ローミング プラットフォーム
カテゴリ:
この文書のトピック:
EV Chargeでこのセクションにアクセスするには、 Menuから、 Roamingをクリックします。
ローミング プラットフォーム
Tridens EV Charge中央システムのローミング プロファイルによって構成されたローミング ノードと通信するように構成されたサードパーティのローミング プラットフォーム ノードを表します。 サードパーティのプラットフォーム ノードは、ハブまたは特定のCPO (Charge Point Operator)、eMSP、PTP (Point-to-Point)、NAP、NSP などにすることができます。 ローミング プラットフォームは ローミングプロファイル のスコープ内で構成され、プラットフォームはプロファイル設定に依存します。
プラットフォームの役割の定義:
- CPO: チャージ ポイント オペレーター
- eMSP: eモビリティ サービス プロバイダー
- PTP: 決済端末プロバイダー
- NAP: 国内アクセス ポイント
- NSP: ナビゲーション サービス プロバイダー
- Hub: CPO と eMSP を接続するハブ
以下の設定が必要です:
- ローミング識別子
- プラットフォーム タイプ (ハブ、CPO、eMSP、PTP、NAP、NSP など)
- プラットフォームのベースAPIURL
- 国
ローミング アクセス構成
Tridens EV Chargeのローミング ノードとサードパーティのローミング ノード間の通信を有効にするには、選択したローミング プロトコルの特定のアクセス構成が必要です。
設定は、選択した通信プロトコルに応じて 2 つの部分に分かれています。
- OCPIアクセス構成
- OICPアクセス構成
##OCPIアクセス構成
- 適用されるプロトコル:*OCPI
CPO、eMSP、PTP、NAP、NSP、ハブなどの 2 つのOCPIノード間の通信は、登録と資格情報の交換によって開始されます。
OCPIプロトコルの定義に従って、2 つの統合ノードのうちの 1 つが 2 番目のノードに登録トークンを提供します。 2 番目のノードは、登録トークンを使用して、共通プロトコル バージョン、使用可能な動作モジュールとアドレスを交換および決定することによって 2 つのノード間の通信を開始し、資格情報の交換を完了します。
資格情報の交換は、両方のノードが相互に新しいアクセス トークンを決定し、登録トークンが取り消されたときに行われます。
アクセス開始のセットアップとガイドライン
ステップバイステップの登録例 #1。Tridens EV Chargeのローミング ノードがサードパーティのローミング プラットフォーム ノードへの登録を開始する場合。
サードパーティのローミング プラットフォームが登録トークンを生成します。
登録トークンは安全な方法でTridens EV Chargeのローミング クライアントに転送されます。このステップがどのように実行されるかは、ローミング側間のオンボーディング通信チャネルによって異なります。
3.Tridens EV Chargeのローミング ノードは、サードパーティのローミング プラットフォームによって提供される登録トークンを使用し、「登録トークンの使用 → 登録トークンの割り当て」 機能を使用してローミング プラットフォーム構成に割り当てます。
- 「資格情報の登録」 機能を使用して、資格情報の登録をトリガーします。
ステップバイステップの登録例 #2。サードパーティのローミング プラットフォーム ノードがTridens EV Chargeのローミング ノードへの登録を開始する場合。
1.Tridens EV Charge上のローミング クライアントは、「登録トークンの提供 → 登録トークンの生成と割り当て」 機能を使用して、サードパーティのローミング プラットフォームに登録トークンを提供します。
「資格情報の読み取り → 登録トークンの読み取り」 機能を使用して、ローミング プラットフォーム用に生成されたトークンを読み取ります。
安全な方法でトークンをサードパーティのローミング プラットフォームに転送します。このステップがどのように実行されるかは、ローミング側間のオンボーディング通信チャネルによって異なります。
サードパーティのローミング プラットフォームが資格情報の登録を開始します。
Tridens EV ChargeでOCPI資格情報を管理する操作:
登録トークンの割り当て
Tridens EV Chargeとサードパーティのローミング プラットフォーム間の後で通信を確立するための資格情報登録のセットアップに使用されます。
資格情報の登録を開始するには、2 つの統合OCPIノードのうちの 1 つが、もう一方のノードに登録トークンを提供する必要があります。登録トークンによって、他のノードは通信を開始し、登録プロセスを完了します。
このセクションで詳しく説明するように、OCPIノード登録用の登録トークンを決定および使用する方法については、除外オプションがあります。ただし、トークンを提供または使用することはできます。
登録トークンを提供します
