論文の概要: Security Aspects of ISO 15118 Plug and Charge Payment

• arxiv url: http://arxiv.org/abs/2512.15966v1
• Date: Wed, 17 Dec 2025 20:49:13 GMT
• ステータス: 翻訳完了
• システム内更新日: 2025-12-19 18:10:31.823359
• Title: Security Aspects of ISO 15118 Plug and Charge Payment
• Title（参考訳）: ISO 15118プラグインと料金支払いのセキュリティ面
• Authors: Jakob Löw, Vishwa Vasu, Thomas Hutzelmann, Hans-Joachim Hof,
• Abstract要約: ISO 15118のプラグ・アンド・チャージ機能に未公表の脆弱性を提示する。 我々は、この脆弱性の概念実証実装を提供し、第二の犠牲者車両が請求される間に車両を充電できるようにする。 高速充電の安全性には,脆弱性の軽減が重要となるため,標準の実装と進展には留意すべきである。
• 参考スコア（独自算出の注目度）: 1.3766156880876856
• License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
• Abstract: For the rise of electric vehicles, especially for long-distance driving, minimizing charging times is vital. While multiple standards for DC fast charging exist, the leading standard in Europe is ISO 15118. In theory, this standard is accompanied by a variety of security controls, ensuring the authenticity and confidentiality of charging communication, as well as the exchange of payment information. In practice, these security controls are insufficient for effectively securing charging communication. In this paper, we go through all security controls defined in ISO 15118 and demonstrate their shortcomings. Most notably, we present a previously unpublished vulnerability in the plug and charge functionality of ISO 15118. We provide a proof-of-concept implementation of this vulnerability, which, allows a vehicle to be charged while a second, victim vehicle is billed for it. Additionally, we define an alternative plug and charge authentication scheme, which requires fewer efforts towards certificate enrollment and promises to be more resilient and future-proof. Our findings should be considered when implementing and advancing the standard, as the mitigation of the discovered vulnerability is critical for the security of fast charging.
• Abstract（参考訳）: 電気自動車、特に長距離運転の台頭のためには、充電時間の最小化が不可欠である。 DC高速充電の規格は複数あるが、ヨーロッパの主要な規格はISO 15118である。 理論上、この標準には様々なセキュリティ制御が伴い、充電通信の信頼性と機密性、および支払い情報の交換が保証されている。 実際には、これらのセキュリティコントロールは、効果的な充電通信の確保には不十分である。 本稿では、ISO 15118で定義されたすべてのセキュリティ制御を概観し、その欠点を実証する。 中でも注目すべきは、ISO 15118のプラグアンドチャージ機能に未公表の脆弱性を提示することです。 我々は、この脆弱性の概念実証実装を提供し、第二の犠牲者車両が請求される間に車両を充電できるようにする。 さらに、証明書の登録への取り組みを少なくし、よりレジリエンスで将来性が高いことを約束する代替のプラグ・アンド・チャージ認証方式も定義する。 高速充電の安全性には,脆弱性の軽減が重要となるため,標準の実装と進展には留意すべきである。

