大家好，欢迎收看是德科技 EV 和 EVSE 充电测试训练营的第六课。
本节课仍然是由 Jens Schmutzler 主讲。
前面他已经介绍了 测试和测试控制符号版本 3（TTCN-3），
还探讨了如何在车辆中 使用这项强大的标准化测试技术
来创建测试。
他还演示了如何使用 ISO 15118 通信标准 定义认证配置文件，
这些标准对于保障 EV 充电至关重要。
如果看一下 DIN 70122 或 ISO 15118-4 和 -5 一致性测试标准，
您会发现 它们采用了测试和测试控制符号版本 3（TTCN-3）
作为标准化测试规范和实现语言。
该标准的制定机构是
欧洲电信标准化协会（ETSI）。
TTCN-3 描述了可用于白盒、灰盒或 黑盒测试的测试规范。
它通常用于一致性测试， 但也可以用于功能测试、
可扩展性测试、稳健性测试， 甚至可以用于单元测试、集成测试、
验证测试或下线测试。
TTCN-3 被广泛应用于电信领域。
它在 ISDN、GSM、UMTS、LTE 等电信领域 也有相当长的历史，
但没有涉及 5G 和 6G 的发展。
在汽车领域，它越来越多地用于 大多数 AUTOSAR 的车载以太网，
但也用在 ISO 15118 和 DIN 70121 领域。
为什么我们决定将 TTCN-3 用于 CCS 充电通信标准？
它是一种标准化的测试规范和测试实现语言，
甚至提供了标准化的 XML 模式绑定。
该绑定与消息的编码相关， 因为 ISO 15118 和 DIN 70121
是以 XML 模式语法为基础， 而不是以 EXI 中的编码为基础。
TTCN-3 中的这种模式绑定
对正式的验证和确认非常有帮助。
它还提供了用于消息匹配的模板机制。
对于数据驱动的测试，这种机制非常便捷。
它还提供了判决和判决构建的概念。
总之，使用或利用 TTCN-3
不仅能以人类可读的表格格式编程定义测试例，
还能以编程方式读取，
而不致于将特定工具链锁定至一家厂商。
下面，我们来看看根据 ISO 15118 构建的 测试架构参考模型。
这个模型以黑箱测试范例为基础。
这意味着，我们只能通过有待测试的接口
将测试系统连接到被测系统。
测试系统与被测系统之间没有建立进一步的接口。
另一方面，我们得到了 TTCN-3 源代码中 提供的实际测试例规范。
这形成了部署在测试框架内的实际测试套件。
然后，我们有一组编解码器，
负责将 TTCN-3 数据结构转换为
被测系统所理解的目标数据结构。
在这个示例中，它是用于 V2G 方法模式的 高效 XML 交换语法。
我们有 SDP 协议语法，有 V2G 传输协议语法，
还有根据 HomePlug Green PHY 用于关联过程的 SLAC 消息。
我们有适配器平面，
它负责连接被测系统。
举个例子，对于 61851-1 被测系统适配器，
测试系统与该被测系统适配器之间 存在基于消息的交换模式，
我们要根据 CCS 规范将其转换为
控制导频线上的实际 PWM 信号。
现在，实际的测试执行是什么样子？
第一步中的测试系统向被测系统发送激励，
然后等待被测系统做出响应。
收到响应后，它会将响应
与可用的预期模板相匹配，
然后根据匹配结果构建判决。
如何将这个测试架构参考模型 映射到真实的测试系统？
在这个示例中，我们可以看到是德科技 CDS。
是德科技 CDS 在这里充当测试适配器硬件，
与被测系统直接相连。
它提供了在充电通信方面
与被测系统交互的各种物理手段， 也提供了基本的 PLC 通信能力、
控制导频线信令，当然还有电力传输和
相应的功率单元。
我们还有一个测试系统，
它执行或提供前面的测试架构参考模型中描述的各种功能。
根据测试套件管理、测试例扩展、
测试参数管理和测试执行管理的
实际测试系统实施，
我们还有增值功能。
当然，日志记录设施和
相应的测试报告
会关系到最终的潜在认证过程，
或者是用于向客户或开发部门沟通所发现的错误类型。
下面，我们来看一看 ISO 15118 中的
身份验证原则和基础安全型原则。
ISO 定义了两种类型的认证，
一种所谓的外部识别手段，
在大多数情况下指的是基于 RFID 卡的认证。
充电过程的授权实际上是在充电站进行处理，
EVSE 和用户之间需要手动交互。
另一种类型的认证是所谓的即插即充（PnC）。
这是基于公钥基础设施的一类身份验证。
它的总体概念如下： 用于认证充电过程的凭证
都部署在车辆内部， 因此最终用户只需插入电缆，
从这一刻起，EV 实际上是在处理
向着 SECC（供电设备通信控制器）和 后面的次要参与者的认证过程。
在这个方面，我们一定要了解 DIN 70121 和 ISO 15118 的实际范围。
从原则上讲，这些标准定义了 所谓的主要参与者和次要参与者。
主要参与者是 EV 和充电站，
次要参与者是除实际 EVSE 之外的
其他服务提供商， 其中涉及充电站与此类服务提供商之间的
某种后端通信。
