1.5.2 電氣控制安全

在對(duì)電動(dòng)汽車各個(gè)模塊進(jìn)行電氣控制時(shí)，可能因控制失效、硬件故障或其他原因?qū)е孪到y(tǒng)安全問(wèn)題，因此，電氣控制安全需要從系統(tǒng)硬件和軟件等方面來(lái)實(shí)現(xiàn)。在硬件上，系統(tǒng)首先需要滿足其需求的電氣性能要求和環(huán)境適用性要求，在此基礎(chǔ)上，要考慮硬件失效導(dǎo)致的安全問(wèn)題，對(duì)硬件進(jìn)行失效分析，識(shí)別設(shè)計(jì)中潛在的風(fēng)險(xiǎn)，并采用一定的冗余設(shè)計(jì)避免硬件失效而產(chǎn)生安全風(fēng)險(xiǎn)。在軟件層面，首先需明確軟件安全要求定義、軟件架構(gòu)設(shè)計(jì)、軟件單元設(shè)計(jì)等基本需求，在軟件完成后需進(jìn)行測(cè)試驗(yàn)證，驗(yàn)證安全性能及功能是否滿足要求，一般通過(guò)臺(tái)架測(cè)試、HIL（Hardware in the Loop）測(cè)試和整車實(shí)際測(cè)試實(shí)現(xiàn)。另外，在進(jìn)行電氣系統(tǒng)設(shè)計(jì)時(shí)，需要對(duì)其進(jìn)行功能安全設(shè)計(jì)。