《电动汽车电池管理系统用故障注入测试规范》-标准征求意见稿

ICS43.040.20

CCST38

团体标准

T/CSAExx－20xx

电动汽车电池管理系统用故障注入测试规范

Faultinjectiontestspecificationforbatterymanagementsystemofelectricvehicles

20xx-xx-xx发布20xx-xx-xx实施

中国汽车工程学会发布

XXXXX—XXXX

电动汽车电池管理系统用故障注入测试规范

1范围

本标准适用于电动汽车用锂离子动力蓄电池和镍氢蓄电池的管理系统，其他类型动力

蓄电池的管理系统及其他类型车辆的动力蓄电池管理系统可参照执行。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版

本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T19596-2017电动汽车术语

GB/T27930-2015电动汽车非车载传导式充电机与电池管理系统之间的通信协议

GB/T28046.1-2011道路车辆电气及电子设备的环境条件和试验第1部分：一般规定

GB/T28046.2-2011道路车辆电气及电子设备的环境条件和试验第2部分：电气负荷

GB/T28046.3-2011道路车辆电气及电子设备的环境条件和试验第3部分：机械负荷

GB/T28046.4-2011道路车辆电气及电子设备的环境条件和试验第4部分：气候负荷

GB/T34590（所有部分）道路车辆功能安全

GB/T34657.2-2017电动汽车传导充电互操作性测试规范第2部分车辆

GB/T34658-2017电动汽车非车载传导式充电机与电池管理系统之间的通信协议一致

性测试

GB38031-2020电动汽车用动力蓄电池安全要求

GB/T38661-2020电动汽车用电池管理系统技术条件

GB/T39086-2020电动汽车用电池管理系统功能安全要求及试验方法

QC/T897-2011电动汽车用电池管理系统技术条件

3术语和定义

GB/T38661-2020、GB/T19596-2017、GB/T39086-2020、GB38031-2020界定的以及

下列术语和定义适用于本文件。为了便于使用，以下重复列出了GB/T19596-2017中的某些

术语和定义。

3.1蓄电池管理系统batterymanagementsystem；BMS

监视蓄电池的状态(温度、电压、荷电状态等)，可以为蓄电池提供通信、安全、电芯

均衡及管理控制，并提供与应用设备通信接口的系统。

1

XXXXX—XXXX

[GB/T19596-2017，定义3.3.2.1.10]

3.2蓄电池控制单元batterycontrolunit；BCU

控制、管理、检测或计算蓄电池系统的电和热相关的参数，并提供蓄电池系统和其他

车辆控制器通信的电子装置。

[GB/T19596-2017，定义3.3.2.1.4]

3.3蓄电池电子部件batteryelectronics

采集或者同时监测蓄电池单体或模块的电和热数据的电子装置，必要时可以包括用于

蓄电池单体均衡的电子部件。

注：蓄电池电子部件可以包括单体控制器，单体电池间的均衡可以由蓄电池电子部件控制，或者通过

蓄电池控制单元控制。

[GB/T19596-2017，定义3.3.2.1.5]

3.4电池单体secondarycell

将化学能与电能进行相互转换的基本单元装置，通常包括电极、隔膜、电解质、外壳

和端子，并被设计成可充电，也称作电芯。

[GB/T19596-2017，定义3.3.2.1.1]

3.5额定容量ratedcapacity

以制造商规定的条件测得的并由制造商申明的电池单体、模块、电池包或系统的容量

值。

注：额定容量通常用安时（Ah）或毫安时（mAh）来表示。

[GB38031-2020，定义3.7]

3.6可用容量availablecapacity

在规定条件下，从完全充电的蓄电池中释放的容量值。

[GB/T19596-2017，定义3.3.3.4.5]

3.7荷电状态stateofcharge；SOC

当前电池单体、模块、电池包或系统中按照制造商规定的放电条件可以释放的容量占

实际容量的百分比。

3.8爆炸explosion

突然释放足量的能量产生压力波或者喷射物，可能会对周边区域造成结构或物理上的

破坏。

3.9起火fire

电池单体、模块、电池包或系统任何部位发生持续燃烧（单次火焰持续时间大于1s）。

火花及拉弧不属于燃烧。

2

XXXXX—XXXX

3.10泄漏leakage

有可见物质从电池单体、模块、电池包或系统中漏出至试验对象外部的现象。

3.11高压系统highvoltagepowersystem

电动汽车内部B级电压以上与动力电池直流母线相连或由动力电池电源驱动的高压驱

动零部件系统，主要包括但不限于：动力电池系统和/或高压配电系统（高压继电器、熔断

器、电阻器、主开关等），电机及其控制系统、DC/DC变换器和车载充电机等。

[GB/T19596-2017，定义3.1.2.1.11]

3.12动力蓄电池系统powerbatterysystem

一个或一个以上蓄电池包及相应附件（蓄电池管理系统、高压电路、低压电路、热管

理设备以及机械总成）构成的为电动汽车整车的行驶提供电能的能量存储装置。

[GB/T19596-2017，定义3.1.2.1.9]

3.13热扩散thermalpropagation

电池包或系统内由一个电池单体热失控引发的其余电池单体接连发生热失控的现象。

[GB38031-2020，定义3.15]

3.14热失控thermalrunaway

电池单体放热连锁反应引起电池温度不可控上升的现象。

[GB38031-2020，定义3.14]

3.15过充电overcharge

当电芯或电池完全充电后继续进行充电。

[GB/T19596-2017，定义3.3.3.2.4]

