CN116176282A - 动力电池系统安全监控方法、装置及车辆 - Google Patents

Abstract

本发明公开了一种动力电池系统安全监控方法、装置及车辆，涉及新能源汽车技术领域。其中，该方法包括：获取动力电池的充电状态，其中，充电状态用于表示动力电池是否存在充电请求；根据充电状态获取对应的电池信息，其中，电池信息包括以下至少之一：充电信息、数据信息和状态信息；对电池信息进行监控，得到监控结果，其中，监控结果用于表示动力电池系统是否存在故障。本发明解决了相关技术中动力电池系统的安全监控和安全机制不完善，无法有效规避电池管理系统失效和随机失效带来的危害和风险的技术问题。

Description

动力电池系统安全监控方法、装置及车辆

技术领域

本发明涉及新能源汽车技术领域，具体而言，涉及一种动力电池系统安全监控方法、装置及车辆。

背景技术

随着电动化、网联化和智能化的快速发展，汽车正逐渐由机械运载工具转变为电气智能移动空间和应用终端，竞争属性也由“节能舒适、驾控自如”的行驶驱动向“智能交互、场景沉浸”的极致体验感知升级，由此，依赖于电器负载支持的更高性能的用户功能需求随之急剧增加。如何为车辆电器负载全天候、全场景和全生命周期稳定可靠的提供能量，直接决定了车辆安全和用户体验感知功能的实现。但由于用户对车辆能量供给的需求越来越多样化和个性化，作为感知执行部件的动力电池与其他智能化部件交互复杂程度随之不断提高，并且叠加不同用户场景的电池性能的衰减演化，带来更多的系统性失效和随机性失效，对人身安全的危害风险增加；此外，由于生产管控、运行环境、操作使用等差异导致动力电池的不一致性逐渐扩大，可能出现过充、过放和过温的危害，从而导致动力电池冒烟和起火，这就需要在现有化学安全、机械安全和和电气安全设计基础上，设计相关安全要求和安全机制，通过系统性安全监控和发生时的触发安全机制，减少危害的发生。

发明内容

本发明实施例提供了一种动力电池系统安全监控方法、装置及车辆，通过系统性安全监控和发生时的触发安全机制，有效降低危害和风险发生的技术问题。

根据本发明其中一实施例，提供了一种动力电池系统安全监控方法，包括：

获取动力电池的充电状态，其中，充电状态用于表示动力电池是否存在充电请求；根据充电状态获取对应的电池信息，其中，电池信息包括以下至少之一：充电信息、数据信息和状态信息，充电信息用于表示动力电池的荷电信息和第一电流信息，数据信息用于表示电池包的气体信息、电池的第一电压信息、温度信息和第二电流信息，状态信息用于表示动力电池系统的接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息；对电池信息进行监控，得到监控结果，其中，监控结果用于表示动力电池系统是否存在故障。

可选地，根据充电状态获取对应的电池信息包括：响应于动力电池存在充电请求，获取荷电信息和第一电流信息；响应于动力电池不存在充电请求，获取气体信息、第一电压信息、温度信息和第二电流信息。

可选地，对电池信息进行监控，得到监控结果包括：对荷电信息和第一电流信息进行监控，得到第一监控结果；响应于第一监控结果符合第一故障条件，确定动力电池系统存在故障。

可选地，对电池信息进行监控，得到监控结果还包括：响应于第一监控结果不符合第一故障条件，获取气体信息、第一电压信息、温度信息和第二电流信息；对气体信息、第一电压信息、温度信息和第二电流信息进行监控，得到第二监控结果；响应于第二监控结果符合第二故障条件，确定动力电池系统存在故障。

可选地，对电池信息进行监控，得到监控结果还包括：响应于第二监控结果不符合第二故障条件，获取接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息；对接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息进行监控，得到第三监控结果；响应于第三监控结果符合第三故障条件，确定动力电池系统存在故障。

可选地，对电池信息进行监控，得到监控结果包括：对气体信息、第一电压信息、温度信息和第二电流信息进行监控，得到第四监控结果；响应于第四监控结果符合第四故障条件，确定动力电池系统存在故障。

可选地，对电池信息进行监控，得到监控结果还包括：响应于第四监控结果不符合第四故障条件，获取接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息；对接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息进行监控，得到第五监控结果；响应于第五监控结果符合第五故障条件，确定动力电池系统存在故障。

可选地，该方法还包括：响应于动力电池系统存在故障，向平台发送故障提示信息；响应于动力电池系统不存在故障，再次获取充电状态。

根据本发明其中一实施例，还提供了一种车辆电池系统的监控装置，包括：

第一获取模块，第一获取模块用于获取动力电池的充电状态，其中，充电状态用于表示动力电池是否存在充电请求；第二获取模块，第二获取模块用于根据充电状态获取对应的电池信息，其中，电池信息包括以下至少之一：充电信息、数据信息和状态信息，充电信息用于表示动力电池的荷电信息和第一电流信息，数据信息用于表示电池包的气体信息、动力电池的第一电压信息、温度信息和第二电流信息，状态信息用于表示电池系统的接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息；监控模块，监控模块用于对电池信息进行监控，得到监控结果，其中，监控结果用于表示动力电池系统是否存在故障。

可选地，第二获取模块还用于响应于动力电池存在充电请求，获取荷电信息和第一电流信息；响应于动力电池不存在充电请求，获取气体信息、第一电压信息、温度信息和第二电流信息。

可选地，监控模块还用于对荷电信息和第一电流信息进行监控，得到第一监控结果；响应于第一监控结果符合第一故障条件，确定动力电池系统存在故障。

可选地，监控模块还用于响应于第一监控结果不符合第一故障条件，获取气体信息、第一电压信息、温度信息和第二电流信息；对气体信息、第一电压信息、温度信息和第二电流信息进行监控，得到第二监控结果；响应于第二监控结果符合第二故障条件，确定动力电池系统存在故障。

可选地，监控模块还用于响应于第二监控结果不符合第二故障条件，获取接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息；对接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息进行监控，得到第三监控结果；响应于第三监控结果符合第三故障条件，确定动力电池系统存在故障。

可选地，监控模块还用于对气体信息、第一电压信息、温度信息和第二电流信息进行监控，得到第四监控结果；响应于第四监控结果符合第四故障条件，确定动力电池系统存在故障。

可选地，监控模块还用于响应于第四监控结果不符合第四故障条件，获取接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息；对接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息进行监控，得到第五监控结果；响应于第五监控结果符合第五故障条件，确定动力电池系统存在故障。

可选地，该装置还包括：判断模块，用于响应于动力电池系统存在故障，向平台发送故障提示信息；响应于动力电池系统不存在故障，再次获取充电状态。

根据本发明其中一实施例，还提供了一种车辆，车辆用于执行上述任一项中的动力电池系统安全监控方法。

根据本发明其中一实施例，还提供了一种动力电池管理系统，用于执行上述任一项中的动力电池系统安全监控方法。

根据本发明其中一实施例，还提供了一种计算机可读存储介质，存储介质中存储有计算机程序，其中，计算机程序被设置为在计算机或处理器上运行时，执行上述任一项中的动力电池系统安全监控方法。

根据本发明其中一实施例，还提供了一种电子装置，包括存储器和处理器，存储器中存储有计算机程序，处理器被设置为运行计算机程序以执行上述任一项中的动力电池系统安全监控方法。

在本发明实施例中，通过获取车辆中动力电池的充电状态，其中，充电状态用于表示动力电池是否存在充电请求；根据充电状态获取对应的电池信息，其中，电池信息包括以下至少之一：充电信息、数据信息和状态信息，充电信息用于表示动力电池的荷电信息和第一电流信息，数据信息用于表示电池包的气体信息、电池的第一电压信息、温度信息和第二电流信息，状态信息用于表示动力电池系统的接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息；对电池信息进行监控，得到监控结果，其中，监控结果用于表示动力电池系统是否存在故障。采用上述方法，从动力电池管理系统所有的功能模块出发，通过对电压、电流、温度的数据安全监控方法的设计保证数据的安全性，通过对接触器安全监控、接触器关断路径的安全监控、有害气体的安全监控、控制器的安全监控保证了动力电池管理系统执行层面的安全性，通过对碰撞安全监控、充电安全监控、绝缘安全监控、通信的安全监控、维修开关的安全监控保证了动力电池热失控事件预警的安全性。从而能够从多方面全面地对功能安全进行设计，有效降低因动力电池的管理系统失效及随机失效带来的危害和风险，进而解决了相关技术中动力电池系统的安全监控和安全机制不完善，无法有效规避电池管理系统失效和随机失效带来的危害和风险的技术问题。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本发明的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明其中一实施例的动力电池系统安全监控方法的流程图；

