黄代富

摘要：基于功能安全，本文进行了电池管理系统概念阶段的设计。通过对系统主功能进行失效分析，并结合车辆场景，评估得出了电池管理系统的安全目标和ASIL等级。根据安全目标，推导出了该系统的功能安全需求，并将其分配到系统的初步架构上。

关键词：功能安全;电池管理系统;概念阶段;ISO 26262

0  引言

为了防止电子电气系统的失效给驾乘人员带来生命危险，国家标准化组织借鉴了工业电子功能安全IEC 61508标准，于2011年推出了适用于汽车电子的功能安全标准ISO 26262标准[1]。该标准共有10个部分，涵盖了项目管理以及系统软硬件的开发。

目前，已有部分高校和和企业进行了功能安全相关的研究，并基于ISO 26262研发了许多车载控制器，如整车电源模式管理系统[2]、7速变速器[3]以及车用驱动电机系统[4]等，但是作为电动汽车的主要动力源，关于动力电池系统在此方面的研究较少。本文将以动力电池管理系统为例，重点阐述功能安全阶段的设计与开发，旨在为后续基于功能安全的BMS开发提供借鉴。

1  ISO 26262概念阶段介绍

ISO 26262的第三部分介绍了系统在概念阶段的开发，其主要目的是为后续的设计开发与验证提供明确的目标，主要包括系统定义、安全生命周期初始化、危害分析和风险评估以及功能安全概念四个部分。

简单来说，ISO 26262中概念阶段是整个功能安全生命周期中至关重要的一个环节，位于整个功能安全生命周期金字塔的顶端，对后续的安全活动起重要的指导作用。……