本发明专利技术涉及一种电机控制器的安全路径上电自检方法，步骤包括：上电后，检测主安全路径输入信号和功率驱动单元输出信号；若主安全路径输入信号或主安全路径输出信号不符合第一预配置状态，则上报路径故障；若备用安全路径输入信号和功率驱动单元输出信号为关断状态，则执行下一步骤；若备用安全路径输入信号或备用安全路径输出信号不符合第二预配置状态，则上报路径故障；若冗余安全路径输入信号和功率驱动单元输出信号为关断状态，则执行下一步骤；若冗余安全路径输入信号或冗余安全路径输出信号不符合第三预配置状态，则上报路径故障。与现有技术相比，本发明专利技术具有自动检测安全路径完整性、易于实现等优点。
【技术实现步骤摘要】
本专利技术涉及安全路径自检方法领域，尤其是涉及一种电机控制器的安全路径上电自检方法。
技术介绍
1、随着技术的发展，汽车性能及功能要求越来越高，车辆的复杂度越来越高，为了保证复杂系统下汽车的安全性，国际标准化组织(iso)针对汽车功能安全发布了iso 26262《道路车辆功能安全标准》，用以提高汽车的安全性。目前全球的整车厂商、一级零部件厂商、车用芯片商、开发工具商都已经开始将其产品开发导入iso 26262标准，使其产品符合功能安全标准。产品符合功能安全标准并获得第三方认证资质也相继成为企业的标配，不符合功能安全需求的产品在招标上也存在很大劣势。汽车零部件供应商相应推出符合功能安全标准的产品来满足客户asil c甚至asil d的汽车安全完整性等级要求。
2、电机控制器是电动汽车的核心动力控制系统，在驾驶过程中若因为系统部件的某些失效导致电机非预期的扭矩输出或是非预期的直流母线过压，可能直接地或间接地对人员产生安全危害事故。对于电机控制器要符合asil c甚至asil d要求，双点失效潜藏故障诊断也需要满足一定覆盖度。目前的电动汽车安全系统配置了主安全路径、备用安全路径以及高压冗余安全路径来确保电动汽车发生故障时进入相应安全状态，但是由于三条安全路径可能存在的潜藏故障问题，导致不能满足汽车安全完整性等级较高的需求。如果安全路径在开始行驶之前出现问题，而不能诊断出来，当发生电动汽车的故障问题时，虽触发了保护，却不能有效进入安全路径相应的安全状态，因此需要设计在电动汽车上电后，能对安全路径进行自检的方法。
/>技术实现思路
1、本专利技术的目的就是为了克服上述现有技术存在的缺陷而提供的一种自动检测安全路径完整性、易于实现的电机控制器的安全路径上电自检方法。
2、本专利技术的目的可以通过以下技术方案来实现：
3、一种电机控制器的安全路径上电自检方法，步骤包括：
4、s1、上电后，主控模块通过驱动逻辑组合处理单元检测功率驱动单元接收的主安全路径输入信号和功率驱动单元的输出信号，若主安全路径输入信号和功率驱动单元的输出信号为关断状态，执行步骤s2；
5、s2、主安全路径调理模块接收主控模块发送的主安全使能信号后，向功率驱动单元发送主安全路径输入信号，功率驱动单元接收主安全路径输入信号后，向功率模块发送主安全路径输出信号，主控模块通过驱动逻辑组合处理单元检测主安全路径输入信号和主安全路径输出信号，若主安全路径输入信号或主安全路径输出信号不符合第一预配置状态，则上报主安全路径故障，执行步骤s3，反之，直接执行步骤s3；
6、s3、关断主安全使能信号，主控模块通过驱动逻辑组合处理单元检测功率驱动单元接收的备用安全路径输入信号和功率驱动单元的输出信号，若备用安全路径输入信号和功率驱动单元的输出信号为关断状态，执行步骤s4；
