ICS43.040.20

CCST38

團(tuán)體標(biāo)準(zhǔn)

T/CSAExx－20xx

電動(dòng)汽車電池管理系統(tǒng)用故障注入測(cè)試規(guī)范

Faultinjectiontestspecificationforbatterymanagementsystemofelectricvehicles

20xx-xx-xx發(fā)布20xx-xx-xx實(shí)施

中國(guó)汽車工程學(xué)會(huì)發(fā)布

XXXXX—XXXX

電動(dòng)汽車電池管理系統(tǒng)用故障注入測(cè)試規(guī)范

1范圍

本標(biāo)準(zhǔn)適用于電動(dòng)汽車用鋰離子動(dòng)力蓄電池和鎳氫蓄電池的管理系統(tǒng)，其他類型動(dòng)力

蓄電池的管理系統(tǒng)及其他類型車輛的動(dòng)力蓄電池管理系統(tǒng)可參照?qǐng)?zhí)行。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅所注日期的版

本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB/T19596-2017電動(dòng)汽車術(shù)語(yǔ)

GB/T27930-2015電動(dòng)汽車非車載傳導(dǎo)式充電機(jī)與電池管理系統(tǒng)之間的通信協(xié)議

GB/T28046.1-2011道路車輛電氣及電子設(shè)備的環(huán)境條件和試驗(yàn)第1部分：一般規(guī)定

GB/T28046.2-2011道路車輛電氣及電子設(shè)備的環(huán)境條件和試驗(yàn)第2部分：電氣負(fù)荷

GB/T28046.3-2011道路車輛電氣及電子設(shè)備的環(huán)境條件和試驗(yàn)第3部分：機(jī)械負(fù)荷

GB/T28046.4-2011道路車輛電氣及電子設(shè)備的環(huán)境條件和試驗(yàn)第4部分：氣候負(fù)荷

GB/T34590（所有部分）道路車輛功能安全

GB/T34657.2-2017電動(dòng)汽車傳導(dǎo)充電互操作性測(cè)試規(guī)范第2部分車輛

GB/T34658-2017電動(dòng)汽車非車載傳導(dǎo)式充電機(jī)與電池管理系統(tǒng)之間的通信協(xié)議一致

性測(cè)試

GB38031-2020電動(dòng)汽車用動(dòng)力蓄電池安全要求

GB/T38661-2020電動(dòng)汽車用電池管理系統(tǒng)技術(shù)條件

GB/T39086-2020電動(dòng)汽車用電池管理系統(tǒng)功能安全要求及試驗(yàn)方法

QC/T897-2011電動(dòng)汽車用電池管理系統(tǒng)技術(shù)條件

3術(shù)語(yǔ)和定義

GB/T38661-2020、GB/T19596-2017、GB/T39086-2020、GB38031-2020界定的以及

下列術(shù)語(yǔ)和定義適用于本文件。為了便于使用，以下重復(fù)列出了GB/T19596-2017中的某些

術(shù)語(yǔ)和定義。

3.1蓄電池管理系統(tǒng)batterymanagementsystem；BMS

監(jiān)視蓄電池的狀態(tài)(溫度、電壓、荷電狀態(tài)等)，可以為蓄電池提供通信、安全、電芯

均衡及管理控制，并提供與應(yīng)用設(shè)備通信接口的系統(tǒng)。

1

XXXXX—XXXX

[GB/T19596-2017，定義3.3.2.1.10]

3.2蓄電池控制單元batterycontrolunit；BCU

控制、管理、檢測(cè)或計(jì)算蓄電池系統(tǒng)的電和熱相關(guān)的參數(shù)，并提供蓄電池系統(tǒng)和其他

車輛控制器通信的電子裝置。

[GB/T19596-2017，定義3.3.2.1.4]

3.3蓄電池電子部件batteryelectronics

采集或者同時(shí)監(jiān)測(cè)蓄電池單體或模塊的電和熱數(shù)據(jù)的電子裝置，必要時(shí)可以包括用于

蓄電池單體均衡的電子部件。

注：蓄電池電子部件可以包括單體控制器，單體電池間的均衡可以由蓄電池電子部件控制，或者通過(guò)

蓄電池控制單元控制。

[GB/T19596-2017，定義3.3.2.1.5]

3.4電池單體secondarycell

將化學(xué)能與電能進(jìn)行相互轉(zhuǎn)換的基本單元裝置，通常包括電極、隔膜、電解質(zhì)、外殼

和端子，并被設(shè)計(jì)成可充電，也稱作電芯。

[GB/T19596-2017，定義3.3.2.1.1]

3.5額定容量ratedcapacity

以制造商規(guī)定的條件測(cè)得的并由制造商申明的電池單體、模塊、電池包或系統(tǒng)的容量

值。

注：額定容量通常用安時(shí)（Ah）或毫安時(shí)（mAh）來(lái)表示。

[GB38031-2020，定義3.7]

3.6可用容量availablecapacity

在規(guī)定條件下，從完全充電的蓄電池中釋放的容量值。

[GB/T19596-2017，定義3.3.3.4.5]

3.7荷電狀態(tài)stateofcharge；SOC

當(dāng)前電池單體、模塊、電池包或系統(tǒng)中按照制造商規(guī)定的放電條件可以釋放的容量占

實(shí)際容量的百分比。

3.8爆炸explosion

突然釋放足量的能量產(chǎn)生壓力波或者噴射物，可能會(huì)對(duì)周邊區(qū)域造成結(jié)構(gòu)或物理上的

破壞。

3.9起火fire

電池單體、模塊、電池包或系統(tǒng)任何部位發(fā)生持續(xù)燃燒（單次火焰持續(xù)時(shí)間大于1s）。

火花及拉弧不屬于燃燒。

2

XXXXX—XXXX

3.10泄漏leakage

有可見(jiàn)物質(zhì)從電池單體、模塊、電池包或系統(tǒng)中漏出至試驗(yàn)對(duì)象外部的現(xiàn)象。

3.11高壓系統(tǒng)highvoltagepowersystem

電動(dòng)汽車內(nèi)部B級(jí)電壓以上與動(dòng)力電池直流母線相連或由動(dòng)力電池電源驅(qū)動(dòng)的高壓驅(qū)

動(dòng)零部件系統(tǒng)，主要包括但不限于：動(dòng)力電池系統(tǒng)和/或高壓配電系統(tǒng)（高壓繼電器、熔斷

器、電阻器、主開(kāi)關(guān)等），電機(jī)及其控制系統(tǒng)、DC/DC變換器和車載充電機(jī)等。

[GB/T19596-2017，定義3.1.2.1.11]

3.12動(dòng)力蓄電池系統(tǒng)powerbatterysystem

一個(gè)或一個(gè)以上蓄電池包及相應(yīng)附件（蓄電池管理系統(tǒng)、高壓電路、低壓電路、熱管

理設(shè)備以及機(jī)械總成）構(gòu)成的為電動(dòng)汽車整車的行駛提供電能的能量存儲(chǔ)裝置。

[GB/T19596-2017，定義3.1.2.1.9]

3.13熱擴(kuò)散thermalpropagation

電池包或系統(tǒng)內(nèi)由一個(gè)電池單體熱失控引發(fā)的其余電池單體接連發(fā)生熱失控的現(xiàn)象。

[GB38031-2020，定義3.15]

3.14熱失控thermalrunaway

電池單體放熱連鎖反應(yīng)引起電池溫度不可控上升的現(xiàn)象。

[GB38031-2020，定義3.14]

3.15過(guò)充電overcharge

當(dāng)電芯或電池完全充電后繼續(xù)進(jìn)行充電。

[GB/T19596-2017，定義3.3.3.2.4]

3.16過(guò)放電overdischarge

當(dāng)電芯或電池完全放電后繼續(xù)進(jìn)行放電。

[GB/T19596-2017，定義3.3.3.1.8]

3.17安全狀態(tài)safetystatus

在電池管理系統(tǒng)檢測(cè)到故障后，應(yīng)在規(guī)定時(shí)間內(nèi)通過(guò)警告信號(hào)或提示信息等方式發(fā)出

警告，或者具備降級(jí)功能（例如限制充放電功率，禁止某些非安全運(yùn)行相關(guān)功能的運(yùn)行）、

具備斷開(kāi)高壓回路功能，或者以整車廠和制造商所規(guī)定的安全狀態(tài)。

3.18運(yùn)行狀態(tài)workingstatus

動(dòng)力蓄電池系統(tǒng)處于充電狀態(tài)（外部充電或者內(nèi)部充電）、放電狀態(tài)（行車放電、靜

置放電等）、靜止?fàn)顟B(tài)等，或者電池管理系統(tǒng)處于工作狀態(tài)或者非工作狀態(tài)。

4縮略語(yǔ)和符號(hào)

3

XXXXX—XXXX

下列縮略語(yǔ)適用于本文件。

BCU:蓄電池控制單元（batterycontrolunit）

BMS：蓄電池管理系統(tǒng)（BatteryManagementSystem）

FS：滿量程（FullScale）

注：FS指電池管理系統(tǒng)最大可測(cè)量值的絕對(duì)值。

HIL：硬件在環(huán)（HardwareintheLoop）

SOC：荷電狀態(tài)（StateofCharge）

SOP：功率狀態(tài)（StateofPower）

SOH：健康狀態(tài)（StateofHealth）

SOE：能量狀態(tài)（StateofEnergy）

SOF：功能狀態(tài)（StateofFunction）

SOS：安全狀態(tài)（StateofSafety）

5技術(shù)要求

5.1測(cè)試系統(tǒng)基本要求

5.1.1測(cè)試原理

本規(guī)范依據(jù)的測(cè)試原理圖如下圖1所示。

圖1電池管理系統(tǒng)故障注入測(cè)試試驗(yàn)設(shè)置示意圖

圖1中，電壓信號(hào)為電池系統(tǒng)電池單體電壓值和電池系統(tǒng)總電壓值；溫度信號(hào)為電池系

統(tǒng)溫度值；電流信號(hào)為電池系統(tǒng)充放電電流值；整車通信信號(hào)為電池系統(tǒng)與整車控制器節(jié)

