电动汽车电池管理系统用故障注入测试规范

1电动汽车电池管理系统用故障注入测试规范本标准适用于电动汽车用锂离子动力蓄电池和镍氢蓄电池的管理系统，其他类型动力蓄电池的管理系统及其他类型车辆的动力蓄电池管理系统可参照执行。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T19596-2017电动汽车术语GB/T27930-2015电动汽车非车载传导式充电机与电池管理系统之间的通信协议GB/T28046.1-2011道路车辆电气及电子设备的环境条件和试验第1部分：一般规定GB/T28046.2-2011道路车辆电气及电子设备的环境条件和试验第2部分：电气负荷GB/T28046.3-2011道路车辆电气及电子设备的环境条件和试验第3部分：机械负荷GB/T28046.4-2011道路车辆电气及电子设备的环境条件和试验第4部分：气候负荷GB/TGB/TGB/T性测试34590（所有部分）道路车辆功能安全34657.2-2017电动汽车传导充电互操作性测试规范第2部分车辆34658-2017电动汽车非车载传导式充电机与电池管理系统之间的通信协议一致GB38031-2020电动汽车用动力蓄电池安全要求GB/T38661-2020电动汽车用电池管理系统技术条件GB/T39086-2020电动汽车用电池管理系统功能安全要求及试验方法QC/T897-2011电动汽车用电池管理系统技术条件3术语和定义GB/T38661-2020、GB/T19596-2017、GB/T39086-2020、GB38031-2020界定的以及下列术语和定义适用于本文件。为了便于使用，以下重复列出了GB/T19596-2017中的某些术语和定义。3.1蓄电池管理系统batterymanagementsystem；BMS监视蓄电池的状态(温度、电压、荷电状态等)，可以为蓄电池提供通信、安全、电芯均衡及管理控制，并提供与应用设备通信接口的系统。2[GB/T19596-2017，定义3.3.2.1.10]3.2蓄电池控制单元batterycontrolunit；BCU控制、管理、检测或计算蓄电池系统的电和热相关的参数，并提供蓄电池系统和其他车辆控制器通信的电子装置。[GB/T19596-2017，定义3.3.2.1.4]3.3蓄电池电子部件batteryelectronics采集或者同时监测蓄电池单体或模块的电和热数据的电子装置，必要时可以包括用于蓄电池单体均衡的电子部件。[GB/T19596-2017，定义3.3.2.1.5]3.4电池单体secondarycell将化学能与电能进行相互转换的基本单元装置，通常包括电极、隔膜、电解质、外壳和端子，并被设计成可充电，也称作电芯。[GB/T19596-2017，定义3.3.2.1.1]3.5额定容量ratedcapacity以制造商规定的条件测得的并由制造商申明的电池单体、模块、电池包或系统的容量值。[GB38031-2020，定义3.7]3.6可用容量availablecapacity在规定条件下，从完全充电的蓄电池中释放的容量值。[GB/T19596-2017，定义3.3.3.4.5]3.7荷电状态stateofcharge；SOC当前电池单体、模块、电池包或系统中按照制造商规定的放电条件可以释放的容量占实际容量的百分比。3.8爆炸explosion突然释放足量的能量产生压力波或者喷射物，可能会对周边区域造成结构或物理上的破坏。3.9起火fire电池单体、模块、电池包或系统任何部位发生持续燃烧（单次火焰持续时间大于1s）。火花及拉弧不属于燃烧。33.10泄漏leakage有可见物质从电池单体、模块、电池包或系统中漏出至试验对象外部的现象。3.11高压系统highvoltagepowersystem电动汽车内部B级电压以上与动力电池直流母线相连或由动力电池电源驱动的高压驱动零部件系统，主要包括但不限于：动力电池系统和/或高压配电系统（高压继电器、熔断器、电阻器、主开关等），电机及其控制系统、DC/DC变换器和车载充电机等。[GB/T19596-2017，定义3.1.2.1.11]3.12动力蓄电池系统powerbatterysystem一个或一个以上蓄电池包及相应附件（蓄电池管理系统、高压电路、低压电路、热管理设备以及机械总成）构成的为电动汽车整车的行驶提供电能的能量存储装置。[GB/T19596-2017，定义3.1.2.1.9]3.13热扩散thermalpropagation电池包或系统内由一个电池单体热失控引发的其余电池单体接连发生热失控的现象。[GB38031-2020，定义3.15]3.14热失控thermalrunaway电池单体放热连锁反应引起电池温度不可控上升的现象。[GB38031-2020，定义3.14]3.15过充电overcharge当电芯或电池完全充电后继续进行充电。[GB/T19596-2017，定义3.3.3.2.4]3.16过放电overdischarge当电芯或电池完全放电后继续进行放电。[GB/T19596-2017，定义3.3.3.1.8]3.17安全状态safetystatus在电池管理系统检测到故障后，应在规定时间内通过警告信号或提示信息等方式发出警告，或者具备降级功能（例如限制充放电功率，禁止某些非安全运行相关功能的运行）、具备断开高压回路功能，或者以整车厂和制造商所规定的安全状态。3.18运行状态workingstatus动力蓄电池系统处于充电状态（外部充电或者内部充电）、放电状态（行车放电、静置放电等）、静止状态等，或者电池管理系统处于工作状态或者非工作状态。4缩略语和符号4下列缩略语适用于本文件。BCU:蓄电池控制单元（batterycontrolunit）BMS：蓄电池管理系统（BatteryManagementSystem）FS：满量程（FullScale）HIL：硬件在环（HardwareintheLoop）SOC：荷电状态（StateofCharge）SOP：功率状态（StateofPower）SOH：健康状态（StateofHealth）SOE：能量状态（StateofEnergy）SOF：功能状态（StateofFunction）SOS：安全状态（StateofSafety）5技术要求5.1测试系统基本要求5.1.1测试原理本规范依据的测试原理图如下图1所示。图1电池管理系统故障注入测试试验设置示意图图1中，电压信号为电池系统电池单体电压值和电池系统总电压值；温度信号为电池系统温度值；电流信号为电池系统充放电电流值；整车通信信号为电池系统与整车控制器节5点之间的通信；充电通信为电池系统与充电设备节点之间的通信；电源信号为电池管理系统正常供电电源KL15\KL30；唤醒信号为电池管理系统正常工作的控制信号；高压环路互锁信号为用于检测高压回路完整性的信号；碰撞信号为用于检测电池系统是否受到碰撞的信号；其他信号还包括交直流充电检测信号、继电器控制信号、绝缘检测信号、热管理控制信号及其功能信号；测试设备包括但不局限于硬件在环测试系统、电池模拟装置、充放电设备、环境温箱、水冷设备等所需设备以进行电池系统测试环境或实车测试环境。