T-CSAE 262-2022 电动汽车电池管理系统用故障注入测试规范

ICS43.120CCST47团体标准FaultinjectiontestspecificationforbatterymanagementsystemofelectricvehiclesIT/CSAE262—2022前言 12规范性引用文件 13术语和定义 14缩略语 35技术要求 36测试方法 47检验规则 T/CSAE262—2022本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本文件由中国汽车工程学会汽车测试技术分会提出。本文件起草单位：中国汽车技术研究中心有限公司、威睿电动汽车技术（宁波）有限公司、上海蔚来汽车有限公司、华为技术有限公司、中汽研新能源汽车检验中心（天津）有限公司、宁德时代新能源科技股份有限公司、惠州亿纬锂能股份有限公司、深圳弗迪电池有限公司、东软睿驰汽车技术有限公司、北京新能源汽车股份有限公司、泛亚汽车技术中心有限公司、荣盛盟固利新能源科技股份有限公司、天津力神电池股份有限公司、北汽福田汽车股份有限公司、中车时代电动汽车股份有限公司、吉利汽车集团中央研究院、美的集团（上海）有限公司、蜂巢能源科技股份有限公司、上海海拉电子有限公司、潍柴新能源科技有限公司、郑州宇通客车股份有限公司、广汽埃安新能源汽车有限公司、华晨宝马汽车有限公司、中汽研汽车检验中心（天津）有限公司、华霆（合肥）动力技术有限公司、万向一二三股份公司、天津市捷威动力工业有限公司、岚图汽车科技有限公司、比亚迪汽车有限公司、三一重工股份有限公司、一汽-大众汽车有限公司、孚能科技（赣州）股份有限公司、中创新航科技股份有限公司、奇瑞新能源汽车股份有限公司、特斯拉（上海）有限公司、南京福特汽车研发中心、重庆长安新能源汽车科技有限公司、深圳市科列技术股份有限公司、上汽通用五菱汽车股份有限公司、上海洛轲智能科技有限公司、合众新能源汽车有限公司、安徽江淮汽车集团股份有限公司、潍坊潍柴动力科技股份有限公司、微宏动力系统（湖州）有限公司、广州汽车集团股份有限公司汽车工程研究院、欣旺达电动汽车电池有限公司、浙江南都电源动力股份有限公司、纬湃汽车电子（天津）有限公司、盐城国投中科新能源科技有限公司、安徽锐能科技有限公司、恩智浦半导体有限公司、北京交通大学、上海悠跑网络科技有限公司、爱思开新能源认证服务(江苏)有限公司。本文件主要起草人：解坤、姜成龙、王红梅、刘财志、毛永志、熊建、王芳、王斌、李勇、余建业、刘三兵、黄敏、刘仕强、王清泉、黄炘、江吉兵、王睿翔、梁海强、王勇、闫婉、吴清平、邵杰、陈勇、孙俊、刘苗、常宏、马凯、高妍、娄本杰、周宇、张骞慧、刘彩秋、郭长新、何巍、郭启涛、张同伟、李歆纾、蔺龙、刘木林、张超、游祥龙、祁宏钟、张安伟、罗宇亮、李充、赵立波、乔旭彤、张建彪、鲁连军、王淑霞、陈慧勇、刘丽华、历嘉琦、陈磊、郭晓东、段艳晓、毕胜、周时国、劳力、云强、李彬、邓冬梅、沈彪、石昊天、马瑞军、黄健、万里平、张永、陈飞虎、卢晨、何深志、马建生、曾国建、王鑫、邹海斌、王传荣、戚务钱、孙丙香、刘振勇、李盘忠、王军、邵玉龙、刘勇、钱三平、陈鹏、郭星星、赵阳、何兴、陈敬朝、郭亚新、王志江、王裕鹏、李玉鹏、韩福强、王海秋、樊国权、张楠、张世昌、宋开通、刘厚林、王志鹏、俞美鑫、马芳平、董妍妍、胥文皓、李召波、杜会来、刘进程、何晓磊、安丽静、谢吉海、贾晓峰、何锡添、邬学建、黄刚、张海建、陆水成、孙冠楠、贺中玮、花睿、邓秉杰、王子铭、袁丹、周莉。T/CSAE262—20221电动汽车电池管理系统用故障注入测试规范本文件规定了电动汽车电池管理系统用故障注入测试的测试条件及要求、测试方法及测试结果判定要求等。本文件适用于电动汽车用锂离子动力蓄电池和镍氢蓄电池的管理系统，其他类型动力蓄电池的管理系统及其他类型车辆的动力蓄电池管理系统可参照执行。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T19596—2017电动汽车术语GB/T27930—2015电动汽车非车载传导式充电机与电池管理系统之间的通信协议GB/T28046.2—2019道路车辆电气及电子设备的环境条件和试验第2部分：电气负荷GB/T34590（所有部分）道路车辆功能安全GB/T34657.2—2017电动汽车传导充电互操作性测试规范第2部分：车辆GB/T34658—2017电动汽车非车载传导式充电机与电池管理系统之间的通信协议一致性测试GB38031—2020电动汽车用动力蓄电池安全要求GB/T38661—2020电动汽车用电池管理系统技术条件GB/T39086—2020电动汽车用电池管理系统功能安全要求及试验方法3术语和定义GB/T19596—2017、GB38031—2020、GB/T38661—2020和GB/T39086—2020界定的以及下列术语和定义适用于本文件。3.1蓄电池管理系统batterymanagementsystem；BMS监视蓄电池的状态（温度、电压、荷电状态等），可以为蓄电池提供通信、安全、电芯均衡及管理控制，并提供与应用设备通信接口的系统。[GB/T19596—2017，定义3.3.2.1.10]3.2蓄电池电子部件batteryelectronics采集或者同时监测蓄电池单体或模块的电和热数据的电子装置，必要时可以包括用于蓄电池单体均衡的电子部件。注：蓄电池电子部件可以包括单体控制器，单[GB/T19596—2017，定义3.3.2.1.5]3.3单体蓄电池secondarycell将化学能与电能进行相互转换的基本单元装置，通常包括电极、隔膜、电解质、外壳和端子，并被设计成可充电，也称作电芯。[GB/T19596—2017，定义3.3.2.1.1]T/CSAE262—202223.4可用容量availablecapacity在规定条件下，从完全充电的蓄电池中释放的容量值。[GB/T19596-2017，定义3.3.3.4.5]3.5荷电状态stateofcharge；SOC当前蓄电池中按照规定放电条件可以释放的容量占可用容量的百分比。[GB/T38661—2020，定义3.6]3.6爆炸explosion突然释放足量的能量产生压力波或者喷射物，可能会对周边区域造成结构或物理上的破坏。[GB38031—2020，定义3.10]3.7起火fire电池单体、模块、电池包或系统任何部位发生持续燃烧（单次火焰持续时间大于1s）。火花及拉弧不属于燃烧。[GB38031—2020，定义3.11]3.8有可见物质从电池单体、模块、电池包或系统中漏出至试验对象外部的现象。[GB38031—2020，定义3.13]3.9高压系统highvoltagepowersystem电动汽车内部B级电压以上与动力电池直流母线相连或由动力电池电源驱动的高压驱动零部件系统，主要包括但不限于：动力电池系统和/或高压配电系统（高压继电器、熔断器、电阻器、主开关等），电机及其控制系统、DC/DC变换器和车载充电机等。[GB/T19596—2017，定义3.1.2.1.11]3.10热扩散thermalpropagation电池包或系统内由一个电池单体热失控引发的其余电池单体接连发生热失控的现象。[GB38031—2020，定义3.15]3.11热失控thermalrunaway电池单体放热连锁反应引起电池温度不可控上升的现象。[GB38031—2020，定义3.14]3.12过充电overcharge当电芯或电池完全充电后继续进行充电。