利用 OAuth2 与 OIDC 简化电动车即插即用授权
密码学与安全
2025-10-09 v2
摘要
ISO 15118 标准定义了电动车（EV）即插即用（Plug-and-Charge, PnC）过程，以实现自动凭证安装和身份验证。然而，当前的凭证安装过程不统一，依赖复杂的公共钥匙基础设施（PKI），不支持细粒度授权参数，且不够用户友好。本文提出一种通过利用 OAuth 设备授权授予和富授权请求来简化初始充电授权过程的新方法。该方案降低了技术复杂性，简化了凭证安装，引入灵活的授权约束（如基于时间和费用的约束），并通过 OpenID Connect（OIDC）实现支付功能。我们提供了原型实现及其性能评估，并使用 Tamarin 证明器进行符号化协议验证。此外，我们的方法解决了 OAuth 跨设备授权问题，使其作为在 EV 充电之外的其他情境中形式化验证的蓝图。
关键词
引用
@article{arxiv.2501.14397,
title = {Streamlining Plug-and-Charge Authorization for Electric Vehicles with OAuth2 and OIDC},
author = {Jonas Primbs and Dustin Kern and Michael Menth and Christoph Krauß},
journal= {arXiv preprint arXiv:2501.14397},
year = {2025}
}
备注
This preprint has not undergone peer review or any post-submission improvements or corrections. The Version of Record of this contribution is published in "IEEE Access, vol. 13, pp. 168711-168731, 2025" and is available online at https://doi.org/10.1109/ACCESS.2025.3613667