5.1.2测试系统基本条件测试及采集系统应满足如下条件：（1）模拟环境下测试应满足如下条件a)能够提供电池管理系统的单体电压信号、总电压信号、KL15\KL30供电电压信号、温度信号、电流信号、通信信号、唤醒信号、绝缘电阻信号、高压继电器控制及反馈信号和其他系统信号，并具备参数调节及动态变化功能。b)能够采集电池管理系统的相关物理参数信息、报文总线数据和相关重要参数。c)影响测试对象功能并与测试结果相关的所有设备都应处于正常运行状态。（2）真实环境下测试应满足如下条件a)能够提供电池系统或实车所需要的测试环境。b)能够采集电池系统或实车测试过程中的相关物理参数信息、报文总线数据和相关重要参数。c)影响测试对象功能并与测试结果相关的所有设备都应处于正常运行状态。5.2一般条件5.2.1除另有规定外，试验环境温度为25℃±5℃,相对湿度为15％～90％，大气压力为86kPa～106kPa的环境中进行。5.2.2除另有规定外，试验温度均指受试对象电池管理系统所处温度。5.2.3使用电池系统测试时，如电池系统无法满足测试设定值要求，可由整车厂和制造商协商确定测试点，差异性内容需在试验报告中说明。5.3测量仪器准确度所有测试仪表、设备应具有足够的精度和稳定度，其精度应高于被测指标精度一个数量级或误差小于被测参数允许误差的1/3。所用测试仪表、设备的量程和准确度应根据测量的实际情况选择；所用测试仪表、设备应通过计量检定或校准，证书在有效期内。测试过程中若使用电池模拟系统，则模拟仪表、设备需满足以下条件：a)单体电压模拟设备稳压精度小于1mV，工频纹波电压小于0.5mV；b)总电压模拟设备稳压精度小于0.1%，工频纹波系数小于0.05%；6c)总电流信号源采样精度0.2%，响应时间小于20ms。d)温度信号源采样精度±2℃,响应时间小于20ms。5.4测量结果记录应能够监测或者通过其他方式获取测试对象相关的数据，应包括但不局限于电池系统总电压、电池单体电压、电池模块电压、电池系统电流、电池系统温度参数或（以整车厂和制造商）规定的其它关键参数，测试项目进行过程中及测试后应监测记录包括但不限于故障触发信号的触发时间、触发阈值、电池管理系统的故障响应时间、故障处理方式及故障消除后电池管理系统的状态变化、电池管理系统对故障诊断状态信息记录情况等。6测试方法6.1试验准备（a）测试对象需要提供包括但不限于必要的测试操作文件以及与测试设备相连所需的接口部件说明书，如连接端子、线束定义等，整车厂和制造商还需要提供包括但不限于电池管理系统的工作说明和工作限制、安全使用说明等，以保证整个测试过程的安全与有效；（b）测试对象在测试时可以采用电池管理系统适用的最小电池系统进行测试；（c）将电池系统按正常工作要求装配、连接或者通过模拟系统（模拟系统的纹波系数、精度和稳定度等指标应达到不影响试验结果的相应等级）提供电池管理系统需要监测的电气信号，正确安装布置检测设备的电压、电流、温度、绝缘电阻，接通电池管理系统工作电源。6.2单体电压故障注入测试项目6.2.1单体电压过压故障测试6.2.1.1测试描述电池管理系统应监测电池单体电压，当任一电池单体电压超过整车厂和制造商规定的安全阈值时，电池管理系统应能够对故障进行检测和处理，避免电池单体出现热失控导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.2.1.2测试要求a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调节任一单体电压使其从正常值变化，达到安全阈值及高于安全阈值，针对电池管理系统适用的最小电池系统而言，测试应不少于3个单体电压位置（或以整车厂和制造商提供的测试条件）；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；d)对规定的所有单体电压过压故障阈值进行测试验证，按照步骤a）-c）重复测试。6.2.1.3测试结束条件7当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.2.1.4测试判定电池管理系统能够对单体电压过压故障准确判断，监测单体电压过压的故障阈值、所在位置信息、故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。当单体电压过压故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.2.2单体电压欠压故障测试6.2.2.1测试描述电池管理系统应监测电池单体电压，当任一电池单体电压低于整车厂和制造商规定的安全阈值时，电池管理系统应能够对故障进行检测和处理，避免电池单体出现失效导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.2.2.2测试要求a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调节任一单体电压使其从正常值变化，达到安全阈值及低于安全阈值，针对电池管理系统适用的最小电池系统而言，测试应不少于3个单体电压位置（或以整车厂和制造商提供的测试条件）；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；d)对规定的所有单体电压欠压故障阈值进行测试验证，按照步骤a）-c）重复测试。6.2.2.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.2.2.4测试判定8电池管理系统能够对单体电压欠压故障准确判断，监测单体电压欠压的故障阈值、所在位置信息、故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。当单体电压欠压故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.2.3单体电压压差故障测试6.2.3.1测试描述电池管理系统应监测电池单体电压，当所有电池单体电压之间的电压差值超过整车厂和制造商规定的安全阈值时，电池管理系统应能够对故障进行检测和处理，避免电池单体一致性差异导致动力蓄电池系统失效或损坏，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.2.3.2测试要求a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调节其中至少任意两个单体电压使其动力蓄电池系统电压差从正常值变化，达到安全阈值及超过安全阈值，针对电池管理系统适用的最小电池系统而言，测试应不少于3对单体电压位置（或以整车厂和制造商提供的测试条件c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；d)对规定的所有单体电压压差故障阈值进行测试验证，按照步骤a）-c）重复测试。