用于车辆的高压能量系统的方法和装置与流程

本发明涉及一种用于车辆的高压能量系统的方法和装置。本发明尤其涉及用于在事故时控制车辆的高压能量系统的停用的方法和装置。

背景技术：

车辆的高压能量系统尤其是被理解为如下能量系统，所述能量系统以超过40伏特的电压、例如在400伏特的范围内进行工作。尤其是，电压等级b的电压可以处于这方面，所述电压等级b的电压对于直流电压来说包括在60伏特与500伏特之间的电压而对于交变电压来说包括在25伏特与1000伏特之间的电压。这样的电压尤其被用在混合动力车辆和电动车辆中，以便例如给电动机供电，所述电动机用于混合动力车辆或电动车辆的牵引力。在混合动力车辆或电动车辆（例如具有电动机作为驱动源的载客车辆或载货车辆）中，在以几百伏特的电压来工作的高压能量系统上的缺陷可能导致在周围或者车辆中的人的危险以及可能导致在车辆方面的间接损失。例如，高压能量系统中的被误导的电流或有缺陷的部件可能导致燃烧或者导致危险的高电压附在车辆的如下部件上，所述部件可能被在车辆之内或者车辆之外的人员碰到。出于该原因，通常监控车辆的高压能量系统，以便在故障情况下切断所述高压能量系统。

在该上下文中，de102012018338a1公开了一种用于停用高压部件的方法。在一个实施例中，在车辆的摇动振动有缺陷时，轻微的事故与严重的事故有区别。在严重的事故的情况下，高压部件在没有其它故障分析的情况下不可逆地被切断，而在轻微的事故的情况下，进行故障分析，而且如果在故障分析的情况下得到高压部件的故障则切断高压部件。可以依据安全气囊传感器来识别摇动振动或事故或碰撞。

de102012015523a1涉及一种具有在碰撞之后的放电可能性的高压电池组。在碰撞的情况下，产生切断信号作为控制信号。真正的碰撞识别可以借助于安全气囊触发系统来实现。根据控制信号，选择性地断开或者重新建立在电池组电池与高压连接端子之间的电连接。

de102005036174a1涉及一种用于触发机动车中的电池隔离的方法。在第一分析中检查并且判断是否存在碰撞。如果至少一个碰撞传感器提供碰撞信号，那么存在碰撞信号。如果存在碰撞信号，那么在另一分析中检查电池组传感器的当前的电流值是否在阈值之上。如果超过所述预先给定的阈值，那么激活隔离装置并且将电池组与要断开的导线去耦合。

如根据先前的实施方案可见，出于安全原因必要的是：在事故事件之后对车辆的高压能量系统进行诊断并且如果识别出安全相关的故障则切断车辆的高压能量系统。对高压能量系统以及必要时对车辆的驱动装置的切断通常不可逆地被执行，也就是说所述切断不能由车辆的使用者撤销，而是只能在车间中在车辆以及高压能量系统重新被置于无故障的状态下之后被撤销。由于不可逆地切断高压能量系统，车辆不再能够以自己的驱动装置来运动。因此，车辆停住不动。从车辆使用者的角度，车辆的停住不动是极其不符合希望的，因为在这种情况下车辆必须被拖走并且至少在确定的时间内不能使用。

技术实现要素：

因而，本发明的任务是设计一种具有高压能量系统的车辆，使得一方面确保了在车辆的区域内的人员以及车辆本身的最高程度的安全性，而另一方面避免了车辆的不必要的停住不动。

该任务通过根据权利要求1所述的用于车辆的高压能量系统的方法、根据权利要求7所述的用于车辆的高压能量系统的监控装置、根据权利要求9所述的用于车辆的高压能量系统的方法以及根据权利要求10所述的用于车辆的高压能量系统的监控装置来解决。从属权利要求限定了本发明的优选的和有利的实施方式。