[GB/T19596—2017，定义3.3.3.2.4]3.13过放电overdischarge当电芯或电池完全放电后继续进行放电。[GB/T19596—2017，定义3.3.3.1.8]3.14运行状态workingstatus蓄电池管理系统处于充电状态（外部充电或者内部充电）、放电状态（行车放电、静置放电等）、静止状态等，或者电池管理系统处于工作状态或者非工作状态。[GB/T39086—2020，定义5.3]T/CSAE262—202234缩略语下列缩略语适用于本文件。BMS：蓄电池管理系统（BatteryManagementSystem）SOC：荷电状态（StateofCharge）SOP：功率状态（StateofPower）SOH：健康状态（StateofHealth）SOE：能量状态（StateofEnergy）SOF：功能状态（StateofFunction）SOS：安全状态（StateofSafety）5技术要求5.1测试系统基本要求5.1.1测试原理本文件依据的测试原理图如下图1所示。图1电池管理系统故障注入测试试验设置示意图图1中，电压信号为电池系统电池单体电压值和电池系统总电压值；温度信号为电池系统温度值；电流信号为电池系统充放电电流值；整车通信信号为电池系统与整车控制器节点之间的通信；充电通信为电池系统与充电设备节点之间的通信；电源信号为电池管理系统正常供电电源；唤醒信号为电池管理系统正常工作的控制信号；高压环路互锁信号为用于检测高压回路完整性的信号；碰撞信号为用于检测电池系统是否受到碰撞的信号；其他信号还包括交直流充电检测信号、继电器控制信号、绝缘检测信号、热管理控制信号及其功能信号；测试设备包括但不局限于硬件在环测试系统、电池模拟装置、充放电设备、环境温箱、水冷设备等所需设备以进行电池系统测试环境或实车测试环境。5.1.2测试系统基本条件测试及采集系统应满足如下条件。a)模拟环境下测试应满足如下条件：1)能够提供电池管理系统基本采集信号：单体电压信号、总电压信号、温度信号；提供电池管理系统基本功能信号：供电电压信号、电流信号、通信信号、唤醒信号、绝缘电阻信号、高压继电器控制及反馈信号；提供与外界交互通信的信号：碰撞信号、交/直流充T/CSAE262—20224电信号、充电状态信号、热管理相关信号和其他系统信号，并具备参数调节及动态变化功能；2)能够采集电池管理系统的相关物理参数信息、报文总线数据和相关重要参数；3)影响测试对象功能并与测试结果相关的所有设备都应处于正常运行状态。b)真实环境下测试应满足如下条件：1)能够提供电池系统或实车所需要的测试环境；2)能够采集电池系统或实车测试过程中的相关物理参数信息、报文总线数据和相关重要参3)影响测试对象功能并与测试结果相关的所有设备都应处于正常运行状态。5.2一般条件5.2.1除另有规定外，试验环境温度为25℃±5℃,相对湿度为1590大气压力为86kPa~5.2.2除另有规定外，试验温度均指受试对象电池管理系统所处环境温度。5.2.3使用电池系统测试时，如电池系统无法满足测试设定值要求，可由整车厂和制造商协商确定测试点，差异性内容需在试验报告中说明。5.3测量仪器准确度所有测试仪表、设备应具有足够的精度和稳定度，其精度应高于被测指标精度一个数量级或误差小于被测参数允许误差的1/3。所用测试仪表、设备的量程和准确度应根据测量的实际情况选择；所用测试仪表、设备应通过计量检定或校准，证书在有效期内。测试过程中若使用电池模拟系统，则模拟仪表、设备需满足以下条件：a)单体电压模拟设备稳压精度小于1mV，工频纹波电压小于0.5mV；b)总电压模拟设备稳压精度小于0.1%，工频纹波系数小于0.05%；c)总电流信号源采样精度0.2%，响应时间小于20ms；d)温度信号源采样精度±2℃,响应时间小于20ms；e)频率和时间采样精度±5%；f)直流电压设备稳压精度±0.2V；g)电阻模拟设备输出精度±10%。5.4测量结果记录应能够监测或者通过其他方式获取测试对象相关的数据，应包括但不局限于电池系统总电压、电池单体电压、电池模块电压、电池系统电流、电池系统温度、电池系统绝缘状态参数或（以整车厂和制造商）规定的其它关键参数，测试项目进行过程中及测试后应监测记录包括但不限于故障触发信号的触发时间、触发阈值、电池管理系统的故障响应时间、故障处理方式及故障消除后电池管理系统的状态变化、电池管理系统对故障诊断状态信息记录情况等。6测试方法6.1试验准备6.1.1基本测试准备需要提供包括但不限于必要的测试操作文件以及与测试设备相连所需的接口部件说明书，如连接端子、线束定义、通信协议等，整车厂和制造商还需要提供包括但不限于电池管理系统的工作说明和工作限制、安全使用说明等，以保证整个测试过程的安全与有效。6.1.2测试对象要求测试对象在测试时可以采用适用于测试项目的电池管理系统完整架构，或者采用可由整车厂和制造商规定的最小电池管理系统单元进行测试，也可根据整车厂和制造商规定进行测试。T/CSAE262—202256.1.3测试连接要求将电池系统按正常工作要求装配、连接或者通过模拟系统（模拟系统的纹波系数、精度和稳定度等指标应达到不影响试验结果的相应等级）提供电池管理系统需要监测的电气信号及要求信号，正确安装布置检测设备的电压、电流、温度、绝缘电阻及相关监测信号，接通电池管理系统工作电源。6.2单体电压故障注入测试项目6.2.1单体电压过压故障测试6.2.1.1测试描述电池管理系统应监测电池单体电压，当任一电池单体电压超过整车厂和制造商规定的安全阈值时，电池管理系统应能够对故障进行检测和处理，避免电池单体出现热失控导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.2.1.2测试步骤及要求步骤及要求如下：a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调节任一单体电压使其从正常值变化，达到安全阈值及高于安全阈值，针对电池管理系统适用的最小电池系统而言，测试应不少于3个单体电压位置（或以整车厂和制造商提供的测试条件）；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；d)对规定的所有单体电压过压故障阈值进行测试验证，按照步骤ac）重复测试。6.2.1.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.2.1.4测试判定电池管理系统能够对单体电压过压故障准确判断，监测单体电压过压的故障阈值、所在位置信息、故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。当单体电压过压故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.2.2单体电压欠压故障测试6.2.2.1测试描述电池管理系统应监测电池单体电压，当任一电池单体电压低于整车厂和制造商规定的安全阈值时，电池管理系统应能够对故障进行检测和处理，避免电池单体出现失效导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.2.2.2测试步骤及要求步骤及要求如下：a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调节任一单体电压使其从正常值变化，达到安全阈值及低于安全阈值，针对电池管理系统适用的最小电池系统而言，测试应不少于3个单体电压位置（或以整车厂和制造商提供的测试条件）；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；T/CSAE262—20226d)对规定的所有单体电压欠压故障阈值进行测试验证，按照步骤ac）重复测试。