6.2.3.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.2.3.4测试判定电池管理系统能够对单体电压压差故障准确判断，监测单体电压压差的故障阈值、所在位置信息、故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。当单体电压压差故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.2.4单体电压检测故障测试6.2.4.1测试描述电池管理系统应监测电池单体电压，当所有电池单体电压检测采集过程中，应具备正常的信号防抖、单体电压采集硬线信号故障识别功能，避免出现故障误判或者采集信号无效、受到干扰导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。96.2.4.2测试要求1.单体电压检测信号异常波动测试a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调整其中任一电池单体电压，输入超过电池管理系统最高（最低）单体电压阈值的脉冲信号，脉宽以整车厂和制造商提供的测试条件进行测试，针对电池管理系统适用的最小电池系统而言，测试应不少于3个单体电压位置（或以整车厂和制造商提供的测试条件）；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；d)对规定的所有单体电压故障阈值进行测试验证，按照步骤a）-c）重复测试。2.单体电压检测信号硬线开路/短路测试a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调整其中任一电池单体电压检测信号硬线分别进行短路和开路，针对电池管理系统适用的最小电池系统而言，测试应不少于3个单体电压位置（或以整车厂和制造商提供的测试条件）；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。6.2.4.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.2.4.4测试判定电池管理系统能够对单体电压的非正常脉冲信号具备防抖功能，能够对电池单体电压检测信号硬线故障准确识别（所在位置信息、故障信息），能够按照规定要求进入安全状态，并无意外退出安全状态。当单体电压检测故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.3系统温度故障注入测试项目6.3.1系统温度过温故障测试6.3.1.1测试描述电池管理系统应监测电池单体温度或模块温度，当任一监测系统温度超过整车厂和制造商规定的安全阈值时，电池管理系统应能够对故障进行检测和处理，避免电池系统出现热失控导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.3.1.2测试要求a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调节任一温度使其从正常值变化，达到安全阈值及高于安全阈值，针对电池管理系统适用的最小电池系统而言，测试应不少于3个温度位置（或以整车厂和制造商提供的测试条件）；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；d)对规定的所有系统温度过温故障阈值进行测试验证，按照步骤a）-c）重复测试。6.3.1.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.3.1.4测试判定电池管理系统能够对系统温度过温故障准确判断，监测系统温度过温的故障阈值、所在位置信息、故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。当系统温度过温故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.3.2系统温度低温故障测试6.3.2.1测试描述电池管理系统应监测电池单体温度或模块温度，当任一监测系统温度低于整车厂和制造商规定的安全阈值时，电池管理系统应能够对故障进行检测和处理，避免电池系统出现失效、析锂导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.3.2.2测试要求a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调节任一温度使其从正常值变化，达到安全阈值及低于安全阈值，针对电池管理系统适用的最小电池系统而言，测试应不少于3个温度位置（或以整车厂和制造商提供的测试条件）；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；d)对规定的所有系统温度低温故障阈值进行测试验证，按照步骤a）-c）重复测试。6.3.2.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.3.2.4测试判定电池管理系统能够对系统温度低温故障准确判断，监测系统温度低温的故障阈值、所在位置信息、故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。当系统温度低温故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.3.3系统温度温差故障测试6.3.3.1测试描述电池管理系统应监测电池单体温度或模块温度，当所有监测系统温度之间的温度差值超过整车厂和制造商规定的安全阈值时，电池管理系统应能够对故障进行检测和处理，避免电池系统温度一致性差异导致动力蓄电池系统失效或损坏，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.3.3.2测试要求a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调节其中至少任意两个温度使其动力蓄电池系统温度差从正常值变化，达到安全阈值及超过安全阈值，针对电池管理系统适用的最小电池系统而言，测试应不少于3对温度位置（或以整车厂和制造商提供的测试条件）；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；d)对规定的所有系统温度温差故障阈值进行测试验证，按照步骤a）-c）重复测试。6.3.3.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.3.3.4测试判定电池管理系统能够对系统温度温差故障准确判断，监测系统温度温差的故障阈值、所在位置信息、故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。