RFID-аутентификация на зарядке EV
Синонимы: RFID авторизация EV, карта зарядки EV, IdTag OCPP, RFID на зарядной станции
Автоматика авторизации пользователя зарядной станции по RFID-карте (ISO 14443 / 15693) или NFC-метке мобильного телефона. Традиционный способ запуска сессии в OCPP (команда Authorize). Применяется в корпоративных парках, публичных ЕЗС, электробусных депо. Основа на /glossariy/rfid-kontrol-dostupa/.
RFID-аутентификация — классический способ запуска сессии EV-зарядки. С развитием мобильных приложений и Plug & Charge частично уступает позиции, но остаётся основным для корпоративных сценариев и как резервный канал.
Как работает
- Клиент подносит RFID-карту к считывателю на ЕЗС
- Станция передаёт IdTag карты в бэкенд по OCPP (сообщение Authorize)
- Бэкенд проверяет карту в своей базе: валидна ли, какой профиль тарификации
- Ответ: Accepted / Rejected / Blocked / Expired
- При Accepted — ЕЗС разрешает подключение кабеля и стартует зарядку
- После завершения — транзакция записывается с привязкой к IdTag
Типы RFID-технологий
MIFARE Classic 1K / 4K (13,56 МГц)
- Самый распространённый формат на ЕЗС
- Старая технология (CRYPTO1 взламывается за минуты)
- Для EV-зарядки используется как идентификатор без защиты (UID достаточен)
- Стоимость карты 30-80 руб
MIFARE DESFire EV1/EV2 (13,56 МГц)
- Современная защищённая версия (AES-128)
- Применяется в премиум-сетях и корпоративных парках с общей СКУД (/glossariy/skud/)
- Карта 150-400 руб
EM-Marin 125 кГц
- Старый формат из домофонов и простых СКУД
- Иногда применяется для совмещения с общей СКУД здания
- Легко клонируется, но для EV-зарядки это обычно не критично
NFC (встроенный в телефон)
- Эмуляция RFID через смартфон (Apple Pay, Google Pay режим)
- Не требует физической карты, удобно
- Интегрируется с мобильным приложением (/glossariy/avtomatika-plateshey-zaryadki-mobil-prilozh/)
Процесс OCPP Authorize
Сообщение Authorize (ЕЗС → Central System)
**`json { "idTag": "04A1B2C3D4E580" // UID RFID-карты } **`
Ответ (Central System → ЕЗС)
**`json { "idTagInfo": { "status": "Accepted", "expiryDate": "2027-12-31T23:59:59Z", "parentIdTag": "corporateAccount001" } } **`
Статусы
- Accepted — зарядка разрешена
- Blocked — карта заблокирована (неоплаченный счёт, служебная блокировка)
- Expired — срок действия истёк
- Invalid — карты нет в базе
- ConcurrentTx — карта уже используется для другой сессии (защита от двойной зарядки)
Local Authorization List (LAL)
Для автономной работы ЕЗС при обрыве связи с бэкендом:
- Локальный whitelist карт (до 10 000 записей на станцию)
- Синхронизация с бэкендом по расписанию (ежедневно) или по сообщению SendLocalList
- При обрыве связи ЕЗС проверяет карту по локальному списку
- Транзакции буферизуются и выгружаются после восстановления связи
Применение по сценариям
Корпоративные Wallbox-парки
- Все сотрудники получают именную RFID-карту (или привязка СКУД-карты)
- Автоматическая тарификация: free для сотрудников, платно для гостей
- Отчётность по сотруднику для возмещения (компенсация за служебный пробег)
Электробусные депо (/glossariy/avtomatika-ustanovki-zaryadki-elektrobusov/)
- Карта у каждого электробуса (или водителя)
- Привязка к маршруту для /glossariy/avtomatika-biling-zaryadki/ внутренней отчётности
- Контроль «кто сколько заряжал»
Такси-парки и каршеринг (/glossariy/avtomatika-elektromobilnogo-sharing/)
- RFID встроен в бортовой компьютер автомобиля
- Автоматическая авторизация без действия водителя
- Расчёт энергии относится на конкретную поездку/клиента
Публичные ЕЗС
- Resident card (карта местного оператора)
- Roaming card (карта партнёрской сети, например, Hubject)
- Как fallback для случаев, когда мобильное приложение не работает
Безопасность
Проблемы
- MIFARE Classic легко клонируется — не критично если UID = IdTag без секретов
- NFC-эмуляция RFID — любой может считать UID чужой карты и записать на свою
- Злоупотребление: клонированная карта → бесплатная зарядка за чей-то счёт
Решения
- Использование DESFire EV1/EV2 с challenge-response
- ISO 15118 Plug & Charge — PKI сертификаты вместо RFID
- Привязка к геолокации (карта работает только возле «домашней» ЕЗС)
- Мониторинг аномалий (одна карта зарядилась 5 раз за час в разных городах → блок)
Производители RFID-считывателей для ЕЗС
- STid, HID Global — enterprise, с СКУД-интеграцией
- Elatec, feig electronic — немецкие промышленные
- Mifare / NXP — массовые
- ParsecNet — российские (с интеграцией в СКУД)
Применение в сетях РФ
Все крупные операторы (ПСС, Яндекс.Заправки, Россети, РусГидро) поддерживают RFID как резервный канал, но основной — мобильное приложение. Корпоративные парки часто интегрируют RFID со своей СКУД (одна карта на вход в здание + лифт + EV-зарядку).
Частые вопросы
Нужны ли отдельные RFID-карты для EV-зарядки, если есть СКУД?
Нет, лучше интегрировать. Если корпоративная СКУД использует MIFARE DESFire — ту же карту можно использовать для EV-зарядки, нужно только добавить UID карты в базу биллинга ЕЗС. Такая интеграция — стандартная практика в современных БЦ класса A. Сотрудник проходит в здание, едет на лифте, заряжает авто — одна карта.Что безопаснее — RFID или мобильное приложение?
Мобильное приложение современнее и безопаснее: шифрование TLS 1.3, 2FA, биометрия, невозможно клонировать как RFID. Но RFID удобнее в сценариях, где смартфон недоступен (водитель электробуса в депо, корпоративный парк с запретом на телефоны). Оптимально — поддерживать оба канала: мобильное приложение как основной, RFID как резервный и для корпоративов.
Источники
- ISO/IEC 14443 — Proximity cards — ISO/IEC
- OCPP 1.6 — Authorization use cases — Open Charge Alliance
- OCPP 2.0.1 — Local Authorization List — Open Charge Alliance
Автор: Sergey
Опубликовано: 28.10.2026
Обновлено: 28.10.2026