Protocolos · Seguridad
Perfiles de seguridad de OCPP: autenticación básica, TLS y certificados
Qué son los perfiles de seguridad de OCPP, en qué se diferencian (autenticación básica, TLS, certificados de cliente) y qué exigir al proveedor de cargadores.
- Elaborado por
- Equipo de ingeniería de VULTAE
- Publicado
- Tiempo de lectura
- 2 min
- Fuentes
- 1 referencias
Ideas clave
- 1Los perfiles de seguridad de OCPP definen cómo el cargador y el sistema se identifican y cómo se protege la conexión. Van desde una contraseña sin cifrado hasta la conexión cifrada con certificados en ambos lados.
- 2Para una red pública o de flota, lo mínimo razonable es una conexión cifrada con TLS y una autenticación fuerte. Una conexión sin cifrar permite espiar o alterar los mensajes.
- 3Pida al proveedor qué perfiles soporta el cargador, cómo se instalan y renuevan los certificados y cómo se actualiza el firmware de forma segura. Pruébelo con su plataforma.
Contenido
En resumen: los perfiles definen cómo se autentican cargador y sistema y cómo se protege la conexión. Para una red real exija TLS y pruebe instalación y renovación de certificados.
Los tres niveles
| Perfil | Qué ofrece | Riesgo |
|---|---|---|
| 1. Contraseña, sin cifrado | El cargador se identifica con usuario y contraseña | Los mensajes viajan sin cifrar |
| 2. Contraseña con TLS | La conexión va cifrada y el servidor se identifica con certificado | Una contraseña robada permite suplantar al cargador |
| 3. TLS con certificados de cliente | Ambos lados se identifican con certificados | Más gestión de certificados |
La idea: el perfil 1 solo sirve para pruebas en una red cerrada; el 2 es un mínimo razonable; el 3 es lo más estricto.
Qué protege cada elemento
- El cifrado evita que alguien lea o cambie los mensajes.
- El certificado del servidor evita conectar el cargador a un sistema falso.
- El certificado del cargador evita que un equipo falso se haga pasar por uno real.
- La contraseña es la capa mínima de identificación.
Qué debe poder hacer el cargador
| Función | Por qué |
|---|---|
| Soportar TLS y certificados | Base del perfil 2 y 3 |
| Guardar claves de forma segura | Evitar extracción física |
| Renovar certificados a distancia | Operación sin visitas |
| Registrar eventos de seguridad | Auditoría |
| Actualizar firmware firmado | Evitar código no autorizado; vea la actualización OTA |
Operación
- Instalación inicial: ¿cómo recibe el cargador su certificado?
- Caducidad: alertas antes de que un certificado venza.
- Revocación: cómo se retira un cargador comprometido.
- Roles: quién gestiona la autoridad de certificación.
Más allá de OCPP
La seguridad también depende de la red, la plataforma y el acceso físico; vea los requisitos de ciberseguridad y la conectividad 4G, Wi-Fi o Ethernet.
Preguntas al proveedor
Pregunte qué perfiles soporta, cuáles se probaron con qué plataformas, cómo se renuevan los certificados y quién responde ante un incidente. Los cargadores VULTAE soportan OCPP 1.6J y 2.0.1; cuéntenos su plataforma para confirmar el perfil de seguridad.
Preguntas que hacen los compradores
- ¿Qué perfil necesito?
- Para una red real, un perfil con TLS. El perfil con solo contraseña y sin cifrado no protege los datos. El más estricto añade certificados de cliente para que el sistema también verifique el cargador.
- ¿Los perfiles existen en OCPP 1.6J?
- Sí, a través de un documento de mejoras de seguridad, y OCPP 2.0.1 los incorpora de forma nativa. Revise qué soporta su cargador y su plataforma.
- ¿Quién gestiona los certificados?
- Normalmente el operador de la plataforma, con una autoridad de certificación acordada. Defina cómo se instalan, cuándo caducan y cómo se renuevan.
Referencias
- [1]Open Charge Point Protocol (OCPP). Open Charge Alliance.
