CN114683855A - 车辆及其碰撞后的安全保护方法、装置和电池管理系统 - Google Patents

Abstract

本发明公开了一种车辆及其碰撞后的安全保护方法、装置和电池管理系统，安全保护方法包括：接收安全气囊控制器发送的碰撞信号；基于碰撞信号控制正极接触器和负极接触器处于断开状态以对车辆进行碰撞断电保护，并判断碰撞断电保护是否失效；如果碰撞断电保护失效，则控制高压断路器处于断开状态。由此，在车辆产生碰撞后，能够在车辆存在安全故障的情况下，通过高压断路器及时切断车辆的高压回路，避免触电风险及碰撞产生的危害进一步扩大。

Description

车辆及其碰撞后的安全保护方法、装置和电池管理系统

技术领域

本发明涉及车辆安全技术领域，尤其涉及一种车辆碰撞后的安全保护方法、一种车辆碰撞后的安全保护装置、一种电池管理系统和一种车辆。

背景技术

车辆在发生碰撞后，电池包处于高压供电状态，如果碰撞后不能及时切断车辆的高压回路，后果非常严重。相关技术中的碰撞断电方法，在车辆产生内部故障时，不能及时切断车辆的高压回路，有可能会引起人员触电或者短路起火的事故。

发明内容

本发明旨在至少在一定程度上解决相关技术中的技术问题之一。为此，本发明的第一个目的在于提出一种车辆碰撞后的安全保护方法，能够在车辆存在安全故障的情况下，通过高压断路器及时切断车辆的高压回路，避免触电风险及碰撞产生的危害进一步扩大。

本发明的第二个目的在于提出一种车辆碰撞后的安全保护装置。

本发明的第三个目的在于提出一种电池管理系统。

本发明的第四个目的在于提出一种车辆。

为达到上述目的，本发明第一方面实施例提出了一种车辆碰撞后的安全保护方法，车辆包括电池包和与电池包的正极输出端或负极输出端相连的高压断路器，电池包包括动力电池、连接在动力电池的正极与电池包的正极输出端之间的正极接触器、以及连接在动力电池的负极与电池包的负极输出端之间的负极接触器，方法包括以下步骤：接收安全气囊控制器发送的碰撞信号；基于碰撞信号控制正极接触器和负极接触器处于断开状态以对车辆进行碰撞断电保护，并判断碰撞断电保护是否失效；如果碰撞断电保护失效，则控制高压断路器处于断开状态。

根据本发明实施例的车辆碰撞后的安全保护方法，通过在电池包的正极输出端或负极输出端设置高压断路器，并通过获取车辆的碰撞信号，基于碰撞信号控制正极接触器和负极接触器处于断开状态以对车辆进行碰撞断电保护，并在碰撞断电保护因安全故障失效后，控制高压断路器处于断开状态。由此，在车辆产生碰撞后，能够在车辆存在安全故障的情况下，通过高压断路器及时切断车辆的高压回路，避免触电风险及碰撞产生的危害进一步扩大。

另外，根据本发明上述实施例的车辆碰撞后的安全保护方法，还可以具有如下的附加技术特征：

根据本发明的一个实施例，碰撞信号包括基于与安全气囊控制器之间的CAN总线传递的CAN碰撞信号和基于与安全气囊控制器之间的硬线线束传递的硬线碰撞信号。

根据本发明的一个实施例，判断碰撞断电保护是否失效，包括：判断是否发生安全故障，其中，安全故障包括CAN通讯故障、电池包热失控故障、正负接触器故障和充放电过流故障中的任一种；如果发生安全故障，则判定碰撞断电保护失效。

根据本发明的一个实施例，安全保护方法还包括：在接收到碰撞信号时开始计时；当计时时间达到预设时间时，获取电池包的母线电压，并判断母线电压是否大于预设电压；如果母线电压大于预设电压，则控制高压断路器处于断开状态。

为达到上述目的，本发明第二方面实施例提出了一种车辆碰撞后的安全保护装置，车辆包括电池包和与电池包的正极输出端或负极输出端相连的高压断路器，电池包包括动力电池、连接在动力电池的正极与电池包的正极输出端之间的正极接触器、以及连接在动力电池的负极与电池包的负极输出端之间的负极接触器，装置包括：接收模块，用于接收安全气囊控制器发送的碰撞信号；控制模块，用于基于碰撞信号控制正极接触器和负极接触器处于断开状态以对车辆进行碰撞断电保护，并判断碰撞断电保护是否失效，以及在碰撞断电保护失效时，控制高压断路器处于断开状态。