3.16过放电overdischarge

当电芯或电池完全放电后继续进行放电。

[GB/T19596-2017，定义3.3.3.1.8]

3.17安全状态safetystatus

在电池管理系统检测到故障后，应在规定时间内通过警告信号或提示信息等方式发出

警告，或者具备降级功能（例如限制充放电功率，禁止某些非安全运行相关功能的运行）、

具备断开高压回路功能，或者以整车厂和制造商所规定的安全状态。

3.18运行状态workingstatus

动力蓄电池系统处于充电状态（外部充电或者内部充电）、放电状态（行车放电、静

置放电等）、静止状态等，或者电池管理系统处于工作状态或者非工作状态。

4缩略语和符号

3

XXXXX—XXXX

下列缩略语适用于本文件。

BCU:蓄电池控制单元（batterycontrolunit）

BMS：蓄电池管理系统（BatteryManagementSystem）

FS：满量程（FullScale）

注：FS指电池管理系统最大可测量值的绝对值。

HIL：硬件在环（HardwareintheLoop）

SOC：荷电状态（StateofCharge）

SOP：功率状态（StateofPower）

SOH：健康状态（StateofHealth）

SOE：能量状态（StateofEnergy）

SOF：功能状态（StateofFunction）

SOS：安全状态（StateofSafety）

5技术要求

5.1测试系统基本要求

5.1.1测试原理

本规范依据的测试原理图如下图1所示。

图1电池管理系统故障注入测试试验设置示意图

图1中，电压信号为电池系统电池单体电压值和电池系统总电压值；温度信号为电池系

统温度值；电流信号为电池系统充放电电流值；整车通信信号为电池系统与整车控制器节

4

XXXXX—XXXX

点之间的通信；充电通信为电池系统与充电设备节点之间的通信；电源信号为电池管理系

统正常供电电源KL15\KL30；唤醒信号为电池管理系统正常工作的控制信号；高压环路互锁

信号为用于检测高压回路完整性的信号；碰撞信号为用于检测电池系统是否受到碰撞的信

号；其他信号还包括交直流充电检测信号、继电器控制信号、绝缘检测信号、热管理控制

信号及其功能信号；测试设备包括但不局限于硬件在环测试系统、电池模拟装置、充放电

设备、环境温箱、水冷设备等所需设备以进行电池系统测试环境或实车测试环境。

5.1.2测试系统基本条件

测试及采集系统应满足如下条件：

（1）模拟环境下测试应满足如下条件

a)能够提供电池管理系统的单体电压信号、总电压信号、KL15\KL30供电电压信号、

温度信号、电流信号、通信信号、唤醒信号、绝缘电阻信号、高压继电器控制及反馈信号

和其他系统信号，并具备参数调节及动态变化功能。

b)能够采集电池管理系统的相关物理参数信息、报文总线数据和相关重要参数。

c)影响测试对象功能并与测试结果相关的所有设备都应处于正常运行状态。

（2）真实环境下测试应满足如下条件

a)能够提供电池系统或实车所需要的测试环境。

b)能够采集电池系统或实车测试过程中的相关物理参数信息、报文总线数据和相关重

要参数。

c)影响测试对象功能并与测试结果相关的所有设备都应处于正常运行状态。

5.2一般条件

5.2.1除另有规定外，试验环境温度为25℃±5℃，相对湿度为15％～90％，大气压力为

86kPa～106kPa的环境中进行。

5.2.2除另有规定外，试验温度均指受试对象电池管理系统所处温度。

5.2.3使用电池系统测试时，如电池系统无法满足测试设定值要求，可由整车厂和制造商

协商确定测试点，差异性内容需在试验报告中说明。

5.3测量仪器准确度

所有测试仪表、设备应具有足够的精度和稳定度，其精度应高于被测指标精度一个数

量级或误差小于被测参数允许误差的1/3。

所用测试仪表、设备的量程和准确度应根据测量的实际情况选择；所用测试仪表、设

备应通过计量检定或校准，证书在有效期内。

测试过程中若使用电池模拟系统，则模拟仪表、设备需满足以下条件：

a)单体电压模拟设备稳压精度小于1mV，工频纹波电压小于0.5mV；

b)总电压模拟设备稳压精度小于0.1%，工频纹波系数小于0.05%；

5

XXXXX—XXXX

c)总电流信号源采样精度0.2%，响应时间小于20ms。

d)温度信号源采样精度±2℃，响应时间小于20ms。

5.4测量结果记录

应能够监测或者通过其他方式获取测试对象相关的数据，应包括但不局限于电池系统

总电压、电池单体电压、电池模块电压、电池系统电流、电池系统温度参数或（以整车厂

和制造商）规定的其它关键参数，测试项目进行过程中及测试后应监测记录包括但不限于

故障触发信号的触发时间、触发阈值、电池管理系统的故障响应时间、故障处理方式及故

障消除后电池管理系统的状态变化、电池管理系统对故障诊断状态信息记录情况等。

6测试方法

6.1试验准备

（a）测试对象需要提供包括但不限于必要的测试操作文件以及与测试设备相连所需的

接口部件说明书，如连接端子、线束定义等，整车厂和制造商还需要提供包括但不限于电

池管理系统的工作说明和工作限制、安全使用说明等，以保证整个测试过程的安全与有效；

（b）测试对象在测试时可以采用电池管理系统适用的最小电池系统进行测试；

（c）将电池系统按正常工作要求装配、连接或者通过模拟系统（模拟系统的纹波系数、

精度和稳定度等指标应达到不影响试验结果的相应等级）提供电池管理系统需要监测的电

气信号，正确安装布置检测设备的电压、电流、温度、绝缘电阻，接通电池管理系统工作

电源。

6.2单体电压故障注入测试项目

6.2.1单体电压过压故障测试

6.2.1.1测试描述

电池管理系统应监测电池单体电压，当任一电池单体电压超过整车厂和制造商规定的

安全阈值时，电池管理系统应能够对故障进行检测和处理，避免电池单体出现热失控导致

危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。

6.2.1.2测试要求

a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；

b)电池管理系统应处于正常工作状态，调节任一单体电压使其从正常值变化，达到安

全阈值及高于安全阈值，针对电池管理系统适用的最小电池系统而言，测试应不少于3个单

体电压位置（或以整车厂和制造商提供的测试条件）；

c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定

的相关参数）并进行监控；

d)对规定的所有单体电压过压故障阈值进行测试验证，按照步骤a）-c）重复测试。

6.2.1.3测试结束条件

6

XXXXX—XXXX

当符合以下任一条件时，结束测试：

a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；

b)测试对象在规定要求内进入安全状态，意外退出安全状态；

c)测试对象在规定要求内未进入安全状态；

d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。

6.2.1.4测试判定

电池管理系统能够对单体电压过压故障准确判断，监测单体电压过压的故障阈值、所

在位置信息、故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。

