[发明专利]一种动力系统及其安全测试方法与装置、以及电动汽车

权利要求书

1.一种动力系统，包括多个动力子系统，其特征在于，还包括控制器局 域网络CAN调试装置；其中，所述CAN调试装置通过自身的第一总线接口与 所述多个动力子系统中的第一动力子系统相连、通过自身的第二总线接口与所 述多个动力子系统中的第二动力子系统相连；所述第一动力子系统、第二动力 子系统为所述多个动力子系统中的任意两个子系统；

所述第一动力子系统，用于向所述CAN调试装置发送第一故障检测报文， 所述第一故障检测报文用于反映所述第一动力子系统的当前运行状态；以及， 接收所述CAN调试装置返回的故障控制策略报文，并根据所述故障控制策略 报文执行相应的响应操作，以及将执行响应操作所得到的响应结果报文发送给 所述CAN调试装置；

所述CAN调试装置，用于接收所述第一动力子系统发送的第一故障检测 报文，并根据设定的安全测试需求，对所述第一故障检测报文进行处理，得到 符合所述安全测试需求的第二故障检测报文，并将所述第二故障检测报文发送 给第二动力子系统；以及，接收第二动力子系统返回的故障控制策略报文，并 将所述故障控制策略报文转发给第一动力子系统；以及，接收第一动力子系统 发送的响应结果报文，并根据所述响应结果报文，判断执行响应操作后的第一 动力子系统能否安全运行；

所述第二动力子系统，用于接收所述CAN调试装置发送的第二故障检测 报文，并根据所述第二故障检测报文，确定对应的故障控制策略；以及，根据 所述故障控制策略生成故障控制策略报文，并将所述故障控制策略报文返回给 所述CAN调试装置。

2.如权利要求1所述的动力系统，其特征在于，

所述CAN调试装置，具体用于根据设定的安全测试需求，判断所述第一 故障检测报文中的与所述设定的安全测试需求相关的信号的取值是否为设定 值，若是，则直接将所述第一故障检测报文作为第二故障检测报文发送给所述 第二动力子系统；若否，则将所述第一故障检测报文中的与所述设定的安全测 试需求相关的信号的取值修改为设定值，并将修改后的第一故障检测报文作为 第二故障检测报文发送给所述第二动力子系统；

其中，当所述第一故障检测报文中的与所述设定的安全测试需求相关的信 号的取值为设定值时，表示所述第一动力子系统处于与所述设定的安全测试需 求相关的故障状态。

3.如权利要求1所述的动力系统，其特征在于，

所述CAN调试装置，还用于记录第一动力子系统发送的各第一故障检测 报文和响应结果报文、CAN调试装置发送的各第二故障检测报文、以及第二 动力子系统发送的各故障控制策略报文。

4.一种电动汽车，其特征在于，包括权利要求1～3任一所述的动力系统。

5.一种安全测试方法，其特征在于，包括：

控制器局域网络CAN调试装置接收第一动力子系统发送的第一故障检测 报文；所述第一故障检测报文用于反映所述第一动力子系统的当前运行状态；

根据设定的安全测试需求，对所述第一故障检测报文进行处理，得到符合 所述安全测试需求的第二故障检测报文，并将所述第二故障检测报文发送给第 二动力子系统；

接收第二动力子系统返回的故障控制策略报文，并将所述故障控制策略报 文转发给所述第一动力子系统，以使得所述第一动力子系统根据所述故障控制 策略报文执行相应的响应操作；

接收第一动力子系统执行响应操作后所发送的响应结果报文，并根据所述 响应结果报文，判断执行响应操作后的第一动力子系统能否安全运行；

其中，所述故障控制策略报文是所述第二动力子系统基于根据所述第二故 障检测报文确定的故障控制策略生成的。