图2是根据本发明其中一实施例对数据信息的监控流程示意图；

图3是根据本发明其中一实施例对状态信息的监控流程示意图；

图4是根据本发明其中一实施例的动力电池系统安全监控方法的另一流程图；

图5是根据本发明其中一实施例的动力电池管理系统的示意图；

图6是根据本发明其中一实施例的动力电池系统安全监控装置的结构框图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。在本实施例的描述中，除非另有说明，“多个”的含义是两个或两个以上。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

根据本发明其中一实施例，提供了一种动力电池系统安全监控方法的实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

该方法实施例可以在包含存储器和处理器的电子装置、类似的控制装置或者系统中执行。以电子装置为例，电子装置可以包括一个或多个处理器和用于存储数据的存储器。可选地，上述电子装置还可以包括用于通信功能的通信设备以及显示设备。本领域普通技术人员可以理解，上述结构描述仅为示意，其并不对上述电子装置的结构造成限定。例如，电子装置还可包括比上述结构描述更多或者更少的组件，或者具有与上述结构描述不同的配置。

处理器可以包括一个或多个处理单元。例如：处理器可以包括中央处理器（central processing unit，CPU）、图形处理器（graphics processing unit，GPU）、数字信号处理（digital signal processing，DSP）芯片、微处理器（microcontroller unit，MCU）、可编程逻辑器件（field－programmable gate array，FPGA）、神经网络处理器（neural-network processing unit ，NPU）、张量处理器（tensor processing unit ，TPU）、人工智能（artificial intelligent，AI）类型处理器等的处理装置。其中，不同的处理单元可以是独立的部件，也可以集成在一个或多个处理器中。在一些实例中，电子装置也可以包括一个或多个处理器。

存储器可用于存储计算机程序，例如存储本发明实施例中的动力电池系统安全监控方法对应的计算机程序，处理器通过运行存储在存储器内的计算机程序，从而实现上述的动力电池系统安全监控方法。存储器可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器可进一步包括相对于处理器远程设置的存储器，这些远程存储器可以通过网络连接至电子装置。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

通信设备用于经由一个网络接收或者发送数据。上述的网络具体实例可包括移动终端的通信供应商提供的无线网络。在一个实例中，通信设备包括一个网络适配器(network interface controller，NIC)，其可通过基站与其他网络设备相连从而可与互联网进行通讯。在一个实例中，通信设备可以为射频(radio frequency，RF)模块，其用于通过无线方式与互联网进行通讯。

显示设备可以例如触摸屏式的液晶显示器（liquid crystal display，LCD）和触摸显示器（也被称为“触摸屏”或“触摸显示屏”）。该液晶显示器可使得用户能够与移动终端的用户界面进行交互。在一些实施例中，上述移动终端具有图形用户界面（graphical userinterface，GUI），用户可以通过触摸触敏表面上的手指接触和/或手势来与GUI进行人机交互，此处的人机交互功能可选地包括如下交互：创建网页、绘图、文字处理、制作电子文档、游戏、视频会议、即时通信、收发电子邮件、通话界面、播放数字视频、播放数字音乐和/或网络浏览等、用于执行上述人机交互功能的可执行指令被配置/存储在一个或多个处理器可执行的计算机程序产品或可读存储介质中。

在本实施例中提供了一种运行于电子装置的动力电池系统安全监控方法，图1是根据本发明其中一实施例的动力电池系统安全监控方法的流程图，如图1所示，该流程包括如下步骤：

步骤S101、获取动力电池的充电状态。

其中，充电状态用于表示动力电池是否存在充电请求。

动力电池通常存在两种状态，即充电状态和非充电状态，根据是否存在对动力电池的充电请求来判断电池的充电状态。存在充电请求即表示动力电池处于充电状态，不存在充电请求即表示动力电池处于非充电状态。

步骤S101获取动力电池的充电状态可以理解为判断车辆中动力电池是否存在充电请求，从而根据是否存在充电请求确定动力电池的充电状态。

考虑到动力电池在充电状态和非充电状态下车辆的数据存在差异，因此通过对动力电池充电状态的判断，针对动力电池的两种状态分别设计监控方法，能够更加有效对动力电池管理系统的数据进行监控，提高动力电池管理系统的安全性。

步骤S102、根据充电状态获取对应的电池信息。

其中，电池信息包括以下至少之一：充电信息、数据信息和状态信息，充电信息用于表示动力电池的荷电信息和第一电流信息，数据信息用于表示电池包的气体信息、动力电池的第一电压信息、温度信息和第二电流信息，状态信息用于表示动力电池系统的接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息。

在动力电池处于充电状态下，系统进入充电控制模式，对应的电池信息包括充电信息、数据信息和状态信息中至少一项，因此在充电控制模式下对电池管理系统进行功能安全设计时，需要对动力电池的充电信息、数据信息和状态信息都进行设计。相应地，在动力电池处于非充电状态下，系统进入非充电控制模式，对应的电池信息包括数据信息和状态信息中至少一项，因此在非充电控制模式下对动力电池管理系统进行功能安全设计时，需要对动力电池的数据信息和状态信息都进行设计。从而针对动力电池的不同状态有针对性的进行功能安全设计，针对性地对电池信息进行监控。

具体地，充电信息用于表示动力电池的荷电信息和第一电流信息。其中，动力电池的荷电信息用于表示电池的荷电状态（State of Charge，SOC），第一电流信息包括直流充电机充电电流和交流充电机充电电流。

数据信息用于表示电池包的气体信息、动力电池的第一电压信息、温度信息和第二电流信息。其中，电池包的气体信息为电池释放有害气体的信息，动力电池的第一电压信息用于表示动力电池单体的电压，温度信息用于表示动力电池内部温度，第二电流信息用于表示动力电池充放电的电流。

状态信息用于表示动力电池系统的接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息。其中，动力电池系统的接触器信息用于表示接触器的工作信息，包括但不限于接触器高边驱动（high side driver，HSD）回路和低边驱动（low side driver，LSD）回路的回路信息、电流信息和电压信息，以及接触器的触点信息和开合信息等，本发明不予限制。气囊控制器信息用于表示气囊控制器发送的报文信息，第二电压信息用于表示电池单体的最小电压，绝缘信息用于表示动力电池正极或负极与车身地之间的绝缘电阻，电池控制器信息用于表示电池控制器的工作信息，包括但不限于电压信息、冗余核信息和硬件信息等，本发明不予限制。通信信息用于表示动力电池管理系统的通信信息，维修信息用于表示动力电池管理系统的电路信息。

步骤S103、对电池信息进行监控，得到监控结果。

其中，监控结果用于表示动力电池系统是否存在故障。

根据对上述电池信息进行监控，得到监控结果，从而能够基于监控结果确定动力电池管理系统是否存在安全故障，进而能够有效降低动力电池的管理系统失效及随机失效带来的危害和风险，使得动力电池管理系统能够达到功能安全汽车安全完整性等级要求。

通过上述步骤，通过获取车辆中动力电池的充电状态，其中，充电状态用于表示动力电池是否存在充电请求；根据充电状态获取对应的电池信息，其中，电池信息包括以下至少之一：充电信息、数据信息和状态信息，充电信息用于表示动力电池的荷电信息和第一电流信息，数据信息用于表示电池包的气体信息、动力电池的第一电压信息、温度信息和第二电流信息，状态信息用于表示动力电池系统的接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息；对电池信息进行监控，得到监控结果，其中，监控结果用于表示动力电池系统是否存在故障。采用上述方法，从动力电池管理系统所有的功能模块出发，通过对电压、电流、温度的数据安全监控方法的设计保证数据的安全性，通过对接触器安全监控、接触器关断路径的安全监控、有害气体的安全监控、控制器的安全监控保证了动力电池管理系统执行层面的安全性，通过对碰撞安全监控、充电安全监控、绝缘安全监控、通信的安全监控、维修开关的安全监控保证了动力电池热失控事件预警的安全性。从而能够从多方面全面地对功能安全进行设计，有效降低因动力电池的管理系统失效及随机失效带来的危害和风险，进而解决了相关技术中动力电池系统的安全监控和安全机制不完善，无法有效规避电池管理系统失效和随机失效带来的危害和风险的技术问题。

可选地，在步骤S102中，根据充电状态获取对应的电池信息可以包括以下执行步骤：响应于动力电池存在充电请求，获取荷电信息和第一电流信息；响应于动力电池不存在充电请求，获取气体信息、第一电压信息、温度信息和第二电流信息。

