμας. Συνδέστε την με τον προβλεπόμενο οδηγό, όχημα, τμήμα ή λογαριασμό πελάτη, ανάλογα με τον τρόπο απόδοσης της φόρτισης στην επιχείρησή σας.

Για κάθε μέσο ταυτοποίησης του πιλοτικού έργου, καταγράψτε:

•Το ηλεκτρονικό αναγνωριστικό και τη χωριστή ορατή αναφορά κάρτας.
•Τον υπεύθυνο λογαριασμό και το άτομο ή την ομάδα που παραλαμβάνει την κάρτα.
•Την επιτρεπόμενη εγκατάσταση, ομάδα φόρτισης ή τα επιμέρους σημεία φόρτισης.
•Τις συνθήκες ενεργοποίησης και λήξης που υποστηρίζει η πλατφόρμα.
•Το εφαρμοζόμενο τιμολόγιο, την αποζημίωση ή την εσωτερική κατανομή κόστους.
•Την προβλεπόμενη συμπεριφορά για ταυτόχρονες συνεδρίες και εκκίνηση ή διακοπή με άλλη κάρτα.

Διατηρήστε τα ως ξεχωριστά ερωτήματα αποδοχής. Ένα μέσο ταυτοποίησης μπορεί να εμφανίζεται στη βάση δεδομένων χωρίς το προβλεπόμενο δικαίωμα τοποθεσίας ή την αντιστοίχιση λογαριασμού. Αντίστοιχα, μια επιτυχής εκκίνηση δεν τεκμηριώνει ότι εφαρμόστηκε η σωστή συμφωνία τιμολόγησης.

Χρησιμοποιήστε μητρώο καταχώρισης με αναφορά παρτίδας, αποτέλεσμα εισαγωγής, αιτία εξαίρεσης και ελεγκτή. Επιλύστε τις διπλές τιμές και τις αντικρουόμενες αντιστοιχίσεις πριν από τη διάθεση. Προσαρμόστε το πρότυπο παράδοσης δεδομένων UID στις πραγματικές απαιτήσεις εισαγωγής της πλατφόρμας· η ενδεικτική γραμμή του περιέχει δοκιμαστικά δεδομένα.

Για κοινόχρηστα οχήματα, συμφωνήστε ποιος μπορεί να σταματήσει μια συνεδρία. Οι περιπτώσεις δοκιμών OCPP 1.6 της OCA καλύπτουν ρητά τη διακοπή με την κάρτα εκκίνησης και τη διακοπή με άλλη κάρτα που συνδέεται μέσω ίδιου γονικού αναγνωριστικού. Δοκιμάστε τη συμπεριφορά ομάδας που σκοπεύετε να ενεργοποιήσετε. Δείτε τις περιπτώσεις δοκιμών OCTT 2026-02, ενότητες 2.3.1 και 2.3.2.

5. Ορίστε ρητή πολιτική πρόσβασης εκτός σύνδεσης

Αποφασίστε αν η φόρτιση πρέπει να συνεχίζεται όταν ο σταθμός δεν μπορεί να επικοινωνήσει με το σύστημα διαχείρισής του. Για ένα αμαξοστάσιο στόλου με περιορισμένη πρόσβαση, μια εύλογη αρχική πολιτική είναι να γίνονται δεκτά τα προβλεπόμενα τοπικά εξουσιοδοτημένα μέσα ταυτοποίησης και να απορρίπτονται οι άγνωστες κάρτες κατά τη διακοπή. Επιβεβαιώστε ότι ο εξοπλισμός μπορεί να υλοποιήσει αυτή την πολιτική πριν βασιστείτε σε αυτήν.

Η προσωρινή μνήμη εξουσιοδότησης διατηρεί πληροφορίες εξουσιοδότησης από προηγούμενες ανταλλαγές. Η διαχείριση και ο συγχρονισμός της τοπικής λίστας εξουσιοδότησης γίνονται από το κεντρικό σύστημα. Πρόκειται για διαφορετικούς μηχανισμούς. Η εκκαθάριση του ενός δεν τεκμηριώνει ενημέρωση του άλλου. Το OCPP 1.6 περιγράφει τη σχέση τους στην ενότητα 3.5 της προδιαγραφής.

