CN110962603A - 控制模块、电池管理系统、电路检测及控制方法 - Google Patents

Abstract

本发明实施例涉及电动车技术领域，公开了一种控制模块、电池管理系统、电路检测及控制方法；所述驱动电路连接于所述导通控制开关的第一端，所述导通控制开关的第二端用于连接至高压回路中的主动保险丝，所述驱动电路用于输出用于熔断所述主动保险丝的驱动电压；所述控制单元连接于所述导通控制开关的控制端；所述控制单元用于接收监测信号，并在所述监测信号为异常时控制所述导通控制开关闭合，以允许所述驱动电压被输出到所述主动保险丝；本实施例提供的技术方案，可以在遇到突发情况或必要时熔断主动保险丝，从而有效断开高压回路。

Description

控制模块、电池管理系统、电路检测及控制方法

技术领域

本发明实施例涉及电动车技术领域，特别涉及控制模块、电池管理系统、电路检测及控制方法。

背景技术

电动汽车替代燃油汽车已成为汽车业发展的趋势，但是电动汽车电机本身的功率较大，所以导致目前所使用的电池包基本为高压小电流或者较低电压大电流的方案，但是即使电压较低，也远远超过安全电压，所以在需要的时候，将电池包与外部断开显得尤为重要。目前业内通常的解决方法为：使用可控开关器件(如：继电器、IGBT等)作为通常情况下的控制高压通断的器件。

有技术中至少存在如下问题：在遇到突发情况时，如车辆碰撞等情况下，往往继电器还会有较大电流流过，此时强行断开继电器，会导致继电器的损坏并出现粘连，导致高压无法断开。

发明内容

本发明实施方式的目的在于提供一种控制模块、电池管理系统、电路检测及控制方法，可以在遇到突发情况或必要时熔断主动保险丝，从而有效断开高压回路。

为解决上述技术问题，本发明的实施方式提供了一种控制模块，其特征在于，包括：控制单元、驱动电路以及导通控制开关；所述驱动电路连接于所述导通控制开关的第一端，所述导通控制开关的第二端用于连接至高压回路中的主动保险丝，所述驱动电路用于输出用于熔断所述主动保险丝的驱动电压；所述控制单元连接于所述导通控制开关的控制端；所述控制单元用于接收监测信号，并在所述监测信号为异常时控制所述导通控制开关闭合，以允许所述驱动电压被输出到所述主动保险丝。

本发明的实施方式还提供了一种电池管理系统，包括上述控制模块。

本发明的实施方式还提供了一种电路检测方法，应用于上述控制模块，所述电路检测方法包括：在所述导通控制开关保持在断开状态且所述检测模块保持在工作状态的情况下，所述控制单元从所述检测回路接收检测信号；所述控制单元根据所述检测信号得到检测结果。

本发明的实施方式还提供了一种电路控制方法，应用于上述控制模块，所述电路控制方法包括：所述控制单元判断接收到的所述监测信号是否为异常；若所述监测信号为异常，则进入安全控制步骤；所述安全控制步骤包括：所述控制单元控制所述导通控制开关闭合，以允许所述驱动电压被输出到所述主动保险丝；所述控制单元在等待预设时长后，控制所述导通控制开关断开。

本发明实施方式相对于现有技术而言，提供了主动保险丝的一种控制模块；控制单元在接收到异常的监测信号时，控制导通控制开关闭合，使驱动电路与主动保险丝导通，进而使得驱动电路输出的驱动电压可以输送至主动保险丝，以熔断主动保险丝；即可以在遇到突发情况或必要时熔断高压回路中的主动保险丝，从而有效断开高压回路。

另外，所述高压回路还包含传统保险丝，所述传统保险丝和所述主动保险丝分别位于所述高压回路的两极。在遇到突发情况时，传统保险丝可以自动熔断，主动保险丝也可以通过本实施例中的控制模块被熔断，从而可以使得高压回路的两极均被断开，避免仅高压回路的一极被断开而另一极依然存在电压输出而导致的危险，最大程度上保证高压回路的安全。

另外，所述控制单元包括硬件触发电路、微处理器、逻辑电路以及开关使能电路；所述监测信号包括硬件监测信号和软件采样信号；所述硬件触发电路的输出端连接于所述逻辑电路的一个输入端，所述微处理器的输出端连接于所述逻辑电路的另一个输入端；所述逻辑电路的输出端通过所述开关使能电路连接于所述导通控制开关的控制端；所述硬件触发电路用于接收所述硬件监测信号，并在所述硬件监测信号为异常时输出用于控制所述导通控制开关的第一信号；所述微处理器用于接收所述软件采样信号，并在所述软件采样信号为异常时所述第一信号；所述逻辑电路被配置为，当从所述硬件触发电路和所述微处理器中的至少一个接收到所述第一信号时，输出所述第一信号至所述开关使能电路，以通过所述开关使能电路控制所述导通控制开关闭合。本实施例提供了控制单元的另一种具体实现方式；硬件触发电路接收硬件监测信号，微处理器接收软件采样信号；由于硬件触发电路的反应速度较快，所以对于由硬件触发而产生硬件监测信号的某些突发情况，硬件触发电路可以较快地作出反应并断开高压回路。

另外，所述微处理器还用于接收所述硬件监测信号，并在所述硬件监测信号为异常时输出所述第一信号。本实施例可以避免由于硬件触发电路可能发生的故障而导致未及时熔断主动保险丝而造成的危险。

另外，所述微处理器还连接于所述硬件触发电路的输出端；所述微处理器用于对所述硬件触发电路输出的信号进行检测，并在检测到所述硬件触发电路输出的信号异常时，采取预设措施。

另外，所述控制模块还包含开关诊断电路，连接于所述控制单元和所述导通控制开关；所述控制单元用于通过所述开关诊断电路诊断所述导通控制开关是否正常。本发明可以避免在需要熔断主动保险丝时无法及时熔断的情况。

另外，所述开关诊断电路包括检测电源和采样单元，所述检测电源的第一端连接于所述控制单元，所述检测电源的第二端连接于所述导通控制开关的第一端，所述采样单元的第一端连接于所述导通控制开关的第二端，所述采样单元的第二端连接于所述控制单元；所述控制单元用于控制所述检测电源工作且控制所述导通控制开关闭合，所述检测电源工作时输出检测电压至所述导通控制开关，所述采样单元用于采集所述导通控制开关的检测电流和/或检测电压，并将所述检测电流和/或所述检测电压，反馈至所述控制单元；所述控制单元用于根据所述检测电流和/或所述检测电压确定所述导通控制开关是否正常。

另外，所述控制模块还包含检测模块；所述检测模块的第一端连接于所述主动保险丝的第一端，所述主动保险丝的第二端连接于所述检测模块的第二端，以形成所述主动保险丝的检测回路；所述控制单元连接于所述检测回路；在电路检测过程中，所述导通控制开关保持在断开状态且所述检测模块保持在工作状态，所述控制单元从所述检测回路获取检测信号，并根据所述检测信号得到检测结果。本实施例中，可以通过对主动保险丝所在的检测回路进行检测来识别电路是否正常工作，以确保在遇到突发情况主动保险丝能够被熔断以断开高压回路。