这些标准的范围原则是仅限于前端通信或
主要参与者之间的通信。
前面讲过，-1、-2、-3 和 DIN 70121 这些标准
真正关注的是 EV 与 EVSE 或
相应的通信控制器之间的点对点通信。
由于这是一个基于 PKI 的认证过程，
端到端安全性也有一些点需要考虑，
特别是 ISO 15118 中定义的
充电过程的认证。
EVCC 需要涵盖的各种证书相关的内容
以及 SECC 实施都在这些标准中定义。
这里对后端通信的依赖性也有限，
后端通信的类型需要考虑在内，
例如 OCPP（开放充电点协议）。
ISO 15118 的基本安全架构是怎样的？
从原则上讲，它定义了三个安全性目标。
第一点是保密。
保密是通过 EV 和 EVSE 之间的
传输层安全机制实现的，
因此是以 TLS 1.2 和 -2 文档为基础。 完整性和不可抵赖性
则是通过基于 XML 安全的应用层安全来实现。
这些是为确保实现安全目标
而用到的核心功能和核心技术。
从这里可以看到，充电端口与电网运营商之间的
TLS 连接没有包含在 ISO 15118 规范中，
它必须在相应的后端通信协议规范中定义。
举个例子，OCPP 提供了相应的安全机制， 以便使用这种技术。
为了在 15118 中启用即插即充的安全特性，
它指定了 PKI 和多个证书的要求，
一方面用于 EV 与 EVSE 之间的 TLS 通信会话，
另一方面用于应用层的 XML 安全。
我不会在这里讨论 PKI 本身的细节，
但对于测试范围来说，
我们需要各种类型的证书和各种实例，
才能对有效情况和无效情况分别进行验证，
例如特定证书的内容无效、
证书已过期或即将过期等情形。
这些只是在测试方面用来验证即插即充
所需的几个示例，
我们还要根据所提供的输入配置， 判断其是否正确运行。
为了让大家了解即插即充测试的执行情况，
我们制作了一个小视频来展示这个流程。
大家可以看到后面的一致性测试自动化框架，
它的上方有一个覆盖层， 我们看到了被测系统的前端，
在这个示例中是 SECC 即 EVSE 通信控制器。
这基本上显示了测试执行过程中
被测系统的状态。
一起来看视频。
左上角我们可以看到包含所有测试例的测试活动。
点击测试例开始运行测试。
左下角我们可以看到测试参数，
这个具体的测试例
有一组庞大的测试配置参数可用。
现在，我们可以在右下角的左边看到一个消息序列图，
主要测试部件指的是测试系统，
位于被测系统界面的中间。
右边是 PWM 侦听部件。
我们已经运行了整个测试例，
现在要等待测试例结束。
下一步，我们将讨论与即插即充相关的
另一条消息的详细信息。
首先，我们通过 SDP 请求响应模式来查验
这是真的 PnC 会话，还是 为了传输层安全而选择的 TLS。
从这里可以看到， SDP 响应发送了相应的安全属性。
下一步是验证付款详细信息。
请求响应模式。
发送付款详细信息请求，
这里需要体现移动运营商的完整证书链，
从 SubCA2、SubCA1 一直到根。
最后一步是授权请求，可以看到， 我们已经计算了相应的摘要值，
也完成了授权请求相应的
GAN（生成对抗网络）挑战。
您可以在测试系统中看到完整的 X. 509 证书详细信息，
从而可以对测试过程展开非常细致的分析。
系统中提供了更多调试信息和调试功能，
以便在测试执行期间
深入分析各种即插即充特性。
最后，我想给大家简短展望一下
ISO 15118-20 的安全性方面会发生哪些变化。
首先，传输层安全性有一个更新计划，
我们将从 TLS 1.2 升级到 1.3。
这也会涉及改进的密码套件选择，
密钥长度从 256 比特增加到 512 比特。
我们还会开始使用相互认证。
到目前为止，对于 -2 文档，
我们只进行了 EVSE 向 EV 提供证书信息的单边认证。
现在双方基本上会相互认证。
为此，PKI 中提供了新的车辆证书。
另外还有一个新特性是 V2G 会话恢复。
V2G 会话和 TLS 会话之间进行了绑定，
这样可以更快地恢复暂停的 V2G 会话。
此外，我们还将支持多个合约证书。
-2 文档中只预计了一份合约证书。
TPM（可信平台模块）提供可选支持，
从而形成一个能将证书敏感型安全性和证书数据
保存到 EV 或 EVSE 上的安全机制。
我们还支持通过辅助曲线和按键 支持加密灵活性。
对于 Wi-Fi 场景，在之前看到的 WPT（无线功率传输） 或 ACD（自动呼叫分配）使用场景中，
数据链路安全也被定义为可选措施。
此外，我们引入了防火墙概念，
将 SECC 所在的可信网络与 EVCC 所在的不可信网络区隔开来。
是德科技 EV 和 EVSE 充电测试训练营的
全部课程到此结束。
祝贺大家。
希望您现在对联合充电系统的测试和 即插即充应用
有了更深入的了解。
如需获取更多详细信息， 请转到本课程的资源部分，
在那里下载课程简介和白皮书以供进一步参考，
也欢迎您与我们联系。
感谢您参与本次训练营的全部课程。