登録トークンはTridens EV ChargeOCPIノードによって提供されるため、他のOCPIノード プラットフォームはこの登録トークンを使用してOCPI資格情報の登録と接続の確立を開始する必要があります。
登録トークンの生成と割り当て
この操作により、Tridens EV Chargeはサードパーティのローミング プラットフォーム用の新しい登録トークンを自動生成します。プラットフォームは、後の手順で登録トークンを使用して、OCPI資格情報の登録と接続の確立を初期化します。
登録トークンの割り当て
この操作により、サードパーティのローミング プラットフォーム用のカスタム登録トークンがTridens EV Chargeに割り当てられます。プラットフォームは、後の手順で登録トークンを使用して、OCPI資格情報の登録と接続の確立を初期化します。
登録トークンを使用する
登録トークンはサードパーティのローミング プラットフォーム ノードによって提供されるため、Tridens EV ChargeOCPIノード プラットフォームは、この登録トークンを使用してOCPI資格情報の登録と接続の確立を開始する必要があります。
登録トークンの割り当て
サードパーティのローミング プラットフォームによって提供される登録トークンを割り当てます。これにより、Tridens EV Chargeはこのトークンを使用して、後の手順でOCPI資格情報の登録と接続の確立を初期化できます。
認証情報の登録
登録設定に基づいて資格情報の交換をトリガーし、Tridens EV Chargeとサードパーティのローミング プラットフォーム間の通信を確立します。
サードパーティのローミング プラットフォームで認証情報の登録プロセスを実行します。操作では割り当てられた登録トークンを使用し、その後それを無効にします。つまり、OCPI以降の通信では、新しく割り当てられた資格情報を使用する必要があります。
これは、登録トークンを提供される側で開始する必要がある操作です。
資格情報を更新する
サードパーティのローミング プラットフォームの認証情報の更新を実行します。この操作により既存のアクセス トークンが無効になります。つまり、OCPI以降、Tridens EV Chargeとの通信には新しく割り当てられた資格情報を使用する必要があります。
操作は、Tridens EV Chargeにアクセスするための新しい資格情報を他のローミング パーティに通知します。
認証情報を無効にする
すべてのローミング プラットフォームの既存のアクセス資格情報を無効にします。アクセス トークン、リモート アクセス トークン、登録トークンの失効が含まれます。
資格情報の読み取り
ローミング プラットフォーム間の通信で使用される、割り当てられている既存のアクセス資格情報を読み取るために機能します。
##OICPアクセス構成
プロトコルに適用されます:OICP。
2 つのOICPノード (通常はCPO/eMSP とハブ) 間の通信には、mTLS とも呼ばれる相互証明書認証が必要です。 したがって、2 つのローミング ノードはそれぞれ、相手側で信頼され受け入れられる署名付き証明書を使用して、自分自身を相手に提示する必要があります。 署名された証明書は識別の目的にも役立ちます。
表 1:* ローミング プラットフォームのアクセス証明書構成の用語
| 期間 | 説明 |
|---|---|
| Access Certificate | サードパーティのローミング プラットフォームのアクセス証明書。これにより、Tridens EV Chargeのローミング プロトコル固有のAPIにアクセスできるようになります。これはクライアント証明書であり、サードパーティのローミング プラットフォームが提示する必要があります。 |
| Remote Access Certificate | Tridens EV Chargeのローミング ノードがサードパーティのローミング プラットフォーム ノードのプロトコル固有のAPIにアクセスするときに使用する必要があるアクセス証明書。これはクライアント証明書であり、Tridens EV Chargeのローミング ノードがサードパーティのローミング プラットフォームAPIを呼び出すときに提示します。 |
| Remote Root Certificate | サードパーティのローミング プラットフォーム ノードの公的機関の証明書。Tridens EV Chargeは、この機関によって署名された証明書を信頼できます。 |
アクセス設定とガイドライン
CPOとローミング ハブ プラットフォームがOICPによって相互に統合したいとします。
CPOが相互証明書認証の範囲内でローミング ハブと通信できるようにするには、次の手順を実行します。
1.Tridens EV Charge上のCPOマネージャーは、秘密鍵/公開鍵のペアと証明書署名要求 (CSR) を生成します。 2.CPOマネージャーは、公開キーと CSR をローミング ハブ プロバイダー マネージャーに処理します。 3. ローミング ハブ プロバイダー マネージャーは、ローミング ハブの信頼できる認証局によって CSR に署名し、署名されたCPOの信頼できる証明書が得られます。 4. ローミング ハブ マネージャーは、署名された信頼できる証明書をCPOマネージャーに処理します。 5. ローミング ハブは、信頼できる認証局によって署名されたものであるため、そのような署名付き証明書を使用した通信を信頼し、識別します。