7、s4、高压侧逻辑处理单元接收主控模块发送的过压故障信号后，向数字信号隔离单元发送过压信号，数字信号隔离单元接收过压信号后，向备用安全逻辑处理单元发送高压过压信号，备用安全逻辑处理单元接收高压过压信号和使能的独立监控芯片状态信号后，向功率驱动单元发送备用安全路径输入信号，功率驱动单元接收备用安全路径输入信号后，向功率模块发送备用安全路径输出信号，主控模块通过驱动逻辑组合处理单元检测备用安全路径输入信号和备用安全路径输出信号，若备用安全路径输入信号或备用安全路径输出信号不符合第二预配置状态，则上报备用安全路径故障，执行步骤s5，反之，直接执行步骤s5；
8、s5、关断过压故障信号和独立监控芯片状态信号，主控模块通过驱动逻辑组合处理单元检测功率驱动单元接收的冗余安全路径输入信号和功率驱动单元的输出信号，若冗余安全路径输入信号和功率驱动单元的输出信号为关断状态，执行步骤s6；
9、s6、高压侧逻辑处理单元接收主控模块发送的过压故障信号和低压欠压信号后，向功率驱动单元发送冗余安全路径输入信号，功率驱动单元接收功率驱动单元冗余输入信号后，向功率模块发送冗余安全路径输出信号，主控模块通过驱动逻辑组合处理单元检测冗余安全路径输入信号和冗余安全路径输出信号，若冗余安全路径输入信号或冗余安全路径输出信号不符合第三预配置状态，则上报冗余安全路径故障，关断过压故障信号和低压欠压信号，反之，直接关断过压故障信号和低压欠压信号。
10、进一步地，方法还包括：
11、步骤s1中，上电后，主控模块通过驱动逻辑组合处理单元检测功率驱动单元接收的主安全路径输入信号和功率驱动单元的输出信号，若主安全路径输入信号或功率驱动单元的输出信号不为关断状态，则上报路径故障。
12、进一步地，方法还包括：
13、步骤s3中，关断主安全使能信号后，主控模块通过驱动逻辑组合处理单元检测功率驱动单元的输出信号，若功率驱动单元的输出信号不为关断状态，则上报路径故障。
14、进一步地，方法还包括：
15、步骤s5中，关断过压故障信号和独立监控芯片状态信号后，主控模块通过驱动逻辑组合处理单元检测功率驱动单元的输出信号，若功率驱动单元的输出信号不为关断状态，则上报路径故障。
16、进一步地，所述关断状态为信号关断且关断时间超过第一时间阈值。
17、与现有技术相比，本专利技术具有以下有益效果：
18、(1)分别对主安全路径、备用安全路径以及高压冗余安全路径实现了上电后的自检，通过排除另外两条路径对剩余一条路径的影响，单独检测一条路径的可行，确保了安全路径的完整性和安全路径自检的准确性，满足功能安全汽车安全完整性较高等级对潜藏故障诊断的需求。
19、(2)自检的信号通过主控模块使能，自检电路简单，易于实现且可移植性强，便于调试和推广应用。
本文档来自技高网...
【技术保护点】
1.一种电机控制器的安全路径上电自检方法，其特征在于，步骤包括：
2.根据权利要求1所述的一种电机控制器的安全路径上电自检方法，其特征在于，方法还包括：
3.根据权利要求1所述的一种电机控制器的安全路径上电自检方法，其特征在于，方法还包括：
4.根据权利要求1所述的一种电机控制器的安全路径上电自检方法，其特征在于，方法还包括：
5.根据权利要求1-4任一项所述的一种电机控制器的安全路径上电自检方法，其特征在于，所述关断状态为信号关断且关断时间超过第一时间阈值。
【技术特征摘要】
1.一种电机控制器的安全路径上电自检方法，其特征在于，步骤包括：
2.根据权利要求1所述的一种电机控制器的安全路径上电自检方法，其特征在于，方法还包括：
3.根据权利要求1所述的一种电机控制器的安全路径上电自检方法，其特征在于，方法...
【专利技术属性】
技术研发人员：何昆仑，陈雷，梅友忠，焦飞飞，温小伟，张朝君，董大伟，
申请(专利权)人：上海汽车电驱动有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。