基于ISO26262的动力电池系统高压功能安全概念

《基于ISO26262的动力电池系统高压功能安全概念》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、万方数据基于IS026262的动力电池系统高压功能安全概念朱叶(德尔福(中国)科技研发中心有限公司，上海200131)摘要：对IS026262标准体系进行阐述，分析安全生命周期和功能完整性等级两个重要概念，介绍概念阶段的主要活动，并以动力电池系统的高压功能作为对象，完成对象定义、安全风险评估和功能安全技术需求定义等相关分析。关键词：IS026262；功能安全；生命安全周期；功能完整性等级；风险评估；电池系统；高压安全HighVoltageFunctionalSafetyConceptaboutBatterySystemBasedonIS026262Perspect

2、iveZHUYe(Delphi(China)TechnicalCenterCo．，Ltd．，Shanghai200131，China)Abstract：TheIS026262structurewasdescribed．Thetwokeycomponents：safetylifecycleandAutomotiveSafetyIntegrityLevels(ASIL)wereanalyzed．Theactivitiesinconceptphasewereintroduced．Thentheitemdefinition，safetyhazardanalysisandt

3、echnicalsafetyconceptwereanalyzedbyutilizinghighvoltagefunctionofbatterysystemasanobject．Keywords：IS026262；Functionalsafety；Safetylifecycle；ASIL；Hazardanalysis；Batterysystem；HighvoltagesafetyO引言随着世界范围内汽车电气化不断深入，车辆的集成度和复杂性越来越高，为了保证复杂系统下汽车的安全性，国际标准化组织ISO针对汽车功能安全发布了《道路车辆功能安全标准——Is026262》

4、标准，旨在提高汽车的安全性。汽车电气化的核心变革之一就是新能源汽车(插电式汽车和电动汽车)，动力电池系统是新能源汽车的关键零部件之一，负责提供或者回收能量。新能源汽车上的动力电池系统为了降低损耗，提高效率和降低成本，都是采用高压系统，因此，高压安全成了新能源汽车中确保安全的首要因素。文中首先阐述IS026262标准体系，分析安全生命周期和功能完整性等级两个重要概念，介绍概念阶段的主要活动，然后以动力电池系统的高压功能作为对象。完成对象定义、安全风险评估和功能安全技术需求等相关分析。1功能安全标准IS0262621990年国际电工学会IEC发布了针对“电子可编程器件

5、”的国际安全标准草稿IEC61508，并在1998年发出第一个正式版本。IEC61508一经推出即得到工业界的一直推崇，并得到了广泛运用。然而针对工业通用领域的IEC61508并不完全适用于汽车工业⋯，例如：它没有考虑汽车工业的分布式开发模式：它定义了一个与汽车工业不同的生命周期(测试在产品发布后进行)；它的量化要求(如失效率)没有考虑大规模批量生产的情况等。因此，国际标准化组织(1SO)在IEC61508的基础上，制定了专门针对汽车电子电气系统的功能安全标准，即IS026262。1．1标准体系1S026262标准体系由9个子标准组成R’，第l部分为专用词定义，其

6、余8个部分分别为：功能安全管理、概念阶段、系统开发、硬件开发、软件开发、生产和运行、相关支持、ASIL导向和安全导向分析。其中的第4、5、6部分，兼容汽车电子常用“V”模型开发流程．见图l。2．功能安全管理4．系统开发7．生产运5．硬件6．软件营开发1．2安全生命周期生命安全周期是IS026262定义的一个重要概念，完整的一个周期需包括3个阶段：概念阶段、开发阶段和量产阶段，见图2。IS026262覆盖了从对象构思、设计、开发、生产直到使用寿命结束的整个生命周期，每个阶段都分别有相应的子标准来管理。在产品开发流程之外，并行地进行以功能安全作为开发对象覆盖整个生命周

7、期的功能安全流程¨。，这是IS026262一个重要的和核心的概念。收稿日期：2013—08—14作者简介：朱叶(1983一)，男，工程硕士研究生，研究领域为汽车电子。E-mail：wayelou@163．corn。垫塑：!空垒唑婴鲤!!!堕塑097口■圈万方数据虱2安全生命周期概念1．3功能完整性等级ASIL在IS026262中所有影响系统功能安全的风险都应该被辨别和确认，对于所有可能影响功能安全的风险，需要执行风险辨别和持续安全改进，风险评估的主要手段是确定“功能安全完整等级”，可以通过3个指标：“严重性”，“发生概率”，以及“可控性”，来进行量化评估，作为后续

8、阶段流程的