按照本发明，提供了一种用于车辆的高压能量系统的方法，其中确定事故前故障状态、事故后故障状态和事故事件。事故前故障状态说明了高压能量系统在事故事件的时间点之前的当前存在的故障。事故后故障状态说明了高压能量系统在事故事件的时间点之后的当前存在的故障。根据事故事件、事故前故障状态和事故后故障状态来停用高压能量系统。换言之，高压能量系统的故障状态由于事故事件引起的或在事故事件期间的变化被确定，并且根据此来停用高压能量系统。例如，如果在事故事件之前不曾存在高压能量系统的故障而在事故之后存在一个或多个故障，那么存在高压能量系统的由事故造成的故障，于是可以停用或切断高压能量系统。而如果在事故事件之前已经存在高压能量系统的故障，然而所述故障轻微得使得不需要切断高压能量系统，而且如果此外还确定在事故事件之后也不曾在高压能量系统上出现其它严重的故障，那么可以避免对高压能量系统的停用，因为在这种情况下经过事故事件不曾在高压能量系统上出现附加的严重的故障。由此，可以避免车辆在小事故之后的停住不动，在所述小事故的情况下，不曾使高压能量系统受到损害。

按照一个实施方式，通过在起动车辆时检测高压能量系统的当前存在的故障，确定事故前故障状态。可替换地或者附加地，通过周期性地检测高压能量系统的当前存在的故障，可以确定事故前故障状态。高压能量系统的当前存在的故障被关联给事故前故障状态，所述当前存在的故障已经在事故事件之前在以预先给定的最小时间间隔的时间点存在。由此可以保证：即使事故事件已经在时间上延迟地被检测，事故前故障状态也没有表明是由事故事件造成的故障。例如，以这种方式和方法可以保证：事故前故障状态只包括现有的故障，所述现有的故障在事故事件之前已经存在了至少一秒或者五秒。

在另一实施方式中，当前存在的故障例如包括绝缘故障，所述绝缘故障说明了在所述高压能量系统的电高压部件的电绝缘中的故障。电高压部件例如可以包括高压线、高压控制装置、高压电池组或者高压驱动马达。这样的绝缘故障例如可以借助于适当的执行绝缘测量的传感器来确定。例如，如果例如高压线的绝缘被啮齿目动物损坏，那么绝缘故障也可以在没有事故事件的情况下在车辆上出现。在这种情况下，通常不需要切断高压能量系统，因为不存在短路危险，而且高压线通常对于车辆的使用者来说不可到达地布置在车辆中。在有事故时，如果高压线的绝缘例如由于车辆的车身部件的变形而被损坏，那么可能出现绝缘故障。在这种情况下，可能在车身与高压线之间出现短路，由此在车辆的车身上可能出现危险的高接触电压。因而，如果绝缘故障已经在事故之前存在，那么在事故之后也不需要停用高压能量系统，而如果事故前故障状态与事故后故障状态的比较得出绝缘故障是由事故事件造成的，那么很可能需要停用高压能量系统。可替换地或附加地，当前存在的故障可包括插座连接故障，所述插座连接故障说明了在插座连接中的故障，所述插座连接使高压能量系统的电高压部件与高压能量系统的另一电高压部件耦合。例如，插座连接可以使高压能量线与高压电池组或者高压驱动马达耦合。插座连接故障例如可以通过检查低压连接来确定，所述低压连接与高压连接一起通过相同的插座连接器来耦合。在插座连接故障的情况下也适用：例如，如果插座连接器例如由于振动而与电池组包断开，那么这样的故障在车辆的无事故的运行下通常并不意味着危险。在这种情况下，通常没有对于车辆来说或者对于乘客来说的危险起因于插座连接故障。而如果插座连接故障与事故相关联地出现，那么插座连接器由于在事故期间的机械负荷可能已经被损坏或被移动位置，使得由此对于车辆或乘客来说面临危险。因而，有利地，只有当插座连接故障已经与事故事件相关联地出现时，才停用高压能量系统。否则可以使车辆继续运行，使得可以避免停住不动。可替换地或附加地，当前存在的故障可包括导线中断故障，所述导线中断故障例如说明了高压能量系统的高压线的中断。导线中断故障例如可以借助于适当的用于监控高压线上的电流或电压的传感器来确定。在车辆的无事故的运行下，导线中断故障可具有多种多样的原因，例如所述导电中断故障可能由于插座脱离或者在插座连接器或开关装置中的触点被弄脏或者被烧损而出现。因而，不需要在车辆的无事故的状态下停用高压能量系统。而如果由于事故事件而出现导线中断故障，如可以通过事故前故障状态与事故后故障状态的比较来识别出的那样，那么要将高压能量系统停用，以便避免由于事故而断开的高压线产生短路或者将高压接在可能被车辆中或者车辆周围的人员碰到的部件上。此外，可替换地或附加地，当前存在的故障还可包括超时故障，所述超时故障表明：电高压部件在操控之后没有在预先给定的时间之内按照所述操控做出反应。这样的超时故障通常由控制装置来识别，所述控制装置检测高压部件对所述高压部件的操控的反应，以便例如调节所述高压部件。高压部件例如可以包括车辆的驱动马达或者车辆的空调装置。对高压部件的操控例如可以借助于车辆的通信总线、例如利用can总线来进行。同样，高压部件的反应可以借助于总线系统来传输。如果没有在预先给定的时间（例如几毫秒或者一秒）之内检测到高压部件的相对应的反应，那么存在超时故障。在无事故的运行下，这一点例如可能由于总线系统的导线中断或者电高压部件的控制装置的干扰而出现。因而，通常不需要在无事故的情况下在有超时故障时停用高压能量系统。然而，如果超时故障与事故事件相关联地出现，那么可以将高压能量系统停用，以便例如防止有危险起因于由于事故而被损坏的高压部件。