由于动力电池在充电状态和非充电状态下车辆的数据存在差异，因此通过对动力电池充电状态的判断，针对动力电池的两种状态分别设计监控方法，能够更加有效对动力电池管理系统的数据进行监控，提高动力电池管理系统的安全性。

因此，当动力电池存在充电请求，处于充电状态时，获取动力电池的充电信息，即荷电信息和第一电流信息，对该充电信息进行监控来确定动力电池管理系统是否存在故障。当动力电池不存在充电请求，处于非充电状态时，获取动力电池的数据信息，即气体信息、第一电压信息、温度信息和第二电流信息，对该数据信息进行监控来确定动力电池管理系统是否存在故障。

可选地，在步骤S103中，对电池信息进行监控，得到监控结果可以包括以下执行步骤：对荷电信息和第一电流信息进行监控，得到第一监控结果；响应于第一监控结果符合第一故障条件，确定动力电池系统存在故障。

当动力电池处于充电状态时，对电池信息进行监控可以设计为对荷电信息和第一电流信息进行监控，得到第一监控结果，根据第一监控结果与第一故障条件的关系，确定动力电池系统是否存在故障。

示例性地，对荷电信息进行监控，即系统进行SOC测量，具体设计时根据电池开路电压测量和电池电流积分计算电池荷电状态（SOC），根据电池吞吐量计算电池健康状态(State of Health，SOH)。当SOH小于70%时，定义为存在安全故障。通过测量电池的SOC，进行SOC合理性安全检查，检查计算误差超过10%的状态，则确定为存在故障，其中，检查周期可以为1000ms。

示例性地，对第一电流信息进行监控，即系统对交流/直流充电机进行监控，具体设计时电池管理系统(Battery Management System,BMS)应用软件根据制造商规范中的最低电池温度和电池电压计算“最大直流/交流允许充电电流”和“允许充电时间”。

对直流充电机充电电流进行监控设计时，在充电过程中，BMS会通过整车的控制器局域网（Controller Area Network，CAN）总线广播充电电流及充电电压。BMS和直流充电机的CAN通信信号进行端到端（end to end，E2E）通信保护，保护信号有直流充电机状态、直流充电机电流请求、直流充电机电压请求。BMS检测到与直流充电机的E2E故障时，会在350ms范围内报出充电安全故障，即确定动力电池系统存在故障。BMS检测到与直流充电机充电CAN信号无效时，且当前电池处于直流充电模式时，BMS会报出充电安全故障，即确定动力电池系统存在故障。BMS检测到电池的直流充电电流大于最大允许充电电流20%时，且当前电池处于直流充电模式时，BMS会报出充电安全故障，即确定动力电池系统存在故障。BMS检测到当前电池未处于直流充电模式时，且检测到电池的直流充电电流大于5A时，BMS会报出充电安全故障，即确定动力电池系统存在故障。

对交流充电机充电电流进行监控设计时，BMS和交流充电机的CAN通信信号进行E2E通信保护，保护信号有直流充电机状态、直流充电机电流请求、直流充电机电压请求。BMS检测到与交流充电机的E2E故障时，会在350ms范围内报出充电安全故障，即确定动力电池系统存在故障。BMS检测到与交流充电机充电CAN信号无效时，且当前电池处于直流充电模式时，BMS会报出充电安全故障，即确定动力电池系统存在故障。BMS检测到电池的交流充电电流大于最大允许充电电流20%时，且当前电池处于直流充电模式时，BMS会报出充电安全故障，即确定动力电池系统存在故障。BMS检测到当前电池未处于交流充电模式时，且检测到电池的交流充电电流大于5A时，BMS会报出充电安全故障，即确定动力电池系统存在故障。

从而能够通过监控电池的SOC、直流充电机充电电流、交流充电机充电电流，比较SOC、直流充电机充电电流、交流充电机充电电流与对应的故障条件的关系，从而判断电池系统是否存在故障。当SOC、直流充电机充电电流、交流充电机充电电流满足对应的故障条件时，则确认电池系统存在故障。

可选地，在步骤S103中，对电池信息进行监控，得到监控结果还可以包括以下执行步骤：响应于第一监控结果不符合第一故障条件，获取气体信息、第一电压信息、温度信息和第二电流信息；对气体信息、第一电压信息、温度信息和第二电流信息进行监控，得到第二监控结果；响应于第二监控结果符合第二故障条件，确定动力电池系统存在故障。

当动力电池处于充电状态时，若通过对荷电信息和第一电流信息进行监控确认电池系统未存在故障，则可以获取电池的数据信息，即气体信息、第一电压信息、温度信息和第二电流信息，通过对气体信息、第一电压信息、温度信息和第二电流信息进行监控，得到第二监控结果，根据第二监控结果与第二故障条件的关系，确定动力电池系统是否存在故障。

示例性地，对气体信息进行监控，即对有害气体进行安全监控，具体设计时电池包的机械设计没有从电池到乘员仓的直接通道，防止有害气体直接进入乘员舱。

电池包机械设计应具有压力释放通道，以确保当电池释放有害气体时，气体将按设计方向释放，气体释放时不会释放到乘员舱。

BMS设计时设计两种不同类型的压力传感器，压力传感器用来监测动力电池内部气压。

压力传感器与电池控制单元通过CAN通信，通信周期10ms，CAN通信通过E2E进行可靠性保护。

压力传感器在电池控制单元处于休眠状态时，在监测到压力值异常（压力值超过设定的阈值）时能够通过硬线唤醒电池控制单元，并将压力值发送给电池控制单元，电池控制单元唤醒后对危险状态进行识别和预警。

压力传感器具备自身的故障检测，包括：唤醒硬件接口故障、CAN对地短路、CAN对电源短路、压力传感器供电错误、压力传感器超出工作范围。当压力传感器检测到自身故障后，要在500ms内通知电池控制单元，防止电池控制单元误判有害气体泄露。

电池控制单元对压力传感器的CAN信号进行E2E的校验，如果出现E2E错误，则对发生E2E错误时的压力信号值进行舍弃，不作为有害气体是否释放的检测标准。

当压力传感器未报出故障或者电池控制单元未检测到与压力传感器的E2E故障时，来自压力传感器的压力值超出规定阈值且压力变化速率超过规定阈值，电池控制单元要在300ms内顺序断开所有高压继电器，并在500ms内将有害气体泄露警告发送给混合动力系统整车控制器（Hybrid Control Unit，HCU）。

示例性地，对第一电压信息进行监控，即对电压进行安全监控，具体设计时电池单体电压测量监控，误差±5mV。

与电池单体测量相关的硬件部件应满足SPFM（单点失效概率度量）探测度≥99%；潜伏故障度量（Latent-fault metric，LFM）探测度≥90%；随机硬件失效概率度量(Probabilistic Metric for random Hardware Failures，PMHF)小于10FITs，1 FIT（失效率，failures in time）指的是1个（单位）的产品在1*10^9小时内出现1次失效（或故障）的情况。

BMS检测到任何电池单体电压低于0.5V、检测到任何电池单体电压高于4.8V、检测到任何电池单体电压测量通道断路、检测到任何电池单体电压测量通道短路、能在100ms内通过菊花链通信向微控制器报告电池电压无效。

BMS软件应每300ms通过菊花链通信从单体电压采样电路接收所有电压测量值的最大电池单体电压值、最小电池单体电压值、平均电池单体电压值，电压值误差为±5mV。

BMS通过高压采样ADC以100ms为周期测量动力电池总电压，误差±5V。

高压采样ADC硬件的PMHF（随机硬件失效概率度量）小于10FITs。

BMS以100ms为周期诊断高压采样故障，故障类别有高压采样ADC硬件故障、高压采样ADC线路断路故障、高压电池短路故障，当BMS检测到上述故障后，报出数据安全监控故障。

BMS以100ms为周期比较电池单体累加值与高压采样ADC采集到的总电压值，确定两个值之间的差值，如果差值的绝对值≥30V，则认为电池电压的合理性监控故障，报出数据安全监控故障。

BMS要对单体电压采样电路的菊花链通信数据进行循环冗余校验（CyclicRedundancy Check，CRC），当数据校验失败时，认为单体电压监控链路故障，报出数据安全监控故障。

当BMS单体电压采样电路无故障，菊花链路通信无故障时，如果电池单体电压最大值Vmax大于一定限值U1时，则认为电池单体电压过高故障，报出数据安全监控故障。特别地，电池单体电压故障可以分为几个等级，对应的电压限值可以设定为U1、U2、U3等。

当BMS单体电压采样电路无故障，菊花链路通信无故障时，如果电池单体电压最小值Vmin小于一定限值V1时，则认为电池单体电压过低故障，报出数据安全监控故障。特别地，电池单体电压故障可以分为几个等级，对应的电压限值可以设定为V1、V2、V3等。

