La liaison radio est faible
La vente reste marquée en attente jusqu’à la réponse du compteur, et n’est jamais créditée deux fois. Une commande échouée ou refusée peut être renvoyée. La force du signal est visible pour chaque compteur.
Fonctionnement
Du paiement au courant, avec une preuve à chaque étape.
Six étapes, du paiement du client au reçu, et ce qui se passe quand quelque chose tourne mal.
Un client paie au guichet ou chez un revendeur.
-
Le client paie
Au guichet d’une agence ou chez un revendeur. Le paiement en ligne suivra une fois les opérateurs de mobile money et de cartes connectés ; aucun n’est actif pour l’instant.
-
La vente est enregistrée
Mitar inscrit la vente au registre avec le taux tarifaire appliqué. Chaque vente a un numéro, et un reçu est imprimé.
-
Le crédit est chiffré
Les kWh achetés sont placés dans une commande chiffrée en AES-128 pour ce seul compteur.
Il n’y a aucun jeton à saisir, copier ou partager.
-
Le crédit est envoyé
La commande voyage par Radio, via une passerelle, jusqu’au compteur. Les compteurs répondent lors de leur prochain rapport : généralement en une ou deux minutes sur une bonne liaison radio, plus longtemps sur une liaison faible.
-
Le compteur confirme
Une vente n’est marquée livrée que lorsque le compteur répond lui-même : il accuse réception de la commande, ou son prochain rapport montre que l’énergie restante a augmenté d’environ la quantité vendue.
Jusque-là, la vente affiche « En attente du compteur » à l’écran de vente et dans l’historique.
La règle qui compte -
Le reçu est vérifiable
Le reçu en deux exemplaires porte un code QR qui ouvre une page indiquant s’il est valide ou annulé. Les anciens reçus peuvent être réimprimés, marqués comme réimpressions, et chaque réimpression est journalisée.
Cas particuliers
Ce qui se passe quand les choses tournent mal.
Une vente doit être annulée
L’annulation d’une vente livrée envoie une recharge négative, et le registre ne change qu’une fois que le compteur confirme la reprise. Tout remboursement d’argent se fait en dehors de la plateforme. Si le compteur affiche moins d’énergie que la vente n’en a ajouté, la personne qui annule (administrateur ou superviseur) doit confirmer que le solde peut devenir négatif et la fourniture être coupée.
Un reçu est perdu
Tout ancien reçu peut être réimprimé, clairement marqué comme réimpression, et la réimpression est journalisée.
Les compteurs
Ce avec quoi Mitar dialogue.
Mitar gère des compteurs prépayés intelligents monophasés, via un serveur de réseau Radio et un courtier de messages chiffré. Deux modèles de compteurs sont pris en charge aujourd’hui. La livraison du crédit au modèle triphasé est encore en test : développée, pas encore confirmée sur un compteur triphasé réel.
Mitar envoie le crédit sous forme de commande chiffrée, et non de jeton STS, et ne se connecte pas aux parcs de compteurs STS ou DLMS. Il fonctionne à côté, sur un départ où vous n’avez pas encore de compteurs prépayés intelligents.
Sécurité
Ce qui est en place aujourd’hui.
- Sessions signées, et contrôle du rôle et de l’agence de l’utilisateur à chaque requête
- Clés des compteurs et du serveur de réseau enregistrées mais jamais réaffichées après saisie
- Connexions chiffrées vers le réseau radio
- Sessions web qui se ferment après inactivité
- Un journal d’activité des ventes, des actions d’administration et des connexions, exportable vers Excel ou CSV
Pas encore en place
- Tests de sécurité indépendants et certification
Envie de voir une vente atteindre un compteur ?
Nous faisons une démonstration en direct, sur place ou à distance.