[发明专利]一种电池管理系统功能安全监控方法、装置及车辆

权利要求书

1.一种电池管理系统功能安全监控方法，其特征在于，包括，

设定电池管理系统功能安全监控目标值；

获取实际运行场景的电池管理系统状态；

根据电池管理系统功能的安全监控目标值和电池管理系统状态来判断电池管理系统功能异常是否达到安全监控目标值；电池管理系统功能安全控制。

2.根据权利要求1所述的一种电池管理系统功能安全监控方法，其特征在于，所述的电池管理系统功能，包括充电功能、放电功能和通信功能。

3.根据权利要求1所述的一种电池管理系统功能安全监控方法，其特征在于，还包括：所述的电池管理系统功能安全监控，其中，所述安全监控包括充电过压不安全管理、充电过流不安全管理，充电过温不安全管理，放电欠压不安全管理，放电过流不安全管理，放电过温不安全管理和通信故障不安全管理。

4.根据权利要求3所述的一种电池管理系统功能安全监控方法，其特征在于，所述充电过压不安全管理，包括电池管理系统未提供充电过压安全所需的控制，提供了导致充电过压安全风险的控制，提供的充电过压潜在安全控制过早、过晚或无序，控制充电过压结束过早或控制持续时间过长；

所述充电过流不安全管理，包括电池管理系统未提供充电过流安全所需的控制，提供了导致充电过流安全风险的控制，提供的充电过流潜在安全控制过早、过晚或无序，控制充电过流结束过早或控制持续时间过长；

所述充电过温不安全管理，包括电池管理系统未提供充电过温安全所需的控制，提供了导致充电过温安全风险的控制，提供的充电过温潜在安全控制过早、过晚或无序，控制充电过温结束过早或控制持续时间过长；

所述放电欠压不安全管理，包括电池管理系统未提供放电欠压安全所需的控制，提供了导致放电欠压安全风险的控制，提供的放电欠压潜在安全控制过早、过晚或无序，控制放电欠压结束过早或控制持续时间过长；

所述放电过流不安全管理，包括电池管理系统未提供放电过流安全所需的控制，提供了导致放电过流安全风险的控制，提供的放电过流潜在安全控制过早、过晚或无序，控制放电过流结束过早或控制持续时间过长；

所述放电过温不安全管理，包括电池管理系统未提供放电过温安全所需的控制，提供了导致放电过温安全风险的控制，提供的放电过温潜在安全控制过早、过晚或无序，控制放电过温结束过早或控制持续时间过长；

所述通信故障不安全管理，包括电池管理系统未提供通信故障安全所需的控制，提供了导致通信故障安全风险的控制，提供的通信故障潜在安全控制过早、过晚或无序，控制通信故障结束过早或控制持续时间过长。

5.根据权利要求1所述的一种电池管理系统功能安全监控方法，其特征在于，电池管理系统功能安全目标包括，防止充电过流不安全管理导致的电池热失控，防止充电过压不安全管理导致的电池热失控，防止充电过温不安全管理导致的电池热失控，防止放电过流不安全管理导致的电池热失控，防止放电欠压不安全管理导致的电池热失控，防止放电过温不安全管理导致的电池热失控，防止通信故障不安全管理导致的电池热失控。

6.根据权利要求1所述的一种电池管理系统功能安全监控方法，其特征在于，所述的电池管理系统功能安全监控目标值，包括导致违反功能安全目标的边界值，仿真计算的电池管理系统功能安全行为边界值，试验得到的电池管理系统功能安全行为边界值。

7.根据权利要求1所述的一种电池管理系统功能安全监控方法，其特征在于，所述的获取实际运行场景的电池管理系统状态，包括冗余和校验反馈的电压、电流和温度信息，监测基本功能的时序错乱或危险的输出，自检，周期测试；

所述电池管理系统功能安全控制，对电池管理系统功能安全监控目标值和实际反馈的电池管理系统状态来判断系统行为异常，评估故障的等级并依据等级触发对应的安全措施，包括：电池管理系统准确监控和执行安全措施；电池管理系统准确监测故障状态，向整车控制器发送执行安全措施请求，等待和执行整车控制器安全措施；电池管理系统准确监测故障状态，向整车控制器发送执行安全措施请求，整车控制器发送执行安全措施指令时间过长或不发指令，电池管理系统自行执行安全措施。