示例性地，对温度信息进行监控，即对温度进行安全监控，具体设计时BMS以200ms为周期对电池内部温度进行监控，误差为±2℃。

BMS温度测量电路硬件部件应满足SPFM（单点失效概率度量）探测度≥99%；LFM（潜在故障度量）探测度≥90%；PMHF（随机硬件失效概率度量）小于10FITs。

BMS对温度测量电路内的温度传感器进行故障诊断，诊断项有传感器开路故障、传感器短路故障、参考电压故障，当BMS检测到上述传感器故障时，认为温度监控链路故障，报出数据安全监控故障。

温度测量电路通过菊花链通信将测量的温度值以300ms为周期传递给BMS主控制器。

BMS对温度测量电路传递温度信息的菊花链路进行数据CRC校验，当数据校验失败时，认为温度监控链路故障，报出数据安全监控故障。

当BMS单体温度采样电路无故障，菊花链路通信无故障时，如果电池单体温度最大值Tmax大于一定限值T1时，则认为电池单体温度过高故障，报出数据安全监控故障。特别地，电池单体温度故障可以分为几个等级，对应的电压限值可以设定为T1、T2、T3等。

示例性地，对第二电流信息进行监控，即对电流进行安全监控，具体设计时BMS对动力电池充放电电流进行安全监控，监控采用双电流传感器方案，第一传感器采用电阻式测量原理，第二传感器采用霍尔式测量原理，第一传感器通过CAN总线将电流数据传递给BMS主控制器，第二传感器输出电压模拟信号给BMS的主控制器。

BMS主控制器以10ms为周期读取第一传感器的电流数据，并对数据进行CRC数据校验，CRC校验的汉明距离≥3。当数据校验失败时，认为电流监控链路故障，报出数据安全监控故障。

BMS主控制器对第一传感器进行故障诊断，当电流第一传感器供电电压Vsensor≥25V或者Vsensor≤5V时，则认定电流第一传感器供电故障，报出数据安全监控故障。

BMS主控制器对第二传感器进行故障诊断，诊断项包括第二传感器对地短路故障、对电源短路故障、传感器开路故障、供电电压故障，当检测到上述故障时，则认定电流第二传感器供电故障，报出数据安全监控故障。

在第一传感器和第二传感器都无故障时，BMS采用两个传感器检测电流的算数平均值作为当前动力电池的电流；在某一电流传感器出现故障时，采用另外一个电流传感器的电流值作为动力电池电流；在两个电流传感器都故障时，采用第一传感器的电流值作为动力电池电流。

BMS对电流数据进行合理性安全校验，当两个电流传感器皆无故障，且两个电流传感器的电流值的差异大于30+（3.5%×第一传感器电流值）A时，认为电流数据合理性故障，报出数据安全监控故障。此时电流值采用第一传感器的电流值作为动力电池此时的电流值。

BMS对动力电池电流进行过流监控，当电流传感器皆无故障，电流数据有效时，如果电池电流I超过当前电池所能允许的电流值Imax时，则认为电池电流安全监控故障，报出数据安全监控故障。

从而能够通过监控动力电池的气体信息、第一电压信息、温度信息和第二电流信息，比较气体信息、第一电压信息、温度信息和第二电流信息与对应的故障条件的关系，从而判断电池系统是否存在故障。当气体信息、第一电压信息、温度信息和第二电流信息满足对应的故障条件时，则确认动力电池系统存在故障。

图2是根据本发明其中一实施例对数据信息的监控流程示意图，数据信息包括电池包的气体信息、动力电池的第一电压信息、温度信息和第二电流信息，分别用于表示有害气体的信息、动力电池单体电压信息、电池内部温度信息和电池充放电电流信息。如图2所示，在对数据信息进行监控时，可以存在监控顺序，示例性地，可以先对有害气体进行安全监控，再对电压进行安全监控，再对温度进行安全监控，再对电流进行安全监控。具体地，当对有害气体进行安全监控，确定不存在故障时，再对电压进行安全监控，若对有害气体进行安全监控，确定存在故障，则直接进行上报并记录故障原因，以此类推，此处不过对赘述。

可选地，在步骤S103中，对电池信息进行监控，得到监控结果还可以包括以下执行步骤：响应于第二监控结果不符合第二故障条件，获取接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息；对接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息进行监控，得到第三监控结果；响应于第三监控结果符合第三故障条件，确定动力电池系统存在故障。

当动力电池处于充电状态时，若通过对荷电信息和第一电流信息进行监控确认电池系统未存在故障，且通过对气体信息、第一电压信息、温度信息和第二电流信息进行监控确认电池系统也未存在故障，则可以获取电池的状态信息，即接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息，对接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息进行监控，得到第三监控结果。通过对接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息进行监控，得到第三监控结果，根据第三监控结果与第三故障条件的关系，确定动力电池系统是否存在故障。

示例性地，对接触器信息进行监控，即对接触器安全监控，具体设计时BMS对接触器采用高边驱动（HSD）和低边驱动（LSD）的双边驱动模式。

BMS对高边驱动（HSD）和低边驱动（LSD）硬件回路进行检测。检测周期为200ms，当检测到硬件回路故障时，报出状态安全监控故障。

BMS对高边驱动（HSD）和低边驱动（LSD）回路的电流和电压进行检测，当高边驱动回路的电压Vhsd＞高边驱动回路电压最大值Vhmax，或高边驱动回路的电流Ihsd＞高边驱动回路电流最大值Ihmax，或低边驱动回路的电压Vlsd＞低边驱动回路电压最大值Vlmax，或低边驱动回路的电流Ilsd＞低边驱动回路电流最大值Ilmax时，认为接触器驱动回路故障，报出状态安全监控故障。

BMS在未被唤醒时，禁用接触器驱动电路。

BMS初始化时，对接触器的驱动状态为打开状态。

BMS被唤醒时，BMS对接触器的初始指令为断开状态。

BMS在吸合接触器前，要保证电池外部电压达到电池总电压的95%以上，否则禁止吸合接触器。

BMS根据接触器最大运行电压、电流对接触器进行寿命预测，当接触器寿命大于等于预测寿命时，报出状态安全监控故障。

BMS对接触器的触点状态进行诊断，诊断项包括常开故障、常闭故障，当检测到故障时，报出状态安全监控故障。

BMS在CAN总线上接收整车控制器（HCU）对接触器的控制指令，对整车控制器（HCU）的控制指令进行E2E保护和CRC校验，当整车控制器（HCU）的控制指令出现故障时，报出状态安全监控故障。

BMS对接触器的开合状态合理性进行校验，当电流监测的状态为有效无故障、接触器的驱动状态为有效无故障、接触器处于全部打开状态时，且动力电池电流大于5A，此时判定接触器的开合状态故障，报出状态安全监控故障。

此外，对接触器信息进行监控，即对关断路径安全监控，具体设计时BMS对每个接触器都设计单独的高边驱动（HSD）和低边驱动（LSD）。

BMS以100ms为周期监控接触器驱动回路电流。

BMS停用高边驱动（HSD）和低边驱动（LSD），如果驱动回路电流＞300mA，且持续200ms，则判断接触器关断路径故障，报出状态安全监控故障。

BMS激活高边驱动（HSD）和低边驱动（LSD），如果驱动回路电流小于300mA，且持续200ms，则判断接触器关断路径故障，报出状态安全监控故障。

BMS激活高边驱动（HSD）停用低边驱动（LSD），如果驱动回路电流＞300mA，且持续200ms，则判断接触器关断路径故障，报出状态安全监控故障。

BMS停用高边驱动（HSD）激活低边驱动（LSD），如果驱动回路电流＞300mA，且持续200ms，则判断接触器关断路径故障，报出状态安全监控故障。

示例性地，对气囊控制器信息进行监控，即对碰撞安全监控，具体设计时BMS同时接收气囊控制器（ACU）发送的碰撞CAN报文信息和硬线脉冲宽度调制（Pulse-widthmodulation，PWM）信息，其中CAN报文周期为10ms，硬线PWM的检测周期为10ms。

BMS对ACU的CAN报文信息进行E2E保护，如果E2E保护信息显示错误，则报出状态安全监控故障。

当ACU的报文信息正确，ACU的信息指示碰撞发生时，BMS报出状态安全监控故障。

BMS对ACU的PWM硬线信号进行诊断，诊断内容包括硬线对地短路、对电源短路、硬线开路、PWM信号频率超出范围，当BMS诊断出以上故障时，BMS报出状态安全监控故障。