另外，所述检测模块的供电端连接于所述驱动电路，所述检测模块由所述驱动电路供电。本实施例提供了检测模块的一种具体实现方式。

另外，所述检测模块包括电源；所述电源的第一端连接于所述主动保险丝的第一端、所述主动保险丝的第二端连接于所述电源的第二端。

另外，所述检测模块还包括第一分压单元、第二分压单元以及电压采样单元；所述电源的第一端通过所述第一分压单元连接于所述主动保险丝的第一端，所述主动保险丝的第二端通过所述第二分压单元连接于所述电源的第二端，以形成所述检测回路；所述电压采样单元的第一采样端连接在所述第一分压单元与所述主动保险丝的第一端之间，第二采样端连接在所述主动保险丝的第二端与所述第二分压单元之间，第三采样端连接于所述驱动电路的电压输出端；所述电压采样单元的输出端连接于所述第二隔离单元，且通过所述第二隔离单元与所述控制单元通讯；所述控制单元用于通过所述电压采样单元从所述检测回路获取所述检测信号，并根据所述检测信号得到所述检测结果；其中，所述检测信号包括由所述第一采样端获得的第一采样电压、由所述第二采样端获得的第二采样电压、由所述第三采样端获得的第三采样电压。本实施例中，实现对驱动电路输出和主动保险丝回路是否存在故障的诊断，从而可以提前发现电路中存在的故障，保证在需要时，主动保险能正常熔断。

另外，所述控制模块还包含第一隔离单元和第二隔离单元；所述第一隔离单元连接在所述控制单元和所述导通控制开关的控制端之间，所述第二隔离单元连接在所述控制单元和所述检测回路之间。本实施例中，由于主动保险丝一般设计在高压回路，而主动保险丝熔断的驱动模块工作在低压回路，存在高压窜入低压，而导致低压器件损坏的风险。故而增加隔离单元，将主动保险丝回路和低压控制回路进行隔离，可以保证安全。

附图说明

一个或多个实施例通过与之对应的附图中的图片进行示例性说明，这些示例性说明并不构成对实施例的限定，附图中具有相同参考数字标号的元件表示为类似的元件，除非有特别申明，附图中的图不构成比例限制。

图1是根据本发明第一实施例的控制模块的示意图；

图2是本发明第一实施例中的控制单元的具体结构示意图；

图3是本发明第一实施例中的驱动电路的具体结构示意图；

图4是本发明第二实施例中控制模块连接的高压回路中同时存在主动保险丝和传统保险丝的示意图；

图5是本发明第三实施例的控制模块的结构示意图；

图6是本发明第四实施例的控制模块的结构示意图；

图7是本发明第五实施例的开关诊断电路的结构示意图；

图8是本发明第六实施例控制模块包括检测模块的结构示意图；

图9是本发明第六实施例控制模块包括第一隔离模块和第二隔离模块的结构示意图；

图10是本发明的第六实施例中的检测模块的一个例子的结构示意图；

图11是本发明的第七实施例的检测模块的一个例子的结构示意图；

图12是根据本发明第九实施例的电路检测方法的一个例子的流程图；

图13是根据本发明第十实施例的电路检测方法的流程图；

图14是根据本发明第十一实施例的电路控制方法的流程图；

图15是根据本发明第十二实施例的电路控制方法的一个例子的流程图；

图16是根据本发明第十二实施例的电路控制方法的另一个例子的流程图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合附图对本发明的各实施方式进行详细的阐述。然而，本领域的普通技术人员可以理解，在本发明各实施方式中，为了使读者更好地理解本申请而提出了许多技术细节。但是，即使没有这些技术细节和基于以下各实施方式的种种变化和修改，也可以实现本申请所要求保护的技术方案。以下各个实施例的划分是为了描述方便，不应对本发明的具体实现方式构成任何限定，各个实施例在不矛盾的前提下可以相互结合相互引用。

本发明的第一实施方式涉及一种控制模块，如附图1所示，控制模块1包括控制单元11、驱动电路12以及导通控制开关，驱动电路12连接于导通控制开关的第一端，导通控制开关的第二端连接于设置在高压回路中的主动保险丝2。控制单元11与导通控制开关的控制端连接，并且控制单元11可接收监测信号D，当控制单元11接收到的监测信号D异常时，控制导通控制开关闭合，以使得驱动电路12中的驱动电压V1输出至主动保险丝2，以熔断主动保险丝2。

本发明的实施方式相对于现有技术而言，提供了一种主动保险丝2的控制模块，控制单元11在收到异常的监测信号时，控制导通控制开关闭合，以使得驱动电路12中的驱动电压V1输出至高压回路中的主动保险丝2，以熔断主动保险丝2，从而有效断开高压回路。

下面对本实施方式的控制模块的实现细节进行具体的说明，以下内容仅为方便理解提供的实现细节，并非实施本方案的必须。

本实施方式可以应用在电动汽车中，电动汽车包含高压系统和低压系统。电动汽车的高压系统包括电池包、手动维护开关、常规保险丝、继电器、逆变器、高压DC-DC等元器件，高压系统中的高压回路中串联有主动保险丝2，其中该主动保险丝2可以串联在高压回路的正极或负极，图1中示意出的是主动保险丝2串联在高压回路的正极的情况。在其他例子中，主动保险丝2还可以串联在电池包中的电池单元之间，当主动保险丝2断开时可以避免电池包内的自短路现象。主动保险丝2例如可以为，使用火药作为断开机械结构的动力源，通过对主动保险丝2的两端施加驱动电压，在主动保险丝2的驱动端形成较大的输入电流以触发火药爆炸。然本实施例对主动保险丝2的实际结构不作任何限定，现有技术中凡是能够利用较大的输入电流进行触发熔断的智能保险丝均可用于本实施例。

本实施例中导通控制开关有两个，分别是SW1、SW2，驱动电路12的第一输出端连接于导通控制开关SW1的第一端，导通控制开关SW1的第二端连接于主动保险丝2的第一端；驱动电路12的第二输出端连接于导通控制开关SW2的第一端，导通控制开关SW2的第二端连接于主动保险丝2的第二端。其中，导通控制开关SW1的第二端通过连接接头con1与主动保险丝2的第一端连接，导通控制开关SW2的第二端通过连接接头con2与主动保险丝2的第二端连接。

需要说明的是，本实施例中有两个导通控制开关SW1、SW2，在其他例子中也可以仅有一个导通控制开关，该一个导通控制开关可以连接在驱动电路12的第一输出端和主动保险丝2的第一端之间，此时驱动电路12的第二输出端和主动保险丝2的第二端直接连接，或者，该一个导通控制开关可以连接在驱动电路12的第二输出端和主动保险丝2的第二端之间，此时驱动电路12的第一输出端和主动保险丝2的第一端直接连接；本实施例对导通控制开关的数量不限，只要能够起到控制驱动电路12和主动保险丝2之间的通断即可。

