技术特征：
1.一种安全状态控制方法，其特征在于，包括：根据采集的驱动系统的工作信号，确定所述驱动系统所处的工况状态；根据所述驱动系统所处的工况状态，对所述驱动系统的安全状态进行控制。2.根据权利要求1所述的安全状态控制方法，其特征在于，所述工作信号包括以下至少之一：绝缘栅双极型晶体管igbt模块温度信号；电机温度信号；低压电源信号；电机转速信号；绝缘栅双极型晶体管igbt模块桥臂故障信号；安全状态请求信号；系统使能信号。3.根据权利要求1所述的安全状态控制方法，其特征在于，所述安全状态包括以下至少之一：待机状态；运行状态；关闭驱动输出spo安全转换状态；关闭驱动输出spo安全控制状态；主动短路asc安全状态。4.根据权利要求3所述的安全状态控制方法，其特征在于，根据所述驱动系统所处的工况状态，对所述驱动系统的安全状态进行控制，包括以下至少之一：在所述驱动系统所处的工况状态为第一状态，所述驱动系统的安全状态为目标状态的情况下，控制所述安全状态由目标状态切换至spo安全转换状态；在所述驱动系统所处的工况状态为第二状态，所述驱动系统的安全状态为spo安全转换状态的情况下，控制所述安全状态由spo安全转换状态切换至asc安全状态；在所述驱动系统所处的工况状态为第三状态，所述驱动系统的安全状态为spo安全转换状态的情况下，控制所述安全状态由spo安全转换状态切换至spo安全控制状态；其中，所述目标状态为所述待机状态或所述运行状态。5.根据权利要求4所述的安全状态控制方法，其特征在于，在所述目标状态为所述待机状态的情况下，所述第一状态包括：igbt模块桥臂故障状态或安全请求状态；所述igbt模块桥臂无故障状态是根据igbt模块桥臂故障信号确定的；所述安全请求状态是根据安全状态请求信号确定的；低压电源供电正常状态；所述低压电源供电正常状态是根据低压电源信号确定的。6.根据权利要求4所述的安全状态控制方法，其特征在于，在所述目标状态为所述运行状态的情况下，所述第一状态包括以下至少之一：igbt模块桥臂故障状态；所述igbt模块桥臂故障状态是根据igbt模块桥臂故障信号确定的；非使能状态；所述非使能状态是根据系统使能信号确定的；安全请求状态；所述安全请求状态是根据安全状态请求信号确定的。7.根据权利要求4所述的安全状态控制方法，其特征在于，所述第二状态包括：电机超速状态；所述电机超速状态是根据电机转速信号确定的；igbt模块桥臂故障状态；所述igbt模块桥臂故障状态是根据igbt模块桥臂故障信号确定的；其中，所述igbt模块桥臂故障状态为igbt模块上桥臂故障状态或igbt模块下桥臂故障状态；所述asc安全状态为上桥臂asc安全状态或下桥臂asc安全状态；在所述igbt模块桥臂故障状态为igbt模块上桥臂故障状态的情况下，所述asc安全状
态为下桥臂asc安全状态；在所述igbt模块桥臂故障状态为igbt模块下桥臂故障状态的情况下，所述asc安全状态为上桥臂asc安全状态。8.根据权利要求7所述的安全状态控制方法，其特征在于，在所述asc安全状态为下桥臂asc安全状态的情况下，控制所述驱动系统的安全状态由spo安全转换状态切换至asc安全状态之后，所述方法还包括：控制所述驱动系统的igbt模块的三个下桥臂导通，以及控制所述驱动系统的igbt模块的三个上桥臂断开。9.根据权利要求7所述的安全状态控制方法，其特征在于，在所述asc安全状态为上桥臂asc安全状态的情况下，控制所述驱动系统的安全状态由spo安全转换状态切换至asc安全状态之后，所述方法还包括：控制所述驱动系统的igbt模块的三个上桥臂导通，以及控制所述驱动系统的igbt模块的三个下桥臂断开。10.根据权利要求4所述的安全状态控制方法，其特征在于，所述第三状态包括：igbt模块桥臂故障状态；所述igbt模块桥臂故障状态是根据igbt模块桥臂故障信号确定的；其中，所述igbt模块桥臂故障状态为igbt模块上桥臂故障状态且igbt模块下桥臂故障状态。11.