Τα παρακάτω είναι παραδείγματα ονομάτων ανά έκδοση προς συζήτηση με τον υπεύθυνο διασύνδεσης, όχι αρχείο παραμετροποίησης για επικόλληση σε φορτιστή:

ΣκοπόςOCPP 1.6OCPP 2.0.1
Προσωρινή μνήμη εξουσιοδότησηςAuthorizationCacheEnabledAuthCacheEnabled
Τοπική λίστα εξουσιοδότησηςLocalAuthListEnabledLocalAuthListEnabled
Τοπική εξουσιοδότηση εκτός σύνδεσηςLocalAuthorizeOfflineLocalAuthorizeOffline
Τοπική προεξουσιοδότησηLocalPreAuthorizeLocalPreAuthorize
Άγνωστα μέσα ταυτοποίησης εκτός σύνδεσηςAllowOfflineTxForUnknownIdOfflineTxForUnknownIdEnabled

Τα ονόματα δεν δηλώνουν ότι κάθε λειτουργία έχει υλοποιηθεί, ενεργοποιηθεί ή μπορεί να τροποποιηθεί. Το OCPP 2.0.1 χρησιμοποιεί διευθυνσιοδότηση στοιχείων και μεταβλητών· το μοντέλο συσκευής και η αντίστοιχη περίπτωση χρήσης καθορίζουν πώς λειτουργεί κάθε ρύθμιση. Δείτε τις ενότητες της Edition 4 για εξουσιοδότηση και αναφερόμενες μεταβλητές.

Καταγράψτε τη χωρητικότητα της τοπικής λίστας, την επιβεβαίωση ενημέρωσης, τον χειρισμό λήξης, τη διατήρηση μετά από επανεκκίνηση και τη συμπεριφορά όταν γεμίσει ο αποθηκευτικός χώρος. Δοκιμάστε ένα γνωστό μέσο ταυτοποίησης που δεν έχει χρησιμοποιηθεί ποτέ στον σταθμό, καθώς και ένα που έχει ήδη εξουσιοδοτηθεί εκεί. Αυτό βοηθά να εξακριβώσετε σε ποιον τοπικό μηχανισμό βασίζεται πραγματικά η εγκατάσταση.

Συμπεριλάβετε την επανασύνδεση στη δοκιμή. Ελέγξτε πώς οι συναλλαγές εκτός σύνδεσης φτάνουν στο κεντρικό σύστημα, πώς συμφωνούνται τα δεδομένα τους και τι συμβαίνει με μια ενεργή συνεδρία αν το κεντρικό σύστημα απορρίψει το μέσο ταυτοποίησής της μετά την αποκατάσταση της σύνδεσης. Συμφωνήστε με τον ιδιοκτήτη της εγκατάστασης την αποδεκτή λειτουργική και οικονομική έκθεση.

6. Επιλέξτε συνειδητά το μοντέλο ασφάλειας του μέσου ταυτοποίησης

Ρωτήστε αν ο αναγνώστης απλώς διαβάζει ένα αναγνωριστικό ή εκτελεί κρυπτογραφικό έλεγχο ταυτότητας με το μέσο ταυτοποίησης. Σε σχεδιασμό που χρησιμοποιεί μόνο UID, η αποδοχή ενός αντίστοιχου αναγνωριστικού δεν αποδεικνύει κατοχή κρυπτογραφικού μυστικού. Η αγορά τσιπ με δυνατότητες ασφάλειας έχει αξία μόνο όταν ο εγκατεστημένος αναγνώστης και η εφαρμογή χρησιμοποιούν αυτές τις δυνατότητες.