当系统温度温差故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.3.4系统温度检测故障测试6.3.4.1测试描述电池管理系统应监测电池单体温度或模块温度，当所有监测温度检测采集过程中，应具备正常的信号防抖、系统温度采集硬线信号故障识别功能，避免出现故障误判或者采集信号无效、受到干扰导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.3.4.2测试要求1.系统温度检测信号异常波动测试a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调整其中任一系统温度，输入超过电池管理系统最高（最低）系统温度阈值的脉冲信号，脉宽以整车厂和制造商提供的测试条件进行测试，针对电池管理系统适用的最小电池系统而言，测试应不少于3个温度位置（或以整车厂和制造商提供的测试条件）；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；d)对规定的所有系统温度故障阈值进行测试验证，按照步骤a）-c）重复测试。2.系统温度检测信号硬线开路/短路测试a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调整其中任一系统温度检测信号硬线分别进行短路和开路，针对电池管理系统适用的最小电池系统而言，测试应不少于3个温度位置（或以整车厂和制造商提供的测试条件）；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。6.2.4.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.3.4.4测试判定电池管理系统能够对系统温度的非正常脉冲信号具备防抖功能，能够对系统温度检测信号硬线故障准确识别（所在位置信息、故障信息），能够按照规定要求进入安全状态，并无意外退出安全状态。当系统温度检测故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.4系统电压故障注入测试项目6.4.1系统总电压过压故障测试6.4.1.1测试描述电池管理系统应监测电池系统总电压，当电池系统总电压超过整车厂和制造商规定的安全阈值时，电池管理系统应能够对故障进行检测和处理，避免电池系统出现热失控导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.4.1.2测试要求a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调节电池系统总电压使其从正常值变化，达到安全阈值及高于安全阈值；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；d)对规定的所有系统总电压过压故障阈值进行测试验证，按照步骤a）-c）重复测试。6.4.1.3测试结束条件当符合以下任一条件时，结束测试：e)测试对象在规定要求内进入安全状态，并无意外退出安全状态；f)测试对象在规定要求内进入安全状态，意外退出安全状态；g)测试对象在规定要求内未进入安全状态；h)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.4.1.4测试判定电池管理系统能够对系统总电压过压故障准确判断，监测系统总电压过压的故障阈值、所在位置信息、故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。当系统总电压过压故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.4.2系统总电压欠压故障测试6.4.2.1测试描述电池管理系统应监测电池系统总电压，当电池系统总电压低于整车厂和制造商规定的安全阈值时，电池管理系统应能够对故障进行检测和处理，避免电池系统出现失效导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.4.2.2测试要求a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调节电池系统总电压使其从正常值变化，达到安全阈值及低于安全阈值；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；d)对规定的所有电池系统总电压欠压故障阈值进行测试验证，按照步骤a）-c）重复测试。6.4.2.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.4.2.4测试判定电池管理系统能够对电池系统总电压欠压故障准确判断，监测电池系统总电压欠压的故障阈值、所在位置信息、故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。当电池系统总电压欠压故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.4.3系统总电压检测故障测试6.4.3.1测试描述电池管理系统应监测电池系统总电压，当电池系统总电压检测采集过程中，应具备正常的信号防抖、电池系统总电压采集硬线信号故障识别功能，避免出现故障误判或者采集信号无效、受到干扰导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.4.3.2测试要求1.系统总电压检测信号异常波动测试a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调整电池系统总电压，输入超过电池管理系统最高（最低）电池系统总电压阈值的脉冲信号，脉宽以整车厂和制造商提供的测试条件进行测试；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；d)对规定的所有电池系统总电压故障阈值进行测试验证，按照步骤a）-c）重复测试。2.系统总电压检测信号硬线开路/短路测试a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调整电池系统总电压检测信号硬线分别进行短路和开路；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。6.4.3.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.4.3.4测试判定电池管理系统能够对电池系统总电压的非正常脉冲信号具备防抖功能，能够对电池系统总电压检测信号硬线故障准确识别（所在位置信息、故障信息），能够按照规定要求进入安全状态，并无意外退出安全状态。