本实施例中电动汽车还包括低压系统，低压系统包括铅酸蓄电池、电池管理系统(低压控制部分)、整车控制器、热管理控制器等元器件。本实施例中，电动汽车的低压系统和高压系统中设置有多个监测点，以提供用于反应车辆当前的状态多种监测信号。即，本实施例中的监测信号D可以是从低压系统的监测点采集的监测信号，也可以是从高压系统的监测点采集的监测信号。

在一个例子中，如图2所示，控制单元11包括硬件触发电路111、微处理器112、逻辑电路113以及开关使能电路114。硬件触发电路111的输出端连接于逻辑电路113的一个输入端，微处理器112的输出端连接于逻辑电路113的另一个输入端；逻辑电路113的输出端通过开关使能电路114连接于导通控制开关的控制端。

其中，监测信号D可以包含硬件监测信号D1和软件采样信号D2。硬件监测信号D1一般是由硬件检测电路输出的，例如在遇到撞击等突发情况时，硬件检测电路会输出异常的硬件监测信号D1(该监测信号D1可以同时触发启动其他一些安全措施，如打开安全气囊等)。软件采样信号D2一般是由软件采样得到的，例如电池管理系统BMS(BATTERYMANAGEMENT SYSTEM，简称BMS)采样得到的电池包内电池单元的电压、电流、电池包内的温度，继电器状态等参数。如上述电池包内电池单元的电压、电流、电池包内的温度，属于对低压系统监测得到的监测信号，上述继电器状态为对高压系统监测得到的监测信号。

由于硬件触发电路111完全由硬件设计实现，如果处理的监测信号越难，硬件设计就越复杂，所以为了兼顾硬件设计的难易度，可以利用硬件触发电路111处理一些较为简单的信号，如由硬件检测电路产生的硬件监测信号D1；而微处理器112的处理能力较强，可以处理一些比较复杂的监测信号，如软件采样信号D2。因此，在这个例子中，硬件触发电路111用于接收硬件监测信号D1，并在硬件监测信号D1为异常时输出使能信号S；微处理器112用于接收软件采样信号D2，并在软件采样信号D2为异常时输出使能信号S。逻辑电路113被配置为，当从微处理器112和硬件触发电路111中的至少一个接收到使能信号S时，输出使能信号S至开关使能电路114，其中，开关使能电路114的作用在于将逻辑电路113传输过来的使能信号S的电压大小转化为满足导通控制开关闭合条件的电压大小。其中，逻辑电路113可以为一个或门；然并不以此为限。本实施例中，如图2所示，硬件触发电路111通过连接接头con3连接至用于产生硬件监测信号D1的硬件检测电路；然并不以此为限。需要说明的是，硬件触发电路111输出的使能信号S、微处理器112输出的使能信号S、以及逻辑电路113经过逻辑运算后输出的使能信号S在电压大小等方面可以略有不同，但是均是可以使能开关使能电路114的信号；例如，开关使能电路114的输出的信号的最低电压为3v，那么，硬件触发电路111输出的使能信号S的电压可以是5v，微处理器112输出的使能信号S的电压可以是4v，逻辑电路113经过逻辑运算后输出的使能信号S可以是3.5v。

一般来说，硬件触发电路111的反应速度比微处理器112的反应速度更快，所以在这个例子中，对于由硬件触发而产生硬件监测信号D1的某些突发情况，硬件触发电路111可以较快地作出反应并断开高压回路。

然而，在其他例子中，控制单元11也可以只包含微处理器112，即所有的监测信号D(包含硬件监测信号D1和软件采样信号D2)均由微处理器112来接收并判断是否异常；或者，控制单元11也可以只包含硬件触发电路111，即所有的监测信号D(包含硬件监测信号D1和软件采样信号D2)均由硬件触发电路111来接收并判断是否异常，此时硬件触发电路111需要根据各监测信号D的处理需要来进行设计。不论仅设置微处理器112或是仅设置硬件触发电路111，都无需再设置逻辑电路；除以上两种情况，还可不设置开关使能电路114，只要逻辑电路输出的电压可以满足导通控制开关闭合的条件即可。

在一个例子中，如图3，驱动电路12为带有隔离功能的供电电路，包括有电源电路。其中，KL30为低压电源，电源电路是一种可以提供一种交流信号的电路，并将交流信号通过变压器耦合后，再通过整流二极管D2和D3，从而产生可以使主动保险丝2熔断的电压。电容C1、C2并联在变压器的两个输出端之间，用于滤波和储能。

本发明的第二实施方式涉及一种控制模块。第二实施方式与第一实施方式大致相同，主要区别之处在于：在本发明第二实施方式中，如图4所示，主动保险丝2所在的高压回路还包含传统保险丝3，传统保险丝3和主动保险丝2均串联在高压回路中。分别位于高压回路的两极，即，传统保险丝3和主动保险丝2的其中一个位于高压回路的正极，另一个位于高压回路的负极。如图4中，主动保险丝2位于高压回路的正极，传统保险丝3高压回路的负极。

其中，传统保险丝3通常被设计为：其允许通过的最大电流值大于高压回路正常工作时的最小电流值，且小于遇到突发情况时高压回路中出现的异常的大电流。因此，在遇到突发情况时，高压回路中会出现异常的大电流，在该大电流的作用下传统保险丝3被熔断；同时，主动保险丝2也可以通过本实施例中控制模块1的控制而被熔断，从而可以使得高压回路的两极(正极和负极)均被断开，避免仅高压回路的一极被断开而另一极依然存在电压输出而导致的危险。

在另外的例子中，传统保险丝3和主动保险丝2也可以在高压回路同一极(正极或负极)，可以起到双保险，作为相互备份；即如果传统保险丝3和主动保险丝2中有一个发生异常无法断开时，另一个可以将高压回路断开，极大程度地提高了安全性。

本发明的第三实施方式涉及一种控制模块。第三实施方式与第一实施方式大致相同，主要区别之处在于：如图5所示，微处理器112还用于接收硬件监测信号D1，并在硬件监测信号D1为异常时输出使能信号S。

其中，微处理器112还可以连接于硬件触发电路111的输入端，或者，微处理器112连接于用于产生的硬件监测信号D1的硬件检测电路，以接收硬件监测信号D1。本实施例中，微处理器112连接于用于产生的硬件监测信号D1的硬件检测电路，即如图5中所示，微处理器112连接在连接接头con3的左侧(远离硬件触发电路111的一侧)；从而可以避免由于连接接头con3接触不良时导致无法接收到硬件监测信号D1的情况发生。

相对于硬件触发电路111而言，微处理器112的可靠性更高且可以对监测信号D作更精确的处理；微处理器112同时接收硬件监测信号D1并进行判断，可以避免由于硬件触发电路111可能发生的故障而导致未及时熔断主动保险丝2而造成的危险。