Όπου απαιτείται κρυπτογραφικός έλεγχος ταυτότητας κάρτας, τεκμηριώστε την υποστηριζόμενη εφαρμογή, την κυριότητα κλειδιών, τη διαδικασία αρχικής παραμετροποίησης, τη διαδικασία αντικατάστασης και τις ευθύνες μετάβασης. Μην περιλαμβάνετε μυστικά στα αρχεία παράδοσης UID. Οι οδηγίες ασφάλειας RFID του NIST, ενότητα 5.3.1, περιγράφουν τη διάκριση ανάμεσα σε αναγνωριστικά και μηχανισμούς ελέγχου ταυτότητας. Πρόκειται για θεμελιώδεις οδηγίες που δημοσιεύτηκαν το 2007· για την επιλογή υποστηριζόμενων αλγορίθμων και μηχανισμών διαχείρισης κλειδιών χρησιμοποιήστε τρέχουσα τεκμηρίωση προϊόντος.

Ασφαλίστε ξεχωριστά τη σύνδεση σταθμού–κεντρικού συστήματος. Ο τρέχων Security Operations Guide της OCA, ενότητες 4.2 και 4.4, περιγράφει το Security Profile 2 ως TLS με Basic Authentication και το Profile 3 ως TLS με πιστοποιητικά πελάτη και καλύπτει την αποθήκευση διαπιστευτηρίων. Επιβεβαιώστε το προφίλ μεταφοράς που έχει εφαρμοστεί, την επικύρωση πιστοποιητικών και τη διαχείριση διαπιστευτηρίων του σταθμού. Αυτές οι ρυθμίσεις προστατεύουν διαφορετική σύνδεση από τη ζεύξη κάρτας–αναγνώστη.

7. Προσθέστε εξουσιοδότηση περιαγωγής μόνο όταν την απαιτεί η υπηρεσία

Μια ιδιωτική εγκατάσταση στον χώρο εργασίας μπορεί να χρειάζεται μόνο το μητρώο μέσων ταυτοποίησης της δικής της πλατφόρμας. Η περιαγωγή προσθέτει ένα ακόμη όριο: ο φορέας εκμετάλλευσης σημείων φόρτισης, ή CPO, πρέπει να λάβει εξουσιοδότηση από τον αντίστοιχο πάροχο υπηρεσιών ηλεκτροκίνησης, ή eMSP, μέσω της υποστηριζόμενης διασύνδεσης και εμπορικής συμφωνίας.

Στο OCPI 2.3.0, μια εγγραφή token περιέχει τα αναγνωριστικά χώρας και φορέα του παρόχου στον οποίο ανήκει, το UID του token, τον τύπο, την εγκυρότητα και την πολιτική ένταξης στη λίστα επιτρεπόμενων. Η πολιτική ALLOWED_OFFLINE αφορά την επικοινωνία μεταξύ CPO και eMSP. Η απώλεια σύνδεσης φορτιστή με το CSMS αποτελεί ξεχωριστή διακοπή. Δοκιμάστε και τα δύο όρια εφόσον υπάρχουν και τα δύο.

Το module Tokens διακρίνει επίσης ένα έγκυρο token από ένα token που επιτρέπεται σε συγκεκριμένη τοποθεσία. Η ακύρωση διαδίδεται με ενημερωμένο token που περιέχει valid: false· η διαγραφή token μέσω αυτής της διεπαφής δεν είναι ο μηχανισμός ακύρωσης. Ελέγξτε το επίσημο module Tokens του OCPI 2.3.0 έναντι της έκδοσης που συμφωνήσατε με τον συνεργάτη σας.

Για το πιλοτικό έργο, ονομάστε τον εκδότη και το συμμετέχον δίκτυο, καθορίστε την αναμενόμενη διαδρομή εξουσιοδότησης και ελέγξτε τη συνεδρία και την εγγραφή φόρτισης που προκύπτουν. Η επαναχρησιμοποίηση της ίδιας φυσικής κάρτας σε διαφορετικές υπηρεσίες εξακολουθεί να απαιτεί τις κατάλληλες καταχωρίσεις, δικαιώματα και συμφωνίες.

8. Ελέγξτε ολόκληρο τον κύκλο ζωής πρόσβασης κατά τη θέση σε λειτουργία

Χρησιμοποιήστε πίνακα δοκιμών με αναμενόμενα αποτελέσματα γραμμένα πριν από τη δοκιμή. Εκτελέστε τον σε κάθε διαφορετική παραμετροποίηση υλικού, υλικολογισμικού και κεντρικού συστήματος και, στη συνέχεια, ελέγξτε δειγματοληπτικά τις εγκατεστημένες μονάδες έναντι της εγκεκριμένης παραμετροποίησης.

