欢迎光临~深圳市芯橙科技有限公司
语言选择: 中文版 ∷  英文版

新闻中心

如果7KW交流充电桩控制板遭遇“车端模拟CP握手”的欺骗攻击,最薄弱的识别节点是电压比较器还是光耦?

结论:光耦最薄弱。
光耦是"信息失真器"
  • CP 欺骗攻击靠精密电阻把 12V 拉到 9V 或 6V,模拟插枪和就绪。

  • 光耦在这条链路上做隔离采样,但它的电流传输比(CTR)随温度漂移、随老化衰减,不同批次差异可达 ±50%。

  • 一个伪造的 9V 信号经过光耦后,可能变成 8.2V 或 9.8V,直接撞上比较器的 7.5V 阈值边界,导致桩误判车端已就绪而提前送电。

  • 光耦把清晰的电压台阶变成了模糊区间。

光耦还会扭曲 PWM
  • CP 线上的 1kHz PWM 占空比承载电流请求信息。

  • 普通光耦的上升沿延迟在 5–20µs,会把 PWM 波形拉变形,让桩解码出的电流值和车端真实意图不一致。

  • 攻击者甚至不需要电阻精度极高,只需让光耦进入非线性区,就能同时骗过电压检测和占空比解析。

比较器只是"执行者"
  • 比较器按固定电阻分压阈值做判决,本身无法被远程攻击篡改。

  • 它分不清"真 9V"和"假 9V"是 CP 模拟协议的固有缺陷,但它至少不会主动放大或压缩信号。

  • 比较器的误判,根源是光耦前端已经失真的输入。

总结

比较器忠实地按剧本演戏,光耦却可能篡改剧本。在 CP 欺骗攻击链上,光耦的隔离非线性才是硬件层面最薄弱的识别节点。


芯橙科技出品的交流充电桩控制板,质优价美,欢迎咨询选购!