例如，在硬件监测信号D1为异常时，可能会出现下列两种情况；

情况一：硬件触发电路111较快地作出反应，识别出硬件监测信号D1为异常并输出使能信号S，驱动电路12在被使能时，输出驱动电压V1至主动保险丝2，从而熔断主动保险丝2；在硬件触发电路111作出反应后，微处理器112也作出反应(微处理器112的反应速度稍慢于硬件触发电路111的反应速度)，识别出硬件监测信号D1为异常并输出使能信号S；此时主动保险丝2可能已经由于硬件触发电路111的控制而被熔断，但是微处理器112输出的使能信号S对电路控制不会有任何影响。

情况二：硬件触发电路111发生故障，即没有识别出硬件监测信号D1为异常，故没有输出使能信号S；微处理器112识别出硬件监测信号D1为异常并输出使能信号S，驱动电路12在被使能时，输出驱动电压V1至主动保险丝2，从而熔断主动保险丝2。

由上可知，在上述情况二中，在硬件触发电路111发生故障时，微处理器112能够及时作出准确的判断并熔断主动保险丝2，从而避免危险发生。

需要说明的是，本实施例也可以是在第二实施例基础上的改进。

本发明的第四实施方式涉及一种控制模块。第四实施方式与第三实施方式大致相同，主要区别之处在于：微处理器112连接于硬件触发电路111的输出端，可以对硬件触发电路111进行检测，判断其是否出现故障。

具体的，参照图6，微处理器112接受到来自于硬件触发电路111前端的硬件监测信号D1时，对硬件触发电路111的输出端进行检测。具体的，如果微处理器112接收到硬件监测信号D1，而此时从硬件触发电路111的输出端没有检测到使能信号S，则表示硬件触发电路111存在故障(正常情况下硬件触发电路111接收到硬件监测信号D1时应当输出使能信号S)；或者，如果微处理器112未接收到硬件监测信号D1，而此时从硬件触发电路111的输出端检测到使能信号S，则表示硬件触发电路111存在故障(正常情况下硬件触发电路111未接收到硬件监测信号D1时不会输出使能信号S)。

本发明的第五实施方式涉及一种控制模块。第五实施方式与第四实施方式大致相同，主要区别之处在于：增加对开关诊断电路，对导通开关进行诊断。

参照附图7，两个开关诊断电路131、132分别对应于导通控制开关SW1、SW2；每个开关诊断电路包括检测电源和采样单元，检测电源的第一端连接于控制单元11，检测电源的第二端连接于导通控制开关的第一端，采样单元的第一端连接于导通控制开关的第二端，采样单元的第二端连接于控制单元11。

图7中，开关诊断电路131包括检测电源1311和采样单元1312，检测电源1311的第一端连接于控制单元11中的微处理器112，检测电源1311的第二端连接于导通控制开关SW1的第一端，采样单元1312的第一端连接于导通控制开关SW1的第二端，采样单元1312的第二端连接于微处理器112。同样的，开关诊断电路132包括检测电源1321和采样单元1322，检测电源1321的第一端连接于控制单元11中的微处理器112，检测电源1321的第二端连接于导通控制开关SW2的第一端，采样单元1322的第一端连接于导通控制开关SW2的第二端，采样单元1322的第二端连接于微处理器112。图7中的标号K1-1、K1-2、K2-1、K2-2，表示相同的标号对应连接。

较佳的，开关诊断电路还可以通过隔离单元连接至控制单元11；具体的，如图7中，检测电源1311通过隔离单元1313连接至微处理器112，采样单元1312通过隔离单元1314连接至微处理器112；检测电源1321通过隔离单元1323连接至微处理器112，采样单元1322通过隔离单元1324连接至微处理器112。

微处理器112用于通过开关诊断电路诊断导通控制开关是否正常。如下以导通控制开关SW1的诊断为例进行具体说明。微处理器112控制检测电源1311工作并通过开关使能电路114控制导通控制开关SW1闭合，检测电源1311工作时输出检测电压至导通控制开关SW1，采样单元1312用于采集导通控制开关SW1的检测电流和/或检测电压，并将检测电流和/或检测电压反馈至微处理器112；微处理器112根据检测电流和/或检测电压确定导通控制开关SW1是否正常。如果采样单元1312采集的是检测电流，则微处理器112内预设有一个电流阈值，当检测电流大于或等于该电流阈值时，诊断出该导通控制开关为正常；当检测电流小于该电流阈值时，诊断出该导通控制开关为非正常，此时可以发出提示信息，以告知用户；如果采样单元1312采集的是检测电压，其判断过程与检测电流类似，此处不再赘述。本实施例对微处理器112根据检测电流和/或检测电压确定导通控制开关是否正常的具体方式不作任何限定，以上仅是举例说明。

需要强调的是，在对导通控制开关SW1进行诊断时，会控制导通控制开关SW1闭合，此时必须控制导通控制开关SW2断开，以避免由于驱动电路12与主动保险丝2导通而导致主动保险丝2熔断。同理，在对导通控制开关SW2进行诊断时，会控制导通控制开关SW2闭合，此时必须控制导通控制开关SW1断开。如图7中，微处理器112引出单独的两根控制线C1、C2，用于在进行诊断时对导通控制开关SW1、导通控制开关SW2的通断进行单独控制；其中，控制线C1独立控制导通控制开关SW1，控制线C2独立控制导通控制开关SW2。

较佳的，微处理器112在诊断出导通控制开关发生故障时发出提示，以告知用户。本实施例对微处理器112根据检测电流确定导通控制开关是否正常的具体方式不作任何限定，以上仅是举例说明。

其中，微处理器112可以定期对导通控制开关进行诊断，以避免在需要驱动主动保险丝2熔断时，出现由于导通控制开关无法导通，造成主动保险丝2无法熔断的风险。

本发明的第六实施方式涉及一种控制模块。第六实施方式与第五实施方式大致相同，主要区别之处在于：增加了检测模块14。

具体的，参照附图8，检测模块14的第一端A1连接于主动保险丝2的连接接头con1，检测模块14的第二端A2连接于主动保险丝2的连接接头con2，以形成主动保险丝2的检测回路。控制单元11通过设置于控制单元11中的微处理器112连接于检测回路中。在电路检测过程中，导通控制开关SW1、SW2保持在断开状态且检测模块14保持在工作状态，控制单元11从检测回路获取检测信号，并根据检测信号判断主动保险丝2是否为正常状态；在熔断过程中，可通过对主动保险丝2的检测回路进行检测，以判断保险丝是否完全熔断。

较佳的，如图9所示，可以在逻辑电路113和开关使能电路114之间增设第一隔离单元15，在微处理器112和检测模块14之间增设第二隔离单元16。具体的，第一隔离单元15的低压侧连接于逻辑电路113，第一隔离单元15的高压侧连接于开关使能电路114；同理，第二隔离单元16的低压侧连接于微处理器112，第二隔离单元16的高压侧连接于检测模块14。其中，第二隔离单元16与第一隔离单元15可以合并在一起形成一个整体。在主动保险回路和低压控制回路之间设置有第一隔离单元15和第二隔离单元16，以防止高压窜入低压，导致低压器件损坏的风险。