当单体电压过压故障退出、消除条件满足时，电池管理系统能够恢复正常运行。

6.2.2单体电压欠压故障测试

6.2.2.1测试描述

电池管理系统应监测电池单体电压，当任一电池单体电压低于整车厂和制造商规定的

安全阈值时，电池管理系统应能够对故障进行检测和处理，避免电池单体出现失效导致危

险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。

6.2.2.2测试要求

a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；

b)电池管理系统应处于正常工作状态，调节任一单体电压使其从正常值变化，达到安

全阈值及低于安全阈值，针对电池管理系统适用的最小电池系统而言，测试应不少于3个单

体电压位置（或以整车厂和制造商提供的测试条件）；

c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定

的相关参数）并进行监控；

d)对规定的所有单体电压欠压故障阈值进行测试验证，按照步骤a）-c）重复测试。

6.2.2.3测试结束条件

当符合以下任一条件时，结束测试：

a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；

b)测试对象在规定要求内进入安全状态，意外退出安全状态；

c)测试对象在规定要求内未进入安全状态；

d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。

6.2.2.4测试判定

7

XXXXX—XXXX

电池管理系统能够对单体电压欠压故障准确判断，监测单体电压欠压的故障阈值、所

在位置信息、故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。

当单体电压欠压故障退出、消除条件满足时，电池管理系统能够恢复正常运行。

6.2.3单体电压压差故障测试

6.2.3.1测试描述

电池管理系统应监测电池单体电压，当所有电池单体电压之间的电压差值超过整车厂

和制造商规定的安全阈值时，电池管理系统应能够对故障进行检测和处理，避免电池单体

一致性差异导致动力蓄电池系统失效或损坏，确保电池系统、车辆内部、外部人员以及车

辆环境的安全。

6.2.3.2测试要求

a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；

b)电池管理系统应处于正常工作状态，调节其中至少任意两个单体电压使其动力蓄电

池系统电压差从正常值变化，达到安全阈值及超过安全阈值，针对电池管理系统适用的最

小电池系统而言，测试应不少于3对单体电压位置（或以整车厂和制造商提供的测试条件）；

c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定

的相关参数）并进行监控；

d)对规定的所有单体电压压差故障阈值进行测试验证，按照步骤a）-c）重复测试。

6.2.3.3测试结束条件

当符合以下任一条件时，结束测试：

a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；

b)测试对象在规定要求内进入安全状态，意外退出安全状态；

c)测试对象在规定要求内未进入安全状态；

d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。

6.2.3.4测试判定

电池管理系统能够对单体电压压差故障准确判断，监测单体电压压差的故障阈值、所

在位置信息、故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。

当单体电压压差故障退出、消除条件满足时，电池管理系统能够恢复正常运行。

6.2.4单体电压检测故障测试

6.2.4.1测试描述

电池管理系统应监测电池单体电压，当所有电池单体电压检测采集过程中，应具备正

常的信号防抖、单体电压采集硬线信号故障识别功能，避免出现故障误判或者采集信号无

效、受到干扰导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。

8

XXXXX—XXXX

6.2.4.2测试要求

1.单体电压检测信号异常波动测试

a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；

b)电池管理系统应处于正常工作状态，调整其中任一电池单体电压，输入超过电池管

理系统最高（最低）单体电压阈值的脉冲信号，脉宽以整车厂和制造商提供的测试条件进

行测试，针对电池管理系统适用的最小电池系统而言，测试应不少于3个单体电压位置（或

以整车厂和制造商提供的测试条件）；

c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定

的相关参数）并进行监控；

d)对规定的所有单体电压故障阈值进行测试验证，按照步骤a）-c）重复测试。

2.单体电压检测信号硬线开路/短路测试

a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；

b)电池管理系统应处于正常工作状态，调整其中任一电池单体电压检测信号硬线分别

进行短路和开路，针对电池管理系统适用的最小电池系统而言，测试应不少于3个单体电压

位置（或以整车厂和制造商提供的测试条件）；

c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定

的相关参数）并进行监控。

6.2.4.3测试结束条件

当符合以下任一条件时，结束测试：

a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；

b)测试对象在规定要求内进入安全状态，意外退出安全状态；

c)测试对象在规定要求内未进入安全状态；

d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。

6.2.4.4测试判定

电池管理系统能够对单体电压的非正常脉冲信号具备防抖功能，能够对电池单体电压

检测信号硬线故障准确识别（所在位置信息、故障信息），能够按照规定要求进入安全状

态，并无意外退出安全状态。当单体电压检测故障退出、消除条件满足时，电池管理系统

能够恢复正常运行。

6.3系统温度故障注入测试项目

6.3.1系统温度过温故障测试

6.3.1.1测试描述

9

XXXXX—XXXX

电池管理系统应监测电池单体温度或模块温度，当任一监测系统温度超过整车厂和制

造商规定的安全阈值时，电池管理系统应能够对故障进行检测和处理，避免电池系统出现

热失控导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。

6.3.1.2测试要求

a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；

b)电池管理系统应处于正常工作状态，调节任一温度使其从正常值变化，达到安全阈

值及高于安全阈值，针对电池管理系统适用的最小电池系统而言，测试应不少于3个温度位

置（或以整车厂和制造商提供的测试条件）；

c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定