4

XXXXX—XXXX

點(diǎn)之間的通信；充電通信為電池系統(tǒng)與充電設(shè)備節(jié)點(diǎn)之間的通信；電源信號(hào)為電池管理系

統(tǒng)正常供電電源KL15\KL30；喚醒信號(hào)為電池管理系統(tǒng)正常工作的控制信號(hào)；高壓環(huán)路互鎖

信號(hào)為用于檢測(cè)高壓回路完整性的信號(hào)；碰撞信號(hào)為用于檢測(cè)電池系統(tǒng)是否受到碰撞的信

號(hào)；其他信號(hào)還包括交直流充電檢測(cè)信號(hào)、繼電器控制信號(hào)、絕緣檢測(cè)信號(hào)、熱管理控制

信號(hào)及其功能信號(hào)；測(cè)試設(shè)備包括但不局限于硬件在環(huán)測(cè)試系統(tǒng)、電池模擬裝置、充放電

設(shè)備、環(huán)境溫箱、水冷設(shè)備等所需設(shè)備以進(jìn)行電池系統(tǒng)測(cè)試環(huán)境或?qū)嵻嚋y(cè)試環(huán)境。

5.1.2測(cè)試系統(tǒng)基本條件

測(cè)試及采集系統(tǒng)應(yīng)滿足如下條件：

（1）模擬環(huán)境下測(cè)試應(yīng)滿足如下條件

a)能夠提供電池管理系統(tǒng)的單體電壓信號(hào)、總電壓信號(hào)、KL15\KL30供電電壓信號(hào)、

溫度信號(hào)、電流信號(hào)、通信信號(hào)、喚醒信號(hào)、絕緣電阻信號(hào)、高壓繼電器控制及反饋信號(hào)

和其他系統(tǒng)信號(hào)，并具備參數(shù)調(diào)節(jié)及動(dòng)態(tài)變化功能。

b)能夠采集電池管理系統(tǒng)的相關(guān)物理參數(shù)信息、報(bào)文總線數(shù)據(jù)和相關(guān)重要參數(shù)。

c)影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都應(yīng)處于正常運(yùn)行狀態(tài)。

（2）真實(shí)環(huán)境下測(cè)試應(yīng)滿足如下條件

a)能夠提供電池系統(tǒng)或?qū)嵻囁枰臏y(cè)試環(huán)境。

b)能夠采集電池系統(tǒng)或?qū)嵻嚋y(cè)試過(guò)程中的相關(guān)物理參數(shù)信息、報(bào)文總線數(shù)據(jù)和相關(guān)重

要參數(shù)。

c)影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都應(yīng)處于正常運(yùn)行狀態(tài)。

5.2一般條件

5.2.1除另有規(guī)定外，試驗(yàn)環(huán)境溫度為25℃±5℃，相對(duì)濕度為15％～90％，大氣壓力為

86kPa～106kPa的環(huán)境中進(jìn)行。

5.2.2除另有規(guī)定外，試驗(yàn)溫度均指受試對(duì)象電池管理系統(tǒng)所處溫度。

5.2.3使用電池系統(tǒng)測(cè)試時(shí)，如電池系統(tǒng)無(wú)法滿足測(cè)試設(shè)定值要求，可由整車廠和制造商

協(xié)商確定測(cè)試點(diǎn)，差異性內(nèi)容需在試驗(yàn)報(bào)告中說(shuō)明。

5.3測(cè)量?jī)x器準(zhǔn)確度

所有測(cè)試儀表、設(shè)備應(yīng)具有足夠的精度和穩(wěn)定度，其精度應(yīng)高于被測(cè)指標(biāo)精度一個(gè)數(shù)

量級(jí)或誤差小于被測(cè)參數(shù)允許誤差的1/3。

所用測(cè)試儀表、設(shè)備的量程和準(zhǔn)確度應(yīng)根據(jù)測(cè)量的實(shí)際情況選擇；所用測(cè)試儀表、設(shè)

備應(yīng)通過(guò)計(jì)量檢定或校準(zhǔn)，證書(shū)在有效期內(nèi)。

測(cè)試過(guò)程中若使用電池模擬系統(tǒng)，則模擬儀表、設(shè)備需滿足以下條件：

a)單體電壓模擬設(shè)備穩(wěn)壓精度小于1mV，工頻紋波電壓小于0.5mV；

b)總電壓模擬設(shè)備穩(wěn)壓精度小于0.1%，工頻紋波系數(shù)小于0.05%；

5

XXXXX—XXXX

c)總電流信號(hào)源采樣精度0.2%，響應(yīng)時(shí)間小于20ms。

d)溫度信號(hào)源采樣精度±2℃，響應(yīng)時(shí)間小于20ms。

5.4測(cè)量結(jié)果記錄

應(yīng)能夠監(jiān)測(cè)或者通過(guò)其他方式獲取測(cè)試對(duì)象相關(guān)的數(shù)據(jù)，應(yīng)包括但不局限于電池系統(tǒng)

總電壓、電池單體電壓、電池模塊電壓、電池系統(tǒng)電流、電池系統(tǒng)溫度參數(shù)或（以整車廠

和制造商）規(guī)定的其它關(guān)鍵參數(shù)，測(cè)試項(xiàng)目進(jìn)行過(guò)程中及測(cè)試后應(yīng)監(jiān)測(cè)記錄包括但不限于

故障觸發(fā)信號(hào)的觸發(fā)時(shí)間、觸發(fā)閾值、電池管理系統(tǒng)的故障響應(yīng)時(shí)間、故障處理方式及故

障消除后電池管理系統(tǒng)的狀態(tài)變化、電池管理系統(tǒng)對(duì)故障診斷狀態(tài)信息記錄情況等。

6測(cè)試方法

6.1試驗(yàn)準(zhǔn)備

（a）測(cè)試對(duì)象需要提供包括但不限于必要的測(cè)試操作文件以及與測(cè)試設(shè)備相連所需的

接口部件說(shuō)明書(shū)，如連接端子、線束定義等，整車廠和制造商還需要提供包括但不限于電

池管理系統(tǒng)的工作說(shuō)明和工作限制、安全使用說(shuō)明等，以保證整個(gè)測(cè)試過(guò)程的安全與有效；

（b）測(cè)試對(duì)象在測(cè)試時(shí)可以采用電池管理系統(tǒng)適用的最小電池系統(tǒng)進(jìn)行測(cè)試；

（c）將電池系統(tǒng)按正常工作要求裝配、連接或者通過(guò)模擬系統(tǒng)（模擬系統(tǒng)的紋波系數(shù)、

精度和穩(wěn)定度等指標(biāo)應(yīng)達(dá)到不影響試驗(yàn)結(jié)果的相應(yīng)等級(jí)）提供電池管理系統(tǒng)需要監(jiān)測(cè)的電

氣信號(hào)，正確安裝布置檢測(cè)設(shè)備的電壓、電流、溫度、絕緣電阻，接通電池管理系統(tǒng)工作

電源。

6.2單體電壓故障注入測(cè)試項(xiàng)目

6.2.1單體電壓過(guò)壓故障測(cè)試

6.2.1.1測(cè)試描述

電池管理系統(tǒng)應(yīng)監(jiān)測(cè)電池單體電壓，當(dāng)任一電池單體電壓超過(guò)整車廠和制造商規(guī)定的

安全閾值時(shí)，電池管理系統(tǒng)應(yīng)能夠?qū)收线M(jìn)行檢測(cè)和處理，避免電池單體出現(xiàn)熱失控導(dǎo)致

危險(xiǎn)發(fā)生，確保電池系統(tǒng)、車輛內(nèi)部、外部人員以及車輛環(huán)境的安全。

6.2.1.2測(cè)試要求

a)確保影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都處于正常運(yùn)行狀態(tài)；

b)電池管理系統(tǒng)應(yīng)處于正常工作狀態(tài)，調(diào)節(jié)任一單體電壓使其從正常值變化，達(dá)到安

全閾值及高于安全閾值，針對(duì)電池管理系統(tǒng)適用的最小電池系統(tǒng)而言，測(cè)試應(yīng)不少于3個(gè)單

體電壓位置（或以整車廠和制造商提供的測(cè)試條件）；

c)測(cè)試電池管理系統(tǒng)進(jìn)入安全狀態(tài)的過(guò)程（例如，安全閾值、時(shí)間、狀態(tài)切換或規(guī)定

的相關(guān)參數(shù)）并進(jìn)行監(jiān)控；

d)對(duì)規(guī)定的所有單體電壓過(guò)壓故障閾值進(jìn)行測(cè)試驗(yàn)證，按照步驟a）-c）重復(fù)測(cè)試。

6.2.1.3測(cè)試結(jié)束條件

6

XXXXX—XXXX

當(dāng)符合以下任一條件時(shí)，結(jié)束測(cè)試：

a)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)；

b)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，意外退出安全狀態(tài)；

c)測(cè)試對(duì)象在規(guī)定要求內(nèi)未進(jìn)入安全狀態(tài)；

d)測(cè)試對(duì)象所在電池系統(tǒng)發(fā)生漏液、泄氣、起火或爆炸。

6.2.1.4測(cè)試判定

電池管理系統(tǒng)能夠?qū)误w電壓過(guò)壓故障準(zhǔn)確判斷，監(jiān)測(cè)單體電壓過(guò)壓的故障閾值、所

在位置信息、故障信息正確，能夠按照規(guī)定要求進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)。

當(dāng)單體電壓過(guò)壓故障退出、消除條件滿足時(shí)，電池管理系統(tǒng)能夠恢復(fù)正常運(yùn)行。

6.2.2單體電壓欠壓故障測(cè)試

6.2.2.1測(cè)試描述

電池管理系統(tǒng)應(yīng)監(jiān)測(cè)電池單體電壓，當(dāng)任一電池單體電壓低于整車廠和制造商規(guī)定的

安全閾值時(shí)，電池管理系統(tǒng)應(yīng)能夠?qū)收线M(jìn)行檢測(cè)和處理，避免電池單體出現(xiàn)失效導(dǎo)致危

險(xiǎn)發(fā)生，確保電池系統(tǒng)、車輛內(nèi)部、外部人員以及車輛環(huán)境的安全。

6.2.2.2測(cè)試要求

a)確保影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都處于正常運(yùn)行狀態(tài)；

b)電池管理系統(tǒng)應(yīng)處于正常工作狀態(tài)，調(diào)節(jié)任一單體電壓使其從正常值變化，達(dá)到安

全閾值及低于安全閾值，針對(duì)電池管理系統(tǒng)適用的最小電池系統(tǒng)而言，測(cè)試應(yīng)不少于3個(gè)單

體電壓位置（或以整車廠和制造商提供的測(cè)試條件）；

c)測(cè)試電池管理系統(tǒng)進(jìn)入安全狀態(tài)的過(guò)程（例如，安全閾值、時(shí)間、狀態(tài)切換或規(guī)定

的相關(guān)參數(shù)）并進(jìn)行監(jiān)控；

d)對(duì)規(guī)定的所有單體電壓欠壓故障閾值進(jìn)行測(cè)試驗(yàn)證，按照步驟a）-c）重復(fù)測(cè)試。

6.2.2.3測(cè)試結(jié)束條件

當(dāng)符合以下任一條件時(shí)，結(jié)束測(cè)試：

a)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)；

b)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，意外退出安全狀態(tài)；

c)測(cè)試對(duì)象在規(guī)定要求內(nèi)未進(jìn)入安全狀態(tài)；

d)測(cè)試對(duì)象所在電池系統(tǒng)發(fā)生漏液、泄氣、起火或爆炸。

6.2.2.4測(cè)試判定

7

XXXXX—XXXX

電池管理系統(tǒng)能夠?qū)误w電壓欠壓故障準(zhǔn)確判斷，監(jiān)測(cè)單體電壓欠壓的故障閾值、所

在位置信息、故障信息正確，能夠按照規(guī)定要求進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)。