在一个例子中，如图10所示，检测模块14包括电源141，例如可以恒流源。第二隔离单元16为光耦合器件OM1，且光耦合器件OM1的高压侧连接在检测回路中。具体的，电源141的第一端A1连接于光耦合器件OM1的高压侧，且通过光耦合器件OM1的高压侧连接至主动保险丝2的第一端B1、主动保险丝2的第二端B2连接于电源141的第二端A2；较佳的，检测回路还可以包含电阻R2，连接在光耦合器件OM1的高压侧和主动保险丝2的第二端B2之间，电阻R2可以在电源141发生故障后起到一定的限流作用。本实施例中，电源141的第二端A2接地，然并不以此为限。需要说明的是，本实施例中的第二隔离单元16为光耦合器件OM1，仅为举例说明，并不以此为限；本实施例中的电源还可以为电压源(图未示)，此时检测回路需要包含电阻R2，即电压源和电阻2需要配合使用以输出大小合适的电流，电阻2起到限流作用。

本实施例中，由于连接接头con1、con2的存在，电源141的第一端A1可以连接在连接接头con1靠近驱动电路12的一侧，如图中的标注点P1所在位置，电源141的第二端A2可以连接在连接接头con2靠近驱动电路12的一侧，如图中的标注点P2所在位置，以使得连接接头con1、con2包含在检测回路中，这样可以同时检测连接接头con1、con2的接触性能，避免由于连接接头con1、con2接触不良而导致后续遇到突发情况时主动保险丝2无法及时熔断的情况发生。

如图10中所示，在电路的检测过程中，如果检测回路中的各器件都正常，则电流流向为，电源141的第一端A1、光耦合器件OM1的高压侧、电阻R2、连接接头con1、主动保险丝2的第一端B1、主动保险丝2的第二端B2、连接接头con2、电源141的第二端A2。即，如果检测回路导通，则光耦合器件OM1的高压侧有导通电流流过，从而使光耦合器件OM1的低压侧导通；较佳的，光耦合器件OM1的低压侧通过一个电阻网络连接于微处理器112，以输出检测信号Vx。本实施例中，该电阻网络包括电阻R3和电阻R4；电阻R3的第一端连接于光耦合器件OM1的低压侧的线圈的一端且第二端连接于微处理器112，光耦合器件OM1的低压侧的线圈的另一端连接至外部的低压电源VDD2；电阻R4的第一端连接于电阻R3的第一端且第二端接地。

当微处理器112接收到检测信号Vx时，会与预设的参考值进行匹配，如果匹配成功，则表示检测信号有效，并得出电路正常的检测结果；如果匹配成功，则表示检测信号有效，并得出电路故障的检测结果。本实施例中的检测信号Vx为一个电压信号，因此该参考值为一个电压值，检测信号Vx与该参考值匹配，可以理解为检测信号Vx与该预参考值的误差在允许的范围内；或者，微处理器112可以对该检测信号Vx进行转换，得到一个数字信号(高电平为1，低电平为0)，从而进行判断，例如该检测信号Vx为高电平是认为电路正常，该检测信号Vx为低电平时认为电路故障。需要说明的是，检测过程中，如果检测回路导通，检测回路中的导通电流是远小于主动保险丝2熔断所需的最小电流的，所以不会导致主动保险丝2意外熔断；即电路检测过程对主动保险丝2的状态不会产生任何影响。

另外，本实施例的图10中，电源141的供电端连接于一个独立的电压源，该独立的电压源输出工作电压V2至电源141，以使得电源141可以正常工作。其中，该独立的电压源可以始终输出工作电压V2至电源141，即电源141始终处于工作状态；或者，微处理器112也可以连接至该独立的电压源，只有在电路检测时才控制该独立的电压源为电源141供电。

较佳的，电源141也可以由驱动电路12供电。即，电源141的供电端可以连接于驱动电路12的电压输出端。一般情况下，由于驱动电路12的电压输出端输出的驱动电压V1与电源141所需的工作电压V2不同，因此，电源141的供电端可以通过一个电压调节电路(图未示)连接于驱动电路12的电压输出端；电压调节电路可以将驱动电路12输出的驱动电压V1调节为电源141所需的工作电压V2。

需要强调的是，在进行电路检测时，控制单元11控制导通控制开关SW1、SW2处于断开状态。此时，由于导通控制开关SW1、SW2为断开状态，所以驱动电路12的驱动电压V1无法输出至主动保险丝2，即检测过程中主动保险丝2不会被熔断。需要说明的是，一般而言，导通控制开关SW1、SW2都被控制处于断开状态的，只有在遇到突发情况时，微处理器112才会通过开关使能电路114控制导通控制开关SW1、SW2闭合。

本实施例中，检测模块14由驱动电路12供电，因此检测模块14能够正常工作即表明驱动电路12能够正常工作；从而，如果检测结果为电路正常，则可以认为主动保险丝2所在的的检测回路与驱动电路12必定都正常，如果检测结果为电路故障，则可以得到主动保险丝2所在的检测回路与驱动电路12中至少有一个发生故障；因此本实施例中可以对主动保险丝2所在的检测回路和驱动电路12实现共同检测。

本发明的第七实施方式涉及一种控制模块。第八实施方式与第七实施方式大致相同，主要区别之处在于：在第八实施例中，可以分别检测主动保险丝2所在的检测回路和驱动电路12是否存在故障。

如图11所示，检测模块14还包括第一分压单元142、第二分压单元143以及电压采样单元144。电源161的第一端A1通过第一分压单元142连接于主动保险丝2的第一端B1，主动保险丝2的第二端B2通过第二分压单元136连接于电源141的第二端A2，以形成检测回路。其中，第一分压单元142、第二分压单元143可以均为分压电阻，然并不以此为限。

电压采样单元144的第一采样端连接在第一分压单元142与主动保险丝2的第一端B1之间，且用于获取第一采样电压Vf1；电压采样单元144的第二采样端连接在主动保险丝2的第二端B2与第二分压单元143之间，且用于获取第二采样电压Vf2；电压采样单元144的第三采样端连接于驱动电路12的电压输出端，且用于获取驱动电压V1；电压采样单元144的输出端连接于第二隔离单元1615的高压侧，且通过第二隔离单元1615与微处理器112通讯。