当电池系统总电压检测故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.4.4系统电压不匹配故障测试6.4.4.1测试描述电池管理系统应监测电池系统总电压、模块电压以及单体电压，当电池系统总电压、模块电压以及单体电压出现不匹配时，电池管理系统应能够对故障进行检测和处理，避免出现系统或者单体电池失效危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.4.4.2测试要求a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调整电池系统总电压、模块电压以及单体电压不匹配（或以整车厂和制造商提供的测试条件）；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；d)对规定的所有电池系统电压不匹配故障进行测试验证，按照步骤a）-c）重复测试。6.4.4.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.4.4.4测试判定电池管理系统能够对电池系统电压不匹配故障准确判断，监测电池系统总电压、模块电压以及单体电压的所在位置信息、故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。当电池系统电压不匹配故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.5系统电流故障注入测试项目6.5.1系统电流过流故障测试6.5.1.1测试描述电池管理系统应监测电池系统电流，当电池系统电流超过整车厂和制造商规定的安全阈值时，电池管理系统应能够对故障进行检测和处理，避免电池系统出现热失控导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.5.1.2测试要求a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调节电池系统电流使其从正常值变化，达到安全阈值及高于安全阈值；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；d)对规定的所有系统电流过流故障阈值进行测试验证，按照步骤a）-c）重复测试。6.5.1.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.5.1.4测试判定电池管理系统能够对系统电流过流故障准确判断，监测系统电流过流的故障阈值、所在位置信息、故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。当系统电流过流故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.5.2系统电流检测故障测试6.5.2.1测试描述电池管理系统应监测电池系统电流，当电池系统电流检测采集过程中，应具备正常的信号防抖、系统电流采集硬线信号故障识别功能，避免出现故障误判或者采集信号无效、受到干扰导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.5.2.2测试要求1.系统电流检测信号异常波动测试a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调整电池系统电流，输入超过电池管理系统最高（最低）系统电流阈值的脉冲信号，脉宽以整车厂和制造商提供的测试条件进行测试；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；d)对规定的所有系统电流故障阈值进行测试验证，按照步骤a）-c）重复测试。2.系统电流检测信号硬线开路/短路测试a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调整电池系统电流检测信号硬线分别进行短路和开路；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。6.5.2.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.5.2.4测试判定电池管理系统能够对系统电流的非正常脉冲信号具备防抖功能，能够对电池系统电流检测信号硬线故障准确识别（所在位置信息、故障信息），能够按照规定要求进入安全状态，并无意外退出安全状态。当系统电流检测故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.6系统通信故障注入测试项目图2系统通信故障注入测试试验设置示意图6.6.1系统通信超时故障测试6.6.1.1测试描述电池管理系统应监测系统总线通信，当电池管理系统未在规定时间内接收到指定的通信报文或者信号，电池管理系统应能够对故障进行检测和处理，避免系统通信延时导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.6.1.2测试要求a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)调整电池管理系统的报文信号和通信功能处于正常状态，和电池管理系统的通信节点也均正常工作；c)根据整车厂和制造商提供的测试条件进行测试,对与电池管理系统进行交互的总线节点或者报文信号以非正常发送周期进行通信；d)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。6.6.1.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态。6.6.1.4测试判定电池管理系统能够对系统通信超时故障准确识别，能够按照规定要求进入安全状态，并无意外退出安全状态。当系统通信超时故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.6.2通信节点丢失故障测试6.6.2.1测试描述电池管理系统应监测系统总线通信，当与电池管理系统相互通信的节点丢失时，电池管理系统应能够对故障进行检测和处理，避免系统总线节点丢失导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.6.2.2测试要求a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)调整电池管理系统的报文信号和通信功能处于正常状态，和电池管理系统的通信节点也均正常工作；c)根据整车厂和制造商提供的测试条件进行测试,对与电池管理系统进行交互的总线节点中注入干扰信号产生通信节点丢失故障；d)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。6.6.2.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态。