根据本发明实施例的车辆碰撞后的安全保护装置，通过在电池包的正极输出端或负极输出端设置高压断路器，并通过接收装置获取车辆的碰撞信号，以及通过控制模块基于碰撞信号控制正极接触器和负极接触器处于断开状态以对车辆进行碰撞断电保护，并在碰撞断电保护因安全故障失效后，控制高压断路器处于断开状态。由此，在车辆产生碰撞后，能够在车辆存在安全故障的情况下，通过高压断路器及时切断车辆的高压回路，避免触电风险及碰撞产生的危害进一步扩大。

另外，根据本发明上述实施例的车辆碰撞后的安全保护装置，还可以具有如下的附加技术特征：

根据本发明的一个实施例，碰撞信号包括基于与安全气囊控制器之间的CAN总线传递的CAN碰撞信号和基于与安全气囊控制器之间的硬线线束传递的硬线碰撞信号。

根据本发明的一个实施例，控制模块在判断碰撞断电保护是否失效时，其中，控制模块判断是否发生安全故障，其中，安全故障包括CAN通讯故障、电池包热失控故障、正负接触器故障和充放电过流故障中的任一种；如果发生安全故障，控制模块则判定碰撞断电保护失效。

根据本发明的一个实施例，控制模块还用于在接收到碰撞信号时开始计时，并在计时时间达到预设时间时，获取电池包的母线电压，并判断母线电压是否大于预设电压，以及在母线电压大于预设电压时，控制高压断路器处于断开状态，其中，预设时间为4s。

为达到上述目的，本发明第三方面实施例提出了一种电池管理系统，包括上述本发明第二方面实施例的车辆碰撞后的安全保护装置。

根据本发明实施例的电池管理系统，通过上述的车辆碰撞后的安全保护装置，在车辆产生碰撞后，能够在车辆存在安全故障的情况下，及时切断车辆的高压回路，避免触电风险及碰撞产生的危害进一步扩大。

为达到上述目的，本发明第四方面实施例提出了一种车辆，包括上述本发明第三方面实施例的电池管理系统。

根据本发明实施例的车辆，通过上述的电池管理系统，在车辆产生碰撞后，能够在车辆存在安全故障的情况下，及时切断车辆的高压回路，避免触电风险及碰撞产生的危害进一步扩大。

本发明附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

图1是根据本发明一个实施例的车辆碰撞后的安全保护方法的流程图；

图2是根据本发明一个实施例的车辆的示意图；

图3是根据本发明一个实施例的车辆碰撞后的安全保护方法的控制架构图；

图4是根据本发明一个实施例的车辆碰撞后的安全保护方法的控制原理图；

图5是根据本发明一个实施例的车辆碰撞后的安全保护方法的流程图；

图6是根据本发明一个实施例的车辆碰撞后的安全保护装置的方框图；

图7是根据本发明一个实施例的电池管理系统的方框图；

图8是根据本发明一个实施例的车辆的方框图。

具体实施方式

下面详细描述本发明的实施例，实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，旨在用于解释本发明，而不能理解为对本发明的限制。

下面参考附图描述本发明实施例的车辆碰撞后的安全保护方法、车辆碰撞后的安全保护装置、电池管理系统和车辆。

需要说明的是，在本申请中，可参考图2所示，车辆包括电池包和与电池包的正极输出端或负极输出端相连的高压断路器，电池包包括动力电池、连接在动力电池的正极与电池包的正极输出端之间的正极接触器、以及连接在动力电池的负极与电池包的负极输出端之间的负极接触器。

图1是根据本发明一个实施例的车辆碰撞后的安全保护方法的流程图，如图1所示，车辆碰撞后的安全保护方法包括以下步骤：

S1，接收安全气囊控制器发送的碰撞信号。

具体来说，车辆在主驾驶、副驾驶和后排座椅设置有多个安全气囊，在车辆产生某一角度的碰撞后，安全气囊中的一个或多个被触发，安全气囊控制器ACU发送碰撞信号到电池管理系统BMS，电池管理系统BMS接收到碰撞信号后，确认车辆产生碰撞。