在电路检测过程中，微处理器112通过电压采样单元144从检测回路获取检测信号，其中，检测信号包括由第一采样端获得的第一采样电压Vf1、由第二采样端获得的第二采样电压Vf2、由第三采样端获得的第三采样电压V1。然后，微处理器112根据检测信号得到检测结果；其中，微处理器112可以根据第一采样电压Vf1和第二采样电压Vf2来判断主动保险丝2所在的检测回路是否故障，且可以根据第三采样电压V1来判断驱动电路12是否故障。具体的，第一采样电压Vf1和第二采样电压Vf2均为有效，则得出检测回路正常的检测结果；第一采样电压Vf1无效和/或第二采样电压Vf2无效，则得出检测回路故障的检测结果；第三采样电压V1有效，则得出隔离供电12电路正常的检测结果；第三采样电压V1无效，则得出驱动电路12故障的检测结果。

其中，可以预先设定第一电压参考值、第二电压参考值以及第三电压参考值；第一采样电压Vf1为有效，可以理解为第一采样电压Vf1与第一电压参考值这两者匹配；第二采样电压Vf2为有效，可以理解为第二采样电压Vf2与第二电压参考值这两者匹配；第三采样电压V1为有效，可以理解为第三采样电压V1与第三电压参考值这两者匹配。另外，这里的两者匹配可以理解为，两者的差值在允许的误差范围内。

可以理解为，第一采样电压Vf1与第一电压参考值这两者匹配，且第二采样电压Vf2与第二电压参考值这两者匹配。第三采样电压V1为有效，可以理解为，第三采样电压V1与第三电压参考值这两者匹配。这里的两者匹配可以理解为，两者相等或两者的差值在允许的误差范围内。

本实施例中，不管检测模块14中的电源141是否由驱动电路12输出的驱动电压供电，检测模块14都可以分别检测出主动保险丝2所在的检测回路和驱动电路12是否故障。

值得说明的是，在一个例子中，电源141可为恒流源。

本发明的第八实施方式涉及一种电池管理系统BMS，包括上述任一实施例所述的控制模块。即，控制模块1可参照上述图1至图11，控制模块1设置在BMS中，作为BMS的一个功能模块。

值得一提的是，上述各实施方式中所涉及到的各模块均为逻辑模块，在实际应用中，一个逻辑单元可以是一个物理单元，也可以是一个物理单元的一部分，还可以以多个物理单元的组合实现。此外，为了突出本发明的创新部分，本实施方式中并没有将与解决本发明所提出的技术问题关系不太密切的单元引入，但这并不表明本实施方式中不存在其它的单元。

本发明的第九实施方式涉及一种电路检测方法，应用于第六实施例所述的控制模块，控制模块的结构请参考图8至图10。

图12所示为第九实施例的电路检测方法的一个例子的流程图，具体如下。

步骤101，在导通控制开关保持在断开状态且检测模块保持在工作状态的情况下，控制单元11从检测回路接收检测信号；

步骤102，控制单元11根据检测信号得到检测结果。

一般而言，电动汽车在上电启动时，都会进行电路检测，其目的在于，在电动汽车使用之前，确认高压回路中的主动保险丝2所在的检测回路处于正常状态，因此只有主动保险丝2所在的检测回路处于正常状态，才能确保在电动汽车的使用过程中发生突发情况时，驱动电路12输出的驱动信号V1才能被输出至主动保险丝2，以熔断该主动保险丝2。

其中，电动汽车在上电启动时，导通控制开关SW1和SW2被预置为断开状态，且如果检测模块14使用独立的电压源供电，则在电动汽车在上电启动时可以该独立的电压源可以直接为检测模块14。也就是说，在电动汽车在上电启动后，控制模块中的导通控制开关SW1和SW2保持在断开状态且检测模块14保持在工作状态；这种情况下，电动汽车在上电启动后，在进行电路检测时，微控制器112可以直接从检测回路接收检测信号。

其中，步骤102具体包括：

子步骤1021，控制单元11判断检测信号是否有效；若是，则进入子步骤1022；若否，则进入子步骤1023。

子步骤1022，得出电路正常的检测结果。

子步骤1023，得出电路故障的检测结果。

如图10中所示的，若检测回路导通，则检测回路中存在导通电流，光耦合器件OM1的高压侧采集到导通电流，若检测回路未导通，则检测回路中不存在导通电流，光耦合器件OM1无法采集到导通电流。光耦合器件OM1的低压侧通过与高压侧耦合才能输出检测信号Vx至微处理器112；因此，在导通电流存在和不存在的情况下，检测信号Vx是不同的。微控制器112与第二隔离单元16连接的一端始终处于接收状态以检测信号Vx。微控制器112会判断接收的检测信号Vx是否有效；具体的，微处理器112内部预设有一个参考值，微控制器112会判断检测信号Vx与该参考值是否匹配成功；如果匹配成功，则表示检测信号有效，并得出电路正常的检测结果；如果匹配成功，则表示检测信号有效，并得出电路故障的检测结果。本实施例中的检测信号Vx为一个电压信号，因此该参考值为一个电压值，检测信号Vx与该预设的参考值匹配，可以理解为检测信号Vx与该参考值的误差在允许的范围内。

其中，在检测模块14使用独立的电压源供电的情况下，这里得到的检测结果只能判断出主动保险丝2所在的检测回路是否故障，即这里所述的得到电路故障的检测结果中的电路故障，仅指主动保险丝2所在的检测回路故障。

由于本实施方式为与第六实施方式相对应的方法实施例，本实施方式可与第六实施方式互相配合实施。第六实施方式中提到的相关技术细节在本实施方式中依然有效，为了减少重复，这里不再赘述。相应地，本实施方式中提到的相关技术细节也可应用在第六实施方式中。

本发明的第十实施方式涉及一种电路检测方法，第十实施方式与第九实施方式大致相同，主要区别之处在于：在所述第十二实施例，检测模块13可以分别识别出驱动电路12和主动保险丝2所在的检测回路是否存在故障。本实施例的电路检测方法应用于第八实施例所述的控制模块，请一并参考图11和图13；其中图13所示为第十实施例的电路检测方法的流程图，具体如下。

步骤201，在导通控制开关保持在断开状态且检测模块保持在工作状态的情况下，控制单元11从检测回路接收检测信号。

其中，检测信号包括由所述第一采样端获得的第一采样电压Vf1、由第二采样端获得的第二采样电压Vf2、由第三采样端获得的第三采样电压Vf3；

步骤202，控制单元11根据检测信号得到检测结果；步骤202具体包括如下子步骤：

子步骤2021，控制单元11判断第一采样电压和第二采样电压是否均为有效；若是，则进入子步骤2022；若否，则进入子步骤2023。

子步骤2022，得出检测回路正常的检测结果。

子步骤2023，得出检测回路故障的检测结果。

子步骤2024，控制单元11判断第三采样电压是否为有效；若是，则进入子步骤2025；若否，则进入子步骤2026。

子步骤2025，得出驱动电路12正常的检测结果。

子步骤2026，得出驱动电路12故障的检测结果。

本实施例中，可以预先设定第一电压参考值、第二电压参考值以及第三电压参考值；第一采样电压Vf1和第二采样电压Vf2均为有效，可以理解为，第一采样电压Vf1与第一电压参考值这两者匹配，且第二采样电压Vf2与第二电压参考值这两者匹配。第三采样电压V1为有效，可以理解为，第三采样电压V1与第三电压参考值这两者匹配。这里的两者匹配可以理解为，两者的差值在允许的误差范围内。