當(dāng)單體電壓欠壓故障退出、消除條件滿足時(shí)，電池管理系統(tǒng)能夠恢復(fù)正常運(yùn)行。

6.2.3單體電壓壓差故障測(cè)試

6.2.3.1測(cè)試描述

電池管理系統(tǒng)應(yīng)監(jiān)測(cè)電池單體電壓，當(dāng)所有電池單體電壓之間的電壓差值超過(guò)整車廠

和制造商規(guī)定的安全閾值時(shí)，電池管理系統(tǒng)應(yīng)能夠?qū)收线M(jìn)行檢測(cè)和處理，避免電池單體

一致性差異導(dǎo)致動(dòng)力蓄電池系統(tǒng)失效或損壞，確保電池系統(tǒng)、車輛內(nèi)部、外部人員以及車

輛環(huán)境的安全。

6.2.3.2測(cè)試要求

a)確保影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都處于正常運(yùn)行狀態(tài)；

b)電池管理系統(tǒng)應(yīng)處于正常工作狀態(tài)，調(diào)節(jié)其中至少任意兩個(gè)單體電壓使其動(dòng)力蓄電

池系統(tǒng)電壓差從正常值變化，達(dá)到安全閾值及超過(guò)安全閾值，針對(duì)電池管理系統(tǒng)適用的最

小電池系統(tǒng)而言，測(cè)試應(yīng)不少于3對(duì)單體電壓位置（或以整車廠和制造商提供的測(cè)試條件）；

c)測(cè)試電池管理系統(tǒng)進(jìn)入安全狀態(tài)的過(guò)程（例如，安全閾值、時(shí)間、狀態(tài)切換或規(guī)定

的相關(guān)參數(shù)）并進(jìn)行監(jiān)控；

d)對(duì)規(guī)定的所有單體電壓壓差故障閾值進(jìn)行測(cè)試驗(yàn)證，按照步驟a）-c）重復(fù)測(cè)試。

6.2.3.3測(cè)試結(jié)束條件

當(dāng)符合以下任一條件時(shí)，結(jié)束測(cè)試：

a)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)；

b)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，意外退出安全狀態(tài)；

c)測(cè)試對(duì)象在規(guī)定要求內(nèi)未進(jìn)入安全狀態(tài)；

d)測(cè)試對(duì)象所在電池系統(tǒng)發(fā)生漏液、泄氣、起火或爆炸。

6.2.3.4測(cè)試判定

電池管理系統(tǒng)能夠?qū)误w電壓壓差故障準(zhǔn)確判斷，監(jiān)測(cè)單體電壓壓差的故障閾值、所

在位置信息、故障信息正確，能夠按照規(guī)定要求進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)。

當(dāng)單體電壓壓差故障退出、消除條件滿足時(shí)，電池管理系統(tǒng)能夠恢復(fù)正常運(yùn)行。

6.2.4單體電壓檢測(cè)故障測(cè)試

6.2.4.1測(cè)試描述

電池管理系統(tǒng)應(yīng)監(jiān)測(cè)電池單體電壓，當(dāng)所有電池單體電壓檢測(cè)采集過(guò)程中，應(yīng)具備正

常的信號(hào)防抖、單體電壓采集硬線信號(hào)故障識(shí)別功能，避免出現(xiàn)故障誤判或者采集信號(hào)無(wú)

效、受到干擾導(dǎo)致危險(xiǎn)發(fā)生，確保電池系統(tǒng)、車輛內(nèi)部、外部人員以及車輛環(huán)境的安全。

8

XXXXX—XXXX

6.2.4.2測(cè)試要求

1.單體電壓檢測(cè)信號(hào)異常波動(dòng)測(cè)試

a)確保影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都處于正常運(yùn)行狀態(tài)；

b)電池管理系統(tǒng)應(yīng)處于正常工作狀態(tài)，調(diào)整其中任一電池單體電壓，輸入超過(guò)電池管

理系統(tǒng)最高（最低）單體電壓閾值的脈沖信號(hào)，脈寬以整車廠和制造商提供的測(cè)試條件進(jìn)

行測(cè)試，針對(duì)電池管理系統(tǒng)適用的最小電池系統(tǒng)而言，測(cè)試應(yīng)不少于3個(gè)單體電壓位置（或

以整車廠和制造商提供的測(cè)試條件）；

c)測(cè)試電池管理系統(tǒng)進(jìn)入安全狀態(tài)的過(guò)程（例如，安全閾值、時(shí)間、狀態(tài)切換或規(guī)定

的相關(guān)參數(shù)）并進(jìn)行監(jiān)控；

d)對(duì)規(guī)定的所有單體電壓故障閾值進(jìn)行測(cè)試驗(yàn)證，按照步驟a）-c）重復(fù)測(cè)試。

2.單體電壓檢測(cè)信號(hào)硬線開(kāi)路/短路測(cè)試

a)確保影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都處于正常運(yùn)行狀態(tài)；

b)電池管理系統(tǒng)應(yīng)處于正常工作狀態(tài)，調(diào)整其中任一電池單體電壓檢測(cè)信號(hào)硬線分別

進(jìn)行短路和開(kāi)路，針對(duì)電池管理系統(tǒng)適用的最小電池系統(tǒng)而言，測(cè)試應(yīng)不少于3個(gè)單體電壓

位置（或以整車廠和制造商提供的測(cè)試條件）；

c)測(cè)試電池管理系統(tǒng)進(jìn)入安全狀態(tài)的過(guò)程（例如，安全閾值、時(shí)間、狀態(tài)切換或規(guī)定

的相關(guān)參數(shù)）并進(jìn)行監(jiān)控。

6.2.4.3測(cè)試結(jié)束條件

當(dāng)符合以下任一條件時(shí)，結(jié)束測(cè)試：

a)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)；

b)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，意外退出安全狀態(tài)；

c)測(cè)試對(duì)象在規(guī)定要求內(nèi)未進(jìn)入安全狀態(tài)；

d)測(cè)試對(duì)象所在電池系統(tǒng)發(fā)生漏液、泄氣、起火或爆炸。

6.2.4.4測(cè)試判定

電池管理系統(tǒng)能夠?qū)误w電壓的非正常脈沖信號(hào)具備防抖功能，能夠?qū)﹄姵貑误w電壓

檢測(cè)信號(hào)硬線故障準(zhǔn)確識(shí)別（所在位置信息、故障信息），能夠按照規(guī)定要求進(jìn)入安全狀

態(tài)，并無(wú)意外退出安全狀態(tài)。當(dāng)單體電壓檢測(cè)故障退出、消除條件滿足時(shí)，電池管理系統(tǒng)

能夠恢復(fù)正常運(yùn)行。

6.3系統(tǒng)溫度故障注入測(cè)試項(xiàng)目

6.3.1系統(tǒng)溫度過(guò)溫故障測(cè)試

6.3.1.1測(cè)試描述

9

XXXXX—XXXX

電池管理系統(tǒng)應(yīng)監(jiān)測(cè)電池單體溫度或模塊溫度，當(dāng)任一監(jiān)測(cè)系統(tǒng)溫度超過(guò)整車廠和制

造商規(guī)定的安全閾值時(shí)，電池管理系統(tǒng)應(yīng)能夠?qū)收线M(jìn)行檢測(cè)和處理，避免電池系統(tǒng)出現(xiàn)

熱失控導(dǎo)致危險(xiǎn)發(fā)生，確保電池系統(tǒng)、車輛內(nèi)部、外部人員以及車輛環(huán)境的安全。

6.3.1.2測(cè)試要求

a)確保影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都處于正常運(yùn)行狀態(tài)；

b)電池管理系統(tǒng)應(yīng)處于正常工作狀態(tài)，調(diào)節(jié)任一溫度使其從正常值變化，達(dá)到安全閾

值及高于安全閾值，針對(duì)電池管理系統(tǒng)適用的最小電池系統(tǒng)而言，測(cè)試應(yīng)不少于3個(gè)溫度位

置（或以整車廠和制造商提供的測(cè)試條件）；

c)測(cè)試電池管理系統(tǒng)進(jìn)入安全狀態(tài)的過(guò)程（例如，安全閾值、時(shí)間、狀態(tài)切換或規(guī)定

的相關(guān)參數(shù)）并進(jìn)行監(jiān)控；

d)對(duì)規(guī)定的所有系統(tǒng)溫度過(guò)溫故障閾值進(jìn)行測(cè)試驗(yàn)證，按照步驟a）-c）重復(fù)測(cè)試。

6.3.1.3測(cè)試結(jié)束條件

當(dāng)符合以下任一條件時(shí)，結(jié)束測(cè)試：

a)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)；

b)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，意外退出安全狀態(tài)；

c)測(cè)試對(duì)象在規(guī)定要求內(nèi)未進(jìn)入安全狀態(tài)；

d)測(cè)試對(duì)象所在電池系統(tǒng)發(fā)生漏液、泄氣、起火或爆炸。

6.3.1.4測(cè)試判定

電池管理系統(tǒng)能夠?qū)ο到y(tǒng)溫度過(guò)溫故障準(zhǔn)確判斷，監(jiān)測(cè)系統(tǒng)溫度過(guò)溫的故障閾值、所

在位置信息、故障信息正確，能夠按照規(guī)定要求進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)。

當(dāng)系統(tǒng)溫度過(guò)溫故障退出、消除條件滿足時(shí)，電池管理系統(tǒng)能夠恢復(fù)正常運(yùn)行。

6.3.2系統(tǒng)溫度低溫故障測(cè)試

6.3.2.1測(cè)試描述

電池管理系統(tǒng)應(yīng)監(jiān)測(cè)電池單體溫度或模塊溫度，當(dāng)任一監(jiān)測(cè)系統(tǒng)溫度低于整車廠和制

造商規(guī)定的安全閾值時(shí)，電池管理系統(tǒng)應(yīng)能夠?qū)收线M(jìn)行檢測(cè)和處理，避免電池系統(tǒng)出現(xiàn)