ΔοκιμήΤεκμήρια αποδοχής που πρέπει να διατηρήσετε
Εξουσιοδοτημένη κάρτα με ενεργή σύνδεσηΣωστό αναγνωριστικό, επιτρεπόμενο σημείο φόρτισης και προβλεπόμενος λογαριασμός· η συνεδρία ξεκινά όπως αναμένεται.
Άγνωστη κάρτα με ενεργή σύνδεσηΑναμενόμενη απόρριψη· δεν ξεκινά ανεπιθύμητη συνεδρία φόρτισης.
Περιορισμένο ή ληγμένο μέσο ταυτοποίησηςΑναμενόμενη απόφαση στη σχετική τοποθεσία και ώρα.
Διακοπή συνεδρίαςΗ κάρτα εκκίνησης και κάθε σκόπιμα ενεργοποιημένη κάρτα ομάδας λειτουργούν όπως συμφωνήθηκε· άσχετες κάρτες δεν μπορούν να σταματήσουν τη συνεδρία.
Κοινός αναγνώστης ή πολλαπλοί σύνδεσμοιΗ εξουσιοδότηση συνδέεται με το προβλεπόμενο σημείο φόρτισης και τη συνεδρία.
Διακοπή σύνδεσης σταθμούΉδη χρησιμοποιημένες, προφορτωμένες, άγνωστες και ανακληθείσες κάρτες συμπεριφέρονται σύμφωνα με την πολιτική εκτός σύνδεσης.
Αποκατάσταση σύνδεσηςΤα δεδομένα των συνεδριών εκτός σύνδεσης αντιπαραβάλλονται και συμφωνούνται με το σύστημα· οι συγκρούσεις εξουσιοδότησης και οι ενεργές συνεδρίες ακολουθούν τη συμφωνημένη συμπεριφορά.
Επανεκκίνηση μετά τον συγχρονισμόΗ προβλεπόμενη παραμετροποίηση και η τοπική κατάσταση μέσων ταυτοποίησης διατηρούνται ή αποκαθίστανται όπως τεκμηριώνεται.
Τιμολόγηση και κατανομήΗ ταυτότητα συνεδρίας, οι μονάδες ενέργειας, οι χρονικές σημάνσεις, ο λογαριασμός και το τιμολόγιο ή κέντρο κόστους αντιστοιχούν στην αναμενόμενη εγγραφή.
Απώλεια κάρτας και αντικατάστασηΤο παλιό μέσο ταυτοποίησης ανακαλείται μέσω κάθε σχετικής διαδρομής εξουσιοδότησης· το νέο λειτουργεί με την προβλεπόμενη αντιστοίχιση.

Για κάθε εκτέλεση, διατηρήστε ώρα, αναγνωριστικά σταθμού και συνδέσμου, υλικολογισμικό, αναφορά δοκιμαστικής κάρτας, ισχύουσα παραμετροποίηση, αναμενόμενο και πραγματικό αποτέλεσμα και τη σχετική εγγραφή συναλλαγής. Αποκρύψτε προσωπικά δεδομένα στα τεκμήρια που κοινοποιούνται εκτός της ομάδας λειτουργίας.

Όταν χαθεί μια κάρτα, καταγράψτε πότε έφτασε η αναφορά και πότε κάθε συνδεδεμένο σύστημα επιβεβαίωσε την αλλαγή. Ένας αποσυνδεδεμένος σταθμός δεν μπορεί να λάβει αμέσως μια νέα ανάκληση. Η πρακτική έκθεση εξαρτάται από την αποθηκευμένη κατάσταση εξουσιοδότησης, τους κανόνες λήξης και τη συμπεριφορά επανασύνδεσης. Καλύψτε αυτό το διάστημα στη διαδικασία λειτουργίας.