的相关参数）并进行监控；

d)对规定的所有系统温度过温故障阈值进行测试验证，按照步骤a）-c）重复测试。

6.3.1.3测试结束条件

当符合以下任一条件时，结束测试：

a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；

b)测试对象在规定要求内进入安全状态，意外退出安全状态；

c)测试对象在规定要求内未进入安全状态；

d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。

6.3.1.4测试判定

电池管理系统能够对系统温度过温故障准确判断，监测系统温度过温的故障阈值、所

在位置信息、故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。

当系统温度过温故障退出、消除条件满足时，电池管理系统能够恢复正常运行。

6.3.2系统温度低温故障测试

6.3.2.1测试描述

电池管理系统应监测电池单体温度或模块温度，当任一监测系统温度低于整车厂和制

造商规定的安全阈值时，电池管理系统应能够对故障进行检测和处理，避免电池系统出现

失效、析锂导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。

6.3.2.2测试要求

a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；

b)电池管理系统应处于正常工作状态，调节任一温度使其从正常值变化，达到安全阈

值及低于安全阈值，针对电池管理系统适用的最小电池系统而言，测试应不少于3个温度位

置（或以整车厂和制造商提供的测试条件）；

c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定

的相关参数）并进行监控；

10

XXXXX—XXXX

d)对规定的所有系统温度低温故障阈值进行测试验证，按照步骤a）-c）重复测试。

6.3.2.3测试结束条件

当符合以下任一条件时，结束测试：

a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；

b)测试对象在规定要求内进入安全状态，意外退出安全状态；

c)测试对象在规定要求内未进入安全状态；

d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。

6.3.2.4测试判定

电池管理系统能够对系统温度低温故障准确判断，监测系统温度低温的故障阈值、所

在位置信息、故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。

当系统温度低温故障退出、消除条件满足时，电池管理系统能够恢复正常运行。

6.3.3系统温度温差故障测试

6.3.3.1测试描述

电池管理系统应监测电池单体温度或模块温度，当所有监测系统温度之间的温度差值

超过整车厂和制造商规定的安全阈值时，电池管理系统应能够对故障进行检测和处理，避

免电池系统温度一致性差异导致动力蓄电池系统失效或损坏，确保电池系统、车辆内部、

外部人员以及车辆环境的安全。

6.3.3.2测试要求

a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；

b)电池管理系统应处于正常工作状态，调节其中至少任意两个温度使其动力蓄电池系

统温度差从正常值变化，达到安全阈值及超过安全阈值，针对电池管理系统适用的最小电

池系统而言，测试应不少于3对温度位置（或以整车厂和制造商提供的测试条件）；

c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定

的相关参数）并进行监控；

d)对规定的所有系统温度温差故障阈值进行测试验证，按照步骤a）-c）重复测试。

6.3.3.3测试结束条件

当符合以下任一条件时，结束测试：

a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；

b)测试对象在规定要求内进入安全状态，意外退出安全状态；

c)测试对象在规定要求内未进入安全状态；

d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。

6.3.3.4测试判定

11

XXXXX—XXXX

电池管理系统能够对系统温度温差故障准确判断，监测系统温度温差的故障阈值、所

在位置信息、故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。

当系统温度温差故障退出、消除条件满足时，电池管理系统能够恢复正常运行。

6.3.4系统温度检测故障测试

6.3.4.1测试描述

电池管理系统应监测电池单体温度或模块温度，当所有监测温度检测采集过程中，应

具备正常的信号防抖、系统温度采集硬线信号故障识别功能，避免出现故障误判或者采集

信号无效、受到干扰导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的

安全。

6.3.4.2测试要求

1.系统温度检测信号异常波动测试

a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；

b)电池管理系统应处于正常工作状态，调整其中任一系统温度，输入超过电池管理系

统最高（最低）系统温度阈值的脉冲信号，脉宽以整车厂和制造商提供的测试条件进行测

试，针对电池管理系统适用的最小电池系统而言，测试应不少于3个温度位置（或以整车厂

和制造商提供的测试条件）；

c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定

的相关参数）并进行监控；

d)对规定的所有系统温度故障阈值进行测试验证，按照步骤a）-c）重复测试。

2.系统温度检测信号硬线开路/短路测试

a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；

b)电池管理系统应处于正常工作状态，调整其中任一系统温度检测信号硬线分别进行

短路和开路，针对电池管理系统适用的最小电池系统而言，测试应不少于3个温度位置（或

以整车厂和制造商提供的测试条件）；

c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定

的相关参数）并进行监控。

6.2.4.3测试结束条件

当符合以下任一条件时，结束测试：

a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；

b)测试对象在规定要求内进入安全状态，意外退出安全状态；

c)测试对象在规定要求内未进入安全状态；

d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。

6.3.4.4测试判定

12

XXXXX—XXXX

电池管理系统能够对系统温度的非正常脉冲信号具备防抖功能，能够对系统温度检测

信号硬线故障准确识别（所在位置信息、故障信息），能够按照规定要求进入安全状态，

并无意外退出安全状态。当系统温度检测故障退出、消除条件满足时，电池管理系统能够

恢复正常运行。

6.4系统电压故障注入测试项目

6.4.1系统总电压过压故障测试