6.2.2.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.2.2.4测试判定电池管理系统能够对单体电压欠压故障准确判断，监测单体电压欠压的故障阈值、所在位置信息、故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。当单体电压欠压故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.2.3单体电压压差故障测试6.2.3.1测试描述电池管理系统应监测电池单体电压，当所有电池单体电压之间的电压差值超过整车厂和制造商规定的安全阈值时，电池管理系统应能够对故障进行检测和处理，避免电池单体一致性差异导致动力蓄电池系统失效或损坏，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.2.3.2测试步骤及要求步骤及要求如下：a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调节其中至少任意两个单体电压使其动力蓄电池系统电压差从正常值变化，达到安全阈值及超过安全阈值，针对电池管理系统适用的最小电池系统而言，测试应不少于3对单体电压位置（或以整车厂和制造商提供的测试条件）；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；d)对规定的所有单体电压压差故障阈值进行测试验证，按照步骤ac）重复测试。6.2.3.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.2.3.4测试判定电池管理系统能够对单体电压压差故障准确判断，监测单体电压压差的故障阈值、所在位置信息、故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。当单体电压压差故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.2.4单体电压检测故障测试6.2.4.1测试描述电池管理系统应监测电池单体电压，当所有电池单体电压检测采集过程中，应具备正常的信号防抖、单体电压采集硬线信号故障识别功能，避免出现故障误判或者采集信号无效、受到干扰导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。T/CSAE262—202276.2.4.2测试步骤及要求分为单体电压检测信号异常波动测试和单体电压检测信号硬线开路/短路测试。a)单体电压检测信号异常波动测试：1)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；2)电池管理系统应处于正常工作状态，调整其中任一电池单体电压，输入超过电池管理系统最高（最低）单体电压阈值的脉冲信号，脉宽以整车厂和制造商提供的测试条件进行测试，针对电池管理系统适用的最小电池系统而言，测试应不少于3个单体电压位置（或以整车厂和制造商提供的测试条件）；3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；4)对规定的所有单体电压故障阈值进行测试验证，按照步骤13）重复测试。b)单体电压检测信号硬线开路/短路测试：1)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；2)电池管理系统应处于正常工作状态，调整其中任一电池单体电压检测信号硬线分别进行短路和开路，针对电池管理系统适用的最小电池系统而言，测试应不少于3个单体电压位置（或以整车厂和制造商提供的测试条件）；3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。6.2.4.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.2.4.4测试判定电池管理系统能够对单体电压的非正常脉冲信号具备防抖功能，能够对电池单体电压检测信号硬线故障准确识别（所在位置信息、故障信息能够按照规定要求进入安全状态，并无意外退出安全状态。当单体电压检测故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.3系统温度故障注入测试项目6.3.1系统温度过温故障测试6.3.1.1测试描述电池管理系统应监测电池单体温度或模块温度，当任一监测系统温度超过整车厂和制造商规定的安全阈值时，电池管理系统应能够对故障进行检测和处理，避免电池系统出现热失控导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.3.1.2测试步骤及要求步骤及要求如下：a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调节任一温度使其从正常值变化，达到安全阈值及高于安全阈值，针对电池管理系统适用的最小电池系统而言，测试应不少于3个温度位置（或以整车厂和制造商提供的测试条件）；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；d)对规定的所有系统温度过温故障阈值进行测试验证，按照步骤ac）重复测试。T/CSAE262—202286.3.1.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.3.1.4测试判定电池管理系统能够对系统温度过温故障准确判断，监测系统温度过温的故障阈值、所在位置信息、故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。当系统温度过温故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.3.2系统温度低温故障测试6.3.2.1测试描述电池管理系统应监测电池单体温度或模块温度，当任一监测系统温度低于整车厂和制造商规定的安全阈值时，电池管理系统应能够对故障进行检测和处理，避免电池系统出现失效、析锂导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.3.2.2测试步骤及要求步骤及要求如下：a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调节任一温度使其从正常值变化，达到安全阈值及低于安全阈值，针对电池管理系统适用的最小电池系统而言，测试应不少于3个温度位置（或以整车厂和制造商提供的测试条件）；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；d)对规定的所有系统温度低温故障阈值进行测试验证，按照步骤ac）重复测试。6.3.2.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.3.2.4测试判定电池管理系统能够对系统温度低温故障准确判断，监测系统温度低温的故障阈值、所在位置信息、故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。