失效、析鋰導(dǎo)致危險(xiǎn)發(fā)生，確保電池系統(tǒng)、車輛內(nèi)部、外部人員以及車輛環(huán)境的安全。

6.3.2.2測(cè)試要求

a)確保影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都處于正常運(yùn)行狀態(tài)；

b)電池管理系統(tǒng)應(yīng)處于正常工作狀態(tài)，調(diào)節(jié)任一溫度使其從正常值變化，達(dá)到安全閾

值及低于安全閾值，針對(duì)電池管理系統(tǒng)適用的最小電池系統(tǒng)而言，測(cè)試應(yīng)不少于3個(gè)溫度位

置（或以整車廠和制造商提供的測(cè)試條件）；

c)測(cè)試電池管理系統(tǒng)進(jìn)入安全狀態(tài)的過(guò)程（例如，安全閾值、時(shí)間、狀態(tài)切換或規(guī)定

的相關(guān)參數(shù)）并進(jìn)行監(jiān)控；

10

XXXXX—XXXX

d)對(duì)規(guī)定的所有系統(tǒng)溫度低溫故障閾值進(jìn)行測(cè)試驗(yàn)證，按照步驟a）-c）重復(fù)測(cè)試。

6.3.2.3測(cè)試結(jié)束條件

當(dāng)符合以下任一條件時(shí)，結(jié)束測(cè)試：

a)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)；

b)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，意外退出安全狀態(tài)；

c)測(cè)試對(duì)象在規(guī)定要求內(nèi)未進(jìn)入安全狀態(tài)；

d)測(cè)試對(duì)象所在電池系統(tǒng)發(fā)生漏液、泄氣、起火或爆炸。

6.3.2.4測(cè)試判定

電池管理系統(tǒng)能夠?qū)ο到y(tǒng)溫度低溫故障準(zhǔn)確判斷，監(jiān)測(cè)系統(tǒng)溫度低溫的故障閾值、所

在位置信息、故障信息正確，能夠按照規(guī)定要求進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)。

當(dāng)系統(tǒng)溫度低溫故障退出、消除條件滿足時(shí)，電池管理系統(tǒng)能夠恢復(fù)正常運(yùn)行。

6.3.3系統(tǒng)溫度溫差故障測(cè)試

6.3.3.1測(cè)試描述

電池管理系統(tǒng)應(yīng)監(jiān)測(cè)電池單體溫度或模塊溫度，當(dāng)所有監(jiān)測(cè)系統(tǒng)溫度之間的溫度差值

超過(guò)整車廠和制造商規(guī)定的安全閾值時(shí)，電池管理系統(tǒng)應(yīng)能夠?qū)收线M(jìn)行檢測(cè)和處理，避

免電池系統(tǒng)溫度一致性差異導(dǎo)致動(dòng)力蓄電池系統(tǒng)失效或損壞，確保電池系統(tǒng)、車輛內(nèi)部、

外部人員以及車輛環(huán)境的安全。

6.3.3.2測(cè)試要求

a)確保影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都處于正常運(yùn)行狀態(tài)；

b)電池管理系統(tǒng)應(yīng)處于正常工作狀態(tài)，調(diào)節(jié)其中至少任意兩個(gè)溫度使其動(dòng)力蓄電池系

統(tǒng)溫度差從正常值變化，達(dá)到安全閾值及超過(guò)安全閾值，針對(duì)電池管理系統(tǒng)適用的最小電

池系統(tǒng)而言，測(cè)試應(yīng)不少于3對(duì)溫度位置（或以整車廠和制造商提供的測(cè)試條件）；

c)測(cè)試電池管理系統(tǒng)進(jìn)入安全狀態(tài)的過(guò)程（例如，安全閾值、時(shí)間、狀態(tài)切換或規(guī)定

的相關(guān)參數(shù)）并進(jìn)行監(jiān)控；

d)對(duì)規(guī)定的所有系統(tǒng)溫度溫差故障閾值進(jìn)行測(cè)試驗(yàn)證，按照步驟a）-c）重復(fù)測(cè)試。

6.3.3.3測(cè)試結(jié)束條件

當(dāng)符合以下任一條件時(shí)，結(jié)束測(cè)試：

a)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)；

b)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，意外退出安全狀態(tài)；

c)測(cè)試對(duì)象在規(guī)定要求內(nèi)未進(jìn)入安全狀態(tài)；

d)測(cè)試對(duì)象所在電池系統(tǒng)發(fā)生漏液、泄氣、起火或爆炸。

6.3.3.4測(cè)試判定

11

XXXXX—XXXX

電池管理系統(tǒng)能夠?qū)ο到y(tǒng)溫度溫差故障準(zhǔn)確判斷，監(jiān)測(cè)系統(tǒng)溫度溫差的故障閾值、所

在位置信息、故障信息正確，能夠按照規(guī)定要求進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)。

當(dāng)系統(tǒng)溫度溫差故障退出、消除條件滿足時(shí)，電池管理系統(tǒng)能夠恢復(fù)正常運(yùn)行。

6.3.4系統(tǒng)溫度檢測(cè)故障測(cè)試

6.3.4.1測(cè)試描述

電池管理系統(tǒng)應(yīng)監(jiān)測(cè)電池單體溫度或模塊溫度，當(dāng)所有監(jiān)測(cè)溫度檢測(cè)采集過(guò)程中，應(yīng)

具備正常的信號(hào)防抖、系統(tǒng)溫度采集硬線信號(hào)故障識(shí)別功能，避免出現(xiàn)故障誤判或者采集

信號(hào)無(wú)效、受到干擾導(dǎo)致危險(xiǎn)發(fā)生，確保電池系統(tǒng)、車輛內(nèi)部、外部人員以及車輛環(huán)境的

安全。

6.3.4.2測(cè)試要求

1.系統(tǒng)溫度檢測(cè)信號(hào)異常波動(dòng)測(cè)試

a)確保影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都處于正常運(yùn)行狀態(tài)；

b)電池管理系統(tǒng)應(yīng)處于正常工作狀態(tài)，調(diào)整其中任一系統(tǒng)溫度，輸入超過(guò)電池管理系

統(tǒng)最高（最低）系統(tǒng)溫度閾值的脈沖信號(hào)，脈寬以整車廠和制造商提供的測(cè)試條件進(jìn)行測(cè)

試，針對(duì)電池管理系統(tǒng)適用的最小電池系統(tǒng)而言，測(cè)試應(yīng)不少于3個(gè)溫度位置（或以整車廠

和制造商提供的測(cè)試條件）；

c)測(cè)試電池管理系統(tǒng)進(jìn)入安全狀態(tài)的過(guò)程（例如，安全閾值、時(shí)間、狀態(tài)切換或規(guī)定

的相關(guān)參數(shù)）并進(jìn)行監(jiān)控；

d)對(duì)規(guī)定的所有系統(tǒng)溫度故障閾值進(jìn)行測(cè)試驗(yàn)證，按照步驟a）-c）重復(fù)測(cè)試。

2.系統(tǒng)溫度檢測(cè)信號(hào)硬線開(kāi)路/短路測(cè)試

a)確保影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都處于正常運(yùn)行狀態(tài)；

b)電池管理系統(tǒng)應(yīng)處于正常工作狀態(tài)，調(diào)整其中任一系統(tǒng)溫度檢測(cè)信號(hào)硬線分別進(jìn)行

短路和開(kāi)路，針對(duì)電池管理系統(tǒng)適用的最小電池系統(tǒng)而言，測(cè)試應(yīng)不少于3個(gè)溫度位置（或

以整車廠和制造商提供的測(cè)試條件）；

c)測(cè)試電池管理系統(tǒng)進(jìn)入安全狀態(tài)的過(guò)程（例如，安全閾值、時(shí)間、狀態(tài)切換或規(guī)定

的相關(guān)參數(shù)）并進(jìn)行監(jiān)控。

6.2.4.3測(cè)試結(jié)束條件

當(dāng)符合以下任一條件時(shí)，結(jié)束測(cè)試：

a)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)；

b)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，意外退出安全狀態(tài)；

c)測(cè)試對(duì)象在規(guī)定要求內(nèi)未進(jìn)入安全狀態(tài)；

d)測(cè)試對(duì)象所在電池系統(tǒng)發(fā)生漏液、泄氣、起火或爆炸。

6.3.4.4測(cè)試判定

12

XXXXX—XXXX

電池管理系統(tǒng)能夠?qū)ο到y(tǒng)溫度的非正常脈沖信號(hào)具備防抖功能，能夠?qū)ο到y(tǒng)溫度檢測(cè)

信號(hào)硬線故障準(zhǔn)確識(shí)別（所在位置信息、故障信息），能夠按照規(guī)定要求進(jìn)入安全狀態(tài)，

并無(wú)意外退出安全狀態(tài)。當(dāng)系統(tǒng)溫度檢測(cè)故障退出、消除條件滿足時(shí)，電池管理系統(tǒng)能夠

恢復(fù)正常運(yùn)行。

6.4系統(tǒng)電壓故障注入測(cè)試項(xiàng)目

6.4.1系統(tǒng)總電壓過(guò)壓故障測(cè)試

6.4.1.1測(cè)試描述

電池管理系統(tǒng)應(yīng)監(jiān)測(cè)電池系統(tǒng)總電壓，當(dāng)電池系統(tǒng)總電壓超過(guò)整車廠和制造商規(guī)定的

安全閾值時(shí)，電池管理系統(tǒng)應(yīng)能夠?qū)收线M(jìn)行檢測(cè)和處理，避免電池系統(tǒng)出現(xiàn)熱失控導(dǎo)致

危險(xiǎn)發(fā)生，確保電池系統(tǒng)、車輛內(nèi)部、外部人員以及車輛環(huán)境的安全。

6.4.1.2測(cè)試要求

a)確保影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都處于正常運(yùn)行狀態(tài)；

b)電池管理系統(tǒng)應(yīng)處于正常工作狀態(tài)，調(diào)節(jié)電池系統(tǒng)總電壓使其從正常值變化，達(dá)到

安全閾值及高于安全閾值；

c)測(cè)試電池管理系統(tǒng)進(jìn)入安全狀態(tài)的過(guò)程（例如，安全閾值、時(shí)間、狀態(tài)切換或規(guī)定

的相關(guān)參數(shù)）并進(jìn)行監(jiān)控；

d)對(duì)規(guī)定的所有系統(tǒng)總電壓過(guò)壓故障閾值進(jìn)行測(cè)試驗(yàn)證，按照步驟a）-c）重復(fù)測(cè)試。