当ACU的PWM硬线信号正确，PWM信号指示碰撞发生时，BMS报出状态安全监控故障。

示例性地，对第二电压信息进行监控，即对单体内短路安全监控，具体设计时当BMS的单体电压监控无故障，检测到电池单体最小电压＜2V，或者电池单体电压下降速率＞0.5V/ms时，诊断为电池单体内短路故障，BMS报出状态安全监控故障。

当BMS的单体电压监控无故障，连续5次测量电池单体最大最小电压差值大于1V时，诊断为电池单体内短路故障，BMS报出状态安全监控故障。

示例性地，对绝缘信息进行监控，即对绝缘安全监控，具体设计时BMS对动力电池正极与车身地之间绝缘电阻进行监控。

BMS对动力电池负极与车身地之间绝缘电阻进行监控。

BMS在计算高压绝缘电阻阈值时应使用电池正负极之间的最大测量值，当电池正极/负极与车身地之间的绝缘电阻小于500Ω/V时，BMS记录当前阻值并通过仪表提示驾驶员车辆出现绝缘问题。

BMS在计算高压绝缘电阻阈值时应使用电池正负极之间的最大测量值，当电池正极/负极与车身地之间的绝缘电阻小于100Ω/V时，BMS报出状态安全监控故障。

示例性地，对电池控制器信息进行监控，即对控制器安全监控，具体设计时电池控制单元的外部12V供电来源进行冗余设计，且两路12V供电来源相互独立。

电池控制单元在外部12V供电电压低于6.5V时，能够保证高压继电器不会被动断开。

电池控制单元在外部12V供电超过24V时，500ms内电池控制单元不会出现功能障碍。

电池控制单元在外部12V供电电压低于6.5V时，要主动在200ms内切断高压继电器，禁止电池对外输出。

电池控制单元内部电源分配设计，保证微处理器的不同内核都有双路冗余供电。

电池控制单元的微处理器主核需要有独立冗余核用于监控主核的运行，并能够在主核失效的情况下冗余核能够关断高压继电器。

电池控制单元在检测到硬件故障、基础软件故障的情况下能够关断高压继电器。

电池控制单元的微处理器冗余核在重启的情况下不影响主核的运行，冗余核在重启时主核要保证高压继电器的原开闭状态。

当电池控制单元的微处理器冗余核出现故障时，主核要切断高压继电器。

电池控制单元以20ms为周期对硬件循环进行随机失效检测。当检测到故障时，BMS报出状态安全监控故障。

电池控制单元检测到硬件随机失效故障后，在20ms内对硬件进行复位。

电池控制单元以20ms为周期对软件循环进行数据溢出、程序卡滞检测。

电池控制单元检测到数据溢出、程序卡滞故障后，在20ms内对硬件或者软件进行复位。

电池控制单元对RAM进行分区管理，防止关键数据被其他功能覆盖。

电池控制单元处于工作状态时，每100ms对RAM内数据进行一次CRC校验，当CRC校验失败时，判定RAM内数据损坏。BMS报出状态安全监控故障。

电池控制单元检测到RAM内数据损坏时，要在20ms内执行软件复位。

示例性地，对通信信息进行监控，即对通信安全监控，具体设计时考虑到所有可能的CAN故障，电池控制单元对CAN传输所使用的数据冗余解决方案应实现至少99%的诊断覆盖率。

BMS以100ms为周期对与其他CAN通信节点的所有信号进行CRC保护，CRC检测的汉明具体大于3。当检测到CRC故障时，BMS报出状态安全监控故障。

BMS以100ms为周期对与其他菊花链通信节点的所有信号进行CRC保护，CRC检测的汉明具体大于3。当检测到CRC故障时，BMS报出状态安全监控故障。

示例性地，对维修信息进行监控，即对维修安全监控，具体设计时低压维修开关串接在接触器的驱动回路中。

BMS对低压维修开关进行故障诊断，诊断内容包括断路、对地短路、对电源短路，当检测到故障时，BMS报出状态安全监控故障。

从而能够通过监控电池的接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息，比较接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息与对应的故障条件的关系，从而判断电池系统是否存在故障。当接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息满足对应的故障条件时，则确认电池系统存在故障。

图3是根据本发明其中一实施例对状态信息的监控流程示意图，状态信息包括动力电池系统的接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息，分别用于表示接触器的信息、碰撞安全信息、电池单体内短路信息、绝缘电阻的信息、控制器信息、通信信息和维修诊断信息，其中接触器信息还包括接触器信息和关断路径信息。如图3所示，在对状态信息进行监控时，可以存在监控顺序，示例性地，可以先对接触器进行安全监控，再对关断路径进行安全监控，再对碰撞进行安全监控，再对单体内短路进行安全监控，再对绝缘信息进行安全监控，再对控制器进行安全监控，再对通信信息进行安全监控，再对维修信息进行安全监控。具体地，当对接触器进行安全监控，确定不存在故障时，再对关断路径进行安全监控，若对接触器进行安全监控，确定存在故障，则直接进行上报并记录故障原因，以此类推，此处不过对赘述。

可选地，在步骤S103中，对电池信息进行监控，得到监控结果还可以包括以下执行步骤：对气体信息、第一电压信息、温度信息和第二电流信息进行监控，得到第四监控结果；响应于第四监控结果符合第四故障条件，确定动力电池系统存在故障。

当动力电池处于非充电状态时，对电池信息进行监控可以设计为对气体信息、第一电压信息、温度信息和第二电流信息进行监控，得到第四监控结果，根据第四监控结果与第四故障条件的关系，确定动力电池系统是否存在故障。

示例性地，对气体信息进行监控，即对有害气体进行安全监控，具体设计时电池包的机械设计没有从电池到乘员仓的直接通道，防止有害气体直接进入乘员舱。

电池包机械设计应具有压力释放通道，以确保当电池释放有害气体时，气体将按设计方向释放，气体释放时不会释放到乘员舱。

BMS设计时设计两种不同类型的压力传感器，压力传感器用来监测动力电池内部气压。

压力传感器与电池控制通过CAN通信，通信周期10ms，CAN通信通过E2E进行可靠性保护。

压力传感器在电池控制单元处于休眠状态时，在监测到压力值异常（压力值超过设定的阈值）时能够通过硬线唤醒电池控制单元，并将压力值发送给电池控制单元，电池控制单元唤醒后对危险状态进行识别和预警。

压力传感器具备自身的故障检测，包括：唤醒硬件接口故障、CAN对地短路、CAN对电源短路、压力传感器供电错误、压力传感器超出工作范围。当压力传感器检测到自身故障后，要在500ms内通知电池控制单元，防止电池控制单元误判有害气体泄露。

电池控制单元对压力传感器的CAN信号进行E2E的校验，如果出现E2E错误，则对发生E2E错误时的压力信号值进行舍弃，不作为有害气体是否释放的检测标准。

当压力传感器未报出故障或者电池控制单元未检测到与压力传感器的E2E故障时，来自压力传感器的压力值超出规定阈值且压力变化速率超过规定阈值，电池控制单元要在300ms内顺序断开所有高压继电器，并在500ms内将有害气体泄露警告发送给混合动力系统整车控制器（Hybrid Control Unit，HCU）。

示例性地，对第一电压信息进行监控，即对电压进行安全监控，具体设计时电池单体电压测量监控，误差±5mV。

与电池单体测量相关的硬件部件应满足SPFM（单点失效概率度量）探测度≥99%；LFM（潜在故障度量）探测度≥90%；PMHF（随机硬件失效概率度量）小于10FITs。

BMS检测到任何电池单体电压低于0.5V、检测到任何电池单体电压高于4.8V、检测到任何电池单体电压测量通道断路、检测到任何电池单体电压测量通道短路、能在100ms内通过菊花链通信向微控制器报告电池电压无效。

BMS软件应每300ms通过菊花链通信从单体电压采样电路接收所有电压测量值的最大电池单体电压值、最小电池单体电压值、平均电池单体电压值，电压值误差为±5mV。

BMS通过高压采样ADC以100ms为周期测量动力电池总电压，误差±5V。

高压采样ADC硬件的PMHF（随机硬件失效概率度量）小于10FITs。

BMS以100ms为周期诊断高压采样故障，故障类别有高压采样ADC硬件故障、高压采样ADC线路断路故障、高压电池短路故障，当BMS检测到上述故障后，报出数据安全监控故障。

BMS以100ms为周期比较电池单体累加值与高压采样ADC采集到的总电压值，两个值之间做差，如果差值的绝对值≥30V，则认为电池电压的合理性监控故障，报出数据安全监控故障。

BMS要对单体电压采样电路的菊花链通信数据进行循环冗余校验（CyclicRedundancy Check，CRC），当数据校验失败时，认为单体电压监控链路故障，报出数据安全监控故障。