6.4.1.1测试描述

电池管理系统应监测电池系统总电压，当电池系统总电压超过整车厂和制造商规定的

安全阈值时，电池管理系统应能够对故障进行检测和处理，避免电池系统出现热失控导致

危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。

6.4.1.2测试要求

a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；

b)电池管理系统应处于正常工作状态，调节电池系统总电压使其从正常值变化，达到

安全阈值及高于安全阈值；

c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定

的相关参数）并进行监控；

d)对规定的所有系统总电压过压故障阈值进行测试验证，按照步骤a）-c）重复测试。

6.4.1.3测试结束条件

当符合以下任一条件时，结束测试：

e)测试对象在规定要求内进入安全状态，并无意外退出安全状态；

f)测试对象在规定要求内进入安全状态，意外退出安全状态；

g)测试对象在规定要求内未进入安全状态；

h)测试对象所在电池系统发生漏液、泄气、起火或爆炸。

6.4.1.4测试判定

电池管理系统能够对系统总电压过压故障准确判断，监测系统总电压过压的故障阈值、

所在位置信息、故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。

当系统总电压过压故障退出、消除条件满足时，电池管理系统能够恢复正常运行。

6.4.2系统总电压欠压故障测试

6.4.2.1测试描述

电池管理系统应监测电池系统总电压，当电池系统总电压低于整车厂和制造商规定的

安全阈值时，电池管理系统应能够对故障进行检测和处理，避免电池系统出现失效导致危

险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。

6.4.2.2测试要求

13

XXXXX—XXXX

a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；

b)电池管理系统应处于正常工作状态，调节电池系统总电压使其从正常值变化，达到

安全阈值及低于安全阈值；

c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定

的相关参数）并进行监控；

d)对规定的所有电池系统总电压欠压故障阈值进行测试验证，按照步骤a）-c）重复

测试。

6.4.2.3测试结束条件

当符合以下任一条件时，结束测试：

a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；

b)测试对象在规定要求内进入安全状态，意外退出安全状态；

c)测试对象在规定要求内未进入安全状态；

d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。

6.4.2.4测试判定

电池管理系统能够对电池系统总电压欠压故障准确判断，监测电池系统总电压欠压的

故障阈值、所在位置信息、故障信息正确，能够按照规定要求进入安全状态，并无意外退

出安全状态。当电池系统总电压欠压故障退出、消除条件满足时，电池管理系统能够恢复

正常运行。

6.4.3系统总电压检测故障测试

6.4.3.1测试描述

电池管理系统应监测电池系统总电压，当电池系统总电压检测采集过程中，应具备正

常的信号防抖、电池系统总电压采集硬线信号故障识别功能，避免出现故障误判或者采集

信号无效、受到干扰导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的

安全。

6.4.3.2测试要求

1.系统总电压检测信号异常波动测试

a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；

b)电池管理系统应处于正常工作状态，调整电池系统总电压，输入超过电池管理系统

最高（最低）电池系统总电压阈值的脉冲信号，脉宽以整车厂和制造商提供的测试条件进

行测试；

c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定

的相关参数）并进行监控；

d)对规定的所有电池系统总电压故障阈值进行测试验证，按照步骤a）-c）重复测试。

14

XXXXX—XXXX

2.系统总电压检测信号硬线开路/短路测试

a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；

b)电池管理系统应处于正常工作状态，调整电池系统总电压检测信号硬线分别进行短

路和开路；

c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定

的相关参数）并进行监控。

6.4.3.3测试结束条件

当符合以下任一条件时，结束测试：

a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；

b)测试对象在规定要求内进入安全状态，意外退出安全状态；

c)测试对象在规定要求内未进入安全状态；

d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。

6.4.3.4测试判定

电池管理系统能够对电池系统总电压的非正常脉冲信号具备防抖功能，能够对电池系

统总电压检测信号硬线故障准确识别（所在位置信息、故障信息），能够按照规定要求进

入安全状态，并无意外退出安全状态。当电池系统总电压检测故障退出、消除条件满足时，

电池管理系统能够恢复正常运行。

6.4.4系统电压不匹配故障测试

6.4.4.1测试描述

电池管理系统应监测电池系统总电压、模块电压以及单体电压，当电池系统总电压、

模块电压以及单体电压出现不匹配时，电池管理系统应能够对故障进行检测和处理，避免

出现系统或者单体电池失效危险发生，确保电池系统、车辆内部、外部人员以及车辆环境

的安全。

6.4.4.2测试要求

a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；

b)电池管理系统应处于正常工作状态，调整电池系统总电压、模块电压以及单体电压

不匹配（或以整车厂和制造商提供的测试条件）；

c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定

的相关参数）并进行监控；

d)对规定的所有电池系统电压不匹配故障进行测试验证，按照步骤a）-c）重复测试。

6.4.4.3测试结束条件

当符合以下任一条件时，结束测试：

a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；

15

XXXXX—XXXX

b)测试对象在规定要求内进入安全状态，意外退出安全状态；

c)测试对象在规定要求内未进入安全状态；

d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。

6.4.4.4测试判定

电池管理系统能够对电池系统电压不匹配故障准确判断，监测电池系统总电压、模块

电压以及单体电压的所在位置信息、故障信息正确，能够按照规定要求进入安全状态，并

无意外退出安全状态。当电池系统电压不匹配故障退出、消除条件满足时，电池管理系统