在一个实施例中，参考图3所示，碰撞信号包括基于与安全气囊控制器之间的CAN总线传递的CAN碰撞信号和基于与安全气囊控制器之间的硬线线束传递的硬线碰撞信号。

也就是说，车辆产生碰撞后，安全气囊控制器ACU同时发送CAN碰撞信号和硬线碰撞信号到电池管理系统BMS，CAN碰撞信号和硬线碰撞信号中的某一信号或所有信号被电池管理系统BMS成功接收后，确认车辆产生碰撞，避免漏检和少检情况发生，提高安全性。

其中，CAN碰撞信号是指通过CAN总线传递的碰撞信号，通常要求在碰撞发生的一段时间后发送该碰撞信号，例如在50ms内发送第一帧CAN碰撞信号，而后每隔10ms发送一次，连续发送2s。电池管理系统BMS在接收到校验正确的CAN碰撞信号后，确认车辆产生碰撞。硬线碰撞信号是指通过硬线发送的碰撞信号，该碰撞信号可以是连续4个占空比的PWM波形式的硬线变频信号，电池管理系统BMS在接收到4个占空比正确的PWM信号后，确认车辆产生碰撞。

S2，基于碰撞信号控制正极接触器和负极接触器处于断开状态以对车辆进行碰撞断电保护，并判断碰撞断电保护是否失效。

具体来说，电池管理系统BMS确认车辆产生碰撞后，会控制电池包内的正极接触器和负极接触器由接通状态切换为断开状态，以停止对车辆设备进行高压供电，避免事故的进一步发生，并记录碰撞故障代码，以及在碰撞故障代码未清除前禁止车辆上电，同时判断碰撞断电保护是否失效。

在一个实施例中，判断碰撞断电保护是否失效，包括：判断是否发生安全故障，其中，安全故障包括CAN通讯故障、电池包热失控故障、正负接触器故障和充放电过流故障中的任一种；如果发生安全故障，则判定碰撞断电保护失效。

具体来说，正常情况下，在电池管理系统BMS控制电池包内的正极接触器和负极接触器由接通状态切换为断开状态后，电池包能够停止给车辆设备进行高压供电，但是如果碰撞后发生安全故障，电池管理系统BMS将无法按照设计意图断开正极接触器和负极接触器，从而发生断电失效的可能，如此，整车碰撞后持续带高压电，可能会导致碰撞后期救援或测试人员的人身造成触电的风险。基于此，本申请在电池管理系统BMS控制正极接触器和负极接触器由接通状态切换至断开状态后，还进行安全故障检测，以确定是否发生断电保护失效的情况，进而根据判断结果进行相应的控制。其中，安全故障可包括CAN通讯故障、电池包热失控故障、正负接触器故障或充放电过流故障等其它故障，各个故障可能的起因和预计的后果如下所示：

1)CAN通讯故障。具体是指电池管理系统BMS CAN通信故障。故障产生的原因：碰撞过程导致CAN线束挤压，或者电池管理系统BMS内部CAN收发器模块失效。预计产生的后果：电池管理系统BMS与整车通信故障，不能按照设计要求切断正极接触器和负极接触器，碰撞后整车依然处于高压带电状态。具体危害表现为：用户或救援人员存在触电风险，同时整车状态未知，不可控，未知风险大。

2)电池包热失控故障。故障产生的原因：碰撞过程导致电池包内部电芯、模组短路发热，或者高压回路短路。预计产生的后果：电池包内部短路发热起火，电池包电解液泄露，爆炸，以及短路大电流引起正极接触器和负极接触器粘连，碰撞后整车依然处于高压带电状态。具体危害表现为：用户或救援人员存在触电风险，车辆产生燃烧或是车辆产生爆炸。

3)正负接触器故障。故障产生的原因：碰撞过程存在带载切断，或者碰撞过程使得高压回路短路引起大电流，或者碰撞过程中下电时序混乱，或者碰撞过程中正极接触器或负极接触器发生质量问题。预计产生的后果：短路大电流引起正极接触器或负极接触器粘连，碰撞后整车依然处于高压带电状态。具体危害表现为：用户或救援人员存在触电风险。