関連論文リスト

• Physical-Layer Signal Injection Attacks on EV Charging Ports: Bypassing Authentication via Electrical-Level Exploits [3.6297580775927933]
  SAE J1772, CCS, IEC 61851, GB/T 20234, NACSなどの主要な充電プロトコルのセキュリティについて検討した。 小型の悪意のあるデバイスを充電器コネクタに挿入することで、攻撃者は不正な信号を注入して充電プロセスを妨害することができる。 本稿では、物理的信号を注入する充電器ガンプラグイン装置と遠隔操作のためのワイヤレスコントローラを含む、概念実証(PoC)攻撃ハードウェアである Portulator を提案する。
  論文  参考訳（メタデータ） (2025-06-19T15:31:29Z)
• Profiling Electric Vehicles via Early Charging Voltage Patterns [56.4040698609393]
  電気自動車(EV)は、燃料駆動車に代わる持続可能な代替手段として急速に普及している。 近年の結果,攻撃者はリレー攻撃によってエネルギーを盗む可能性が示唆された。 1つの対策は、充電中に交換された電流でEVの指紋を活用することだ。
  論文  参考訳（メタデータ） (2025-06-09T12:57:37Z)
• ACRIC: Securing Legacy Communication Networks via Authenticated Cyclic Redundancy Integrity Check [98.34702864029796]
  安全クリティカルな業界における最近のセキュリティインシデントは、適切なメッセージ認証の欠如により、攻撃者が悪意のあるコマンドを注入したり、システムの振る舞いを変更することができることを明らかにした。 これらの欠点は、サイバーセキュリティを強化するために圧力をかける必要性を強調する新しい規制を引き起こしている。 我々は,レガシ産業通信をセキュアにするためのメッセージ認証ソリューションであるACRICを紹介する。
  論文  参考訳（メタデータ） (2024-11-21T18:26:05Z)
• Current Affairs: A Security Measurement Study of CCS EV Charging Deployments [9.765263361741834]
  統合充電システム(CCS)は、ヨーロッパ、北米、アジアの一部でEVの高速充電をリードする技術として登場した。 トランスポート層セキュリティ(TLS)とプラグインやチャージなどのユーザビリティの強化は2014年に導入された。 我々は,2013年4月から2023年6月までに製造された325個の充電器を調査し,2024年5月までに4か国26社が設置した。
  論文  参考訳（メタデータ） (2024-04-09T22:12:39Z)
• FaultGuard: A Generative Approach to Resilient Fault Prediction in Smart Electrical Grids [53.2306792009435]
  FaultGuardは、障害タイプとゾーン分類のための最初のフレームワークであり、敵攻撃に耐性がある。 本稿では,ロバスト性を高めるために,低複雑性故障予測モデルとオンライン逆行訓練手法を提案する。 本モデルでは,耐故障予測ベンチマークの最先端を最大0.958の精度で上回っている。
  論文  参考訳（メタデータ） (2024-03-26T08:51:23Z)
• Self-Sovereign Identity for Electric Vehicle Charging [0.6144680854063939]
  本稿では,EV充電認証と認可のための認証資格として,SSI(Self-Sovereign Identities)を利用する手法を提案する。 提案手法のセキュリティとプライバシは,玉林証明器を用いて形式解析を行った。
  論文  参考訳（メタデータ） (2024-03-11T11:43:40Z)
• A Survey and Comparative Analysis of Security Properties of CAN Authentication Protocols [92.81385447582882]
  コントロールエリアネットワーク(CAN)バスは車内通信を本質的に安全でないものにしている。 本稿では,CANバスにおける15の認証プロトコルをレビューし,比較する。 実装の容易性に寄与する本質的な運用基準に基づくプロトコルの評価を行う。
  論文  参考訳（メタデータ） (2024-01-19T14:52:04Z)
• DynamiQS: Quantum Secure Authentication for Dynamic Charging of Electric Vehicles [61.394095512765304]
  Dynamic Wireless Power Transfer (DWPT)は、電気自動車を運転中に充電できる新しい技術である。 量子コンピューティングの最近の進歩は、古典的な公開鍵暗号を危険にさらしている。 動的ワイヤレス充電のための第1量子後セキュア認証プロトコルであるDynamiQSを提案する。
  論文  参考訳（メタデータ） (2023-12-20T09:40:45Z)
• Tamper-Evident Pairing [55.2480439325792]
  Tamper-Evident Pairing (TEP)はPush-ButtonConfiguration (PBC)標準の改良である。 TEP は Tamper-Evident Announcement (TEA) に依存しており、相手が送信されたメッセージを検出せずに改ざんしたり、メッセージが送信された事実を隠蔽したりすることを保証している。 本稿では,その動作を理解するために必要なすべての情報を含む,TEPプロトコルの概要について概説する。
  論文  参考訳（メタデータ） (2023-11-24T18:54:00Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。