当系统温度低温故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.3.3系统温度温差故障测试6.3.3.1测试描述电池管理系统应监测电池单体温度或模块温度，当所有监测系统温度之间的温度差值超过整车厂和制造商规定的安全阈值时，电池管理系统应能够对故障进行检测和处理，避免电池系统温度一致性差异导致动力蓄电池系统失效或损坏，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.3.3.2测试步骤及要求步骤及要求如下：a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；T/CSAE262—20229b)电池管理系统应处于正常工作状态，调节其中至少任意两个温度使其动力蓄电池系统温度差从正常值变化，达到安全阈值及超过安全阈值，针对电池管理系统适用的最小电池系统而言，测试应不少于3对温度位置（或以整车厂和制造商提供的测试条件）；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；d)对规定的所有系统温度温差故障阈值进行测试验证，按照步骤ac）重复测试。6.3.3.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.3.3.4测试判定电池管理系统能够对系统温度温差故障准确判断，监测系统温度温差的故障阈值、所在位置信息、故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。当系统温度温差故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.3.4系统温度检测故障测试6.3.4.1测试描述电池管理系统应监测电池单体温度或模块温度，当所有监测温度检测采集过程中，应具备正常的信号防抖、系统温度采集硬线信号故障识别功能，避免出现故障误判或者采集信号无效、受到干扰导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.3.4.2测试步骤及要求分为系统温度检测信号异常波动测试和系统温度检测信号硬线开路/短路测试。a)系统温度检测信号异常波动测试：1)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；2)电池管理系统应处于正常工作状态，调整其中任一系统温度，输入超过电池管理系统最高（最低）系统温度阈值的脉冲信号，脉宽以整车厂和制造商提供的测试条件进行测试，针对电池管理系统适用的最小电池系统而言，测试应不少于3个温度位置（或以整车厂和制造商提供的测试条件）；3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；4)对规定的所有系统温度故障阈值进行测试验证，按照步骤13）重复测试。b)系统温度检测信号硬线开路/短路测试：1)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；2)电池管理系统应处于正常工作状态，调整其中任一系统温度检测信号硬线分别进行短路和开路，针对电池管理系统适用的最小电池系统而言，测试应不少于3个温度位置（或以整车厂和制造商提供的测试条件）；3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。6.3.4.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；T/CSAE262—2022d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.3.4.4测试判定电池管理系统能够对系统温度的非正常脉冲信号具备防抖功能，能够对系统温度检测信号硬线故障准确识别（所在位置信息、故障信息），能够按照规定要求进入安全状态，并无意外退出安全状态。当系统温度检测故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.4系统电压故障注入测试项目6.4.1系统总电压过压故障测试6.4.1.1测试描述电池管理系统应监测电池系统总电压，当电池系统总电压超过整车厂和制造商规定的安全阈值时，电池管理系统应能够对故障进行检测和处理，避免电池系统出现热失控导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.4.1.2测试步骤及要求步骤及要求如下：a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调节电池系统总电压使其从正常值变化，达到安全阈值及高于安全阈值；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；d)对规定的所有系统总电压过压故障阈值进行测试验证，按照步骤ac）重复测试。6.4.1.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.4.1.4测试判定电池管理系统能够对系统总电压过压故障准确判断，监测系统总电压过压的故障阈值、故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。当系统总电压过压故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.4.2系统总电压欠压故障测试6.4.2.1测试描述电池管理系统应监测电池系统总电压，当电池系统总电压低于整车厂和制造商规定的安全阈值时，电池管理系统应能够对故障进行检测和处理，避免电池系统出现失效导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.4.2.2测试步骤及要求步骤及要求如下：a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调节电池系统总电压使其从正常值变化，达到安全阈值及低于安全阈值；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；d)对规定的所有电池系统总电压欠压故障阈值进行测试验证，按照步骤ac）重复测试。T/CSAE262—20226.4.2.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.4.2.4测试判定电池管理系统能够对电池系统总电压欠压故障准确判断，监测电池系统总电压欠压的故障阈值、故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。当电池系统总电压欠压故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.4.3系统总电压检测故障测试6.4.3.1测试描述电池管理系统应监测电池系统总电压，当电池系统总电压检测采集过程中，应具备正常的信号防抖、电池系统总电压采集硬线信号故障识别功能，避免出现故障误判或者采集信号无效、受到干扰导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.4.3.2测试步骤及要求分为系统总电压检测信号异常波动测试和系统总电压检测信号硬线开路/短路测试。