4)充放电过流故障。故障产生的原因：碰撞过程导致高压回路短路引起大电流，使得放电回路过流故障，或者车辆在停车充电工况下发生碰撞，使得高压回路短路引起大电流，使得充电回路过流故障。预计产生的后果：短路大电流引起正极接触器或负极接触器粘连，碰撞后整车依然处于高压带电状态。具体危害表现为：用户或救援人员存在触电风险。

5)其它故障。故障产生的原因：碰撞过程因为一些未知的原因导致的正极接触器或负极接触器粘连。预计产生的后果：碰撞后整车依然处于高压带电状态。具体危害表现为：用户或救援人员存在触电风险。

需要说明的是，绝缘故障等只要不影响电池管理系统BMS控制正极接触器和负极接触器断开，不在上述安全故障范围内。

S3，如果碰撞断电保护失效，则控制高压断路器处于断开状态。

具体来说，在车辆的高压回路中设置有高压断路器，高压断路器硬线连接到电池管理系统BMS，在电池管理系统BMS确认车辆产生安全故障，即碰撞断电保护失效后，控制高压断路器处于断开状态，使高压物理回路断开，电池包停止对车辆设备进行高压供电，降低了用户或救援人员的触电风险。

进一步地，通常电池管理系统BMS输出的控制信号的电平较低，无法驱动高压断路器，因此在两者之间还设置有驱动电路，电池管理系统BMS输出控制信号至该驱动电路，通过该驱动电路驱动高压断路器处于断开状态。具体地，参考图4所示，驱动电路可包括开关管Q和电阻R，开关管Q的控制端与电池管理系统BMS相连，开关管Q的第一端与预设电源如12V电源相连，开关管Q的第二端通过电阻R接地，开关管Q的第二端还与高压断路器的控制端相连，电池管理系统BMS通过控制开关管Q导通，以控制高压断路器处于断开状态，从而保证高压回路能够被切断，避免进一步事故发生。

可选的，高压断路器的短路电流可以为2～2.5KA，分断时间2～10ms。另外，高压断路器可以选择复用的，也可以选择一次性不可复用的。

在一个实施例中，如图5所示，上述的车辆碰撞后的安全保护方法还可包括以下步骤：

S4，在接收到碰撞信号时开始计时。

也就是说，在步骤S1执行完毕后，电池管理系统BMS开始计时。

S5，当计时时间达到预设时间时，获取电池包的母线电压，并判断母线电压是否大于预设电压。

S6，如果母线电压大于预设电压，则控制高压断路器处于断开状态。

具体来说，一般情况下，碰撞断电中，从碰撞信号发出到最终正极接触器和负极接触器断开，这一过程耗时约为100ms，100ms后是主动放电时间，即将母线电压释放至60VDC以下，并且国标规定这一过程在3s以内，所以正常碰撞断电要求的时间是3.1s。同时，GB/T31498-2015《电动汽车碰撞后安全要求》要求，在碰撞发生后5～60s之内，母线电压应小于等于30VAC/60VDC。基于此，为保证测量人员(可能在碰撞后5s时测量)的人身安全，在碰撞发生后的预设时间如第4s进行母线电压检测，一旦母线电压超过60VDC，说明碰撞后高压回路没有切断，此时电池管理系统BMS发送控制信号给高压断路器，以切断高压回路，从而避免安全事故进一步发生。

需要说明的是，如果上述预设时间过短，如碰撞后的3s，则可能存在高压回路已经通过正负极接触器断电，但主动放电时间还未结束的情况，如果强行切断高压回路，属于错误判断，而如果上述预设时间过长，则存在危害进一步扩大的可能性，所以本申请中将预设时间设置为4s，能够避免上述两种情况发生。

由此，通过在碰撞发生后的预设时间获取母线电压，基于母线电压判断高压回路是否断开，能够补充覆盖上述第5)种因未知原因导致的安全故障。

综上，根据本发明实施例的车辆碰撞后的安全保护方法，在确定碰撞发生之后，会进一步通过策略分析，精确判断何时可以通过正负继电器切断回路，何时需要高压断路器强行切断高压物理回路，而不是一有碰撞发生就切断高压物理回路，只要一个器件动作就可以断开高压回路保证安全。其中，如果正负继电器和高压断路器同时动作，有过设计的成分；BMS通讯和判断时间很短，大概在20ms以内，并不会影响系统碰撞断电安全；精确判断后可以有助于可复用的高压断路器寿命延长(不需要经常切断)，或者若使用不可复用的高压断路器，也可以不经常更换高压断路器，有利于节约成本。