需要强调的是，子步骤2021和子步骤2024的执行顺序不分先后，也可以同时执行。

由于本实施方式为与第八实施方式相对应的方法实施例，本实施方式可与第八实施方式互相配合实施。第八实施方式中提到的相关技术细节在本实施方式中依然有效，为了减少重复，这里不再赘述。相应地，本实施方式中提到的相关技术细节也可应用在第八实施方式中。

本发明的第十一实施方式涉及一种电路控制方法，请参考上图1至图11所示的控制模块1，如图14所示为第十二实施例的电路控制方法的流程图，具体如下。

步骤401，控制单元11判断接收到的监测信号是否为异常；若是，则进入步骤402；若否，则重复步骤401。

步骤402，控制单元11通过开关使能电路114控制导通控制开关闭合，以允许驱动电压被输出到主动保险丝。

步骤403，控制单元11在等待预设时长后，通过开关使能电路114控制导通控制开关断开。

由于驱动电路12的功率比较大，连续施加可能会导致温度过高，甚至导致进一步损坏(如损坏周围其他器件)，因此需要在预设时长后控制开关SW1、SW2断开；其中，预设时长可以为本领域技术人员根据经验得到的主动保险丝2完全熔断所需的施加驱动电压V1的时长。本实施例中，安全控制步骤包括步骤402、步骤403。

由于本实施方式为与第一至7中任一实施方式相对应的方法实施例，本实施方式可与第一至7中任一实施方式互相配合实施。第一至7中任一实施方式中提到的相关技术细节在本实施方式中依然有效，为了减少重复，这里不再赘述。相应地，本实施方式中提到的相关技术细节也可应用在第一至7中任一实施方式中。

本发明的第十二实施方式涉及一种电路控制方法，第十二实施方式与第十一实施方式大致相同，主要区别之处在于：请一并参考图8～图11以及图15，在本实施例中，还可以检测主动保险丝2是否被熔断成功。其中，图15是根据本实施例的电路控制方法的一个例子的流程图，具体包含如下步骤。

步骤501，控制单元11判断接收到的监测信号是否为异常；若是，则进入步骤502，即进入安全控制步骤；若否，则重复步骤501。此步骤与图15中的步骤401大致相同，此处不再赘述。

步骤502，控制单元11通过开关使能电路114控制导通控制开关闭合，以允许驱动电压被输出到主动保险丝。此步骤与图15中的步骤402大致相同，此处不再赘述。

步骤503，控制单元11在等待预设时长后，通过开关使能电路114控制导通控制开关断开。此步骤与图15中的步骤403大致相同，此处不再赘述。

步骤504，控制单元11基于上述电路检测方法进行电路检测，并得到检测结果；若检测结果为电路正常或者检测回路正常，则控制单元11重复安全控制步骤。

其中，安全控制步骤包括上述步骤502～步骤503。

具体的，在步骤504中，若控制单元11基于上述电路检测方法进行电路检测，则在检测结果为电路正常时，重复安全控制步骤。由于当检测结果为电路正常时，表示主动保险丝2所在的检测回路正常导通，即主动保险丝2没有被熔断；为了避免危险，所以要重新执行安全控制步骤，以再次对主动保险丝2进行熔断。如果检测结果为电路故障或者为检测回路故障，则表示主动保险丝2已被熔断。

较佳的，如图16所示的另一个例子中，步骤503之后，还可以包括：

步骤503-1，记录安全控制步骤被重复执行的次数；

在步骤504之后，若检测结果为正常，还包括：

步骤504-1，判断被执行的次数是否达到预设次数，若是，则进入步骤504-2，若否，则重复安全控制步骤，即返回步骤502。

步骤504-2，上报表征熔断失败的信息。

需要说明的是，电动汽车在上电启动后，都会对基于第八或第九实施例的电路检测方法对电路进行检测，本实施例中也是这样；即，在电动汽车使用前，已经通过电路检测确认了电路是能够正常工作的，即如果遇到突发情况，驱动电路12是将驱动电压V1施加到主动保险丝2上以实现熔断的。这里的步骤504是对安全控制步骤(步骤502～步骤503)是否执行成功进行检测(主动保险丝2是否已被熔断)，因此，步骤504中的检测结果如果为电路故障或者为检测回路故障，则可以认为是主动保险丝2已被熔断。

上面各种方法的步骤划分，只是为了描述清楚，实现时可以合并为一个步骤或者对某些步骤进行拆分，分解为多个步骤，只要包括相同的逻辑关系，都在本专利的保护范围内；对算法中或者流程中添加无关紧要的修改或者引入无关紧要的设计，但不改变其算法和流程的核心设计都在该专利的保护范围内。

本领域的普通技术人员可以理解，上述各实施方式是实现本发明的具体实施例，而在实际应用中，可以在形式上和细节上对其作各种改变，而不偏离本发明的精神和范围。

Claims (20)

1.一种控制模块，其特征在于，包括：控制单元、驱动电路以及导通控制开关；

所述驱动电路连接于所述导通控制开关的第一端，所述导通控制开关的第二端用于连接至高压回路中的主动保险丝，所述驱动电路用于输出用于熔断所述主动保险丝的驱动电压；

所述控制单元连接于所述导通控制开关的控制端；

所述控制单元用于接收监测信号，并在所述监测信号为异常时控制所述导通控制开关闭合，以允许所述驱动电压被输出到所述主动保险丝。

2.根据权利要求1所述的控制模块，其特征在于，所述高压回路还包含传统保险丝，所述传统保险丝和所述主动保险丝分别位于所述高压回路的两极。

3.根据权利要求1所述的控制模块，其特征在于，所述控制单元包括硬件触发电路、微处理器、逻辑电路以及开关使能电路；所述监测信号包括硬件监测信号和软件采样信号；

所述硬件触发电路的输出端连接于所述逻辑电路的一个输入端，所述微处理器的输出端连接于所述逻辑电路的另一个输入端；所述逻辑电路的输出端通过所述开关使能电路连接于所述导通控制开关的控制端；

所述硬件触发电路用于接收所述硬件监测信号，并在所述硬件监测信号为异常时输出用于控制所述导通控制开关的第一信号；所述微处理器用于接收所述软件采样信号，并在所述软件采样信号为异常时所述第一信号；

所述逻辑电路被配置为，当从所述硬件触发电路和所述微处理器中的至少一个接收到所述第一信号时，输出所述第一信号至所述开关使能电路，以通过所述开关使能电路控制所述导通控制开关闭合。

4.根据权利要求3所述的控制模块，其特征在于，所述微处理器还用于接收所述硬件监测信号，并在所述硬件监测信号为异常时输出所述第一信号。

5.根据权利要求4所述的控制模块，其特征在于，所述微处理器还连接于所述硬件触发电路的输出端；所述微处理器用于对所述硬件触发电路输出的信号进行检测，并在检测到所述硬件触发电路输出的信号异常时，采取预设措施。

