[发明专利]用于电池系统的控制单元

权利要求书

1.一种用于产生用于电池系统(100)的控制单元(10)的安全标识符的方法，所述方法包括以下步骤：

向控制单元(10)提供操作电压；

从控制单元(10)的非易失性存储元件(15a)输出校准数据；以及

使用安全算法从校准数据产生安全标识符，

其中，校准数据基于在控制单元(10)上执行的至少一个测试处理，并且是控制单元(10)的无故障操作所需的。

2.根据权利要求1所述的方法，所述方法还包括以下步骤：

在控制单元(10)上执行至少一个测试处理；

基于所述至少一个测试处理产生用于控制单元(10)的校准数据；以及

将校准数据写入控制单元(10)的非易失性存储元件(15a)。

3.根据权利要求1所述的方法，其中，所述安全算法是哈希函数算法、公钥算法或私钥算法中的一个。

4.一种用于产生用于电池系统(100)的控制单元(10)的激活密钥的方法，所述方法包括根据权利要求1所述的方法的步骤，并且还包括以下步骤：基于安全标识符产生激活密钥，以及从控制单元(10)输出激活密钥。

5.根据前述权利要求中的任何一项所述的方法，

其中，控制单元(10)包括至少一个测量电路，所述测量电路被配置为测量输入到所述测量电路的物理量；

其中，所述至少一个测试处理包括测量电路上的偏移校准测试和/或增益校准测试；并且

其中，校准数据的产生包括针对每个测量电路产生至少一个偏移校准值和/或至少一个增益校准值。

6.一种用于激活电池系统(100)的控制单元(10)的方法，控制单元(10)包括用于接收由至少一个电池单体(80)提供的操作电压的电力输入(11)、被配置为针对所述至少一个电池单体(80)执行至少一个控制功能的控制模块(13)以及连接在电力输入(11)和控制模块(13)之间的启动模块(12)，所述方法包括以下步骤：

(a)通过所述至少一个电池单体(80)将控制单元(10)的操作电压提供给电力输入(11)；

(b)使用安全算法从存储在控制单元(10)的非易失性存储元件(15a)中的校准数据产生安全标识符；

(c)验证产生的安全标识符；以及

(d)响应于安全标识符的验证，将电力输入(11)和控制模块(13)互连，

其中，校准数据基于在控制单元(10)上执行的至少一个测试处理，并且是控制单元(10)的无故障操作所需的。

7.根据权利要求6所述的方法，其中，步骤(c)包括以下步骤：

(c1)将激活密钥输入到控制单元(10)的数据输入(14)中；以及

(c2)相对于激活密钥验证产生的安全标识符。

8.一种用于电池系统(100)的控制单元(10)，所述控制单元(10)包括：

非易失性存储元件(15a)，存储校准数据；

安全元件(15b)，被配置为使用安全算法从校准数据产生安全标识符；

验证电路(16)，被配置为验证安全标识符；

控制模块(13)，被配置为针对至少一个电池单体(80)执行至少一个控制功能，

其中，校准数据基于在控制单元(10)上执行的至少一个测试处理，并且是控制模块(13)的无故障操作所需的。

9.根据权利要求8所述的控制单元，所述控制单元还包括：

数据输出，被配置为从控制单元(10)输出激活密钥，

其中，安全元件(15b)连接到所述数据输出，并且还被配置为从所述安全标识符产生激活密钥。