图6是根据本发明一个实施例的车辆碰撞后的安全保护装置的方框图，如图6所示，安全保护装置100包括：接收模块10和控制模块20。

其中，接收模块10用于接收安全气囊控制器ACU发送的碰撞信号；控制模块20用于基于碰撞信号控制正极接触器和负极接触器处于断开状态以对车辆进行碰撞断电保护，并判断碰撞断电保护是否失效，以及在碰撞断电保护失效时，控制高压断路器处于断开状态。

在一个实施例中，碰撞信号包括基于与安全气囊控制器之间的CAN总线传递的CAN碰撞信号和基于与安全气囊控制器之间的硬线线束传递的硬线碰撞信号。

在一个实施例中，控制模块20在判断碰撞断电保护是否失效时，其中，控制模块20判断是否发生安全故障，其中，安全故障包括CAN通讯故障、电池包热失控故障、正负接触器故障和充放电过流故障中的任一种；如果发生安全故障，控制模块20则判定碰撞断电保护失效。

在一个实施例中，控制模块20还用于在接收到碰撞信号时开始计时，并在计时时间达到预设时间时，获取电池包的母线电压，并判断母线电压是否大于预设电压，以及在母线电压大于预设电压时，控制高压断路器处于断开状态，其中，预设时间为4s。

需要说明的是，关于上述车辆碰撞后的安全保护装置的实施方式，请参考本申请中关于车辆碰撞后的安全保护方法的描述，具体这里不再赘述。

综上，根据本发明实施例的车辆碰撞后的安全保护装置，通过接收装置获取碰撞信号，并通过控制模块控制正负接触器处于断开状态，以及控制高压断路器在母线电压过大时处于断开状态。由此，在车辆在确定碰撞发生之后，会进一步通过策略分析，精确判断何时可以通过正负继电器切断回路，何时需要高压断路器强行切断高压物理回路，而不是一有碰撞发生就切断高压物理回路，只要一个器件动作就可以断开高压回路保证安全。

图7是根据本发明一个实施例的电池管理系统的方框图，如图7所示，电池管理系统200包括上述的车辆碰撞后的安全保护装置100。

根据本发明实施例的电池管理系统，通过上述的车辆碰撞后的安全保护方法，在车辆在确定碰撞发生之后，会进一步通过策略分析，精确判断何时可以通过正负继电器切断回路，何时需要高压断路器强行切断高压物理回路，而不是一有碰撞发生就切断高压物理回路，只要一个器件动作就可以断开高压回路保证安全。

图8是根据本发明一个实施例的车辆的方框图，如图8所示，车辆1000包括上述的电池管理系统200。

根据本发明实施例的车辆，通过上述的电池管理系统，在车辆在确定碰撞发生之后，会进一步通过策略分析，精确判断何时可以通过正负继电器切断回路，何时需要高压断路器强行切断高压物理回路，而不是一有碰撞发生就切断高压物理回路，只要一个器件动作就可以断开高压回路保证安全。

需要说明的是，在流程图中表示或在此以其他方式描述的逻辑和/或步骤，例如，可以被认为是用于实现逻辑功能的可执行指令的定序列表，可以具体实现在任何计算机可读介质中，以供指令执行系统、装置或设备(如基于计算机的系统、包括处理器的系统或其他可以从指令执行系统、装置或设备取指令并执行指令的系统)使用，或结合这些指令执行系统、装置或设备而使用。就本说明书而言，"计算机可读介质"可以是任何可以包含、存储、通信、传播或传输程序以供指令执行系统、装置或设备或结合这些指令执行系统、装置或设备而使用的装置。计算机可读介质的更具体的示例(非穷尽性列表)包括以下：具有一个或多个布线的电连接部(电子装置)，便携式计算机盘盒(磁装置)，随机存取存储器(RAM)，只读存储器(ROM)，可擦除可编辑只读存储器(EPROM或闪速存储器)，光纤装置，以及便携式光盘只读存储器(CDROM)。另外，计算机可读介质甚至可以是可在其上打印程序的纸或其他合适的介质，因为可以例如通过对纸或其他介质进行光学扫描，接着进行编辑、解译或必要时以其他合适方式进行处理来以电子方式获得程序，然后将其存储在计算机存储器中。