当BMS单体电压采样电路无故障，菊花链路通信无故障时，如果电池单体电压最大值Vmax大于一定限值U1时，则认为电池单体电压过高故障，报出数据安全监控故障。特别地，电池单体电压故障可以分为几个等级，对应的电压限值可以设定为U1、U2、U3等。

当BMS单体电压采样电路无故障，菊花链路通信无故障时，如果电池单体电压最小值Vmin小于一定限值V1时，则认为电池单体电压过低故障，报出数据安全监控故障。特别地，电池单体电压故障可以分为几个等级，对应的电压限值可以设定为V1、V2、V3等。

示例性地，对温度信息进行监控，即对温度进行安全监控，具体设计时BMS以200ms为周期对电池内部温度进行监控，误差为±2℃。

BMS温度测量电路硬件部件应满足SPFM（单点失效概率度量）探测度≥99%；LFM（潜在故障度量）探测度≥90%；PMHF（随机硬件失效概率度量）小于10FITs。

BMS对温度测量电路内的温度传感器进行故障诊断，诊断项有传感器开路故障、传感器短路故障、参考电压故障，当BMS检测到上述传感器故障时，认为温度监控链路故障，报出数据安全监控故障。

温度测量电路通过菊花链通信将测量的温度值以300ms为周期传递给BMS主控制器。

BMS对温度测量电路传递温度信息的菊花链路进行数据CRC校验，当数据校验失败时，认为温度监控链路故障，报出数据安全监控故障。

当BMS单体温度采样电路无故障，菊花链路通信无故障时，如果电池单体温度最大值Tmax大于一定限值T1时，则认为电池单体温度过高故障，报出数据安全监控故障。特别地，电池单体温度故障可以分为几个等级，对应的电压限值可以设定为T1、T2、T3等。

示例性地，对第二电流信息进行监控，即对电流进行安全监控，具体设计时BMS对动力电池充放电电流进行安全监控，监控采用双电流传感器方案，第一传感器采用电阻式测量原理，第二传感器采用霍尔式测量原理，第一传感器通过CAN总线将电流数据传递给BMS主控制器，第二传感器输出电压模拟信号给BMS的主控制器。

BMS主控制器以10ms为周期读取第一传感器的电流数据，并对数据进行CRC数据校验，CRC校验的汉明距离≥3。当数据校验失败时，认为电流监控链路故障，报出数据安全监控故障。

BMS主控制器对第一传感器进行故障诊断，当电流第一传感器供电电压Vsensor≥25V或者Vsensor≤5V时，则认定电流第一传感器供电故障，报出数据安全监控故障。

BMS主控制器对第二传感器进行故障诊断，诊断项包括第二传感器对地短路故障、对电源短路故障、传感器开路故障、供电电压故障，当检测到上述故障时，则认定电流第二传感器供电故障，报出数据安全监控故障。

在第一传感器和第二传感器都无故障时，BMS采用两个传感器检测电流的算数平均值作为当前动力电池的电流；在某一电流传感器出现故障时，采用另外一个电流传感器的电流值作为动力电池电流；在两个电流传感器都故障时，采用第一传感器的电流值作为动力电池电流。

BMS对电流数据进行合理性安全校验，当两个电流传感器皆无故障，且两个电流传感器的电流值的差异大于30+（3.5%×第一传感器电流值）A时，认为电流数据合理性故障，报出数据安全监控故障。此时电流值采用第一传感器的电流值作为动力电池此时的电流值。

BMS对动力电池电流进行过流监控，当电流传感器皆无故障，电流数据有效时，如果电池电流I超过当前电池所能允许的电流值Imax时，则认为电池电流安全监控故障，报出数据安全监控故障。

从而能够通过监控电池的气体信息、第一电压信息、温度信息和第二电流信息，比较气体信息、第一电压信息、温度信息和第二电流信息与对应的故障条件的关系，从而判断电池系统是否存在故障。当气体信息、第一电压信息、温度信息和第二电流信息满足对应的故障条件时，则确认电池系统存在故障。

具体流程可以参见对图2的描述，此处不过多赘述。

可选地，在步骤S103中，对电池信息进行监控，得到监控结果还可以包括以下执行步骤：响应于第四监控结果不符合第四故障条件，获取接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息；对接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息进行监控，得到第五监控结果；响应于第五监控结果符合第五故障条件，确定动力电池系统存在故障。

当动力电池处于非充电状态时，若通过对气体信息、第一电压信息、温度信息和第二电流信息进行监控确认电池系统未存在故障，则可以获取电池的接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息，通过对接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息进行监控，得到第五监控结果，根据第五监控结果与第五故障条件的关系，确定动力电池系统是否存在故障。

示例性地，对接触器信息进行监控，即对接触器安全监控，具体设计时BMS对接触器采用高边驱动（HSD）和低边驱动（LSD）的双边驱动模式。

BMS对高边驱动（HSD）和低边驱动（LSD）硬件回路进行检测。检测周期为200ms，当检测到硬件回路故障时，报出状态安全监控故障。

BMS对高边驱动（HSD）和低边驱动（LSD）回路的电流和电压进行检测，当高边驱动回路的电压Vhsd＞高边驱动回路电压最大值Vhmax，或高边驱动回路的电流Ihsd＞高边驱动回路电流最大值Ihmax，或低边驱动回路的电压Vlsd＞低边驱动回路电压最大值Vlmax，或低边驱动回路的电流Ilsd＞低边驱动回路电流最大值Ilmax时，认为接触器驱动回路故障，报出状态安全监控故障。

BMS在未被唤醒时，禁用接触器驱动电路。

BMS初始化时，对接触器的驱动状态为打开状态。

BMS被唤醒时，BMS对接触器的初始指令为断开状态。

BMS在吸合接触器前，要保证电池外部电压达到电池总电压的95%以上，否则禁止吸合接触器。

BMS根据接触器最大运行电压、电流对接触器进行寿命预测，当接触器寿命大于等于预测寿命时，报出状态安全监控故障。

BMS对接触器的触点状态进行诊断，诊断项包括常开故障、常闭故障，当检测到故障时，报出状态安全监控故障。

BMS在CAN总线上接收整车控制器（HCU）对接触器的控制指令，对整车控制器（HCU）的控制指令进行E2E保护和CRC校验，当整车控制器（HCU）的控制指令出现故障时，报出状态安全监控故障。

BMS对接触器的开合状态合理性进行校验，当电流监测的状态为有效无故障、接触器的驱动状态为有效无故障、接触器处于全部打开状态时，且动力电池电流大于5A，此时判定接触器的开合状态故障，报出状态安全监控故障。

此外，对接触器信息进行监控，即对关断路径安全监控，具体设计时BMS对每个接触器都设计单独的高边驱动（HSD）和低边驱动（LSD）。

BMS以100ms为周期监控接触器驱动回路电流。

BMS停用高边驱动（HSD）和低边驱动（LSD），如果驱动回路电流＞300mA，且持续200ms，则判断接触器关断路径故障，报出状态安全监控故障。

BMS激活高边驱动（HSD）和低边驱动（LSD），如果驱动回路电流小于300mA，且持续200ms，则判断接触器关断路径故障，报出状态安全监控故障。

BMS激活高边驱动（HSD）停用低边驱动（LSD），如果驱动回路电流＞300mA，且持续200ms，则判断接触器关断路径故障，报出状态安全监控故障。

BMS停用高边驱动（HSD）激活低边驱动（LSD），如果驱动回路电流＞300mA，且持续200ms，则判断接触器关断路径故障，报出状态安全监控故障。

示例性地，对气囊控制器信息进行监控，即对碰撞安全监控，具体设计时BMS同时接收气囊控制器（ACU）发送的碰撞CAN报文信息和硬线PWM信息，其中CAN报文周期为10ms，硬线PWM的检测周期为10ms。

BMS对ACU的CAN报文信息进行E2E保护，如果E2E保护信息显示错误，则报出状态安全监控故障。

当ACU的报文信息正确，ACU的信息指示碰撞发生时，BMS报出状态安全监控故障。

BMS对ACU的PWM硬线信号进行诊断，诊断内容包括硬线对地短路、对电源短路、硬线开路、PWM信号频率超出范围，当BMS诊断出以上故障时，BMS报出状态安全监控故障。

当ACU的PWM硬线信号正确，PWM信号指示碰撞发生时，BMS报出状态安全监控故障。

示例性地，对第二电压信息进行监控，即对单体内短路安全监控，具体设计时当BMS的单体电压监控无故障，检测到电池单体最小电压＜2V，或者电池单体电压下降速率＞0.5V/ms时，诊断为电池单体内短路故障，BMS报出状态安全监控故障。