a)系统总电压检测信号异常波动测试：1)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；2)电池管理系统应处于正常工作状态，调整电池系统总电压，输入超过电池管理系统最高（最低）电池系统总电压阈值的脉冲信号，脉宽以整车厂和制造商提供的测试条件进行3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；4)对规定的所有电池系统总电压故障阈值进行测试验证，按照步骤13）重复测试。b)系统总电压检测信号硬线开路/短路测试：1)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；2)电池管理系统应处于正常工作状态，调整电池系统总电压检测信号硬线分别进行短路和3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。6.4.3.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.4.3.4测试判定电池管理系统能够对电池系统总电压的非正常脉冲信号具备防抖功能，能够对电池系统总电压检测信号硬线故障准确识别（故障信息），能够按照规定要求进入安全状态，并无意外退出安全状态。当电池系统总电压检测故障退出、消除条件满足时，电池管理系统能够恢复正常运行。T/CSAE262—20226.4.4系统电压不匹配故障测试6.4.4.1测试描述电池管理系统应监测电池系统总电压、模块电压以及单体电压，当电池系统总电压、模块电压以及单体电压出现不匹配时，电池管理系统应能够对故障进行检测和处理，避免出现系统或者单体电池失效危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.4.4.2测试步骤及要求步骤及要求如下：a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调整电池系统总电压、模块电压以及单体电压不匹配（或以整车厂和制造商提供的测试条件）；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；d)对规定的所有电池系统电压不匹配故障进行测试验证，按照步骤ac）重复测试。6.4.4.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.4.4.4测试判定电池管理系统能够对电池系统电压不匹配故障准确判断，监测电池系统总电压、模块电压以及单体电压的故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。当电池系统电压不匹配故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.5系统电流故障注入测试项目6.5.1系统电流过流故障测试6.5.1.1测试描述电池管理系统应监测电池系统电流，当电池系统电流超过整车厂和制造商规定的安全阈值时，电池管理系统应能够对故障进行检测和处理，避免电池系统出现热失控导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.5.1.2测试步骤及要求步骤及要求如下：a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调节电池系统电流使其从正常值变化，达到安全阈值及高于安全阈值；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；d)对规定的所有系统电流过流故障阈值进行测试验证，按照步骤ac）重复测试。6.5.1.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；T/CSAE262—2022d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.5.1.4测试判定电池管理系统能够对系统电流过流故障准确判断，监测系统电流过流的故障阈值、故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。当系统电流过流故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.5.2系统电流检测故障测试6.5.2.1测试描述电池管理系统应监测电池系统电流，当电池系统电流检测采集过程中，应具备正常的信号防抖、系统电流采集硬线信号故障识别功能，避免出现故障误判或者采集信号无效、受到干扰导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.5.2.2测试步骤及要求分为系统电流检测信号异常波动测试和系统电流检测信号硬线开路/短路测试。a)系统电流检测信号异常波动测试：1)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；2)电池管理系统应处于正常工作状态，调整电池系统电流，输入超过电池管理系统最高（最低）系统电流阈值的脉冲信号，脉宽以整车厂和制造商提供的测试条件进行测试；3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；4)对规定的所有系统电流故障阈值进行测试验证，按照步骤13）重复测试。b)系统电流检测信号硬线开路/短路测试：1)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；2)电池管理系统应处于正常工作状态，调整电池系统电流检测信号硬线分别进行短路和开3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。6.5.2.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.5.2.4测试判定电池管理系统能够对系统电流的非正常脉冲信号具备防抖功能，能够对电池系统电流检测信号硬线故障准确识别（故障信息），能够按照规定要求进入安全状态，并无意外退出安全状态。当系统电流检测故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.6系统通信故障注入测试项目6.6.1概述图2中，被测样件为电池管理系统；CAN_L和CAN_H分别为电池管理系统CAN通信总线的低电平信号和高电平信号；CAN总线通讯/测试工具为具备监控CAN总线通讯信号的设备，包括但不限于通讯报文监控记录、报文解析；CAN总线故障注入测试工具为具备CAN总线施加特定干扰的工具设备。T/CSAE262—2022图2系统通信故障注入测试试验设置示意图6.6.2系统通信超时故障测试6.6.2.1测试描述电池管理系统应监测系统总线通信，当电池管理系统未在规定时间内接收到指定的通信报文或者信号，电池管理系统应能够对故障进行检测和处理，避免系统通信延时导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.6.2.2测试步骤及要求步骤及要求如下：a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)调整电池管理系统的报文信号和通信功能处于正常状态，和电池管理系统的通信节点也均正常工作；c)根据整车厂和制造商提供的测试条件进行测试,对与电池管理系统进行交互的总线节点或者报文信号以非正常发送周期进行通信；d)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。