ローミング ハブが相互証明書認証の範囲内でCPOと通信できるようにするには、次の手順を実行します。
- ローミング ハブ マネージャーは秘密鍵/公開鍵のペアと CSR を生成します。
- ローミング ハブ マネージャーは、Tridens EV Charge上のCPOマネージャーへの公開キーと CSR を処理します。 3.CPOマネージャーは、CPOの信頼できる認証局によって CSR に署名し、その結果、署名されたハブの信頼できる証明書が作成されます。 4.CPOマネージャーは、署名された信頼できる証明書をローミング ハブ マネージャーに処理します。 5.CPOは、信頼できる認証局によって署名されたものであるため、そのような署名付き証明書による通信を信頼し、識別します。
アクセス設定操作
Tridens EV Chargeは、ローミング プラットフォーム上での操作を提供し、相互証明書検証アクセスの管理を提供します。
アクセス証明書
サードパーティのローミング プラットフォームのアクセス証明書を管理する操作。これにより、Tridens EV Chargeのローミング プロトコル固有のAPIへのアクセスが取得されます。
次のいずれかの方法で実行できます。
a) アクセス証明書とその秘密キーをローミング プラットフォーム構成に直接割り当てます。
b) 証明書署名要求 (CSR) を準備して署名し、結果の証明書がローミング プラットフォーム構成に割り当てられます。
利用可能な操作:
- アクセス証明書の割り当て
- 秘密キーと証明書署名要求 (CSR) を生成します。
- CSR に署名し、アクセス証明書を割り当てる
アクセス証明書の割り当て
証明書の PEM またはプレーン Base64 でエンコードされたバイナリ データと、関連付けられた秘密キーを受け入れ、それをローミング プラットフォームに割り当てます。
- サードパーティのローミング ノードのアクセス証明書を検証/識別するために使用されます。*
キーと証明書署名要求 (CSR) を生成する
証明書を発行するためのフォームを提供します。フォームは証明書署名に必要な属性を受け入れ、秘密鍵と公開鍵のペアを生成します。 その結果、CSR の Base64 エンコードされたバイナリ データが、Base64 エンコードされた秘密キーと公開キーの表現とともに返されます。
- 秘密/公開キーを使用した証明書署名要求を生成するために使用され、Tridens EV Chargeまたは信頼された機関にアクセス証明書への署名を要求できます。*
CSR に署名し、アクセス証明書を割り当てる
CSR の PEM またはプレーン Base64 でエンコードされたバイナリ データと、この証明書に署名する既存のシステムの信頼ルート証明書への参照を受け入れます。証明書はローミング プラットフォームに割り当てられます。 Base64 でエンコードされた証明書の内容が返されます。証明書署名リクエストに署名し、アクセス証明書を取得するために使用されます。
リモート アクセス証明書
Tridens EV Chargeのローミング ノードがサードパーティのローミング プラットフォーム ノードのプロトコル固有のAPIにアクセスするときに使用する必要があるアクセス証明書を管理する操作。
利用可能な操作:
- キーと証明書署名要求 (CSR) の生成
- リモート アクセス証明書の割り当て
- リモートの信頼されたルート/中間証明書の割り当て
キーと証明書署名要求 (CSR) を生成する
証明書を発行するためのフォームを提供します。フォームは証明書署名に必要な属性を受け入れ、秘密鍵と公開鍵のペアを生成します。 その結果、CSR の Base64 エンコードされたバイナリ データが、Base64 エンコードされた秘密キーと公開キーの表現とともに返されます。
- 秘密/公開キーを使用した証明書署名リクエストの生成に使用され、サードパーティのローミング プラットフォームの権限にアクセス証明書への署名を要求できます。*
リモート アクセス証明書の割り当て
証明書の PEM またはプレーン Base64 でエンコードされたバイナリ データと、関連付けられた秘密キーを受け入れ、それをローミング プラットフォームに割り当てます。
- サードパーティのローミング プラットフォームへのアクセスに使用する必要があります。*
リモートの信頼されたルート/中間証明書の割り当て
サードパーティのローミング プラットフォーム ノードの信頼されたパブリック ルート/中間機関証明書の PEM またはプレーン Base64 でエンコードされたバイナリ データを受け入れ、それをTridens EV Chargeのローミング プラットフォームに割り当てるため、この機関によって署名された証明書を信頼できます。
- サードパーティのローミング プラットフォームとの通信を信頼するために必要です。*
無効化
すべてのローミング プラットフォームの既存のアクセス資格情報を無効にします。アクセス証明書、リモート アクセス証明書、およびリモート ルート証明書の失効が含まれます。