充電樁可信保護技術解決方案
充電樁產業數字化背景
2021年伊始，全國多地即發布充電樁產業發展鼓勵政策，新一輪建設周期開啟。例如昆明市提出，2021年全市將新建各類充電樁7.8萬槍，并確保年內每個鄉鎮建成一座充電站。同時，隨著5G、大數據、云計算、區塊鏈、人工智能等數字技術在充電樁領域的廣泛應用，充電樁產業數字化已成為大勢所趨。
共享充電樁具有覆蓋面廣、充電快捷、協議電價、節能環保等方面的優勢，是電動汽車充電服務網絡的重要組成部分。隨著電動汽車的普及以及私人充電樁接入數量大幅度增加，對共享充電樁系統的網絡安全要求也越來越高。充電樁或充電站存在點多、面廣、分散的特點，其端、管、云均缺少有效的安全防護機制，每個節點都容易遭到入侵，如充電樁自身的系統安全，與本地充電站的數據傳輸、充電站與運營平臺的數據傳輸，運營平臺的平穩運營，用戶結算安全等多個領域均存在安全隱患。
安全需求
◆ 智能充電樁屬于精密電子儀器，結構復雜，易發生故障。如何快速定位故障充電樁，成為急需解決的問題
◆ 充電樁大多處于無人值守狀態，面臨破解和偽造非法終端連入物聯網后臺管理系統的風險
◆ 智能充電樁設備品牌類型眾多，一般為便于終端維護，生產商會設計相同的調試接口進行運維，各充電樁的識別和準入控制缺少統一的管理平臺
◆ 智能充電樁系統現有網絡邊緣尚未建立起完善的本地安全防護能力，無法提供對電樁終端的安全防護。由于缺少集中管理平臺，也無法驗證惡意訪問來源并快速定位被攻擊智能充電樁，各平臺、終端等關鍵節點的安全問題也無法可視化的綜合呈現，資產態勢及威脅態勢等也無法集中展示
◆ 充電樁共享發展將極大有利于緩解充電難問題，但由于“信息孤島”的存在，充電樁主與充電車主之間點對點直接交易存在信用安全風險，而對于私人充電樁來說，更是難以實現共享，造成資源浪費
綜上，智能充電樁分布廣，數量大，在接入、管理、維護方面均面臨較大挑戰。
解決方案
保護物聯終端本體安全
相比較單純的加密芯片，可信計算不僅提供密鑰的保護，還提供程序關鍵執行環節的可信執行環境。終端設備入侵后也無法篡改竊取可信執行環境中的程序及數據。
免疫物聯終端軟/硬層面攻擊
可信計算技術構建底層動態度量，無需依賴特征庫，即使CPU、內存等硬件以及內核存在后門，無法利用高級漏洞及后門來入侵，非常適合面臨軟硬件一體威脅的物聯網終端。
應用層漏洞及控制指令保護
可信計算技術抽取更多維的物聯終端底層運行的狀態信息用于可信校驗，可在通信認證過程中確保終端控制指令的完整性校。
部署靈活，性能損耗低，易于規模應用
可信根提供USB可信根、PCIE插槽式可信根（即可實現即插即用）以及將可信根內置到主板改造、軟件可信根等不同的方式，可支持新/舊充電樁改造場景，同時可信計算底層控制，無需修改應用，性能影響約低于3%。
方案優勢