能够恢复正常运行。

6.5系统电流故障注入测试项目

6.5.1系统电流过流故障测试

6.5.1.1测试描述

电池管理系统应监测电池系统电流，当电池系统电流超过整车厂和制造商规定的安全

阈值时，电池管理系统应能够对故障进行检测和处理，避免电池系统出现热失控导致危险

发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。

6.5.1.2测试要求

a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；

b)电池管理系统应处于正常工作状态，调节电池系统电流使其从正常值变化，达到安

全阈值及高于安全阈值；

c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定

的相关参数）并进行监控；

d)对规定的所有系统电流过流故障阈值进行测试验证，按照步骤a）-c）重复测试。

6.5.1.3测试结束条件

当符合以下任一条件时，结束测试：

a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；

b)测试对象在规定要求内进入安全状态，意外退出安全状态；

c)测试对象在规定要求内未进入安全状态；

d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。

6.5.1.4测试判定

电池管理系统能够对系统电流过流故障准确判断，监测系统电流过流的故障阈值、所

在位置信息、故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。

当系统电流过流故障退出、消除条件满足时，电池管理系统能够恢复正常运行。

6.5.2系统电流检测故障测试

16

XXXXX—XXXX

6.5.2.1测试描述

电池管理系统应监测电池系统电流，当电池系统电流检测采集过程中，应具备正常的

信号防抖、系统电流采集硬线信号故障识别功能，避免出现故障误判或者采集信号无效、

受到干扰导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。

6.5.2.2测试要求

1.系统电流检测信号异常波动测试

a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；

b)电池管理系统应处于正常工作状态，调整电池系统电流，输入超过电池管理系统最

高（最低）系统电流阈值的脉冲信号，脉宽以整车厂和制造商提供的测试条件进行测试；

c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定

的相关参数）并进行监控；

d)对规定的所有系统电流故障阈值进行测试验证，按照步骤a）-c）重复测试。

2.系统电流检测信号硬线开路/短路测试

a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；

b)电池管理系统应处于正常工作状态，调整电池系统电流检测信号硬线分别进行短路

和开路；

c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定

的相关参数）并进行监控。

6.5.2.3测试结束条件

当符合以下任一条件时，结束测试：

a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；

b)测试对象在规定要求内进入安全状态，意外退出安全状态；

c)测试对象在规定要求内未进入安全状态；

d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。

6.5.2.4测试判定

电池管理系统能够对系统电流的非正常脉冲信号具备防抖功能，能够对电池系统电流

检测信号硬线故障准确识别（所在位置信息、故障信息），能够按照规定要求进入安全状

态，并无意外退出安全状态。当系统电流检测故障退出、消除条件满足时，电池管理系统

能够恢复正常运行。

6.6系统通信故障注入测试项目

17

XXXXX—XXXX

图2系统通信故障注入测试试验设置示意图

6.6.1系统通信超时故障测试

6.6.1.1测试描述

电池管理系统应监测系统总线通信，当电池管理系统未在规定时间内接收到指定的通

信报文或者信号，电池管理系统应能够对故障进行检测和处理，避免系统通信延时导致危

险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。

6.6.1.2测试要求

a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；

b)调整电池管理系统的报文信号和通信功能处于正常状态，和电池管理系统的通信节

点也均正常工作；

c)根据整车厂和制造商提供的测试条件进行测试,对与电池管理系统进行交互的总线

节点或者报文信号以非正常发送周期进行通信；

d)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定

的相关参数）并进行监控。

6.6.1.3测试结束条件

当符合以下任一条件时，结束测试：

a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；

b)测试对象在规定要求内进入安全状态，意外退出安全状态；

c)测试对象在规定要求内未进入安全状态。

6.6.1.4测试判定

电池管理系统能够对系统通信超时故障准确识别，能够按照规定要求进入安全状态，

并无意外退出安全状态。当系统通信超时故障退出、消除条件满足时，电池管理系统能够

恢复正常运行。

6.6.2通信节点丢失故障测试

6.6.2.1测试描述

18

XXXXX—XXXX

电池管理系统应监测系统总线通信，当与电池管理系统相互通信的节点丢失时，电池

管理系统应能够对故障进行检测和处理，避免系统总线节点丢失导致危险发生，确保电池

系统、车辆内部、外部人员以及车辆环境的安全。

6.6.2.2测试要求

a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；

b)调整电池管理系统的报文信号和通信功能处于正常状态，和电池管理系统的通信节

点也均正常工作；

c)根据整车厂和制造商提供的测试条件进行测试,对与电池管理系统进行交互的总线

节点中注入干扰信号产生通信节点丢失故障；

d)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定

的相关参数）并进行监控。

6.6.2.3测试结束条件

当符合以下任一条件时，结束测试：

a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；

b)测试对象在规定要求内进入安全状态，意外退出安全状态；

c)测试对象在规定要求内未进入安全状态。

6.6.2.4测试判定

电池管理系统能够对系统通信节点丢失故障准确识别，能够识别通信网络所丢失的节

点，按照规定要求进入安全状态，并无意外退出安全状态。当通信节点丢失故障退出、消

除条件满足时，电池管理系统能够恢复正常运行。

6.6.3通信RollingCounter或者Checksum故障测试

