19、电动汽车充电的自主身份认证解决方案

电动汽车充电的自主身份认证解决方案

在电动汽车充电领域，自主身份（SSI）认证技术正逐渐崭露头角，为充电过程带来了更安全、更隐私的解决方案。本文将详细介绍电动汽车充电自主身份认证的相关流程、实现方式以及性能评估。

1. 整体流程概述

电动汽车充电的自主身份认证主要包括四个关键步骤：
1. 关联身份与合约 ：将与客户的合约关联到账本上具有该合约凭证写入权限的身份。
2. 创建预配置DID ：在车辆销售前为其创建预配置DID，用于后续将特定车辆与合约关联，同时借助DID的公钥实现加密通信。
3. 传输合约信息 ：合约建立且车辆联网后，将必要的合约信息传输到车辆，车辆向eMSP请求凭证，eMSP在账本上进行认证。
4. 充电过程认证 ：车辆在充电过程中使用Anoncreds（零知识证明）向充电点（CP）证明其拥有有效的合约凭证且未被撤销，而无需透露实际凭证。

2. 预配置DID创建

在任何充电过程之前，eMSP需要获得在账本上发布凭证的授权，即需要向账本发布其DID（包含公钥），这个DID通常被称为Verinym。eMSP向具有账本写入权限的管理员（steward）发起请求，该过程基于预先协商的秘密或公钥进行安全通信。

预配置DID的创建过程如下：
1. 车辆生产阶段 ：EV创建预配置DID，其DID记录包含公共信息，需由OEM代表EV与管理员通信并写入账本。具体步骤为：OEM向管理员发送带有随机数的Ini