[发明专利]用于诊断主控制单元中的异常的系统和方法

说明书

本发明涉及一种诊断主控制单元的异常的系统和方法，并且更具体地，本发明涉及一种诊断主控制单元的异常的系统和方法，其中用于诊断主控制单元的异常操作的辅助控制单元被附加地包括在包括一个或多个电池管理模块以及控制所述电池管理模块的所述主控制单元的电池管理系统中，从而更稳定地驱动所述电池管理系统。

技术领域

本申请要求于2017年12月20日在韩国知识产权局提交的韩国专利申请No.10-2017-0176203的优先权和权益，其全部内容通过引用并入本文。

本发明涉及一种诊断主控制单元的异常的系统和方法，并且更具体地，本发明涉及一种诊断主控制单元的异常的系统和方法，其中用于诊断主控制单元的异常操作的辅助控制单元被附加地包括在包含一个或多个电池管理模块以及控制所述电池管理模块的主控制单元的电池管理系统中，从而更稳定地驱动电池管理系统。

背景技术

随着对车辆的需求在增加，车辆工业发展，并且车辆渗透率正在超过每户一辆。随着车辆工业的进步，车辆包括电气部件并向客户提供诸如方便设备的各种功能，以及简单地用作运输用手段，并且预期电子部件的生产成本逐渐地增加并在车辆生产成本中占据从“10年内的40％到20年内的50％”的大比例。然而，由于由车辆的快速电子化而导致的电子错误，车辆事故风险最近增加，并且实际上，由于电子部件的软件的问题而导致的电子部件的错误操作所引起的事故已急剧地增加。为了解决该问题，已做出努力来保证配置车辆的电气和电子系统的功能安全并且防止由于车辆的组成元件的功能问题而导致的事故。

新近出现的全球技术标准ISO 26262是由德国汽车工业联合会(Verband DerAutobibiindustrile：VDA)领导并由国际标准化组织(ISO)于2011年11月15日新近确立的功能安全国际标准。ISO 26262适用于用于车辆的电气部件系统，使得可以提供更安全的电气部件系统并改进车辆的可靠性。更特别地，在主要内容中，本质上需要依照标准来制造安装在具有重量为3500kg或更少的车辆(商用车辆除外)中的电气部件系统中的与安全有关的部件，但是与安全无关的电气部件不对应于标准。特别地，汽车安全完整性等级(ASIL)是指定ISO26262的项目或要素所需要的要求的四个等级中的一个，并且是被应用以便防止过度残留风险的安全手段。在ASIL中，严格程度的最高等级用D指示并且严格程度的最低等级用A指示，并且在开发过程开始时确定ASIL的等级。不满足ASIL等级的产品可能不被使用，或者被辨识为具有降级安全从而无法向客户提供可靠性的产品。

近来，随着环境问题上升，对作为生态友好车辆的电动车辆的需求在增加，并且在技术上持续地开发高度地依赖于电气部件系统的电动车辆以便满足ASIL等级。特别地，电池是电动车辆中的最重要的组成元件，使得与电池有关的电气部件系统需要ASIL的高等级。因此，积极地开发了确定电池的异常以及当在电池中产生了异常时控制该电池并保护负载的电气部件系统。

同时，即使包括在现有技术的电池管理系统中的电池监视系统满足ASIL D，用于控制该电池监视系统的微控制器单元(MCU)的等级也难以满足ASIL D，使得两个MCU(主MCU和安全MCU)被使用。

然而，在该方案中，ASIL B的MCU需要控制具有ASIL D的电池监视系统，使得存在问题：在控制操作中存在限制并且系统的可靠性低。

发明内容

[技术问题]

本发明被设想以解决上述问题，并且提供一种诊断主控制单元的异常的系统和方法，通过除了提供用于控制电池监视系统的主控制单元之外还附加地提供辅助控制单元，并且基于从电池管理模块和主控制单元输出的信号来诊断主控制单元的异常，所述系统和方法提供满足汽车安全完整性等级(ASIL)的主控制单元，其能够控制具有ASIL D的等级的电池监视系统。

[技术方案]