6.4.1.3測(cè)試結(jié)束條件

當(dāng)符合以下任一條件時(shí)，結(jié)束測(cè)試：

e)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)；

f)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，意外退出安全狀態(tài)；

g)測(cè)試對(duì)象在規(guī)定要求內(nèi)未進(jìn)入安全狀態(tài)；

h)測(cè)試對(duì)象所在電池系統(tǒng)發(fā)生漏液、泄氣、起火或爆炸。

6.4.1.4測(cè)試判定

電池管理系統(tǒng)能夠?qū)ο到y(tǒng)總電壓過(guò)壓故障準(zhǔn)確判斷，監(jiān)測(cè)系統(tǒng)總電壓過(guò)壓的故障閾值、

所在位置信息、故障信息正確，能夠按照規(guī)定要求進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)。

當(dāng)系統(tǒng)總電壓過(guò)壓故障退出、消除條件滿足時(shí)，電池管理系統(tǒng)能夠恢復(fù)正常運(yùn)行。

6.4.2系統(tǒng)總電壓欠壓故障測(cè)試

6.4.2.1測(cè)試描述

電池管理系統(tǒng)應(yīng)監(jiān)測(cè)電池系統(tǒng)總電壓，當(dāng)電池系統(tǒng)總電壓低于整車廠和制造商規(guī)定的

安全閾值時(shí)，電池管理系統(tǒng)應(yīng)能夠?qū)收线M(jìn)行檢測(cè)和處理，避免電池系統(tǒng)出現(xiàn)失效導(dǎo)致危

險(xiǎn)發(fā)生，確保電池系統(tǒng)、車輛內(nèi)部、外部人員以及車輛環(huán)境的安全。

6.4.2.2測(cè)試要求

13

XXXXX—XXXX

a)確保影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都處于正常運(yùn)行狀態(tài)；

b)電池管理系統(tǒng)應(yīng)處于正常工作狀態(tài)，調(diào)節(jié)電池系統(tǒng)總電壓使其從正常值變化，達(dá)到

安全閾值及低于安全閾值；

c)測(cè)試電池管理系統(tǒng)進(jìn)入安全狀態(tài)的過(guò)程（例如，安全閾值、時(shí)間、狀態(tài)切換或規(guī)定

的相關(guān)參數(shù)）并進(jìn)行監(jiān)控；

d)對(duì)規(guī)定的所有電池系統(tǒng)總電壓欠壓故障閾值進(jìn)行測(cè)試驗(yàn)證，按照步驟a）-c）重復(fù)

測(cè)試。

6.4.2.3測(cè)試結(jié)束條件

當(dāng)符合以下任一條件時(shí)，結(jié)束測(cè)試：

a)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)；

b)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，意外退出安全狀態(tài)；

c)測(cè)試對(duì)象在規(guī)定要求內(nèi)未進(jìn)入安全狀態(tài)；

d)測(cè)試對(duì)象所在電池系統(tǒng)發(fā)生漏液、泄氣、起火或爆炸。

6.4.2.4測(cè)試判定

電池管理系統(tǒng)能夠?qū)﹄姵叵到y(tǒng)總電壓欠壓故障準(zhǔn)確判斷，監(jiān)測(cè)電池系統(tǒng)總電壓欠壓的

故障閾值、所在位置信息、故障信息正確，能夠按照規(guī)定要求進(jìn)入安全狀態(tài)，并無(wú)意外退

出安全狀態(tài)。當(dāng)電池系統(tǒng)總電壓欠壓故障退出、消除條件滿足時(shí)，電池管理系統(tǒng)能夠恢復(fù)

正常運(yùn)行。

6.4.3系統(tǒng)總電壓檢測(cè)故障測(cè)試

6.4.3.1測(cè)試描述

電池管理系統(tǒng)應(yīng)監(jiān)測(cè)電池系統(tǒng)總電壓，當(dāng)電池系統(tǒng)總電壓檢測(cè)采集過(guò)程中，應(yīng)具備正

常的信號(hào)防抖、電池系統(tǒng)總電壓采集硬線信號(hào)故障識(shí)別功能，避免出現(xiàn)故障誤判或者采集

信號(hào)無(wú)效、受到干擾導(dǎo)致危險(xiǎn)發(fā)生，確保電池系統(tǒng)、車輛內(nèi)部、外部人員以及車輛環(huán)境的

安全。

6.4.3.2測(cè)試要求

1.系統(tǒng)總電壓檢測(cè)信號(hào)異常波動(dòng)測(cè)試

a)確保影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都處于正常運(yùn)行狀態(tài)；

b)電池管理系統(tǒng)應(yīng)處于正常工作狀態(tài)，調(diào)整電池系統(tǒng)總電壓，輸入超過(guò)電池管理系統(tǒng)

最高（最低）電池系統(tǒng)總電壓閾值的脈沖信號(hào)，脈寬以整車廠和制造商提供的測(cè)試條件進(jìn)

行測(cè)試；

c)測(cè)試電池管理系統(tǒng)進(jìn)入安全狀態(tài)的過(guò)程（例如，安全閾值、時(shí)間、狀態(tài)切換或規(guī)定

的相關(guān)參數(shù)）并進(jìn)行監(jiān)控；

d)對(duì)規(guī)定的所有電池系統(tǒng)總電壓故障閾值進(jìn)行測(cè)試驗(yàn)證，按照步驟a）-c）重復(fù)測(cè)試。

14

XXXXX—XXXX

2.系統(tǒng)總電壓檢測(cè)信號(hào)硬線開(kāi)路/短路測(cè)試

a)確保影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都處于正常運(yùn)行狀態(tài)；

b)電池管理系統(tǒng)應(yīng)處于正常工作狀態(tài)，調(diào)整電池系統(tǒng)總電壓檢測(cè)信號(hào)硬線分別進(jìn)行短

路和開(kāi)路；

c)測(cè)試電池管理系統(tǒng)進(jìn)入安全狀態(tài)的過(guò)程（例如，安全閾值、時(shí)間、狀態(tài)切換或規(guī)定

的相關(guān)參數(shù)）并進(jìn)行監(jiān)控。

6.4.3.3測(cè)試結(jié)束條件

當(dāng)符合以下任一條件時(shí)，結(jié)束測(cè)試：

a)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)；

b)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，意外退出安全狀態(tài)；

c)測(cè)試對(duì)象在規(guī)定要求內(nèi)未進(jìn)入安全狀態(tài)；

d)測(cè)試對(duì)象所在電池系統(tǒng)發(fā)生漏液、泄氣、起火或爆炸。

6.4.3.4測(cè)試判定

電池管理系統(tǒng)能夠?qū)﹄姵叵到y(tǒng)總電壓的非正常脈沖信號(hào)具備防抖功能，能夠?qū)﹄姵叵?/p>

統(tǒng)總電壓檢測(cè)信號(hào)硬線故障準(zhǔn)確識(shí)別（所在位置信息、故障信息），能夠按照規(guī)定要求進(jìn)

入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)。當(dāng)電池系統(tǒng)總電壓檢測(cè)故障退出、消除條件滿足時(shí)，

電池管理系統(tǒng)能夠恢復(fù)正常運(yùn)行。

6.4.4系統(tǒng)電壓不匹配故障測(cè)試

6.4.4.1測(cè)試描述

電池管理系統(tǒng)應(yīng)監(jiān)測(cè)電池系統(tǒng)總電壓、模塊電壓以及單體電壓，當(dāng)電池系統(tǒng)總電壓、

模塊電壓以及單體電壓出現(xiàn)不匹配時(shí)，電池管理系統(tǒng)應(yīng)能夠?qū)收线M(jìn)行檢測(cè)和處理，避免

出現(xiàn)系統(tǒng)或者單體電池失效危險(xiǎn)發(fā)生，確保電池系統(tǒng)、車輛內(nèi)部、外部人員以及車輛環(huán)境

的安全。

6.4.4.2測(cè)試要求

a)確保影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都處于正常運(yùn)行狀態(tài)；

b)電池管理系統(tǒng)應(yīng)處于正常工作狀態(tài)，調(diào)整電池系統(tǒng)總電壓、模塊電壓以及單體電壓

不匹配（或以整車廠和制造商提供的測(cè)試條件）；

c)測(cè)試電池管理系統(tǒng)進(jìn)入安全狀態(tài)的過(guò)程（例如，安全閾值、時(shí)間、狀態(tài)切換或規(guī)定

的相關(guān)參數(shù)）并進(jìn)行監(jiān)控；

d)對(duì)規(guī)定的所有電池系統(tǒng)電壓不匹配故障進(jìn)行測(cè)試驗(yàn)證，按照步驟a）-c）重復(fù)測(cè)試。

6.4.4.3測(cè)試結(jié)束條件

當(dāng)符合以下任一條件時(shí)，結(jié)束測(cè)試：

a)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)；

15

XXXXX—XXXX

b)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，意外退出安全狀態(tài)；

c)測(cè)試對(duì)象在規(guī)定要求內(nèi)未進(jìn)入安全狀態(tài)；

d)測(cè)試對(duì)象所在電池系統(tǒng)發(fā)生漏液、泄氣、起火或爆炸。

6.4.4.4測(cè)試判定

電池管理系統(tǒng)能夠?qū)﹄姵叵到y(tǒng)電壓不匹配故障準(zhǔn)確判斷，監(jiān)測(cè)電池系統(tǒng)總電壓、模塊

電壓以及單體電壓的所在位置信息、故障信息正確，能夠按照規(guī)定要求進(jìn)入安全狀態(tài)，并

無(wú)意外退出安全狀態(tài)。當(dāng)電池系統(tǒng)電壓不匹配故障退出、消除條件滿足時(shí)，電池管理系統(tǒng)

能夠恢復(fù)正常運(yùn)行。

6.5系統(tǒng)電流故障注入測(cè)試項(xiàng)目

6.5.1系統(tǒng)電流過(guò)流故障測(cè)試

6.5.1.1測(cè)試描述

電池管理系統(tǒng)應(yīng)監(jiān)測(cè)電池系統(tǒng)電流，當(dāng)電池系統(tǒng)電流超過(guò)整車廠和制造商規(guī)定的安全

閾值時(shí)，電池管理系統(tǒng)應(yīng)能夠?qū)收线M(jìn)行檢測(cè)和處理，避免電池系統(tǒng)出現(xiàn)熱失控導(dǎo)致危險(xiǎn)