Διαγνώστε μια αποτυχημένη ανάγνωση στο σωστό όριο συστημάτων

Συλλέξτε μια αποτυχημένη προσπάθεια με τη χρονική σήμανση και την αναφορά κάρτας και, στη συνέχεια, εξετάστε τα τεκμήρια. Αυτοί οι έλεγχοι περιορίζουν τη διερεύνηση χωρίς να υποθέτουν ότι κάθε απόρριψη έχει την ίδια αιτία.

Παρατηρούμενο αποτέλεσμαΕπόμενος έλεγχος
Δεν εμφανίζεται αναγνωριστικό στα διαθέσιμα διαγνωστικάΕπιβεβαιώστε την κάλυψη των διαγνωστικών και, μετά, τον τρόπο λειτουργίας του αναγνώστη, την υποστηριζόμενη τεχνολογία μέσου ταυτοποίησης και τη λειτουργία με δείγμα που γνωρίζετε ότι λειτουργεί.
Η αναφερόμενη τιμή διαφέρει από το αρχείο εισαγωγήςΣυγκρίνετε τη σειρά byte, τη γραφή, τα διαχωριστικά και κάθε μετασχηματισμό αναγνωριστικού· διατηρήστε τις αρχικές τιμές.
Το κεντρικό σύστημα λαμβάνει την προβλεπόμενη τιμή αλλά την απορρίπτειΕξετάστε την επιστρεφόμενη κατάσταση, την αντιστοίχιση λογαριασμού, την ενεργοποίηση, τη λήξη και τα δικαιώματα τοποθεσίας.
Η κάρτα λειτουργεί με σύνδεση αλλά αποτυγχάνει σε διακοπήΕλέγξτε ποιος μηχανισμός τοπικής εξουσιοδότησης έχει υλοποιηθεί, τροφοδοτηθεί με δεδομένα και ενεργοποιηθεί για αυτό το μέσο ταυτοποίησης.
Μια ανακληθείσα κάρτα εξακολουθεί να λειτουργεί τοπικάΕξετάστε την επιβεβαίωση συγχρονισμού, την έκδοση τοπικής λίστας, την κατάσταση προσωρινής μνήμης και τους ισχύοντες κανόνες λήξης.
Η συνεδρία αποδίδεται σε λάθος λογαριασμόΕλέγξτε τις αντιστοιχίσεις μέσων ταυτοποίησης, τις διπλές εκχωρήσεις και την εγγραφή συναλλαγής που προκύπτει πριν διανείμετε περισσότερες κάρτες.

Παράδειγμα ανάπτυξης σε αμαξοστάσιο στόλου

Ας εξετάσουμε ένα φανταστικό αμαξοστάσιο με 60 οδηγούς, 12 σημεία φόρτισης και δύο μοντέλα φορτιστών. Ο φορέας θέλει πρόσβαση που αποδίδεται σε μεμονωμένους οδηγούς, περιορίζεται στο αμαξοστάσιο και επιτρέπει στους εγκεκριμένους οδηγούς να φορτίζουν κατά τη διακοπή του κεντρικού συστήματος.

Ξεκινήστε με πέντε δείγματα μέσων ταυτοποίησης. Σε κάθε μοντέλο φορτιστή, καταγράψτε το αναφερόμενο αναγνωριστικό και συμφωνήστε την αντιστοίχιση με το αρχείο προμηθευτή. Καταχωρίστε τα δείγματα σε πιλοτικό λογαριασμό, εκχωρήστε πρόσβαση στο αμαξοστάσιο και επιβεβαιώστε το προβλεπόμενο κέντρο κόστους.

Αν ο εξοπλισμός υποστηρίζει διαχειριζόμενη τοπική λίστα, προφορτώστε τα πιλοτικά μέσα ταυτοποίησης και καταγράψτε την επιβεβαιωμένη έκδοση. Για αυτή την προτεινόμενη πολιτική, διατηρήστε απενεργοποιημένη την αποδοχή άγνωστων μέσων ταυτοποίησης εκτός σύνδεσης. Αποσυνδέστε τον σταθμό από το CSMS σε ελεγχόμενη δοκιμή και, στη συνέχεια, δοκιμάστε μια προφορτωμένη κάρτα, μια άγνωστη κάρτα και μια ανακληθείσα κάρτα με σκόπιμα τεκμηριωμένη μη ενημερωμένη τοπική κατάσταση. Αποκαταστήστε τη σύνδεση και επαληθεύστε την ενημέρωση και τις εγγραφές συναλλαγών.

