基于ISO26262的混合动力汽车TMS系统功能安全设计

韩宜伟 刘福聚 崔福军 刘志勇 张元

（北京中机车辆司法鉴定中心 北京市 100176）

随着国家和社会的强力支持，科学技术的突飞猛进，汽车与能源、交通、信息通信等领域相关技术加速融合，电动化、网联化、智能化成为汽车产业发展的潮流和趋势。日益增多的电子设备给汽车的性能带来大幅度的提升，但也带来了比以往更复杂的整车安全性问题。2011年ISO 国际标准化组织联合IEC 国际电工协会共同制定了ISO26262 功能安全标准，旨在减少因电子电气系统失效而导致的安全风险，提高整车的安全性。

近些年来国内的企业和高校也加强了电子电气系统功能安全方面的研究，潍柴动力的张佳骥[1]提出基于ISO26262 的纯电动公交车VCU 的设计；上海捷能汽车李相华[2]结合功能安全概念对混合动力汽车驻车系统进行了分析；同济大学黄代富[3]运用功能安全方法设计了电池管理系统等，但是作为新能源汽车重要的辅助系统，关于TMS系统在此方面的研究较少。本文将以某重型混合动力商用车TMS系统为例，重点阐述功能安全阶段的设计与开发，旨在为后续基于功能安全的TMS系统软硬件开发提供借鉴。

1 概念阶段设计

1.1 TMS系统边界与相关项定义

一般混合动力车辆会同时配备几套冷却系统分别给发动机、动力电机及动力电池等部件进行冷却，本文介绍的TMS系统专门为动力电机和动力电池及高压附件进行冷却，热管理系统的示意图如图1所示。对于TMS系统的结构此时强调几点：