[实用新型]一种降低电机控制器ASIL等级的系统

说明书

本实用新型提供了一种降低电机控制器ASIL等级的系统，包括整车控制器、电机控制器、电池管理系统和与车轮连接的电机，所述整车控制器的输出端分别与所述电机控制器、电池管理系统连接，所述电池管理系统的输出端与所述电机控制器连接，所述电机控制器的三相电流输出端与所述电机连接，所述电机控制器的三相电流输出端与所述电机之间串联有电流霍尔传感器。本实用新型的有益效果是：可在保证整车层面满足相同ASIL等级扭矩功能安全的前提下，降低电机控制器的ASIL等级，使得电机控制器的复杂度和技术难点得到降低、整车成本和项目风险得到有效降低。

技术领域

本实用新型涉及电动汽车，尤其涉及一种降低电机控制器ASIL等级的系统。

背景技术

电动汽车因其节能减排、污染小，并且随着各大城市逐渐限牌，电动汽车行业的发展越来越好。纯电动汽车更因其环保优势，成为节能和新能源发展的战略的主流。

近年来汽车智能化、网络化、电动化成为汽车未来发展的趋势，并且随着无人自动驾驶的兴起，汽车整体安全已经从被动安全转向主动安全，减少系统上失效的发生概率，控制风险。

随着车辆电子电气E/E系统和ADAS（辅助驾驶系统）数量不断增加，车辆安全、节能、环保、低碳、集成化、信息化、智能化、网络化、自动化功能越来越多，车辆中的E/E（电子/电气）系统越来越多。促使了以《IEC 61508》为基础，为满足道路车辆电子电气系统的特定需求而编写《ISO 26262》的诞生。

因为ISO26262标准的执行将会在很大程度上降低整车层面的失效造成的交通事故、故障率和召回的风险，国内外优秀的整车厂（宝马、大众、丰田、通用等）对于各大零部件厂提出了高功能安全等级和安全目标的要求，并提出不满足ISO26262标准没有资格参与投标活动。因而开发满足功能安全（ISO26262）标准的电动汽车零部件是国内外优秀零部件厂商亟待解决的技术难题。

ISO26262标准的推行和按照该标准开发产品，成本是高昂的、付出的代价将会比较大。软件开发使用AUTOSAR（汽车开放系统架构）平台进行软件嵌入式的开发；由于需要考虑安全性导致整个硬件元器件和设计的成本也是很大的。整体下来产品的成本会很高，整车的成本当然也不会低，况且没有相应的客户，开发以后不会很快收回成本、完成产品认证和实现产品量产还遥遥无期，许多企业不愿意承担这部分的成本，一直处于观望状态。但是随着国家政策的支持和电动汽车行业的发展状况来看，商用车市场逐渐饱和，汽车行业企业逐渐把战场转向乘用车，因此乘用车市场将会迎来一段爆发期，乘用车开发要求要比商用车更高、难度也更大，目前市场上的乘用车主流产品满足功能安全要求的又少之又少，所以解决整车的安全问题，进行相关方面的技术储备变得势在必行和刻不容缓，将会提高企业的核心竞争力。

目前国内零部件厂商进行功能安全方案策划时，都还是根据国外整车企业的经验从整车层面以动力系统为基础做HARA(危害分析和风险评估)分析，得出整车层面的功能安全目标和相应的ASIL等级，在进行分解到各个零部件。零部件厂商按照整车厂的需求开发符合功能安全要求的产品，很可能出现现有方案中的整车控制器和电机控制器都进行扭矩功能安全设计，满足功能安全要求的零部件的开发复杂度大、技术难度高、项目周期长、开发费用高、开发风险大；且成本回收期比较长。从整车层面来看功能安全等级并没有提高，只按照所有零部件的最高功能安全等级进行确认整车的功能安全等级，那就属于一种浪费并且扩大成本。

ASIL等级（Automotive Safety Integration Level，汽车安全性等级）有四个等级，分别为ASIL A、ASIL B、ASIL C、ASIL D,其中ASIL A是最低等级，ASIL D是最高等级。ASIL等级决定了整个系统安全性的要求，ASIL 等级越高，对系统的安全性要求越高，为实现安全付出的代价越大，意味着硬件的诊断覆盖率越高，开发流程越严格，相应的开发成本增加、开发周期延长，技术要求严格。为解决以上难点，同时也需要在整车层面达到相同的功能安全等级，提出降低电机控制器ASIL等级的方案。