应当理解，本发明的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(PGA)，现场可编程门阵列(FPGA)等。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。在本发明的描述中，“多个”的含义是至少两个，例如两个，三个等，除非另有明确具体的限定。

在本发明中，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”、“固定”等术语应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或成一体；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通或两个元件的相互作用关系，除非另有明确的限定。对于本领域的普通技术人员而言，可以根据具体情况理解上述术语在本发明中的具体含义。

尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。

Claims (10)

1.一种车辆碰撞后的安全保护方法，其特征在于，所述车辆包括电池包和与所述电池包的正极输出端或负极输出端相连的高压断路器，所述电池包包括动力电池、连接在所述动力电池的正极与所述电池包的正极输出端之间的正极接触器、以及连接在所述动力电池的负极与所述电池包的负极输出端之间的负极接触器，所述方法包括以下步骤：

接收安全气囊控制器发送的碰撞信号；

基于所述碰撞信号控制所述正极接触器和所述负极接触器处于断开状态以对所述车辆进行碰撞断电保护，并判断所述碰撞断电保护是否失效；

如果所述碰撞断电保护失效，则控制所述高压断路器处于断开状态。

2.如权利要求1所述的车辆碰撞后的安全保护方法，其特征在于，所述碰撞信号包括基于与所述安全气囊控制器之间的CAN总线传递的CAN碰撞信号和基于与所述安全气囊控制器之间的硬线线束传递的硬线碰撞信号。

3.如权利要求2所述的车辆碰撞后的安全保护方法，其特征在于，所述判断所述碰撞断电保护是否失效，包括：

判断是否发生安全故障，其中，所述安全故障包括CAN通讯故障、电池包热失控故障、正负接触器故障和充放电过流故障中的任一种；

如果发生所述安全故障，则判定所述碰撞断电保护失效。

4.如权利要求1-3中任一项所述的车辆碰撞后的安全保护方法，其特征在于，还包括：

在接收到所述碰撞信号时开始计时；

当计时时间达到预设时间时，获取所述电池包的母线电压，并判断所述母线电压是否大于预设电压；

如果所述母线电压大于所述预设电压，则控制所述高压断路器处于断开状态。

5.一种车辆碰撞后的安全保护装置，其特征在于，所述车辆包括电池包和与所述电池包的正极输出端或负极输出端相连的高压断路器，所述电池包包括动力电池、连接在所述动力电池的正极与所述电池包的正极输出端之间的正极接触器、以及连接在所述动力电池的负极与所述电池包的负极输出端之间的负极接触器，所述装置包括：

接收模块，用于接收安全气囊控制器发送的碰撞信号；

控制模块，用于基于所述碰撞信号控制所述正极接触器和所述负极接触器处于断开状态以对所述车辆进行碰撞断电保护，并判断所述碰撞断电保护是否失效，以及在所述碰撞断电保护失效时，控制所述高压断路器处于断开状态。

6.如权利要求5所述的车辆碰撞后的安全保护装置，其特征在于，所述碰撞信号包括基于与所述安全气囊控制器之间的CAN总线传递的CAN碰撞信号和基于与所述安全气囊控制器之间的硬线线束传递的硬线碰撞信号。

7.如权利要求6所述的车辆碰撞后的安全保护装置，其特征在于，所述控制模块在判断所述碰撞断电保护是否失效时，其中，

所述控制模块判断是否发生安全故障，其中，所述安全故障包括CAN通讯故障、电池包热失控故障、正负接触器故障和充放电过流故障中的任一种；

如果发生所述安全故障，所述控制模块则判定所述碰撞断电保护失效。

8.如权利要求5-7中任一项所述的车辆碰撞后的安全保护装置，其特征在于，所述控制模块还用于在接收到所述碰撞信号时开始计时，并在计时时间达到预设时间时，获取所述电池包的母线电压，并判断所述母线电压是否大于预设电压，以及在所述母线电压大于所述预设电压时，控制所述高压断路器处于断开状态，其中，所述预设时间为4s。

9.一种电池管理系统，其特征在于，包括如权利要求5-8中任一项所述的车辆碰撞后的安全保护装置。

10.一种车辆，其特征在于，包括如权利要求9所述的电池管理系统。

Images