發(fā)生，確保電池系統(tǒng)、車輛內(nèi)部、外部人員以及車輛環(huán)境的安全。

6.5.1.2測(cè)試要求

a)確保影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都處于正常運(yùn)行狀態(tài)；

b)電池管理系統(tǒng)應(yīng)處于正常工作狀態(tài)，調(diào)節(jié)電池系統(tǒng)電流使其從正常值變化，達(dá)到安

全閾值及高于安全閾值；

c)測(cè)試電池管理系統(tǒng)進(jìn)入安全狀態(tài)的過(guò)程（例如，安全閾值、時(shí)間、狀態(tài)切換或規(guī)定

的相關(guān)參數(shù)）并進(jìn)行監(jiān)控；

d)對(duì)規(guī)定的所有系統(tǒng)電流過(guò)流故障閾值進(jìn)行測(cè)試驗(yàn)證，按照步驟a）-c）重復(fù)測(cè)試。

6.5.1.3測(cè)試結(jié)束條件

當(dāng)符合以下任一條件時(shí)，結(jié)束測(cè)試：

a)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)；

b)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，意外退出安全狀態(tài)；

c)測(cè)試對(duì)象在規(guī)定要求內(nèi)未進(jìn)入安全狀態(tài)；

d)測(cè)試對(duì)象所在電池系統(tǒng)發(fā)生漏液、泄氣、起火或爆炸。

6.5.1.4測(cè)試判定

電池管理系統(tǒng)能夠?qū)ο到y(tǒng)電流過(guò)流故障準(zhǔn)確判斷，監(jiān)測(cè)系統(tǒng)電流過(guò)流的故障閾值、所

在位置信息、故障信息正確，能夠按照規(guī)定要求進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)。

當(dāng)系統(tǒng)電流過(guò)流故障退出、消除條件滿足時(shí)，電池管理系統(tǒng)能夠恢復(fù)正常運(yùn)行。

6.5.2系統(tǒng)電流檢測(cè)故障測(cè)試

16

XXXXX—XXXX

6.5.2.1測(cè)試描述

電池管理系統(tǒng)應(yīng)監(jiān)測(cè)電池系統(tǒng)電流，當(dāng)電池系統(tǒng)電流檢測(cè)采集過(guò)程中，應(yīng)具備正常的

信號(hào)防抖、系統(tǒng)電流采集硬線信號(hào)故障識(shí)別功能，避免出現(xiàn)故障誤判或者采集信號(hào)無(wú)效、

受到干擾導(dǎo)致危險(xiǎn)發(fā)生，確保電池系統(tǒng)、車輛內(nèi)部、外部人員以及車輛環(huán)境的安全。

6.5.2.2測(cè)試要求

1.系統(tǒng)電流檢測(cè)信號(hào)異常波動(dòng)測(cè)試

a)確保影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都處于正常運(yùn)行狀態(tài)；

b)電池管理系統(tǒng)應(yīng)處于正常工作狀態(tài)，調(diào)整電池系統(tǒng)電流，輸入超過(guò)電池管理系統(tǒng)最

高（最低）系統(tǒng)電流閾值的脈沖信號(hào)，脈寬以整車廠和制造商提供的測(cè)試條件進(jìn)行測(cè)試；

c)測(cè)試電池管理系統(tǒng)進(jìn)入安全狀態(tài)的過(guò)程（例如，安全閾值、時(shí)間、狀態(tài)切換或規(guī)定

的相關(guān)參數(shù)）并進(jìn)行監(jiān)控；

d)對(duì)規(guī)定的所有系統(tǒng)電流故障閾值進(jìn)行測(cè)試驗(yàn)證，按照步驟a）-c）重復(fù)測(cè)試。

2.系統(tǒng)電流檢測(cè)信號(hào)硬線開(kāi)路/短路測(cè)試

a)確保影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都處于正常運(yùn)行狀態(tài)；

b)電池管理系統(tǒng)應(yīng)處于正常工作狀態(tài)，調(diào)整電池系統(tǒng)電流檢測(cè)信號(hào)硬線分別進(jìn)行短路

和開(kāi)路；

c)測(cè)試電池管理系統(tǒng)進(jìn)入安全狀態(tài)的過(guò)程（例如，安全閾值、時(shí)間、狀態(tài)切換或規(guī)定

的相關(guān)參數(shù)）并進(jìn)行監(jiān)控。

6.5.2.3測(cè)試結(jié)束條件

當(dāng)符合以下任一條件時(shí)，結(jié)束測(cè)試：

a)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)；

b)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，意外退出安全狀態(tài)；

c)測(cè)試對(duì)象在規(guī)定要求內(nèi)未進(jìn)入安全狀態(tài)；

d)測(cè)試對(duì)象所在電池系統(tǒng)發(fā)生漏液、泄氣、起火或爆炸。

6.5.2.4測(cè)試判定

電池管理系統(tǒng)能夠?qū)ο到y(tǒng)電流的非正常脈沖信號(hào)具備防抖功能，能夠?qū)﹄姵叵到y(tǒng)電流

檢測(cè)信號(hào)硬線故障準(zhǔn)確識(shí)別（所在位置信息、故障信息），能夠按照規(guī)定要求進(jìn)入安全狀

態(tài)，并無(wú)意外退出安全狀態(tài)。當(dāng)系統(tǒng)電流檢測(cè)故障退出、消除條件滿足時(shí)，電池管理系統(tǒng)

能夠恢復(fù)正常運(yùn)行。

6.6系統(tǒng)通信故障注入測(cè)試項(xiàng)目

17

XXXXX—XXXX

圖2系統(tǒng)通信故障注入測(cè)試試驗(yàn)設(shè)置示意圖

6.6.1系統(tǒng)通信超時(shí)故障測(cè)試

6.6.1.1測(cè)試描述

電池管理系統(tǒng)應(yīng)監(jiān)測(cè)系統(tǒng)總線通信，當(dāng)電池管理系統(tǒng)未在規(guī)定時(shí)間內(nèi)接收到指定的通

信報(bào)文或者信號(hào)，電池管理系統(tǒng)應(yīng)能夠?qū)收线M(jìn)行檢測(cè)和處理，避免系統(tǒng)通信延時(shí)導(dǎo)致危

險(xiǎn)發(fā)生，確保電池系統(tǒng)、車輛內(nèi)部、外部人員以及車輛環(huán)境的安全。

6.6.1.2測(cè)試要求

a)確保影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都處于正常運(yùn)行狀態(tài)；

b)調(diào)整電池管理系統(tǒng)的報(bào)文信號(hào)和通信功能處于正常狀態(tài)，和電池管理系統(tǒng)的通信節(jié)

點(diǎn)也均正常工作；

c)根據(jù)整車廠和制造商提供的測(cè)試條件進(jìn)行測(cè)試,對(duì)與電池管理系統(tǒng)進(jìn)行交互的總線

節(jié)點(diǎn)或者報(bào)文信號(hào)以非正常發(fā)送周期進(jìn)行通信；

d)測(cè)試電池管理系統(tǒng)進(jìn)入安全狀態(tài)的過(guò)程（例如，安全閾值、時(shí)間、狀態(tài)切換或規(guī)定

的相關(guān)參數(shù)）并進(jìn)行監(jiān)控。

6.6.1.3測(cè)試結(jié)束條件

當(dāng)符合以下任一條件時(shí)，結(jié)束測(cè)試：

a)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)；

b)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，意外退出安全狀態(tài)；

c)測(cè)試對(duì)象在規(guī)定要求內(nèi)未進(jìn)入安全狀態(tài)。

6.6.1.4測(cè)試判定

電池管理系統(tǒng)能夠?qū)ο到y(tǒng)通信超時(shí)故障準(zhǔn)確識(shí)別，能夠按照規(guī)定要求進(jìn)入安全狀態(tài)，

并無(wú)意外退出安全狀態(tài)。當(dāng)系統(tǒng)通信超時(shí)故障退出、消除條件滿足時(shí)，電池管理系統(tǒng)能夠

恢復(fù)正常運(yùn)行。

6.6.2通信節(jié)點(diǎn)丟失故障測(cè)試

6.6.2.1測(cè)試描述

18

XXXXX—XXXX

電池管理系統(tǒng)應(yīng)監(jiān)測(cè)系統(tǒng)總線通信，當(dāng)與電池管理系統(tǒng)相互通信的節(jié)點(diǎn)丟失時(shí)，電池

管理系統(tǒng)應(yīng)能夠?qū)收线M(jìn)行檢測(cè)和處理，避免系統(tǒng)總線節(jié)點(diǎn)丟失導(dǎo)致危險(xiǎn)發(fā)生，確保電池

系統(tǒng)、車輛內(nèi)部、外部人員以及車輛環(huán)境的安全。

6.6.2.2測(cè)試要求

a)確保影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都處于正常運(yùn)行狀態(tài)；

b)調(diào)整電池管理系統(tǒng)的報(bào)文信號(hào)和通信功能處于正常狀態(tài)，和電池管理系統(tǒng)的通信節(jié)

點(diǎn)也均正常工作；

c)根據(jù)整車廠和制造商提供的測(cè)試條件進(jìn)行測(cè)試,對(duì)與電池管理系統(tǒng)進(jìn)行交互的總線

節(jié)點(diǎn)中注入干擾信號(hào)產(chǎn)生通信節(jié)點(diǎn)丟失故障；

d)測(cè)試電池管理系統(tǒng)進(jìn)入安全狀態(tài)的過(guò)程（例如，安全閾值、時(shí)間、狀態(tài)切換或規(guī)定

的相關(guān)參數(shù)）并進(jìn)行監(jiān)控。

6.6.2.3測(cè)試結(jié)束條件

當(dāng)符合以下任一條件時(shí)，結(jié)束測(cè)試：

a)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)；

b)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，意外退出安全狀態(tài)；

c)測(cè)試對(duì)象在規(guī)定要求內(nèi)未進(jìn)入安全狀態(tài)。

6.6.2.4測(cè)試判定

電池管理系統(tǒng)能夠?qū)ο到y(tǒng)通信節(jié)點(diǎn)丟失故障準(zhǔn)確識(shí)別，能夠識(shí)別通信網(wǎng)絡(luò)所丟失的節(jié)

點(diǎn)，按照規(guī)定要求進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)。當(dāng)通信節(jié)點(diǎn)丟失故障退出、消

除條件滿足時(shí)，電池管理系統(tǒng)能夠恢復(fù)正常運(yùn)行。

6.6.3通信RollingCounter或者Checksum故障測(cè)試

6.6.3.1測(cè)試描述

電池管理系統(tǒng)應(yīng)監(jiān)測(cè)系統(tǒng)總線通信，當(dāng)與電池管理系統(tǒng)相互通信的報(bào)文信號(hào)在計(jì)數(shù)位

或者校驗(yàn)位發(fā)生錯(cuò)誤時(shí)，電池管理系統(tǒng)應(yīng)能夠?qū)收线M(jìn)行檢測(cè)和處理，避免系統(tǒng)總線通信

