[发明专利]一种AFE应用软件开发验证及确认装置和方法

说明书

本发明提供一种AFE应用软件开发验证及确认装置和方法，采用AFE模拟装置进行模拟AFE端可任意发送的数据包，AFE端的采集信息，或通过上位机去选择需要模拟AFE的型号，并通过MCU中心对AFE端模拟信息执行对应的安全措施；在执行所述安全措施时，所述AFE模拟装置对应产生一响应结果，所述响应结果呈现在所述PLC端。从而获得故障响应、故障持续时间，及BMS在功能层面上的响应结果，进而验证软件开发是否合理、完整，确认安全措施是否有效执行。

技术领域

本发明涉及软件调试技术领域，尤其是涉及一种AFE应用软件开发验证及确认装置和方法。

背景技术

随着整车导入ISO26262开发流程，为了满足功能安全开发，电池管理系统(BMS)主流解决方案是采用高安全等级(ASIL C以上)的AFE用于电池电压、温度测量。为了满足功能安全要求，高安全等级(ASIL C以上)AFE芯片厂家针对AFE的失效模式定义了丰富的安全措施(如 LTC 6815提供50条安全措施，Maxim17823提供53条安全措施)以诊断AFE的单点故障、潜伏故障；这些安全措施实.但对BMS厂家来说，AFE自身故障大多都是没法注入故障的，导致软件验证比较困难，但软件验证是功能安全开发必需项目，

BMS集成测试时，AFE的大多数自身故障不能注入故障，如：AFE AD测量漂移，因为AFE AD正常，对BMS开发厂家来说，无法制造一个漂移故障。这些故障只能通过修改软件且屏蔽一些正常的功能做故障测试。这种方式是通过改变BMS某此软件模块且屏蔽一些正常软件模块功能条件下，才能测试。测试方法复杂，且改变了原程序测试，测试可信度不高。对于现在满足ASILC 以上的AFE,几十个故障会影响安全目标的，测试工作量也相当大。整车厂在验收时，也很难去验证AFE的安全机制是否都有落实，功能安全满足度不好评价。

发明内容

针对上述问题，本技术创新地提出了一种AFE应用软件开发验证及确认装置和方法，采用AFE模拟装置对AFE端进行模拟，模拟的故障是与AFE芯片安全手册定义安全措施一一对应的。以使得AFE应用软件开发验证、确认工作更高效、可靠、完整。

具体的，本发明所述的一种AFE应用软件开发验证及确认装置和方法，包括：BMS系统，及与所述BMS系统连接的AFE模拟装置，所述BMS系统包括依次连接的MCU中心，隔离通信IC和AFE端；其中：

所述AFE模拟装置，用于模拟所述AFE端信息，所述AFE端信息至少包括任意用于发送的数据包，或AFE前端的采集信息；

与所述AFE模拟装置连接的PLC端，用于选择与待模拟的AFE前端匹配的型号；

所述MCU中心，用于根据所述AFE模拟装置发来的AFE端模拟信息执行对应的安全措施；在执行所述安全措施时，所述AFE模拟装置对应产生一响应结果，所述响应结果呈现在所述PLC端。

进一步的，还包括：所述AFE端的采集信息通过所述PLC端进行采集值配置，或通过所述PLC端选择需要模拟的AFE型号。

进一步的，所述AFE模拟装置把所述MCU中心已执行的安全措施进行编号。

进一步的，所述编号与AFE端的芯片安全手册上编号相对应。

其中，所述AFE模拟装置与所述PLC端间通过USB接口通信，所述PLC端把已执行的安全措施编号显示到界面上。

进一步的，所述响应结果至少包括：正常无故障响应、不同故障持续时间响应和不响应。

其中，在所述AFE端需要进行验证时，所述隔离通信IC与所述AFE端间断开，与所述AFE模拟装置连接，所述隔离通信IC另一端通过SPI接口与所述AFE模拟装置连接。

作为另一优选的，本发明还提供了一种AFE应用软件开发验证及确认方法，包括以下步骤：

步骤1：在BMS系统中，将所述MCU中心与所述AFE端间通信的Daisy chain断开；