当BMS的单体电压监控无故障，连续5次测量电池单体最大最小电压差值大于1V时，诊断为电池单体内短路故障，BMS报出状态安全监控故障。

示例性地，对绝缘信息进行监控，即对绝缘安全监控，具体设计时BMS对动力电池正极与车身地之间绝缘电阻进行监控。

BMS对动力电池负极与车身地之间绝缘电阻进行监控。

BMS在计算高压绝缘电阻阈值时应使用电池正负极之间的最大测量值，当电池正极/负极与车身地之间的绝缘电阻小于500Ω/V时，BMS记录当前阻值并通过仪表提示驾驶员车辆出现绝缘问题。

BMS在计算高压绝缘电阻阈值时应使用电池正负极之间的最大测量值，当电池正极/负极与车身地之间的绝缘电阻小于100Ω/V时，BMS报出状态安全监控故障。

示例性地，对电池控制器信息进行监控，即对控制器安全监控，具体设计时电池控制单元的外部12V供电来源进行冗余设计，且两路12V供电来源相互独立。

电池控制单元在外部12V供电电压低于6.5V时，能够保证高压继电器不会被动断开。

电池控制单元在外部12V供电超过24V时，500ms内电池控制单元不会出现功能障碍。

电池控制单元在外部12V供电电压低于6.5V时，要主动在200ms内切断高压继电器，禁止电池对外输出。

电池控制单元内部电源分配设计，保证微处理器的不同内核都有双路冗余供电。

电池控制单元的微处理器主核需要有独立冗余核用于监控主核的运行，并能够在主核失效的情况下冗余核能够关断高压继电器。

电池控制单元在检测到硬件故障、基础软件故障的情况下能够关断高压继电器。

电池控制单元的微处理器冗余核在重启的情况下不影响主核的运行，冗余核在重启时主核要保证高压继电器的原开闭状态。

当电池控制单元的微处理器冗余核出现故障时，主核要切断高压继电器。

电池控制单元以20ms为周期对硬件循环进行随机失效检测。当检测到故障时，BMS报出状态安全监控故障。

电池控制单元检测到硬件随机失效故障后，在20ms内对硬件进行复位。

电池控制单元以20ms为周期对软件循环进行数据溢出、程序卡滞检测。

电池控制单元检测到数据溢出、程序卡滞故障后，在20ms内对硬件或者软件进行复位。

电池控制单元对RAM进行分区管理，防止关键数据被其他功能覆盖。

电池控制单元处于工作状态时，每100ms对RAM内数据进行一次CRC校验，当CRC校验失败时，判定RAM内数据损坏。BMS报出状态安全监控故障。

电池控制单元检测到RAM内数据损坏时，要在20ms内执行软件复位。

示例性地，对通信信息进行监控，即对通信安全监控，具体设计时考虑到所有可能的CAN故障，电池控制单元对CAN传输所使用的数据冗余解决方案应实现至少99%的诊断覆盖率。

BMS以100ms为周期对与其他CAN通信节点的所有信号进行CRC保护，CRC检测的汉明具体大于3。当检测到CRC故障时，BMS报出状态安全监控故障。

BMS以100ms为周期对与其他菊花链通信节点的所有信号进行CRC保护，CRC检测的汉明具体大于3。当检测到CRC故障时，BMS报出状态安全监控故障。

示例性地，对维修信息进行监控，即对维修安全监控，具体设计时低压维修开关串接在接触器的驱动回路中。

BMS对低压维修开关进行故障诊断，诊断内容包括断路、对地短路、对电源短路，当检测到故障时，BMS报出状态安全监控故障。

从而能够通过监控电池的接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息，比较接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息与对应的故障条件的关系，从而判断电池系统是否存在故障。当接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息满足对应的故障条件时，则确认电池系统存在故障。

具体流程可以参见对图3的描述，此处不过多赘述。

可选地，该方法还可以包括以下执行步骤：响应于动力电池系统存在故障，向平台发送故障提示信息；响应于动力电池系统不存在故障，再次获取充电状态。

若在对电池信息进行监控的过程中，确认动力电池系统存在故障，则可以向平台发送故障提示信息用以表示电池系统存在故障，使得车辆根据管理系统上报的故障提示信息控制车辆平稳进入安全状态。同时还可以记录故障数据和故障原因，本发明不予限制。

若在对电池信息进行监控的过程中，确认动力电池系统未存在故障，则可以继续根据电池的充电状态执行监控流程，以使得在电池系统出现故障的第一时刻便能及时进行确认，有效降低了动力电池的管理系统失效及随机失效带来的危害和风险。

图4是根据本发明其中一实施例的动力电池系统安全监控方法的另一流程图，如图4所示，在进行监控时，先确定车辆动力电池是否存在充电请求，若存在充电请求，则先对充电安全进行监控，示例性地，可以通过监控充电信息来对充电安全进行监控。若确定动力电池系统存在充电安全故障，则上报故障提示信息，若确定动力电池系统未存在充电安全故障，则继续对数据安全进行监控，示例性地，可以通过监控数据信息来对数据安全进行监控。若确定动力电池系统存在数据安全故障，则上报故障提示信息，若确定动力电池系统未存在数据安全故障，则继续对状态安全进行监控，示例性地，可以通过监控状态信息来对状态安全进行监控。若确定电池系统存在状态安全故障，则上报故障提示信息，若确定动力电池系统未存在状态安全故障，则结束本次监控，可以循环重复进行监控。

若未存在充电请求，则先对数据安全进行监控，示例性地，可以通过监控数据信息来对数据安全进行监控。若确定动力电池系统存在数据安全故障，则上报故障提示信息，若确定动力电池系统未存在数据安全故障，则继续对状态安全进行监控，示例性地，可以通过监控状态信息来对状态安全进行监控。若确定动力电池系统存在状态安全故障，则上报故障提示信息，若确定动力电池系统未存在状态安全故障，则结束本次监控，可以循环重复进行监控。

图5是根据本发明其中一实施例的动力电池管理系统的示意图，该动力电池管理系统包括功能安全监控单元，该电池管理系统能够执行本发明实施例提供的动力电池系统安全监控方法。

该电池管理系统包括但不限于电池控制单元、存储单元、信息采集单元、通信传输单元、功能安全监控单元、报警和/或预警单元以及故障预测与健康管理单元。

其中，电池控制单元用于对电池状态的识别、采集数据的处理及电池估算量的计算，并控制动力电池进入安全状态，该电池控制单元可以理解为控制器。

存储单元包括但不限于车端存储模块、云端存储模块，车端存储模块用来存储车辆30天内的电池信息、云端存储模块用来存储车辆三年内的电池信息。存储的信息包括所有与电池安全相关的数据，如故障数据、温度数据、电压数据等。

信息采集单元包括但不限于气体检测模块、压力检测模块、烟雾检测模块、电压检测模块、电流检测模块和温度检测模块，用于采集电池总成内有害气体数据、压力数据、烟雾数据、电压数据、电流数据、温度数据。

通信传输单元用于在各个功能单元之间传递信息。

功能安全监控单元包括但不限于接触器监控模块、关断路径监控模块、维修安全监控模块、绝缘监控模块、充和/或换电安全监控模块、碰撞安全监控模块、微处理器监控模块、通信监控模块、热失控安全监控模块和有害气体监控模块，用于对关断路径进行监控、接触器监控、维修开关安全监控、电池绝缘状态监控、电池充电或换电过程监控、车辆碰撞状态监控、微处理器工作状态监控、通信状态监控、热失控状态监控、有害气体监控。

报警和/或预警单元包括但不限于安全报警信息显示模块、安全报警声音模块、健康预警信息显示模块和健康预警声音模块，用于对安全报警信号（故障提示信息）进行图像显示、对安全报警信号进行声音告警、对动力电池健康状态进行图像显示、对动力电池健康状态进行声音告警。

故障预测与健康管理单元包括但不限于故障特征提取模块、故障诊断模块、故障预测模块和健康管理模块，用于对电池故障特征进行数据提取、对电池故障进行预测、对电池故障进行诊断、对动力电池健康状态进行管理。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到根据上述实施例的方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质（如ROM/RAM、磁碟、光盘）中，包括若干指令用以使得一台终端设备（可以是手机，计算机，服务器，或者网络设备等）执行本发明各个实施例所述的方法。

在本实施例中还提供了一种动力电池系统安全监控装置，该装置用于实现上述实施例及优选实施方式，已经进行过说明的不再赘述。如以下所使用的，术语“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。