6.根据权利要求4所述的控制模块，其特征在于，所述控制模块还包含开关诊断电路，连接于所述控制单元和所述导通控制开关；所述控制单元用于通过所述开关诊断电路诊断所述导通控制开关是否正常。

7.根据权利要求6所述的控制模块，其特征在于，所述开关诊断电路包括检测电源和采样单元，所述检测电源的第一端连接于所述控制单元，所述检测电源的第二端连接于所述导通控制开关的第一端，所述采样单元的第一端连接于所述导通控制开关的第二端，所述采样单元的第二端连接于所述控制单元；

所述控制单元用于控制所述检测电源工作且控制所述导通控制开关闭合，所述检测电源工作时输出检测电压至所述导通控制开关，所述采样单元用于采集所述导通控制开关的检测电流和/或检测电压，并将所述检测电流和/或所述检测电压，反馈至所述控制单元；所述控制单元用于根据所述检测电流和/或所述检测电压确定所述导通控制开关是否正常。

8.根据权利要求1所述的控制模块，其特征在于，所述控制模块还包含检测模块；

所述检测模块的第一端连接于所述主动保险丝的第一端，所述主动保险丝的第二端连接于所述检测模块的第二端，以形成所述主动保险丝的检测回路；

所述控制单元连接于所述检测回路；

在电路检测过程中，所述导通控制开关保持在断开状态且所述检测模块保持在工作状态，所述控制单元从所述检测回路获取检测信号，并根据所述检测信号得到检测结果。

9.根据权利要求8所述的控制模块，其特征在于，所述检测模块的供电端连接于所述驱动电路，所述检测模块由所述驱动电路供电。

10.根据权利要求7或9所述的控制模块，其特征在于，所述检测模块包括电源；所述电源的第一端连接于所述主动保险丝的第一端、所述主动保险丝的第二端连接于所述电源的第二端。

11.根据权利要求10所述的控制模块，其特征在于，所述检测模块还包括第一分压单元、第二分压单元以及电压采样单元；

所述电源的第一端通过所述第一分压单元连接于所述主动保险丝的第一端，所述主动保险丝的第二端通过所述第二分压单元连接于所述电源的第二端，以形成所述检测回路；

所述电压采样单元的第一采样端连接在所述第一分压单元与所述主动保险丝的第一端之间，第二采样端连接在所述主动保险丝的第二端与所述第二分压单元之间，第三采样端连接于所述驱动电路的电压输出端；所述电压采样单元的输出端连接于所述第二隔离单元，且通过所述第二隔离单元与所述控制单元通讯；

所述控制单元用于通过所述电压采样单元从所述检测回路获取所述检测信号，并根据所述检测信号得到所述检测结果；其中，所述检测信号包括由所述第一采样端获得的第一采样电压、由所述第二采样端获得的第二采样电压、由所述第三采样端获得的第三采样电压。

12.根据权利要求8所述的控制模块，其特征在于，所述控制模块还包含第一隔离单元和第二隔离单元；

所述第一隔离单元连接在所述控制单元和所述导通控制开关的控制端之间，所述第二隔离单元连接在所述控制单元和所述检测回路之间。

13.一种电池管理系统，其特征在于，包括权利要求1至12中任一项所述的控制模块。

14.一种电路检测方法，其特征在于，应用于权利要求8所述的控制模块，所述电路检测方法包括：

在所述导通控制开关保持在断开状态且所述检测模块保持在工作状态的情况下，所述控制单元从所述检测回路接收检测信号；

所述控制单元根据所述检测信号得到检测结果。

15.根据权利要求14所述的电路检测方法，其特征在于，所述检测模块的供电端连接于所述驱动电路的电压输出端。

16.根据权利要求14或15所述的电路检测方法，其特征在于，所述检测模块包括电源；所述电源的第一端连接于所述主动保险丝的第一端、所述主动保险丝的第二端连接于所述电源的第二端；所述控制单元连接在所述检测回路中；

所述控制单元根据所述检测信号得到检测结果，包括：

所述控制单元判断所述检测信号是否有效；若是，则得出电路正常的检测结果；若否，则得出电路故障的检测结果。

17.根据权利要求16所述的电路检测方法，其特征在于，所述检测模块还包括第一分压单元、第二分压单元以及电压采样单元；

所述电源的第一端通过所述第一分压单元连接于所述主动保险丝的第一端，所述主动保险丝的第二端通过所述第二分压单元连接于所述电源的第二端，以形成所述检测回路；

所述电压采样单元的第一采样端连接在所述第一分压单元与所述主动保险丝的第一端之间，第二采样端连接在所述主动保险丝的第二端与所述第二分压单元之间，第三采样端连接于所述驱动电路的电压输出端；所述电压采样单元的输出端连接于所述第二隔离单元，且通过所述第二隔离单元与所述控制单元通讯；

所述控制单元从所述检测回路接收检测信号，具体为，所述控制单元通过所述电压采样单元从所述检测回路获取所述检测信号；其中，所述检测信号包括由所述第一采样端获得的第一采样电压、由所述第二采样端获得的第二采样电压、由所述第三采样端获得的第三采样电压；

所述控制单元根据所述检测信号得到检测结果，包括：

所述控制单元判断所述第一采样电压和所述第二采样电压是否均为有效；若是，则得出所述检测回路正常的检测结果；若否，则得出所述检测回路故障的检测结果；

所述控制单元判断所述第三采样电压是否为有效；若是，则得出所述驱动电路正常的检测结果；若否，则得出所述驱动电路故障的检测结果。

18.一种电路控制方法，其特征在于，应用于权利要求1～12中任一项所述的控制模块，所述电路控制方法包括：

所述控制单元判断接收到的所述监测信号是否为异常；若所述监测信号为异常，则进入安全控制步骤；

所述安全控制步骤包括：

所述控制单元控制所述导通控制开关闭合，以允许所述驱动电压被输出到所述主动保险丝；

所述控制单元在等待预设时长后，控制所述导通控制开关断开。

19.根据权利要求18所述的电路控制方法，其特征在于，所述安全控制步骤中，在所述控制单元在等待预设时长后，控制所述导通控制开关断开之后，还包括：

所述控制单元基于权利要求16或17所述的电路检测方法进行电路检测，并得到检测结果；若所述检测结果为所述电路正常或者所述检测回路正常，则所述控制单元重复所述安全控制步骤。

20.根据权利要求19所述的电路控制方法，其特征在于，在所述安全控制步骤之后，还包括：记录所述安全控制步骤被执行的次数；

在所述检测结果为所述电路正常或者所述检测回路正常之后，还包括：判断所述被执行的次数是否达到预设次数；若是，则上报表征熔断失败的信息；若否，则进入所述控制单元重复所述安全控制步骤的步骤。

Images