Как обеспечить безопасность RFID на зарядных станциях для электромобилей?

Ключевой аспект безопасности зарядных станций с поддержкой RFID — предотвращение клонирования карт, несанкционированного использования, утечки данных и рисков, связанных с транзакциями. Для этого необходима комплексная система защиты, охватывающая четыре уровня: аппаратное обеспечение, аутентификацию пользователей, серверную часть системы связи и управление эксплуатацией. На европейском рынке также требуется соблюдение норм GDPR в отношении защиты данных и соответствие стандартам безопасности EN/IEC.

RFID-считыватели являются первым рубежом системы безопасности. Дешевые модули считывания, не поддерживающие шифрование, представляют собой серьезный источник риска.

Следует отказаться от дешевых модулей, способных считывать только уникальные идентификаторы (UID) карт. Приоритет следует отдавать считывателям, поддерживающим двустороннюю аутентификацию с шифрованием по стандарту ISO/IEC 14443, оснащенным встроенными чипами безопасности для хранения ключей и поддерживающим алгоритмы шифрования, такие как AES и 3DES.

Оборудование, предназначенное для европейского рынка, должно соответствовать стандарту безопасности обмена данными при зарядке EN 61851-22 и быть глубоко интегрировано с основной системой управления зарядной станции.

Коммерческие и общественные зарядные станции должны быть оснащены механизмом защиты от вскрытия: при несанкционированной разборке RFID-модуль автоматически блокируется, а локальные ключи и данные аутентификации удаляются, что предотвращает возможность считывания основного ключа злоумышленниками.

Степень защиты оборудования для наружной установки должна быть не ниже IP65, чтобы предотвратить внешние повреждения и попадание влаги, способные привести к выходу модуля из строя или созданию условий для несанкционированного вмешательства.

Обмен данными между RFID-считывателем и платой управления зарядной станцией осуществляется с использованием протокола шифрования; передача номеров карт и команд аутентификации в открытом виде исключается, что предотвращает перехват данных или подмену сигналов аутентификации внутри устройства.

UID обычной карты Mifare Classic легко скопировать с помощью недорогого устройства. Система, проверяющая только UID, не обеспечивает никакой защиты.

Надежное решение предполагает использование карт с поддержкой шифрования (например, Mifare DESFire EV2) или смарт-карт (CPU-карт), обеспечивающих двустороннюю аутентификацию между картой и считывателем: карта проверяет подлинность считывателя, а считыватель проверяет права доступа карты. Простого копирования UID для прохождения аутентификации недостаточно.

Используется архитектура «системный мастер-ключ + индивидуальный ключ карты».

Все ключи хранятся в защищенной аппаратной части чипа; их невозможно извлечь или считать, что предотвращает утечку ключей на начальном этапе.

Механизм работы с черным списком и сообщениями об утере в реальном времени
В случае утери карты об этом можно немедленно сообщить через приложение или службу поддержки.

Ограничение по месту: зарядка разрешена только на специально отведенных станциях.

Ограничение по времени: доступно только в рабочие часы или в периоды низкой нагрузки.

Ограничения по мощности/квотам: суточный лимит зарядки, ограничение максимальной мощности.

Существенно снижает возможный ущерб в случае утери карты.

RFID-система не функционирует изолированно; ей необходимо взаимодействовать с серверной частью системы управления зарядкой (бэкендом). В связи с этим безопасность передачи и хранения данных имеет критически важное значение.

Обмен данными между зарядной станцией и системой управления (CPMS) осуществляется по протоколу OCPP с использованием шифрования TLS/HTTPS; передача номеров карт, данных о транзакциях и команд аутентификации в открытом виде запрещена.

Приоритетная поддержка стандарта OCPP 2.0.1, включающего механизмы аутентификации на основе сертификатов и подписи сообщений для предотвращения атак типа «человек посередине» (MITM) и несанкционированного изменения данных.

Анонимизация конфиденциальных данных: номера RFID-карт и информация, позволяющая идентифицировать пользователя, хранятся в виде хешированных значений; номера карт в открытом виде не сохраняются. Даже в случае компрометации базы данных восстановление личности пользователя невозможно.

Все процессы обработки данных соответствуют требованиям регламента ЕС GDPR, что гарантирует конфиденциальность информации о пользователях.

Фиксация аномальных случаев использования карты в разных городах или на разных объектах за короткий промежуток времени

Превышение установленных пороговых значений объема или количества сеансов зарядки за сутки

Проведение зарядки на крупные суммы в нетипичное время (например, ранним утром)

Все операции фиксируются в неизменяемых журналах аудита, что обеспечивает возможность полного отслеживания цепочки транзакций.

Регулярное техническое обслуживание систем безопасности: регулярная смена мастер-ключей системы; проверка зарядных станций на предмет установки несанкционированных считывающих устройств или внесения конструктивных изменений; своевременное обновление прошивки для устранения уязвимостей безопасности.

Механизм реагирования на чрезвычайные ситуации: организация канала оперативного реагирования на случаи мошеннических транзакций и утери карт; обеспечение возможности блокировки учетной записи и карты одним нажатием для минимизации убытков пользователей.

Бдительность в отношении подозрительных устройств: при обнаружении следов клея или признаков вмешательства в зоне считывателя карт зарядной станции не используйте карту и немедленно сообщите об этом оператору.

Регулярная сверка расчетов: проверка истории сеансов зарядки; немедленное оспаривание операций и блокировка учетной записи при обнаружении подозрительных транзакций.