6.6.3.1测试描述

电池管理系统应监测系统总线通信，当与电池管理系统相互通信的报文信号在计数位

或者校验位发生错误时，电池管理系统应能够对故障进行检测和处理，避免系统总线通信

异常导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。

6.6.3.2测试要求

a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；

b)调整电池管理系统的报文信号和通信功能处于正常状态，和电池管理系统的通信节

点也均正常工作；

c)根据整车厂和制造商提供的测试条件进行测试,对与电池管理系统进行交互的总线

节点中发送相应的报文信号使rollingcounter冻结或者checksum错误，恢复发送正确

rollingcounter或者checksum的通信报文信号；

d)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定

的相关参数）并进行监控。

19

XXXXX—XXXX

6.6.3.3测试结束条件

当符合以下任一条件时，结束测试：

a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；

b)测试对象在规定要求内进入安全状态，意外退出安全状态；

c)测试对象在规定要求内未进入安全状态。

6.6.3.4测试判定

电池管理系统能够对系统通信RollingCounter或者Checksum故障准确判断，能够识别

报文信号异常通信状态，按照规定要求进入安全状态，并无意外退出安全状态。当通信

RollingCounter或者Checksum故障退出、消除条件满足时，电池管理系统能够恢复正常运

行。

6.6.4通信CANH/CANL与电源/地短路故障测试

6.6.4.1测试描述

电池管理系统应监测系统总线通信，当与电池管理系统相互通信的CANH/CANL分别与

电源/地发生短路故障时，电池管理系统应能够对故障进行检测和处理，避免系统总线通信

硬线故障导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。

6.6.4.2测试要求

a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；

b)调整电池管理系统的报文信号和通信功能处于正常状态，和电池管理系统的通信节

点也均正常工作；

c)根据整车厂和制造商提供的测试条件进行测试,对与电池管理系统进行交互通信总

线的CANH和CANL分别与地线、低压电源进行短路；

d)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定

的相关参数）并进行监控。

6.6.4.3测试结束条件

当符合以下任一条件时，结束测试：

a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；

b)测试对象在规定要求内进入安全状态，意外退出安全状态；

c)测试对象在规定要求内未进入安全状态。

6.6.4.4测试判定

电池管理系统能够具备对通信CANH/CANL与电源/地短路故障准确判断，按照规定要求

进入安全状态，并无意外退出安全状态。当通信CANH/CANL与电源/地短路故障故障退出、

消除条件满足时，电池管理系统能够恢复正常运行。

6.6.5通信总线RC阻抗故障测试

20

XXXXX—XXXX

6.6.5.1测试描述

电池管理系统应监测系统总线通信，当与电池管理系统相互通信的总线回路RC阻抗异

常时，电池管理系统应能够对故障进行检测和处理，避免系统总线通信异常导致危险发生，

确保电池系统、车辆内部、外部人员以及车辆环境的安全。

6.6.5.2测试要求

a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；

b)调整电池管理系统的报文信号和通信功能处于正常状态，和电池管理系统的通信节

点也均正常工作；

c)根据整车厂和制造商提供的测试条件进行测试,对与电池管理系统进行交互通信总

线的CANH和CANL进行短路、断路、接入特定阻值电阻测试；

d)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定

的相关参数）并进行监控。

6.6.5.3测试结束条件

当符合以下任一条件时，结束测试：

a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；

b)测试对象在规定要求内进入安全状态，意外退出安全状态；

c)测试对象在规定要求内未进入安全状态。

6.6.5.4测试判定

电池管理系统能够对通信总线RC阻抗故障准确判断，按照规定要求进入安全状态，并

无意外退出安全状态。当通信CANH/CANL与电源/地短路故障退出、消除条件满足时，电池

管理系统能够恢复正常运行。

6.7系统充电故障注入测试项目

6.7.1充电座温度过温故障测试

6.7.1.1测试描述

电池管理系统应监测充电座温度，当充电座温度超过整车厂和制造商规定的安全阈值

时，电池管理系统应能够对故障进行检测和处理，避免电池系统在充电过程中因充电座温

度过温导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。

6.7.1.2测试要求

a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；

b)电池管理系统应处于正常工作状态，调节充电座温度使其从正常值变化，达到安全

阈值及高于安全阈值；

c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定

的相关参数）并进行监控；

21

XXXXX—XXXX

d)对规定的所有充电座温度过温故障阈值进行测试验证，按照步骤a）-c）重复测试。

6.7.1.3测试结束条件

当符合以下任一条件时，结束测试：

a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；

b)测试对象在规定要求内进入安全状态，意外退出安全状态；

c)测试对象在规定要求内未进入安全状态；

d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。

6.7.1.4测试判定

电池管理系统能够对充电座温度过温故障准确判断，监测充电座温度过温故障阈值、

所在位置信息、故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。

当充电座温度过温故障退出、消除条件满足时，电池管理系统能够恢复正常运行。

6.7.2充电座温度检测故障测试

6.7.2.1测试描述

电池管理系统应监测充电座温度，当充电座温度检测采集过程中，应具备正常的信号

防抖、充电座温度采集硬线信号故障识别功能，避免出现故障误判或者采集信号无效、受

到干扰导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。

6.7.2.2测试要求

1.充电座温度检测信号异常波动测试

a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；