对高压能量系统的停用例如可以包括对高压能量系统的不可逆的切断。对高压能量系统的不可逆的切断意味着：所述高压能量系统不能借助于车辆的使用者的操作来激活。因而，所述高压能量系统只能由本领域技术人员例如在车间中重新被激活。对高压能量系统的切断例如可以包括高压电池组与车辆的高压能量网的去耦合。可替换地或附加地，对高压能量系统的停用可以包括对车辆的与高压能量系统耦合的驱动马达的不可逆的切断。为此，将驱动马达切断，使得所述驱动马达不能借助于车辆的使用者的操作重新被激活，而是只能由本领域技术人员例如通过更换不能重新接通的电隔离装置来激活。通过将车辆的电池组与高压能量系统断开，可以防止：所述电池组由于短路而被过载并且由此过热、爆炸或者燃烧。通过切断驱动马达，可以防止：在故障情况下通过高压能量系统引入驱动马达的回收能量，而且此外还可以防止：如果电池组的切断由于有缺陷而不可能，则给驱动马达供应能量。

按照一个实施方式，对事故事件的确定包括对车辆的加速度的检测以及所检测到的加速度与预先给定的加速度阈值的比较。车辆的加速度例如可以借助于车辆中的加速度传感器来检测，所述加速度传感器例如针对安全气囊触发或者针对车辆的电子稳定程序而总归存在于车辆中。由此可以避免附加的成本。通过将所检测到的加速度与预先给定的加速度阈值进行比较，可以防止将对车辆的比较小的影响确定为事故事件。由此可以防止高压能量系统的不必要的切断并且因此可以防止车辆在小事故的情况下的不必要的停住不动。此外，通过所检测到的加速度与另一预先给定的加速度阈值的比较可以识别出严重的事故，在所述严重的事故的情况下，无事故前故障状态无关地、即仅仅由于事故后故障状态而将高压能量系统停用，或者甚至与当前的故障状态无关地将高压能量系统停用。