異常導(dǎo)致危險(xiǎn)發(fā)生，確保電池系統(tǒng)、車輛內(nèi)部、外部人員以及車輛環(huán)境的安全。

6.6.3.2測(cè)試要求

a)確保影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都處于正常運(yùn)行狀態(tài)；

b)調(diào)整電池管理系統(tǒng)的報(bào)文信號(hào)和通信功能處于正常狀態(tài)，和電池管理系統(tǒng)的通信節(jié)

點(diǎn)也均正常工作；

c)根據(jù)整車廠和制造商提供的測(cè)試條件進(jìn)行測(cè)試,對(duì)與電池管理系統(tǒng)進(jìn)行交互的總線

節(jié)點(diǎn)中發(fā)送相應(yīng)的報(bào)文信號(hào)使rollingcounter凍結(jié)或者checksum錯(cuò)誤，恢復(fù)發(fā)送正確

rollingcounter或者checksum的通信報(bào)文信號(hào)；

d)測(cè)試電池管理系統(tǒng)進(jìn)入安全狀態(tài)的過(guò)程（例如，安全閾值、時(shí)間、狀態(tài)切換或規(guī)定

的相關(guān)參數(shù)）并進(jìn)行監(jiān)控。

19

XXXXX—XXXX

6.6.3.3測(cè)試結(jié)束條件

當(dāng)符合以下任一條件時(shí)，結(jié)束測(cè)試：

a)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)；

b)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，意外退出安全狀態(tài)；

c)測(cè)試對(duì)象在規(guī)定要求內(nèi)未進(jìn)入安全狀態(tài)。

6.6.3.4測(cè)試判定

電池管理系統(tǒng)能夠?qū)ο到y(tǒng)通信RollingCounter或者Checksum故障準(zhǔn)確判斷，能夠識(shí)別

報(bào)文信號(hào)異常通信狀態(tài)，按照規(guī)定要求進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)。當(dāng)通信

RollingCounter或者Checksum故障退出、消除條件滿足時(shí)，電池管理系統(tǒng)能夠恢復(fù)正常運(yùn)

行。

6.6.4通信CANH/CANL與電源/地短路故障測(cè)試

6.6.4.1測(cè)試描述

電池管理系統(tǒng)應(yīng)監(jiān)測(cè)系統(tǒng)總線通信，當(dāng)與電池管理系統(tǒng)相互通信的CANH/CANL分別與

電源/地發(fā)生短路故障時(shí)，電池管理系統(tǒng)應(yīng)能夠?qū)收线M(jìn)行檢測(cè)和處理，避免系統(tǒng)總線通信

硬線故障導(dǎo)致危險(xiǎn)發(fā)生，確保電池系統(tǒng)、車輛內(nèi)部、外部人員以及車輛環(huán)境的安全。

6.6.4.2測(cè)試要求

a)確保影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都處于正常運(yùn)行狀態(tài)；

b)調(diào)整電池管理系統(tǒng)的報(bào)文信號(hào)和通信功能處于正常狀態(tài)，和電池管理系統(tǒng)的通信節(jié)

點(diǎn)也均正常工作；

c)根據(jù)整車廠和制造商提供的測(cè)試條件進(jìn)行測(cè)試,對(duì)與電池管理系統(tǒng)進(jìn)行交互通信總

線的CANH和CANL分別與地線、低壓電源進(jìn)行短路；

d)測(cè)試電池管理系統(tǒng)進(jìn)入安全狀態(tài)的過(guò)程（例如，安全閾值、時(shí)間、狀態(tài)切換或規(guī)定

的相關(guān)參數(shù)）并進(jìn)行監(jiān)控。

6.6.4.3測(cè)試結(jié)束條件

當(dāng)符合以下任一條件時(shí)，結(jié)束測(cè)試：

a)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)；

b)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，意外退出安全狀態(tài)；

c)測(cè)試對(duì)象在規(guī)定要求內(nèi)未進(jìn)入安全狀態(tài)。

6.6.4.4測(cè)試判定

電池管理系統(tǒng)能夠具備對(duì)通信CANH/CANL與電源/地短路故障準(zhǔn)確判斷，按照規(guī)定要求

進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)。當(dāng)通信CANH/CANL與電源/地短路故障故障退出、

消除條件滿足時(shí)，電池管理系統(tǒng)能夠恢復(fù)正常運(yùn)行。

6.6.5通信總線RC阻抗故障測(cè)試

20

XXXXX—XXXX

6.6.5.1測(cè)試描述

電池管理系統(tǒng)應(yīng)監(jiān)測(cè)系統(tǒng)總線通信，當(dāng)與電池管理系統(tǒng)相互通信的總線回路RC阻抗異

常時(shí)，電池管理系統(tǒng)應(yīng)能夠?qū)收线M(jìn)行檢測(cè)和處理，避免系統(tǒng)總線通信異常導(dǎo)致危險(xiǎn)發(fā)生，

確保電池系統(tǒng)、車輛內(nèi)部、外部人員以及車輛環(huán)境的安全。

6.6.5.2測(cè)試要求

a)確保影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都處于正常運(yùn)行狀態(tài)；

b)調(diào)整電池管理系統(tǒng)的報(bào)文信號(hào)和通信功能處于正常狀態(tài)，和電池管理系統(tǒng)的通信節(jié)

點(diǎn)也均正常工作；

c)根據(jù)整車廠和制造商提供的測(cè)試條件進(jìn)行測(cè)試,對(duì)與電池管理系統(tǒng)進(jìn)行交互通信總

線的CANH和CANL進(jìn)行短路、斷路、接入特定阻值電阻測(cè)試；

d)測(cè)試電池管理系統(tǒng)進(jìn)入安全狀態(tài)的過(guò)程（例如，安全閾值、時(shí)間、狀態(tài)切換或規(guī)定

的相關(guān)參數(shù)）并進(jìn)行監(jiān)控。

6.6.5.3測(cè)試結(jié)束條件

當(dāng)符合以下任一條件時(shí)，結(jié)束測(cè)試：

a)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)；

b)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，意外退出安全狀態(tài)；

c)測(cè)試對(duì)象在規(guī)定要求內(nèi)未進(jìn)入安全狀態(tài)。

6.6.5.4測(cè)試判定

電池管理系統(tǒng)能夠?qū)νㄐ趴偩€RC阻抗故障準(zhǔn)確判斷，按照規(guī)定要求進(jìn)入安全狀態(tài)，并

無(wú)意外退出安全狀態(tài)。當(dāng)通信CANH/CANL與電源/地短路故障退出、消除條件滿足時(shí)，電池

管理系統(tǒng)能夠恢復(fù)正常運(yùn)行。

6.7系統(tǒng)充電故障注入測(cè)試項(xiàng)目

6.7.1充電座溫度過(guò)溫故障測(cè)試

6.7.1.1測(cè)試描述

電池管理系統(tǒng)應(yīng)監(jiān)測(cè)充電座溫度，當(dāng)充電座溫度超過(guò)整車廠和制造商規(guī)定的安全閾值

時(shí)，電池管理系統(tǒng)應(yīng)能夠?qū)收线M(jìn)行檢測(cè)和處理，避免電池系統(tǒng)在充電過(guò)程中因充電座溫

度過(guò)溫導(dǎo)致危險(xiǎn)發(fā)生，確保電池系統(tǒng)、車輛內(nèi)部、外部人員以及車輛環(huán)境的安全。

6.7.1.2測(cè)試要求

a)確保影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都處于正常運(yùn)行狀態(tài)；

b)電池管理系統(tǒng)應(yīng)處于正常工作狀態(tài)，調(diào)節(jié)充電座溫度使其從正常值變化，達(dá)到安全

閾值及高于安全閾值；

c)測(cè)試電池管理系統(tǒng)進(jìn)入安全狀態(tài)的過(guò)程（例如，安全閾值、時(shí)間、狀態(tài)切換或規(guī)定

的相關(guān)參數(shù)）并進(jìn)行監(jiān)控；

21

XXXXX—XXXX

d)對(duì)規(guī)定的所有充電座溫度過(guò)溫故障閾值進(jìn)行測(cè)試驗(yàn)證，按照步驟a）-c）重復(fù)測(cè)試。

6.7.1.3測(cè)試結(jié)束條件

當(dāng)符合以下任一條件時(shí)，結(jié)束測(cè)試：

a)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)；

b)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，意外退出安全狀態(tài)；

c)測(cè)試對(duì)象在規(guī)定要求內(nèi)未進(jìn)入安全狀態(tài)；

d)測(cè)試對(duì)象所在電池系統(tǒng)發(fā)生漏液、泄氣、起火或爆炸。

6.7.1.4測(cè)試判定

電池管理系統(tǒng)能夠?qū)Τ潆娮鶞囟冗^(guò)溫故障準(zhǔn)確判斷，監(jiān)測(cè)充電座溫度過(guò)溫故障閾值、

所在位置信息、故障信息正確，能夠按照規(guī)定要求進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)。

當(dāng)充電座溫度過(guò)溫故障退出、消除條件滿足時(shí)，電池管理系統(tǒng)能夠恢復(fù)正常運(yùn)行。

6.7.2充電座溫度檢測(cè)故障測(cè)試

6.7.2.1測(cè)試描述

電池管理系統(tǒng)應(yīng)監(jiān)測(cè)充電座溫度，當(dāng)充電座溫度檢測(cè)采集過(guò)程中，應(yīng)具備正常的信號(hào)

防抖、充電座溫度采集硬線信號(hào)故障識(shí)別功能，避免出現(xiàn)故障誤判或者采集信號(hào)無(wú)效、受

到干擾導(dǎo)致危險(xiǎn)發(fā)生，確保電池系統(tǒng)、車輛內(nèi)部、外部人員以及車輛環(huán)境的安全。

6.7.2.2測(cè)試要求

1.充電座溫度檢測(cè)信號(hào)異常波動(dòng)測(cè)試

a)確保影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都處于正常運(yùn)行狀態(tài)；

b)電池管理系統(tǒng)應(yīng)處于正常工作狀態(tài)，調(diào)整其中充電座溫度，輸入超過(guò)電池管理系統(tǒng)

最高（最低）充電座溫度閾值的脈沖信號(hào)，脈寬以整車廠和制造商提供的測(cè)試條件進(jìn)行測(cè)