b)电池管理系统应处于正常工作状态，调整其中充电座温度，输入超过电池管理系统

最高（最低）充电座温度阈值的脉冲信号，脉宽以整车厂和制造商提供的测试条件进行测

试；

c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定

的相关参数）并进行监控；

d)对规定的所有充电座温度故障阈值进行测试验证，按照步骤a）-c）重复测试。

2.充电座温度检测信号硬线开路/短路测试

a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；

b)电池管理系统应处于正常工作状态，调整其中充电座温度检测信号硬线分别进行短

路和开路；

c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定

的相关参数）并进行监控。

6.7.2.3测试结束条件

22

XXXXX—XXXX

当符合以下任一条件时，结束测试：

a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；

b)测试对象在规定要求内进入安全状态，意外退出安全状态；

c)测试对象在规定要求内未进入安全状态；

d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。

6.7.2.4测试判定

电池管理系统能够对充电座温度的非正常脉冲信号具备防抖功能，能够对充电座温度

检测信号硬线故障准确识别（所在位置信息、故障信息），能够按照规定要求进入安全状

态，并无意外退出安全状态。当充电座温度检测故障退出、消除条件满足时，电池管理系

统能够恢复正常运行。

6.7.3快充故障测试

（1）按照GB/T34658-2017《电动汽车非车载传导式充电机与电池管理系统之间的通

信协议一致性测试》、GB/T34657.2-2017《电动汽车传导充电互操作性测试规范-第2部分：

车辆》6.2章节（直流充电互操作性测试）中的要求进行测试。

（2）除上述系统快充故障注入测试项目外，还以整车厂和制造商所规定的测试条件进

行测试。

6.7.4慢充故障测试

（1）GB/T34657.2-2017《电动汽车传导充电互操作性测试规范-第2部分：车辆》6.3

章节（交流充电互操作性测试）中的要求进行测试。

（2）除上述系统慢充故障注入测试项目外，还以整车厂和制造商所规定的测试条件进

行测试。

6.8系统功能故障注入测试项目

6.8.1热失控/热扩散故障测试

6.8.1.1测试描述

电池管理系统应监测电池系统状态，当电池系统由于单个电池热失控引起热扩散故障，

电池管理系统应能够对故障进行检测和处理，确保电池系统、车辆内部、外部人员以及车

辆环境的安全。

6.8.1.2测试要求

1.模拟环境下测试

a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；

b)触发警告的参数（例如温度、温升速率、SOC、电压下降、电流等）和相关阈值水

平（通常明显区别于制造商规定的工作状态）；

c)根据整车厂和制造商提供的测试条件进行测试,调整与热失控/热扩散触发方式相

23

XXXXX—XXXX

关的电池系统参数，包括但不限于单体电压、系统电压、系统温度以及相关参数；

d)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定

的相关参数）并进行监控。

2.真实环境下测试

a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；

b)触发警告的参数（例如温度、温升速率、SOC、电压下降、电流等）和相关阈值水

平（通常明显区别于制造商规定的工作状态）；

c)对于警告信号进行说明，描述传感器以及在发生热失控/热扩散时电池包或系统的

控制说明；

d)测试过程具体可按照GB38031-2020《电动汽车用动力蓄电池安全要求》附录C（规

范性附录）；

e)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定

的相关参数）并进行监控。

6.8.1.3测试结束条件

当符合以下任一条件时，结束测试：

a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；

b)测试对象在规定要求内进入安全状态，意外退出安全状态；

c)测试对象在规定要求内未进入安全状态；

d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。

6.8.1.4测试判定

电池管理系统能够对热失控/热扩散故障准确判断，监测电池系统状态，能够按照规定

要求进入安全状态，并无意外退出安全状态。当热失控/热扩散故障退出、消除条件满足时，

电池管理系统能够恢复正常运行。

6.8.2系统碰撞故障测试

6.8.2.1测试描述

电池管理系统应监测电池系统状态，当电池系统安装在车辆上/内特定位置发生外部碰

撞故障，电池管理系统应能够对故障进行检测和处理，确保电池系统、车辆内部、外部人

员以及车辆环境的安全。

6.8.2.2测试要求

a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；

b)电池管理系统应处于正常工作状态，根据整车厂和制造商提供的测试条件进行测试,

触发满足电池管理系统碰撞检测的参数要求；

c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定

24

XXXXX—XXXX

的相关参数）并进行监控。

6.8.2.3测试结束条件

当符合以下任一条件时，结束测试：

a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；

b)测试对象在规定要求内进入安全状态，意外退出安全状态；

c)测试对象在规定要求内未进入安全状态；

d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。

6.8.2.4测试判定

电池管理系统能够对系统碰撞故障准确判断，监测电池系统状态，能够按照规定要求

进入安全状态，并无意外退出安全状态。当系统碰撞故障退出、消除条件满足时，电池管

理系统能够恢复正常运行。

6.8.3系统热管理功能故障测试

6.8.3.1测试描述

电池管理系统应监测电池系统状态，具备电池系统冷却、加热、保温和均温（或以整

车厂和制造商所规定）功能，保证电池系统在不同环境下正常工作。当电池系统热管理控

制功能发生故障，电池管理系统应能够对故障进行检测和处理，确保电池系统、车辆内部、

外部人员以及车辆环境的安全。

6.8.3.2测试要求

1.电池系统加热功能开启故障测试

a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；

b)电池管理系统应处于正常工作状态，调整电池系统温度（或以整车厂和制造商所规

定的测试条件）使其满足电池管理系统加热功能开启，当电池管理系统相关的加热功能开

启控制信号发出后，使电池系统温度非预期变化；

c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定

的相关参数）并进行监控。

2.电池