RUBICON engineering center

RFID-аутентификация на зарядке EV

Синонимы: RFID авторизация EV, карта зарядки EV, IdTag OCPP, RFID на зарядной станции
Автоматика авторизации пользователя зарядной станции по RFID-карте (ISO 14443 / 15693) или NFC-метке мобильного телефона. Традиционный способ запуска сессии в OCPP (команда Authorize). Применяется в корпоративных парках, публичных ЕЗС, электробусных депо. Основа на /glossariy/rfid-kontrol-dostupa/.

RFID-аутентификация — классический способ запуска сессии EV-зарядки. С развитием мобильных приложений и Plug & Charge частично уступает позиции, но остаётся основным для корпоративных сценариев и как резервный канал.

Как работает

  1. Клиент подносит RFID-карту к считывателю на ЕЗС
  2. Станция передаёт IdTag карты в бэкенд по OCPP (сообщение Authorize)
  3. Бэкенд проверяет карту в своей базе: валидна ли, какой профиль тарификации
  4. Ответ: Accepted / Rejected / Blocked / Expired
  5. При Accepted — ЕЗС разрешает подключение кабеля и стартует зарядку
  6. После завершения — транзакция записывается с привязкой к IdTag

Типы RFID-технологий

MIFARE Classic 1K / 4K (13,56 МГц)

  • Самый распространённый формат на ЕЗС
  • Старая технология (CRYPTO1 взламывается за минуты)
  • Для EV-зарядки используется как идентификатор без защиты (UID достаточен)
  • Стоимость карты 30-80 руб

MIFARE DESFire EV1/EV2 (13,56 МГц)

  • Современная защищённая версия (AES-128)
  • Применяется в премиум-сетях и корпоративных парках с общей СКУД (/glossariy/skud/)
  • Карта 150-400 руб

EM-Marin 125 кГц

  • Старый формат из домофонов и простых СКУД
  • Иногда применяется для совмещения с общей СКУД здания
  • Легко клонируется, но для EV-зарядки это обычно не критично

NFC (встроенный в телефон)

  • Эмуляция RFID через смартфон (Apple Pay, Google Pay режим)
  • Не требует физической карты, удобно
  • Интегрируется с мобильным приложением (/glossariy/avtomatika-plateshey-zaryadki-mobil-prilozh/)

Процесс OCPP Authorize

Сообщение Authorize (ЕЗС → Central System)

**`json { "idTag": "04A1B2C3D4E580" // UID RFID-карты } **`

Ответ (Central System → ЕЗС)

**`json { "idTagInfo": { "status": "Accepted", "expiryDate": "2027-12-31T23:59:59Z", "parentIdTag": "corporateAccount001" } } **`

Статусы

  • Accepted — зарядка разрешена
  • Blocked — карта заблокирована (неоплаченный счёт, служебная блокировка)
  • Expired — срок действия истёк
  • Invalid — карты нет в базе
  • ConcurrentTx — карта уже используется для другой сессии (защита от двойной зарядки)

Local Authorization List (LAL)

Для автономной работы ЕЗС при обрыве связи с бэкендом:

  • Локальный whitelist карт (до 10 000 записей на станцию)
  • Синхронизация с бэкендом по расписанию (ежедневно) или по сообщению SendLocalList
  • При обрыве связи ЕЗС проверяет карту по локальному списку
  • Транзакции буферизуются и выгружаются после восстановления связи

Применение по сценариям

Корпоративные Wallbox-парки

  • Все сотрудники получают именную RFID-карту (или привязка СКУД-карты)
  • Автоматическая тарификация: free для сотрудников, платно для гостей
  • Отчётность по сотруднику для возмещения (компенсация за служебный пробег)

Электробусные депо (/glossariy/avtomatika-ustanovki-zaryadki-elektrobusov/)

  • Карта у каждого электробуса (или водителя)
  • Привязка к маршруту для /glossariy/avtomatika-biling-zaryadki/ внутренней отчётности
  • Контроль «кто сколько заряжал»

Такси-парки и каршеринг (/glossariy/avtomatika-elektromobilnogo-sharing/)

  • RFID встроен в бортовой компьютер автомобиля
  • Автоматическая авторизация без действия водителя
  • Расчёт энергии относится на конкретную поездку/клиента

Публичные ЕЗС

  • Resident card (карта местного оператора)
  • Roaming card (карта партнёрской сети, например, Hubject)
  • Как fallback для случаев, когда мобильное приложение не работает

Безопасность

Проблемы

  • MIFARE Classic легко клонируется — не критично если UID = IdTag без секретов
  • NFC-эмуляция RFID — любой может считать UID чужой карты и записать на свою
  • Злоупотребление: клонированная карта → бесплатная зарядка за чей-то счёт

Решения

  • Использование DESFire EV1/EV2 с challenge-response
  • ISO 15118 Plug & Charge — PKI сертификаты вместо RFID
  • Привязка к геолокации (карта работает только возле «домашней» ЕЗС)
  • Мониторинг аномалий (одна карта зарядилась 5 раз за час в разных городах → блок)

Производители RFID-считывателей для ЕЗС

  • STid, HID Global — enterprise, с СКУД-интеграцией
  • Elatec, feig electronic — немецкие промышленные
  • Mifare / NXP — массовые
  • ParsecNet — российские (с интеграцией в СКУД)

Применение в сетях РФ

Все крупные операторы (ПСС, Яндекс.Заправки, Россети, РусГидро) поддерживают RFID как резервный канал, но основной — мобильное приложение. Корпоративные парки часто интегрируют RFID со своей СКУД (одна карта на вход в здание + лифт + EV-зарядку).

Частые вопросы

  • Нужны ли отдельные RFID-карты для EV-зарядки, если есть СКУД?
    Нет, лучше интегрировать. Если корпоративная СКУД использует MIFARE DESFire — ту же карту можно использовать для EV-зарядки, нужно только добавить UID карты в базу биллинга ЕЗС. Такая интеграция — стандартная практика в современных БЦ класса A. Сотрудник проходит в здание, едет на лифте, заряжает авто — одна карта.
  • Что безопаснее — RFID или мобильное приложение?
    Мобильное приложение современнее и безопаснее: шифрование TLS 1.3, 2FA, биометрия, невозможно клонировать как RFID. Но RFID удобнее в сценариях, где смартфон недоступен (водитель электробуса в депо, корпоративный парк с запретом на телефоны). Оптимально — поддерживать оба канала: мобильное приложение как основной, RFID как резервный и для корпоративов.

Источники

  1. ISO/IEC 14443 — Proximity cards — ISO/IEC
  2. OCPP 1.6 — Authorization use cases — Open Charge Alliance
  3. OCPP 2.0.1 — Local Authorization List — Open Charge Alliance
Автор: Sergey
Опубликовано: 28.10.2026
Обновлено: 28.10.2026