6.6.2.4测试判定电池管理系统能够对系统通信节点丢失故障准确识别，能够识别通信网络所丢失的节点，按照规定要求进入安全状态，并无意外退出安全状态。当通信节点丢失故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.6.3通信RollingCounter或者Checksum故障测试6.6.3.1测试描述电池管理系统应监测系统总线通信，当与电池管理系统相互通信的报文信号在计数位或者校验位发生错误时，电池管理系统应能够对故障进行检测和处理，避免系统总线通信异常导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.6.3.2测试要求a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)调整电池管理系统的报文信号和通信功能处于正常状态，和电池管理系统的通信节点也均正常工作；c)根据整车厂和制造商提供的测试条件进行测试,对与电池管理系统进行交互的总线节点中发送相应的报文信号使rollingcounter冻结或者checksum错误，恢复发送正确rollingcounter或者checksum的通信报文信号；d)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。6.6.3.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态。6.6.3.4测试判定电池管理系统能够对系统通信RollingCounter或者Checksum故障准确判断，能够识别报文信号异常通信状态，按照规定要求进入安全状态，并无意外退出安全状态。当通信RollingCounter或者Checksum故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.6.4通信CANH/CANL与电源/地短路故障测试6.6.4.1测试描述电池管理系统应监测系统总线通信，当与电池管理系统相互通信的CANH/CANL分别与电源/地发生短路故障时，电池管理系统应能够对故障进行检测和处理，避免系统总线通信硬线故障导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.6.4.2测试要求a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)调整电池管理系统的报文信号和通信功能处于正常状态，和电池管理系统的通信节点也均正常工作；c)根据整车厂和制造商提供的测试条件进行测试,对与电池管理系统进行交互通信总线的CANH和CANL分别与地线、低压电源进行短路；d)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。6.6.4.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态。6.6.4.4测试判定电池管理系统能够具备对通信CANH/CANL与电源/地短路故障准确判断，按照规定要求进入安全状态，并无意外退出安全状态。当通信CANH/CANL与电源/地短路故障故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.6.5通信总线RC阻抗故障测试6.6.5.1测试描述电池管理系统应监测系统总线通信，当与电池管理系统相互通信的总线回路RC阻抗异常时，电池管理系统应能够对故障进行检测和处理，避免系统总线通信异常导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.6.5.2测试要求a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)调整电池管理系统的报文信号和通信功能处于正常状态，和电池管理系统的通信节点也均正常工作；c)根据整车厂和制造商提供的测试条件进行测试,对与电池管理系统进行交互通信总线的CANH和CANL进行短路、断路、接入特定阻值电阻测试；d)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。6.6.5.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态。6.6.5.4测试判定电池管理系统能够对通信总线RC阻抗故障准确判断，按照规定要求进入安全状态，并无意外退出安全状态。当通信CANH/CANL与电源/地短路故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.7系统充电故障注入测试项目6.7.1充电座温度过温故障测试6.7.1.1测试描述电池管理系统应监测充电座温度，当充电座温度超过整车厂和制造商规定的安全阈值时，电池管理系统应能够对故障进行检测和处理，避免电池系统在充电过程中因充电座温度过温导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.7.1.2测试要求a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调节充电座温度使其从正常值变化，达到安全阈值及高于安全阈值；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；d)对规定的所有充电座温度过温故障阈值进行测试验证，按照步骤a）-c）重复测试。6.7.1.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.7.1.4测试判定电池管理系统能够对充电座温度过温故障准确判断，监测充电座温度过温故障阈值、所在位置信息、故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。当充电座温度过温故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.7.2充电座温度检测故障测试6.7.2.1测试描述电池管理系统应监测充电座温度，当充电座温度检测采集过程中，应具备正常的信号防抖、充电座温度采集硬线信号故障识别功能，避免出现故障误判或者采集信号无效、受到干扰导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.7.2.2测试要求1.充电座温度检测信号异常波动测试a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调整其中充电座温度，输入超过电池管理系统最高（最低）充电座温度阈值的脉冲信号，脉宽以整车厂和制造商提供的测试条件进行测试；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；d)对规定的所有充电座温度故障阈值进行测试验证，按照步骤a）-c）重复测试。2.