Ολοκληρώστε τις δοκιμές απόρριψης με ενεργή σύνδεση, διακοπής συνεδρίας και τιμολόγησης και στα δύο μοντέλα. Μόλις το πιλοτικό έργο περάσει επιτυχώς, αντιπαραβάλετε το αρχείο παραγωγής των 60 καρτών με το μητρώο κεντρικού συστήματος, επιλύστε τις εξαιρέσεις και διανείμετε τις κάρτες με μια απλή διαδικασία αναφοράς απώλειας. Επαναλάβετε τις σχετικές δοκιμές αποδοχής μετά από ουσιώδεις αλλαγές υλικολογισμικού, τρόπου λειτουργίας αναγνώστη ή πλατφόρμας.

Ερωτήματα που πρέπει να επιλυθούν πριν από την παραγγελία

Χρειάζονται προγραμματισμό οι κάρτες RFID για φόρτιση;

Για έναν σχεδιασμό που διαβάζει το υπάρχον UID της κάρτας, η ρύθμιση μπορεί να συνίσταται στην καταχώριση αυτής της τιμής και την εκχώρηση πρόσβασης στην πλατφόρμα. Ένας σχεδιασμός με προστατευμένη εφαρμογή μπορεί να απαιτεί εξατομίκευση κάρτας και συντονισμένη παραμετροποίηση αναγνώστη. Προσδιορίστε την ακριβή ροή εργασίας του αναγνώστη πριν παραγγείλετε οποιαδήποτε από τις δύο υπηρεσίες.

Μπορεί μια υπάρχουσα κάρτα εργαζομένου να ξεκλειδώσει και φορτιστή;

Μπορεί να είναι εφικτό όταν ο αναγνώστης υποστηρίζει την τεχνολογία της κάρτας, το απαιτούμενο αναγνωριστικό είναι διαθέσιμο και σταθερό και η πλατφόρμα επιτρέπει την καταχώριση. Λάβετε έγκριση από τον ιδιοκτήτη του συστήματος καρτών και δοκιμάστε πραγματικά δείγματα. Ως παράδειγμα καταχώρισης συγκεκριμένης πλατφόρμας, η τεκμηρίωση λογαριασμών και τοπικών κλειδιών της Easee περιγράφει διαφορετικά πεδία καταχώρισης και επισημαίνει το ζήτημα των μεταβαλλόμενων αναγνωριστικών.

Θα λειτουργεί μία κάρτα σε κάθε δίκτυο φόρτισης;

Εξετάστε τα προβλεπόμενα δίκτυα μεμονωμένα. Η φυσική αναγνωσιμότητα, η καταχώριση του μέσου ταυτοποίησης, τα δικαιώματα λογαριασμού και κάθε συμφωνία περιαγωγής αποτελούν μέρος των κριτηρίων αποδοχής. Δοκιμάστε το συμμετέχον δίκτυο αντί να υποθέτετε κάλυψη από την εμφάνιση της κάρτας.

Τι πρέπει να λάβει ο προμηθευτής καρτών;

Παρέχετε τις απαιτήσεις αναγνώστη, την εγκεκριμένη αντιστοίχιση αναγνωριστικών δειγμάτων, το σύστημα ορατής αρίθμησης, τις προδιαγραφές υλικού και εκτύπωσης, την ποσότητα και τη συμφωνημένη μορφή παράδοσης δεδομένων. Συμπεριλάβετε τον υπεύθυνο εισαγωγής στο κεντρικό σύστημα και αποδοχής δειγμάτων. Μεταφέρετε μυστικά εφαρμογής μέσω ξεχωριστά συμφωνημένης ασφαλούς διαδικασίας αρχικής παραμετροποίησης, όταν το απαιτεί ο σχεδιασμός.