6.6.2.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态。6.6.2.4测试判定电池管理系统能够对系统通信超时故障准确识别，能够按照规定要求进入安全状态，并无意外退出安全状态。当系统通信超时故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.6.3通信节点丢失故障测试6.6.3.1测试描述电池管理系统应监测系统总线通信，当与电池管理系统相互通信的节点丢失时，电池管理系统应能够对故障进行检测和处理，避免系统总线节点丢失导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.6.3.2测试步骤及要求步骤及要求如下：a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)调整电池管理系统的报文信号和通信功能处于正常状态，和电池管理系统的通信节点也均正常工作；c)根据整车厂和制造商提供的测试条件进行测试,对与电池管理系统进行交互的总线节点中注入干扰信号产生通信节点丢失故障；T/CSAE262—2022d)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。6.6.3.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态。6.6.3.4测试判定电池管理系统能够对系统通信节点丢失故障准确识别，能够识别通信网络所丢失的节点，按照规定要求进入安全状态，并无意外退出安全状态。当通信节点丢失故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.6.4通信RollingCounter（计数位）或者Checksum（校验位）故障测试6.6.4.1测试描述电池管理系统应监测系统总线通信，当与电池管理系统相互通信的报文信号在计数位或者校验位发生错误时，电池管理系统应能够对故障进行检测和处理，避免系统总线通信异常导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.6.4.2测试步骤及要求步骤及要求如下：a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)调整电池管理系统的报文信号和通信功能处于正常状态，和电池管理系统的通信节点也均正常工作；c)根据整车厂和制造商提供的测试条件进行测试,对与电池管理系统进行交互的总线节点中发送相应的报文信号使rollingcounter（计数位）冻结或者checksum（校验位）错误，恢复发送正确rollingcounter（计数位）或者checksum（校验位）的通信报文信号；d)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。6.6.4.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态。6.6.4.4测试判定电池管理系统能够对系统通信RollingCounter（计数位）或者Checksum（校验位）故障准确判断，能够识别报文信号异常通信状态，按照规定要求进入安全状态，并无意外退出安全状态。当通信RollingCounter（计数位）或者Checksum（校验位）故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.6.5通信CANH/CANL与电源/地短路故障测试6.6.5.1测试描述电池管理系统应监测系统总线通信，当与电池管理系统相互通信的CANH/CANL分别与电源/地发生短路故障时，电池管理系统应能够对故障进行检测和处理，避免系统总线通信硬线故障导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。T/CSAE262—20226.6.5.2测试步骤及要求步骤及要求如下：a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)调整电池管理系统的报文信号和通信功能处于正常状态，和电池管理系统的通信节点也均正常工作；c)根据整车厂和制造商提供的测试条件进行测试,对与电池管理系统进行交互通信总线的CANH和CANL分别与地线、低压电源进行短路；d)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。6.6.5.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态。6.6.5.4测试判定电池管理系统能够具备对通信CANH/CANL与电源/地短路故障准确判断，按照规定要求进入安全状态，并无意外退出安全状态。当通信CANH/CANL与电源/地短路故障故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.6.6通信总线RC阻抗故障测试6.6.6.1测试描述电池管理系统应监测系统总线通信，当与电池管理系统相互通信的总线回路RC阻抗异常时，电池管理系统应能够对故障进行检测和处理，避免系统总线通信异常导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.6.6.2测试步骤及要求步骤及要求如下：a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)调整电池管理系统的报文信号和通信功能处于正常状态，和电池管理系统的通信节点也均正常工作；c)根据整车厂和制造商提供的测试条件进行测试,对与电池管理系统进行交互通信总线的CANH和CANL进行短路、断路、接入特定阻值电阻测试；d)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。6.6.6.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态。6.6.6.4测试判定电池管理系统能够对通信总线RC阻抗故障准确判断，按照规定要求进入安全状态，并无意外退出安全状态。当通信CANH/CANL与电源/地短路故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.7系统充电故障注入测试项目6.7.1充电座温度过温故障测试T/CSAE262—20226.7.1.1测试描述电池管理系统应监测充电座温度，当充电座温度超过整车厂和制造商规定的安全阈值时，电池管理系统应能够对故障进行检测和处理，避免电池系统在充电过程中因充电座温度过温导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.7.1.2测试步骤及要求步骤及要求如下：a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调节充电座温度使其从正常值变化，达到安全阈值及高于安全阈值；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；d)对规定的所有充电座温度过温故障阈值进行测试验证，按照步骤ac）重复测试。