充电座温度检测信号硬线开路/短路测试a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调整其中充电座温度检测信号硬线分别进行短路和开路；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。6.7.2.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.7.2.4测试判定电池管理系统能够对充电座温度的非正常脉冲信号具备防抖功能，能够对充电座温度检测信号硬线故障准确识别（所在位置信息、故障信息），能够按照规定要求进入安全状态，并无意外退出安全状态。当充电座温度检测故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.7.3快充故障测试（1）按照GB/T34658-2017《电动汽车非车载传导式充电机与电池管理系统之间的通信协议一致性测试》、GB/T34657.2-2017《电动汽车传导充电互操作性测试规范-第2部分：车辆》6.2章节（直流充电互操作性测试）中的要求进行测试。（2）除上述系统快充故障注入测试项目外，还以整车厂和制造商所规定的测试条件进行测试。6.7.4慢充故障测试（1）GB/T34657.2-2017《电动汽车传导充电互操作性测试规范-第2部分：车辆》6.3章节（交流充电互操作性测试）中的要求进行测试。（2）除上述系统慢充故障注入测试项目外，还以整车厂和制造商所规定的测试条件进行测试。6.8系统功能故障注入测试项目6.8.1热失控/热扩散故障测试6.8.1.1测试描述电池管理系统应监测电池系统状态，当电池系统由于单个电池热失控引起热扩散故障，电池管理系统应能够对故障进行检测和处理，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.8.1.2测试要求1.模拟环境下测试a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)触发警告的参数（例如温度、温升速率、SOC、电压下降、电流等）和相关阈值水平（通常明显区别于制造商规定的工作状态）；c)根据整车厂和制造商提供的测试条件进行测试,调整与热失控/热扩散触发方式相关的电池系统参数，包括但不限于单体电压、系统电压、系统温度以及相关参数；d)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。2.真实环境下测试a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)触发警告的参数（例如温度、温升速率、SOC、电压下降、电流等）和相关阈值水平（通常明显区别于制造商规定的工作状态）；c)对于警告信号进行说明，描述传感器以及在发生热失控/热扩散时电池包或系统的控制说明；d)测试过程具体可按照GB38031-2020《电动汽车用动力蓄电池安全要求》附录C（规范性附录）；e)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。6.8.1.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.8.1.4测试判定电池管理系统能够对热失控/热扩散故障准确判断，监测电池系统状态，能够按照规定要求进入安全状态，并无意外退出安全状态。当热失控/热扩散故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.8.2系统碰撞故障测试6.8.2.1测试描述电池管理系统应监测电池系统状态，当电池系统安装在车辆上/内特定位置发生外部碰撞故障，电池管理系统应能够对故障进行检测和处理，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.8.2.2测试要求a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，根据整车厂和制造商提供的测试条件进行测试,触发满足电池管理系统碰撞检测的参数要求；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。6.8.2.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.8.2.4测试判定电池管理系统能够对系统碰撞故障准确判断，监测电池系统状态，能够按照规定要求进入安全状态，并无意外退出安全状态。当系统碰撞故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.8.3系统热管理功能故障测试6.8.3.1测试描述电池管理系统应监测电池系统状态，具备电池系统冷却、加热、保温和均温（或以整车厂和制造商所规定）功能，保证电池系统在不同环境下正常工作。当电池系统热管理控制功能发生故障，电池管理系统应能够对故障进行检测和处理，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.8.3.2测试要求1.电池系统加热功能开启故障测试a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调整电池系统温度（或以整车厂和制造商所规定的测试条件）使其满足电池管理系统加热功能开启，当电池管理系统相关的加热功能开启控制信号发出后，使电池系统温度非预期变化；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。2.电池系统加热功能关闭故障测试a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调整电池系统温度（或以整车厂和制造商所规定的测试条件）使其满足电池管理系统加热功能关闭，当电池管理系统相关的加热功能关闭控制信号发出后，使电池系统温度非预期变化；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。3.电池系统冷却功能开启故障测试a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调整电池系统温度（或以整车厂和制造商所规定的测试条件）使其满足电池管理系统冷却功能开启，当电池管理系统相关的冷却功能开启控制信号发出后，使电池系统温度非预期变化；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。4.电池系统冷却功能关闭故障测试a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调整电池系统温度（或以整车厂和制造商所规定的测试条件）使其满足电池管理系统冷却功能关闭，当电池管理系统相关的冷却功能关闭控制信号发出后，使电池系统温度非预期变化；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。