[发明专利]一种安全状态控制方法、装置和设备

权利要求书

1.一种安全状态控制方法，其特征在于，包括：

在对电机控制器的绝缘栅双极型晶体管IGBT模块进行故障检测，确认IGBT模块处于驱动故障状态的情况下，确定IGBT模块的驱动故障类型；

根据所述驱动故障类型，确定所述电机控制器的目标安全状态；

控制电机控制器的当前状态调整为所述目标安全状态；

其中，所述目标安全状态包括：关闭驱动输出SPO安全状态和/或主动短路ASC安全状态。

2.根据权利要求1所述的安全状态控制方法，其特征在于，所述驱动故障类型包括：驱动欠压故障和非驱动欠压故障；

根据所述驱动故障类型，确定所述电机控制器的目标安全状态，包括：

在所述驱动故障类型为驱动欠压故障时，确定所述目标安全状态为SPO安全状态；

在所述驱动故障类型为非驱动欠压故障时，确定所述IGBT模块的桥臂故障类型，并根据所述桥臂故障类型，确定目标安全状态。

3.根据权利要求2所述的安全状态控制方法，其特征在于，在所述驱动故障类型为非驱动欠压故障时，确定所述IGBT模块的桥臂故障类型，包括：

在所述IGBT模块的第一目标相的第一桥臂发生故障时，控制所述电机控制器进入两路ASC安全状态；

根据电机转速确定第一转速波动系数；

在所述第一转速波动系数大于第一阈值的情况下，确定所述桥臂故障类型为第一桥臂故障断开状态类型；

在所述第一转速波动系数小于或等于第一阈值的情况下，确定所述桥臂故障类型为第一桥臂故障导通状态类型。

4.根据权利要求3所述的安全状态控制方法，其特征在于，控制所述电机控制器进入两路ASC安全状态，包括：

控制所述IGBT模块上与所述第一桥臂对侧半桥的三个桥臂全部断开，以及除所述第一目标相之外的其它两相上与所述第一桥臂同侧半桥的另外两个桥臂全部导通。

5.根据权利要求2所述的安全状态控制方法，其特征在于，在所述驱动故障类型为非驱动欠压故障时，确定所述IGBT模块的桥臂故障类型，包括：

在所述IGBT模块的第二目标相的上桥臂和下桥臂均处于故障的情况下，控制除所述第二目标相之外的其它两相的上桥臂处于导通状态、下桥臂处于断开状态；

根据电机转速确定第二转速波动系数；

在所述第二转速波动系数大于第二阈值的情况下，确定所述桥臂故障类型中的上桥臂故障类型为上桥臂故障断开状态类型；

在所述第二转速波动系数小于或等于第二阈值的情况下，确定所述桥臂故障类型中的上桥臂故障类型为上桥臂故障导通状态类型。

6.根据权利要求5所述的安全状态控制方法，其特征在于，所述方法还包括：

在所述IGBT模块的第二目标相的上桥臂和下桥臂均处于故障的情况下，控制除所述第二目标相之外的其它两相的上桥臂处于断开状态、下桥臂处于导通状态；

根据电机转速确定第三转速波动系数；

在所述第三转速波动系数大于第三阈值的情况下，确定所述桥臂故障类型中的下桥臂故障类型为下桥臂故障断开状态类型；

在所述第三转速波动系数小于或等于第三阈值的情况下，确定所述桥臂故障类型中的下桥臂故障类型为下桥臂故障导通状态类型。

7.根据权利要求3所述的安全状态控制方法，其特征在于，根据所述桥臂故障类型，确定目标安全状态，包括：

在所述桥臂故障类型为第一桥臂故障导通状态类型的情况下，确定所述目标安全状态为ASC安全状态；

在所述桥臂故障类型为第一桥臂故障断开状态类型，且电机转速大于第一预设转速的情况下，确定所述目标安全状态为ASC安全状态；

在所述桥臂故障类型为第一桥臂故障断开状态类型，且电机转速小于或等于第一预设转速的情况下，确定所述目标安全状态为SPO安全状态。