البروتوكولات · الأمان
ملفات الأمان في OCPP: المصادقة الأساسية وTLS والشهادات
ما هي ملفات الأمان في OCPP، وكيف تختلف (مصادقة أساسية، TLS، شهادات العميل)، وماذا تطلب من مورّد الشواحن.
- إعداد
- فريق الهندسة في VULTAE
- تاريخ النشر
- وقت القراءة
- 1 دقيقة
- المصادر
- 1 مراجع
أهم النقاط
- 1تحدد ملفات الأمان في OCPP كيف يتعرف الشاحن والنظام على بعضهما وكيف يُحمى الاتصال. تتدرج من كلمة مرور دون تشفير إلى اتصال مشفّر بشهادات في الطرفين.
- 2لشبكة عامة أو أسطول، الحد المعقول هو اتصال مشفّر بـTLS ومصادقة قوية. الاتصال غير المشفّر يتيح التجسس أو التلاعب بالرسائل.
- 3اسأل المورّد أي ملفات يدعمها الشاحن، وكيف تُثبَّت الشهادات وتُجدَّد، وكيف تُحدَّث البرمجيات بأمان. وجرّبها مع منصتك.
المحتويات
الخلاصة: تحدد الملفات كيف يتصادق الشاحن والنظام وكيف يُحمى الاتصال. لشبكة حقيقية اشترط TLS وجرّب تثبيت الشهادات وتجديدها.
المستويات الثلاثة
| الملف | ما يقدّمه | الخطر |
|---|---|---|
| 1. كلمة مرور دون تشفير | يتعرف الشاحن باسم مستخدم وكلمة مرور | الرسائل تسير دون تشفير |
| 2. كلمة مرور مع TLS | الاتصال مشفّر ويتعرف الخادم بشهادة | سرقة كلمة المرور تتيح انتحال الشاحن |
| 3. TLS بشهادات للعميل | يتعرف الطرفان بشهادات | إدارة شهادات أكثر |
الملف 1 للاختبار في شبكة مغلقة فقط؛ والثاني حد أدنى معقول؛ والثالث الأشد.
ماذا يحمي كل عنصر
- التشفير يمنع قراءة الرسائل أو تغييرها.
- شهادة الخادم تمنع ربط الشاحن بنظام مزيّف.
- شهادة الشاحن تمنع جهازًا مزيّفًا من انتحال شاحن حقيقي.
- كلمة المرور هي الحد الأدنى للتعريف.
ما يجب أن يقدر عليه الشاحن
| الوظيفة | السبب |
|---|---|
| دعم TLS والشهادات | أساس الملفين 2 و3 |
| تخزين المفاتيح بأمان | منع الاستخراج المادي |
| تجديد الشهادات عن بُعد | تشغيل دون زيارات |
| تسجيل أحداث الأمان | التدقيق |
| تحديث برمجيات موقّعة | منع شيفرة غير مصرّح بها |
التشغيل
- التثبيت الأول: كيف يحصل الشاحن على شهادته؟
- الانتهاء: تنبيهات قبل انتهاء الشهادة.
- الإلغاء: كيف يُسحب شاحن مخترَق.
- الأدوار: من يدير جهة الإصدار.
أبعد من OCPP
يعتمد الأمان أيضًا على الشبكة والمنصة والوصول المادي؛ احمِ اللوحة وكابلات الشبكة وشريحة البيانات. راجع الأمن السيبراني للشواحن. وبعض الجهات التنظيمية في الخليج تضع حدًّا أدنى لنسخة OCPP؛ تأكد من النص الحالي.
أسئلة للمورّد
اسأل أي ملفات يدعم، وأيها اختُبر مع أي منصات، وكيف تُجدَّد الشهادات، ومن يستجيب للحوادث. تدعم شواحن VULTAE بروتوكول OCPP 1.6J و2.0.1؛ أرسل بيانات منصتك لنؤكد ملف الأمان.
أسئلة يطرحها المشترون
- أي ملف أحتاج؟
- لشبكة حقيقية ملف فيه TLS. الملف بكلمة مرور فقط ودون تشفير لا يحمي البيانات. الأشد يضيف شهادات للعميل ليتحقق النظام من الشاحن أيضًا.
- هل الملفات موجودة في OCPP 1.6J؟
- نعم عبر وثيقة تحسينات الأمان، وتتضمنها 2.0.1 أصلًا. راجع ما يدعمه شاحنك ومنصتك.
- من يدير الشهادات؟
- عادة مشغّل المنصة مع جهة إصدار متفق عليها. حدّد كيف تُثبَّت ومتى تنتهي وكيف تُجدَّد.
المراجع
- [1]Open Charge Point Protocol (OCPP). Open Charge Alliance.