图6是根据本发明其中一实施例的动力电池系统安全监控装置的结构框图，可以理解的是，该动力电池系统安全监控装置包括安全监控装置。如图6所示，以动力电池系统安全监控装置600进行示例，该装置包括：第一获取模块601，第一获取模块601用于获取动力电池的充电状态，其中，充电状态用于表示动力电池是否存在充电请求；第二获取模块602，第二获取模块602用于根据充电状态获取对应的电池信息，其中，电池信息包括以下至少之一：充电信息、数据信息和状态信息，充电信息用于表示动力电池的荷电信息和第一电流信息，数据信息用于表示电池包的气体信息、电池的第一电压信息、温度信息和第二电流信息，状态信息用于表示动力电池系统的接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息；监控模块603，监控模块603用于对电池信息进行监控，得到监控结果，其中，监控结果用于表示动力电池系统是否存在故障。

可选地，第二获取模块702还用于响应于动力电池存在充电请求，获取荷电信息和第一电流信息；响应于动力电池不存在充电请求，获取气体信息、第一电压信息、温度信息和第二电流信息。

可选地，监控模块603还用于对荷电信息和第一电流信息进行监控，得到第一监控结果；响应于第一监控结果符合第一故障条件，确定动力电池系统存在故障。

可选地，监控模块603还用于响应于第一监控结果不符合第一故障条件，获取气体信息、第一电压信息、温度信息和第二电流信息；对气体信息、第一电压信息、温度信息和第二电流信息进行监控，得到第二监控结果；响应于第二监控结果符合第二故障条件，确定动力电池系统存在故障。

可选地，监控模块603还用于响应于第二监控结果不符合第二故障条件，获取接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息；对接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息进行监控，得到第三监控结果；响应于第三监控结果符合第三故障条件，确定动力电池系统存在故障。

可选地，监控模块603还用于对气体信息、第一电压信息、温度信息和第二电流信息进行监控，得到第四监控结果；响应于第四监控结果符合第四故障条件，确定动力电池系统存在故障。

可选地，监控模块603还用于响应于第四监控结果不符合第四故障条件，获取接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息；对接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息进行监控，得到第五监控结果；响应于第五监控结果符合第五故障条件，确定动力电池系统存在故障。

可选地，该装置还包括：判断模块604，用于响应于动力电池系统存在故障，向平台发送故障提示信息；响应于动力电池系统不存在故障，再次获取充电状态。

需要说明的是，上述各个模块是可以通过软件或硬件来实现的，对于后者，可以通过以下方式实现，但不限于此：上述模块均位于同一处理器中；或者，上述各个模块以任意组合的形式分别位于不同的处理器中。

本发明的实施例还提供了一种车辆，该车辆用于执行上述任一项方法实施例中的步骤。

本发明的实施例还提供了一种动力电池管理系统，该动力电池管理系统用于执行上述任一项方法实施例中的步骤。本发明的实施例还提供了一种计算机可读存储介质，该存储介质中存储有计算机程序，其中，该计算机程序被设置为在计算机或处理器上运行时，执行上述任一项方法实施例中的步骤。

可选地，在本实施例中，上述计算机可读存储介质可以被设置为存储用于执行以下步骤的计算机程序：

步骤S1、获取动力电池的充电状态；

步骤S2、根据充电状态获取对应的电池信息；

步骤S3、对电池信息进行监控，得到监控结果。

可选地，在本实施例中，上述计算机可读存储介质可以包括但不限于：U盘、只读存储器（Read-Only Memory，ROM）、随机存取存储器（Random Access Memory，RAM）、移动硬盘、磁碟或者光盘等各种可以存储计算机程序的介质。

本发明的实施例还提供了一种电子装置，包括存储器和处理器，存储器中存储有计算机程序，处理器被设置为运行计算机程序以执行上述任一项方法实施例中的步骤。

可选地，在本实施例中，上述电子装置中的处理器可以被设置为运行计算机程序以执行以下步骤：

步骤S1、获取动力电池的充电状态；

步骤S2、根据充电状态获取对应的电池信息；

步骤S3、对电池信息进行监控，得到监控结果。

可选地，本实施例中的具体示例可以参考上述实施例及可选实施方式中所描述的示例，本实施例在此不再赘述。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

在本发明的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本发明所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，可以为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备（可为个人计算机、服务器或者网络设备等）执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器（Read-Only Memory，ROM）、随机存取存储器（Random Access Memory，RAM）、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种动力电池系统安全监控方法，其特征在于，包括：

获取动力电池的充电状态，其中，所述充电状态用于表示所述动力电池是否存在充电请求；

根据所述充电状态获取对应的电池信息，其中，所述电池信息包括以下至少之一：充电信息、数据信息和状态信息，所述充电信息用于表示所述动力电池的荷电信息和第一电流信息，所述数据信息用于表示电池包的气体信息、所述动力电池的第一电压信息、温度信息和第二电流信息，所述状态信息用于表示动力电池系统的接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息；

对所述电池信息进行监控，得到监控结果，其中，所述监控结果用于表示所述动力电池系统是否存在故障。

2.根据权利要求1所述的方法，其特征在于，所述根据所述充电状态获取对应的电池信息包括：

响应于所述动力电池存在充电请求，获取所述荷电信息和所述第一电流信息；

响应于所述动力电池不存在充电请求，获取所述气体信息、所述第一电压信息、所述温度信息和所述第二电流信息。

3.根据权利要求2所述的方法，其特征在于，所述对所述电池信息进行监控，得到监控结果包括：

对所述荷电信息和所述第一电流信息进行监控，得到第一监控结果；

响应于所述第一监控结果符合第一故障条件，确定所述动力电池系统存在故障。

4.根据权利要求3所述的方法，其特征在于，所述对所述电池信息进行监控，得到监控结果还包括：

响应于所述第一监控结果不符合所述第一故障条件，获取所述气体信息、所述第一电压信息、所述温度信息和所述第二电流信息；

对所述气体信息、所述第一电压信息、所述温度信息和所述第二电流信息进行监控，得到第二监控结果；

响应于所述第二监控结果符合第二故障条件，确定所述动力电池系统存在故障。

5.根据权利要求4所述的方法，其特征在于，所述对所述电池信息进行监控，得到监控结果还包括：

响应于所述第二监控结果不符合第二故障条件，获取所述接触器信息、所述气囊控制器信息、所述第二电压信息、所述绝缘信息、所述电池控制器信息、所述通信信息和所述维修信息；

对所述接触器信息、所述气囊控制器信息、所述第二电压信息、所述绝缘信息、所述电池控制器信息、所述通信信息和所述维修信息进行监控，得到第三监控结果；

响应于所述第三监控结果符合第三故障条件，确定所述动力电池系统存在故障。

6.根据权利要求2所述的方法，其特征在于，所述对所述电池信息进行监控，得到监控结果包括：

对所述气体信息、所述第一电压信息、所述温度信息和所述第二电流信息进行监控，得到第四监控结果；

响应于所述第四监控结果符合第四故障条件，确定所述动力电池系统存在故障。

7.根据权利要求6所述的方法，其特征在于，所述对所述电池信息进行监控，得到监控结果还包括：

响应于所述第四监控结果不符合第四故障条件，获取所述接触器信息、所述气囊控制器信息、所述第二电压信息、所述绝缘信息、所述电池控制器信息、所述通信信息和所述维修信息；

对所述接触器信息、所述气囊控制器信息、所述第二电压信息、所述绝缘信息、所述电池控制器信息、所述通信信息和所述维修信息进行监控，得到第五监控结果；

响应于所述第五监控结果符合第五故障条件，确定所述动力电池系统存在故障。

8.根据权利要求1-7中任一项所述的方法，其特征在于，还包括：

响应于所述动力电池系统存在故障，向平台发送故障提示信息；

响应于所述动力电池系统不存在故障，再次获取所述充电状态。

9.一种动力电池系统安全监控装置，其特征在于，包括：

第一获取模块，所述第一获取模块用于获取动力电池的充电状态，其中，所述充电状态用于表示所述动力电池是否存在充电请求；

第二获取模块，所述第二获取模块用于根据所述充电状态获取对应的电池信息，其中，所述电池信息包括以下至少之一：充电信息、数据信息和状态信息，所述充电信息用于表示所述动力电池的荷电信息和第一电流信息，所述数据信息用于表示电池包的气体信息、所述动力电池的第一电压信息、温度信息和第二电流信息，所述状态信息用于表示动力电池系统的接触器信息、气囊控制器信息、第二电压信息、绝缘信息、电池控制器信息、通信信息和维修信息；

监控模块，所述监控模块用于对所述电池信息进行监控，得到监控结果，其中，所述监控结果用于表示所述动力电池系统是否存在故障。

10.一种车辆，其特征在于，所述车辆用于执行上述权利要求1至8任一项中所述的动力电池系统安全监控方法。

Images