6.7.1.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.7.1.4测试判定电池管理系统能够对充电座温度过温故障准确判断，监测充电座温度过温故障阈值、所在位置信息、故障信息正确，能够按照规定要求进入安全状态，并无意外退出安全状态。当充电座温度过温故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.7.2充电座温度检测故障测试6.7.2.1测试描述电池管理系统应监测充电座温度，当充电座温度检测采集过程中，应具备正常的信号防抖、充电座温度采集硬线信号故障识别功能，避免出现故障误判或者采集信号无效、受到干扰导致危险发生，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.7.2.2测试步骤及要求分为充电座温度检测信号异常波动测试和充电座温度检测信号硬线开路/短路测试。a)充电座温度检测信号异常波动测试：1)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；2)电池管理系统应处于正常工作状态，调整其中充电座温度，输入超过电池管理系统最高（最低）充电座温度阈值的脉冲信号，脉宽以整车厂和制造商提供的测试条件进行测试；3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控；4)对规定的所有充电座温度故障阈值进行测试验证，按照步骤1）～3）重复测试。b)充电座温度检测信号硬线开路/短路测试：1)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；2)电池管理系统应处于正常工作状态，调整其中充电座温度检测信号硬线分别进行短路和3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。T/CSAE262—20226.7.2.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.7.2.4测试判定电池管理系统能够对充电座温度的非正常脉冲信号具备防抖功能，能够对充电座温度检测信号硬线故障准确识别（所在位置信息、故障信息能够按照规定要求进入安全状态，并无意外退出安全状态。当充电座温度检测故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.7.3快充故障测试6.7.3.1按照GB/T34658—2017、GB/T34657.2—2017中6.2章节（直流充电互操作性测试）中的要求进行测试。6.7.3.2除上述系统快充故障注入测试项目外，还以整车厂和制造商所规定的测试条件进行测试。6.7.4慢充故障测试6.7.4.1按照GB/T34657.2—2017中6.3章节（交流充电互操作性测试）中的要求进行测试。6.7.4.2除上述系统慢充故障注入测试项目外，还以整车厂和制造商所规定的测试条件进行测试。6.8系统功能故障注入测试项目6.8.1热失控/热扩散故障测试6.8.1.1测试描述电池管理系统应监测电池系统状态，当电池系统由于单个电池热失控引起热扩散故障，电池管理系统应能够对故障进行检测和处理，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.8.1.2测试步骤及要求分为模拟环境下测试和真实环境下测试。a)模拟环境下测试：1)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；2)触发警告的参数（例如温度、温升速率、SOC、电压下降、电流等）和相关阈值水平（通常明显区别于制造商规定的工作状态）；3)根据整车厂和制造商提供的测试条件进行测试,调整与热失控/热扩散触发方式相关的电池系统参数，包括但不限于单体电压、系统电压、系统温度以及相关参数；4)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。b)真实环境下测试：1)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；2)触发警告的参数（例如温度、温升速率、SOC、电压下降、电流等）和相关阈值水平（通常明显区别于制造商规定的工作状态）；3)对于警告信号进行说明，描述传感器以及在发生热失控/热扩散时电池包或系统的控制说4)测试过程具体可按照GB38031—2020中附录C（规范性附录）；5)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。T/CSAE262—20226.8.1.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.8.1.4测试判定电池管理系统能够对热失控/热扩散故障准确判断，监测电池系统状态，能够按照规定要求进入安全状态，并无意外退出安全状态。当热失控/热扩散故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.8.2系统碰撞故障测试6.8.2.1测试描述电池管理系统应监测电池系统状态，当电池系统安装在车辆上/内特定位置发生外部碰撞故障，电池管理系统应能够对故障进行检测和处理，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.8.2.2测试步骤及要求步骤及要求如下：a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，根据整车厂和制造商提供的测试条件进行测试,触发满足电池管理系统碰撞检测的参数要求；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。6.8.2.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.8.2.4测试判定电池管理系统能够对系统碰撞故障准确判断，监测电池系统状态，能够按照规定要求进入安全状态，并无意外退出安全状态。当系统碰撞故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.8.3系统热管理功能故障测试6.8.3.1测试描述电池管理系统应监测电池系统状态，具备电池系统冷却、加热、保温和均温（或以整车厂和制造商所规定）功能，保证电池系统在不同环境下正常工作。当电池系统热管理控制功能发生故障，电池管理系统应能够对故障进行检测和处理，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.8.3.2测试步骤及要求分为电池系统加热功能开启故障测试、电池系统加热功能关闭故障测试、电池系统冷却功能开启故障测试和电池系统冷却功能关闭故障测试。