試；

c)測(cè)試電池管理系統(tǒng)進(jìn)入安全狀態(tài)的過(guò)程（例如，安全閾值、時(shí)間、狀態(tài)切換或規(guī)定

的相關(guān)參數(shù)）并進(jìn)行監(jiān)控；

d)對(duì)規(guī)定的所有充電座溫度故障閾值進(jìn)行測(cè)試驗(yàn)證，按照步驟a）-c）重復(fù)測(cè)試。

2.充電座溫度檢測(cè)信號(hào)硬線開(kāi)路/短路測(cè)試

a)確保影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都處于正常運(yùn)行狀態(tài)；

b)電池管理系統(tǒng)應(yīng)處于正常工作狀態(tài)，調(diào)整其中充電座溫度檢測(cè)信號(hào)硬線分別進(jìn)行短

路和開(kāi)路；

c)測(cè)試電池管理系統(tǒng)進(jìn)入安全狀態(tài)的過(guò)程（例如，安全閾值、時(shí)間、狀態(tài)切換或規(guī)定

的相關(guān)參數(shù)）并進(jìn)行監(jiān)控。

6.7.2.3測(cè)試結(jié)束條件

22

XXXXX—XXXX

當(dāng)符合以下任一條件時(shí)，結(jié)束測(cè)試：

a)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)；

b)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，意外退出安全狀態(tài)；

c)測(cè)試對(duì)象在規(guī)定要求內(nèi)未進(jìn)入安全狀態(tài)；

d)測(cè)試對(duì)象所在電池系統(tǒng)發(fā)生漏液、泄氣、起火或爆炸。

6.7.2.4測(cè)試判定

電池管理系統(tǒng)能夠?qū)Τ潆娮鶞囟鹊姆钦Ｃ}沖信號(hào)具備防抖功能，能夠?qū)Τ潆娮鶞囟?/p>

檢測(cè)信號(hào)硬線故障準(zhǔn)確識(shí)別（所在位置信息、故障信息），能夠按照規(guī)定要求進(jìn)入安全狀

態(tài)，并無(wú)意外退出安全狀態(tài)。當(dāng)充電座溫度檢測(cè)故障退出、消除條件滿足時(shí)，電池管理系

統(tǒng)能夠恢復(fù)正常運(yùn)行。

6.7.3快充故障測(cè)試

（1）按照GB/T34658-2017《電動(dòng)汽車非車載傳導(dǎo)式充電機(jī)與電池管理系統(tǒng)之間的通

信協(xié)議一致性測(cè)試》、GB/T34657.2-2017《電動(dòng)汽車傳導(dǎo)充電互操作性測(cè)試規(guī)范-第2部分：

車輛》6.2章節(jié)（直流充電互操作性測(cè)試）中的要求進(jìn)行測(cè)試。

（2）除上述系統(tǒng)快充故障注入測(cè)試項(xiàng)目外，還以整車廠和制造商所規(guī)定的測(cè)試條件進(jìn)

行測(cè)試。

6.7.4慢充故障測(cè)試

（1）GB/T34657.2-2017《電動(dòng)汽車傳導(dǎo)充電互操作性測(cè)試規(guī)范-第2部分：車輛》6.3

章節(jié)（交流充電互操作性測(cè)試）中的要求進(jìn)行測(cè)試。

（2）除上述系統(tǒng)慢充故障注入測(cè)試項(xiàng)目外，還以整車廠和制造商所規(guī)定的測(cè)試條件進(jìn)

行測(cè)試。

6.8系統(tǒng)功能故障注入測(cè)試項(xiàng)目

6.8.1熱失控/熱擴(kuò)散故障測(cè)試

6.8.1.1測(cè)試描述

電池管理系統(tǒng)應(yīng)監(jiān)測(cè)電池系統(tǒng)狀態(tài)，當(dāng)電池系統(tǒng)由于單個(gè)電池?zé)崾Э匾馃釘U(kuò)散故障，

電池管理系統(tǒng)應(yīng)能夠?qū)收线M(jìn)行檢測(cè)和處理，確保電池系統(tǒng)、車輛內(nèi)部、外部人員以及車

輛環(huán)境的安全。

6.8.1.2測(cè)試要求

1.模擬環(huán)境下測(cè)試

a)確保影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都處于正常運(yùn)行狀態(tài)；

b)觸發(fā)警告的參數(shù)（例如溫度、溫升速率、SOC、電壓下降、電流等）和相關(guān)閾值水

平（通常明顯區(qū)別于制造商規(guī)定的工作狀態(tài)）；

c)根據(jù)整車廠和制造商提供的測(cè)試條件進(jìn)行測(cè)試,調(diào)整與熱失控/熱擴(kuò)散觸發(fā)方式相

23

XXXXX—XXXX

關(guān)的電池系統(tǒng)參數(shù)，包括但不限于單體電壓、系統(tǒng)電壓、系統(tǒng)溫度以及相關(guān)參數(shù)；

d)測(cè)試電池管理系統(tǒng)進(jìn)入安全狀態(tài)的過(guò)程（例如，安全閾值、時(shí)間、狀態(tài)切換或規(guī)定

的相關(guān)參數(shù)）并進(jìn)行監(jiān)控。

2.真實(shí)環(huán)境下測(cè)試

a)確保影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都處于正常運(yùn)行狀態(tài)；

b)觸發(fā)警告的參數(shù)（例如溫度、溫升速率、SOC、電壓下降、電流等）和相關(guān)閾值水

平（通常明顯區(qū)別于制造商規(guī)定的工作狀態(tài)）；

c)對(duì)于警告信號(hào)進(jìn)行說(shuō)明，描述傳感器以及在發(fā)生熱失控/熱擴(kuò)散時(shí)電池包或系統(tǒng)的

控制說(shuō)明；

d)測(cè)試過(guò)程具體可按照GB38031-2020《電動(dòng)汽車用動(dòng)力蓄電池安全要求》附錄C（規(guī)

范性附錄）；

e)測(cè)試電池管理系統(tǒng)進(jìn)入安全狀態(tài)的過(guò)程（例如，安全閾值、時(shí)間、狀態(tài)切換或規(guī)定

的相關(guān)參數(shù)）并進(jìn)行監(jiān)控。

6.8.1.3測(cè)試結(jié)束條件

當(dāng)符合以下任一條件時(shí)，結(jié)束測(cè)試：

a)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)；

b)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，意外退出安全狀態(tài)；

c)測(cè)試對(duì)象在規(guī)定要求內(nèi)未進(jìn)入安全狀態(tài)；

d)測(cè)試對(duì)象所在電池系統(tǒng)發(fā)生漏液、泄氣、起火或爆炸。

6.8.1.4測(cè)試判定

電池管理系統(tǒng)能夠?qū)崾Э?熱擴(kuò)散故障準(zhǔn)確判斷，監(jiān)測(cè)電池系統(tǒng)狀態(tài)，能夠按照規(guī)定

要求進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)。當(dāng)熱失控/熱擴(kuò)散故障退出、消除條件滿足時(shí)，

電池管理系統(tǒng)能夠恢復(fù)正常運(yùn)行。

6.8.2系統(tǒng)碰撞故障測(cè)試

6.8.2.1測(cè)試描述

電池管理系統(tǒng)應(yīng)監(jiān)測(cè)電池系統(tǒng)狀態(tài)，當(dāng)電池系統(tǒng)安裝在車輛上/內(nèi)特定位置發(fā)生外部碰

撞故障，電池管理系統(tǒng)應(yīng)能夠?qū)收线M(jìn)行檢測(cè)和處理，確保電池系統(tǒng)、車輛內(nèi)部、外部人

員以及車輛環(huán)境的安全。

6.8.2.2測(cè)試要求

a)確保影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都處于正常運(yùn)行狀態(tài)；

b)電池管理系統(tǒng)應(yīng)處于正常工作狀態(tài)，根據(jù)整車廠和制造商提供的測(cè)試條件進(jìn)行測(cè)試,

觸發(fā)滿足電池管理系統(tǒng)碰撞檢測(cè)的參數(shù)要求；

c)測(cè)試電池管理系統(tǒng)進(jìn)入安全狀態(tài)的過(guò)程（例如，安全閾值、時(shí)間、狀態(tài)切換或規(guī)定

24

XXXXX—XXXX

的相關(guān)參數(shù)）并進(jìn)行監(jiān)控。

6.8.2.3測(cè)試結(jié)束條件

當(dāng)符合以下任一條件時(shí)，結(jié)束測(cè)試：

a)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)；

b)測(cè)試對(duì)象在規(guī)定要求內(nèi)進(jìn)入安全狀態(tài)，意外退出安全狀態(tài)；

c)測(cè)試對(duì)象在規(guī)定要求內(nèi)未進(jìn)入安全狀態(tài)；

d)測(cè)試對(duì)象所在電池系統(tǒng)發(fā)生漏液、泄氣、起火或爆炸。

6.8.2.4測(cè)試判定

電池管理系統(tǒng)能夠?qū)ο到y(tǒng)碰撞故障準(zhǔn)確判斷，監(jiān)測(cè)電池系統(tǒng)狀態(tài)，能夠按照規(guī)定要求

進(jìn)入安全狀態(tài)，并無(wú)意外退出安全狀態(tài)。當(dāng)系統(tǒng)碰撞故障退出、消除條件滿足時(shí)，電池管

理系統(tǒng)能夠恢復(fù)正常運(yùn)行。

6.8.3系統(tǒng)熱管理功能故障測(cè)試

6.8.3.1測(cè)試描述

電池管理系統(tǒng)應(yīng)監(jiān)測(cè)電池系統(tǒng)狀態(tài)，具備電池系統(tǒng)冷卻、加熱、保溫和均溫（或以整

車廠和制造商所規(guī)定）功能，保證電池系統(tǒng)在不同環(huán)境下正常工作。當(dāng)電池系統(tǒng)熱管理控

制功能發(fā)生故障，電池管理系統(tǒng)應(yīng)能夠?qū)收线M(jìn)行檢測(cè)和處理，確保電池系統(tǒng)、車輛內(nèi)部、

外部人員以及車輛環(huán)境的安全。

6.8.3.2測(cè)試要求

1.電池系統(tǒng)加熱功能開(kāi)啟故障測(cè)試

a)確保影響測(cè)試對(duì)象功能并與測(cè)試結(jié)果相關(guān)的所有設(shè)備都處于正常運(yùn)行狀態(tài)；

b)電池管理系統(tǒng)應(yīng)處于正常工作狀態(tài)，調(diào)整電池系統(tǒng)溫度（或以整車廠和制造商所規(guī)

定的測(cè)試條件）使其滿足電池管理系統(tǒng)加熱功能開(kāi)啟，當(dāng)電池管理系統(tǒng)相關(guān)的加熱功能開(kāi)

啟控制信號(hào)發(fā)出后，使電池系統(tǒng)溫度非預(yù)期變化；

c)測(cè)試電池管理系統(tǒng)進(jìn)入安全狀態(tài)的過(guò)程（例如，安全閾值、時(shí)間、狀態(tài)切換或規(guī)定

的相關(guān)參數(shù)）并進(jìn)行監(jiān)控。

2.電池