根据权利要求4所述的安全状态控制方法，其特征在于，控制所述驱动系统的安全状态由目标状态切换至spo安全转换状态之后，所述方法还包括：在所述驱动系统所处的工况状态为第四状态，控制所述驱动系统的安全状态由所述spo安全转换状态切换至所述待机状态。12.根据权利要求11所述的安全状态控制方法，其特征在于，所述第四状态包括：igbt模块桥臂无故障状态；所述igbt模块桥臂无故障状态是根据igbt模块桥臂故障信号确定的；无安全请求状态；所述无安全请求状态是根据安全状态请求信号确定的；电机未超速状态；所述电机未超速状态是根据电机转速信号确定的。13.根据权利要求4所述的安全状态控制方法，其特征在于，控制所述驱动系统的安全状态由spo安全转换状态切换至asc安全状态之后，所述方法还包括：在所述驱动系统所处的工况状态为第五状态，控制所述驱动系统的安全状态由asc安全状态切换至所述spo安全转换状态。14.根据权利要求13所述的安全状态控制方法，其特征在于，在所述asc安全状态为下桥臂asc安全状态的情况下，所述第五状态包括以下之一：第一模块过温状态且电机未超速状态；所述电机未超速状态是根据电机转速信号确定的；igbt模块下桥臂故障状态；所述igbt模块下桥臂故障状态是根据igbt模块桥臂故障信号确定的；所述第一模块为igbt模块或电机；其中，igbt模块过温状态是根据igbt模块温度信号确定的；
电机过温状态是根据电机温度信号确定的。15.根据权利要求13所述的安全状态控制方法，其特征在于，在所述asc安全状态为上桥臂asc安全状态的情况下，所述第五状态包括以下之一：第一模块过温状态且电机未超速状态；所述电机未超速状态是根据电机转速信号确定的；igbt模块上桥臂故障状态；所述igbt模块上桥臂故障状态是根据igbt模块桥臂故障信号确定的；所述第一模块为igbt模块或电机；其中，igbt模块过温状态是根据igbt模块温度信号确定的；电机过温状态是根据电机温度信号确定的。16.根据权利要求4所述的安全状态控制方法，其特征在于，控制所述安全状态由spo安全转换状态切换至spo安全控制状态之后，所述方法还包括：在所述驱动系统所处的工况状态为第六状态，控制所述驱动系统的安全状态由所述spo安全控制状态切换至所述spo安全转换状态。17.根据权利要求16所述的安全状态控制方法，其特征在于，所述第六状态包括以下之一：igbt模块上桥臂故障恢复状态；所述igbt模块上桥臂故障恢复状态是根据igbt模块桥臂故障信号确定的；igbt模块下桥臂故障恢复状态；所述igbt模块下桥臂故障恢复状态是根据igbt模块桥臂故障信号确定的。18.一种安全状态控制装置，其特征在于，包括：第一确定模块，用于根据采集的驱动系统的工作信号，确定所述驱动系统所处的工况状态；控制模块，用于根据所述驱动系统所处的工况状态，对所述驱动系统的安全状态进行控制。19.一种电机控制器，其特征在于，包括：处理器、存储器及存储在所述存储器上并可在所述处理器上运行的程序，所述程序被所述处理器执行时实现如权利要求1至17中任一项所述的安全状态控制方法的步骤。20.一种可读存储介质，其特征在于，所述可读存储介质上存储有程序，所述程序被处理器执行时实现如权利要求1至17中任一项所述的安全状态控制方法中的步骤。
技术总结
本发明提供了一种安全状态控制方法、装置和电机控制器，所述安全状态控制方法包括：根据采集的驱动系统的工作信号，确定所述驱动系统所处的工况状态；根据所述驱动系统所处的工况状态，对所述驱动系统的安全状态进行控制。本发明方案，通过采集的驱动系统的工作信号，确定驱动系统所处的工况状态，并根据驱动系统所处的工况状态，对驱动系统的安全状态进行控制，既可以根据系统的工况做出合理的设计，使驱动系统的安全状态能够合理发挥出ASC安全状态和SPO安全状态的优点。态和SPO安全状态的优点。态和SPO安全状态的优点。
技术研发人员：李玮
受保护的技术使用者：北京新能源汽车股份有限公司
技术研发日：2022.01.05
技术公布日：2022/6/28