6.8.3.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.8.3.4测试判定电池管理系统能够对系统热管理功能故障准确判断，监测电池系统状态，能够按照规定要求进入安全状态，并无意外退出安全状态。当系统热管理功能故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.8.4系统均衡功能故障测试6.8.4.1测试描述电池管理系统应监测电池系统所有单体电压一致性状态，具备电池系统均衡（或以整车厂和制造商所规定）功能，保证电池系统在使用过程中保持最佳性能。当电池系统均衡控制功能发生故障，电池管理系统应能够对故障进行检测和处理，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.8.4.2测试要求1.电池系统均衡功能开启故障测试a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调整电池系统单体电压、系统温度、SOC状态以及相关参数（或以整车厂和制造商所规定的测试条件），使其满足电池管理系统均衡功能开启，当电池管理系统相关的均衡功能开启控制信号发出后，使电池系统单体电压、SOC状态（或以整车厂和制造商所规定的测试条件）非预期变化；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。2.电池系统均衡功能关闭故障测试a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调整电池系统单体电压、系统温度、SOC状态以及相关参数（或以整车厂和制造商所规定的测试条件），使其满足电池管理系统均衡功能关闭，当电池管理系统相关的均衡功能关闭控制信号发出后，使电池系统单体电压、SOC状态（或以整车厂和制造商所规定的测试条件）非预期变化；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。6.8.4.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.8.4.4测试判定电池管理系统能够对系统均衡功能故障准确判断，监测电池系统状态，能够按照规定要求进入安全状态，并无意外退出安全状态。当系统均衡功能故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.8.5SOC估算功能故障测试6.8.5.1测试描述电池管理系统应监测电池系统状态，具备电池系统SOC估算功能，保证电池系统在使用过程中运行在合理范围，保障电池系统在使用过程中的安全性和能效性。当电池系统SOC估算功能发生故障，包括但不限于SOC估算波动故障、SOC估算过高故障、SOC估算过低故障、SOC估算功能卡滞故障，电池管理系统应能够对故障进行检测和处理，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.8.5.2测试要求a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调整电池系统单体电压、系统温度、SOC状态以及相关参数（或以整车厂和制造商所规定的测试条件），使电池系统电压、单体电压、SOC状态（或以整车厂和制造商所规定的测试条件）非预期同步变化；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。6.8.5.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.8.5.4测试判定电池管理系统能够对系统SOC估算功能故障准确判断，监测电池系统状态，能够按照规定要求进入安全状态，并无意外退出安全状态。当系统SOC估算功能故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.9系统高压电气故障注入测试项目6.9.1继电器故障测试6.9.1.1测试描述电池管理系统应监测系统高压电气中的所有继电器的执行状态，当继电器由于频繁开关或受到腐蚀容易导致故障发生。电池管理系统应能够对故障进行检测和处理，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.9.1.2测试要求a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调整电池系统电压、继电器执行信号以及相关参数（或以整车厂和制造商所规定的测试条件），使电池系统电压、继电器执行信号（或以整车厂和制造商所规定的测试条件）非预期同步变化；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。d)对规定的所有系统继电器故障进行测试验证，按照步骤a）-c）重复测试。6.9.1.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.9.1.4测试判定电池管理系统能够对继电器故障准确判断，监测系统高压电气中的所有继电器的执行状态，能够按照规定要求进入安全状态，并无意外退出安全状态。当继电器故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.9.2绝缘故障测试6.9.2.1测试描述电池管理系统应监测系统高压电气中的绝缘性能状态，当电池系统内部由于电解液泄漏、绝缘层破损、高压线束粘连、与配电箱的隔离失效导致绝缘故障。电池管理系统应能够对故障进行检测和处理，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.9.2.2测试要求a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调整电池系统电压、绝缘电阻检测信号以及相关参数（或以整车厂和制造商所规定的测试条件），使绝缘电阻从正常值变化，达到安全阈值及低于安全阈值（或以整车厂和制造商所规定的测试条件）；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。d)对规定的所有绝缘检测故障进行测试验证，按照步骤a）-c）重复测试。6.9.2.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.9.2.4测试判定电池管理系统能够对绝缘故障准确判断，监测系统高压电气中的绝缘性能状态，能够按照规定要求进入安全状态，并无意外退出安全状态。当继电器故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.9.3熔断器故障测试6.9.3.1测试描述电池管理系统应监测系统高压电气中的回路电流状态，当电池系统高压回路由于电流