杨家全

（云南电网有限责任公司电力科学研究院，昆明 650217）

0 前言

随着电动汽车市场的快速发展，作为充电基础设施的电动汽车充电桩也得到了大规模的应用部署。根据中国电动汽车充电基础设施促进联盟预测，2020 年将新增公共充电桩15.6 万台，公共充电桩保有量将达到66.7 万台；新增私人充电桩37.3 万台，私人充电桩数量将达到107.6 万台。

然而，充电设施大量分散建设在居民区、商业区，分布广、间隔远，存在着明显的信息安全隐患。因此，充电桩作为电动汽车主要的充电设备，不仅要满足为电动汽车提供便捷、安全、可靠的供电需求，而且要具备强大的信息安全防护能力。信息安全防护的首要工作就是对充电网络系统中的实体节点进行身份鉴别，从而解决充电桩系统中存在的包括充电桩设备、运营平台在内的各网络节点的身份仿冒问题，保证系统内实体的真实性。

以下通过对当前成熟的PKI 身份鉴别机制进行分析，针对充电桩的具体应用场景，对证书内容进行简化以及对认证流程进行优化，同时采用国产SM2 算法，提出了一套存储空间占用低、认证过程耗时少的身份鉴别系统，并进行了实验室验证。

1 基于PKI的身份鉴别技术

身份鉴别通过验证信息的发送方和接收方的身份是否与其所宣称的一致，保障通信实体身份的真实性，是信息安全的第一道防护关卡。身份鉴别的本质是被鉴别方有一些信息，除被鉴别方自己外任何第三方不能伪造，被鉴别方能够使鉴别方相信它确实拥有那些秘密，则它的身份就得到了认证。……