a)电池系统加热功能开启故障测试：1)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；T/CSAE262—20222)电池管理系统应处于正常工作状态，调整电池系统温度（或以整车厂和制造商所规定的测试条件）使其满足电池管理系统加热功能开启，当电池管理系统相关的加热功能开启控制信号发出后，使电池系统温度非预期变化；3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。b)电池系统加热功能关闭故障测试：1)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；2)电池管理系统应处于正常工作状态，调整电池系统温度（或以整车厂和制造商所规定的测试条件）使其满足电池管理系统加热功能关闭，当电池管理系统相关的加热功能关闭控制信号发出后，使电池系统温度非预期变化；3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。c)电池系统冷却功能开启故障测试：1)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；2)电池管理系统应处于正常工作状态，调整电池系统温度（或以整车厂和制造商所规定的测试条件）使其满足电池管理系统冷却功能开启，当电池管理系统相关的冷却功能开启控制信号发出后，使电池系统温度非预期变化；3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。d)电池系统冷却功能关闭故障测试：1)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；2)电池管理系统应处于正常工作状态，调整电池系统温度（或以整车厂和制造商所规定的测试条件）使其满足电池管理系统冷却功能关闭，当电池管理系统相关的冷却功能关闭控制信号发出后，使电池系统温度非预期变化；3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。6.8.3.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.8.3.4测试判定电池管理系统能够对系统热管理功能故障准确判断，监测电池系统状态，能够按照规定要求进入安全状态，并无意外退出安全状态。当系统热管理功能故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.8.4系统均衡功能故障测试6.8.4.1测试描述电池管理系统应监测电池系统所有单体电压一致性状态，具备电池系统均衡（或以整车厂和制造商所规定）功能，保证电池系统在使用过程中保持最佳性能。当电池系统均衡控制功能发生故障，电池管理系统应能够对故障进行检测和处理，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.8.4.2测试步骤及要求分为电池系统均衡功能开启故障测试和电池系统均衡功能关闭故障测试。a)电池系统均衡功能开启故障测试：1)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；T/CSAE262—20222)电池管理系统应处于正常工作状态，调整电池系统单体电压、系统温度、SOC状态以及相关参数（或以整车厂和制造商所规定的测试条件），使其满足电池管理系统均衡功能开启，当电池管理系统相关的均衡功能开启控制信号发出后，使电池系统单体电压、SOC状态（或以整车厂和制造商所规定的测试条件）非预期变化；3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。b)电池系统均衡功能关闭故障测试：1)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；2)电池管理系统应处于正常工作状态，调整电池系统单体电压、系统温度、SOC状态以及相关参数（或以整车厂和制造商所规定的测试条件），使其满足电池管理系统均衡功能关闭，当电池管理系统相关的均衡功能关闭控制信号发出后，使电池系统单体电压、SOC状态（或以整车厂和制造商所规定的测试条件）非预期变化；3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。6.8.4.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。6.8.4.4测试判定电池管理系统能够对系统均衡功能故障准确判断，监测电池系统状态，能够按照规定要求进入安全状态，并无意外退出安全状态。当系统均衡功能故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.8.5SOC估算功能故障测试6.8.5.1测试描述电池管理系统应监测电池系统状态，具备电池系统SOC估算功能，保证电池系统在使用过程中运行在合理范围，保障电池系统在使用过程中的安全性和能效性。当电池系统SOC估算功能发生故障，包括但不限于SOC估算波动故障、SOC估算过高故障、SOC估算过低故障、SOC估算功能卡滞故障，电池管理系统应能够对故障进行检测和处理，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.8.5.2测试步骤及要求步骤及要求如下：a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调整电池系统单体电压、系统温度、SOC状态以及相关参数（或以整车厂和制造商所规定的测试条件），使电池系统电压、单体电压、SOC状态（或以整车厂和制造商所规定的测试条件）非预期同步变化；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。6.8.5.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象在规定要求内未进入安全状态；d)测试对象所在电池系统发生漏液、泄气、起火或爆炸。T/CSAE262—20226.8.5.4测试判定电池管理系统能够对系统SOC估算功能故障准确判断，监测电池系统状态，能够按照规定要求进入安全状态，并无意外退出安全状态。当系统SOC估算功能故障退出、消除条件满足时，电池管理系统能够恢复正常运行。6.9系统高压电气故障注入测试项目6.9.1继电器故障测试6.9.1.1测试描述电池管理系统应监测系统高压电气中的所有继电器的执行状态，当继电器由于频繁开关或受到腐蚀容易导致故障发生。电池管理系统应能够对故障进行检测和处理，确保电池系统、车辆内部、外部人员以及车辆环境的安全。6.9.1.2测试步骤及要求步骤及要求如下：a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)电池管理系统应处于正常工作状态，调整电池系统电压、继电器执行信号以及相关参数（或以整车厂和制造商所规定的测试条件），使电池系统电压、继电器执行信号（或以整车厂和制造商所规定的测试条件）非预期同步变化；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数）并进行监控。d)对规定的所有系统继电器故障进行测试验证，按照步骤a）～c）重复测试。6.9.1.3测试结束条件当符合以下任一条件时，结束测试：a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；c)测试对象