Προετοιμάστε προδιαγραφή δειγμάτων για την εγκατάστασή σας

Συγκεντρώστε σε μία προδιαγραφή το μοντέλο και το υλικολογισμικό φορτιστή, το όνομα του κεντρικού συστήματος και την έκδοση πρωτοκόλλου, τον απαιτούμενο τρόπο χρήσης μέσου ταυτοποίησης, την επιβεβαιωμένη αναπαράσταση αναγνωριστικού και την προβλεπόμενη πολιτική εκτός σύνδεσης. Χρησιμοποιήστε το εργαστήριο δεδομένων αναγνωριστικών της ChargeRFID για να εξετάσετε την παράδοση δεδομένων και ζητήστε έτοιμα δείγματα για το πιλοτικό σας έργο. Εγκρίνετε μαζί το φυσικό μέσο ταυτοποίησης και ολόκληρη τη ροή πρόσβασής του πριν δώσετε την παραγγελία παραγωγής.

Οι επωνυμίες εταιρειών, δικτύων και προϊόντων που αναφέρονται σε αυτό το άρθρο αποτελούν εμπορικά σήματα των αντίστοιχων κατόχων τους. Χρησιμοποιούνται περιγραφικά για τον προσδιορισμό των συστημάτων με τα οποία διαλειτουργούν οι κάρτες μας. Η ChargeRFID είναι ανεξάρτητος κατασκευαστής και το παρόν άρθρο δεν υποδηλώνει καμία σύνδεση, εταιρική σχέση ή υποστήριξη.

Πρωτογενείς πηγές

Επίσημες πηγές που χρησιμοποιήθηκαν για τον έλεγχο των ισχυρισμών του οδηγού σχετικά με το κανονιστικό πλαίσιο, τα πρωτόκολλα και τα chip.

Κοινοποίηση:

Επόμενο βήμα

Μετατρέψτε την έρευνα σε προδιαγραφή κάρτας.

Μοιραστείτε μαζί μας τα στοιχεία για τον αναγνώστη, το chip, τα δεδομένα ή την υλοποίηση και θα εντοπίσουμε τις αποφάσεις που απαιτούνται για τα δείγματα και την παραγωγή.

Συνεχίστε την ανάγνωση

Σχετικά άρθρα

Κάρτες RFID φόρτισης για στόλους: οδηγός για επαγγελματικές δραστηριότητες με ηλεκτρικά οχήματα
Λειτουργία στόλων οχημάτων
2 Μαΐου 20268 λεπτά ανάγνωσης

Κάρτες RFID φόρτισης για στόλους: οδηγός για επαγγελματικές δραστηριότητες με ηλεκτρικά οχήματα

Πώς λειτουργούν οι κάρτες RFID φόρτισης για στόλους οχημάτων σε επαγγελματικές δραστηριότητες με ηλεκτρικά οχήματα: παρακολούθηση kWh ανά όχημα, ενσωμάτωση OCPP, αναφορές ανά πρόγραμμα, διαχείριση κρυπτογραφικών κλειδιών σε πολλαπλά αμαξοστάσια και τι πρέπει να προδιαγράφετε όταν εκδίδετε κάρτες για οδηγούς.

Κάρτες RFID για φόρτιση ηλεκτρικών οχημάτων: πώς λειτουργούν και πώς να επιλέξετε την κατάλληλη
Τεχνολογία
2 Μαΐου 20269 λεπτά ανάγνωσης

Κάρτες RFID για φόρτιση ηλεκτρικών οχημάτων: πώς λειτουργούν και πώς να επιλέξετε την κατάλληλη

Τι κάνει στην πράξη μια κάρτα RFID για φόρτιση ηλεκτρικών οχημάτων, πώς γίνεται ο έλεγχος ταυτότητας σε σταθμούς OCPP και κόμβους περιαγωγής, ποιες τεχνολογίες τσιπ χρησιμοποιούνται και πώς να επιλέξετε την κατάλληλη κάρτα για στόλους οχημάτων, δίκτυα ή προσωπική χρήση.