如之前所描述的那样，根据事故事件、事故前故障状态和事故后故障状态来将高压能量系统停用。尤其是，只有当事故后故障状态说明了高压能量系统的至少一个故障，所述至少一个故障超过了事故前故障状态的故障时，才可以将所述高压能量系统停用。换句话说，只有当在事故事件之后存在至少一个故障，所述至少一个故障在事故事件之前还不曾存在时，才将高压能量系统停用。由此可以保证：如果事故已经对高压能量系统有影响，那么高压能量系统无论如何都被切断。如果高压能量系统不是由事故损坏的，那么防止车辆的停住不动。

此外，在本发明的范围内，还提供了一种用于车辆的高压能量系统的监控装置。监控装置包括用于确定事故事件的事故传感器。事故传感器例如可以包括加速度传感器，利用所述加速度传感器可以检测朝不同方向的加速度，从中可以推断出如下事故事件，在所述事故事件的情况下，车辆以及尤其是车辆的高压能量系统可能已经被损坏。事故传感器例如可以包括安全气囊传感器，所述安全气囊传感器在事故的情况下控制安全气囊触发。此外，监控装置还包括故障传感器，用于检测高压能量系统的当前存在的故障。所述监控装置例如可以包括多个故障传感器，以便例如检测高压能量系统的绝缘故障、插座连接故障、导线中断故障或者超时故障。所述监控装置的处理装置与事故传感器和故障传感器耦合，并且能够确定事故前故障状态和事故后故障状态。事故前故障状态表明了高压能量系统在事故事件的时间点之前的当前存在的故障。同样，事故后故障状态表明了高压能量系统在事故事件的时间点之后的当前存在的故障。此外，所述处理装置还能够根据事故事件、事故前故障状态和事故后故障状态来将高压能量系统停用。因而，所述监控装置适合于执行之前描述的方法或者所述方法的实施方式之一，而且因而也包括之前描述的方法的优点。

在另一按照本发明的用于车辆的高压能量系统的方法中，确定是否存在高压能量系统的第一故障以及是否存在高压能量系统的第二故障。只有当第一故障和第二故障至少暂时同时存在时，才根据所述第一故障和所述第二故障来停用高压能量系统。换句话说，只有第一故障存在并不导致高压能量系统的停用，只存在第二故障同样如此。只有当第一故障和第二故障同时存在时，才停用高压能量系统。当然清楚的是，作为第一故障和第二故障的其它故障可能与之前描述的方法无关地导致高压能量系统的停用。尤其是当第一故障和第二故障分别单独地被看作不是特别严重的，然而组合起来可能具有严重的后果时，该方法才是有利的。

例如，车辆可以利用所谓的高压（hv）连锁来监控高压回路中的插座连接的正确的连接。为了实现这一点，hv设备拥有所谓的控制管路（pilotlinie）。在此涉及加载有12v车载电源电压的串联电路，所述串联电路从hv插座连接延伸到hv插座连接。如果控制管路的回路由于曲线所述插座连接之一以及插座中的控制管路触点的由此造成的断开而被中断，那么这被hv控制单元识别出。例如，第一故障可以是控制管路故障而第二故障可以是所识别出的断开的hv线。两个故障的组合是损坏的或者断开的导线的标志，所述损坏的或者断开的导线例如不再固定在马达空间内。结果是，所述导线在马达空间内造成间接损失。控制管路故障在某些条件下不导致hv系统的切断，因为不存在直接的危险。同样，所述hv系统在eohvl故障（对断开的hv导线的识别）的情况下没有被切断，因为没有明确地得出危险（例如未被固定的导线）。此外，所识别出的断开的hv线不能明确地推断出在部件之外的中断，并且因此不能充分可靠地对危险评估进行确定。

此外，该方法有利地可以与之前描述的基于事故事件的方法相结合。例如，只有当在事故事件之前不曾存在的第一故障和第二故障在事故事件之后存在时，才停用高压能量系统。而如果在事故之后只有第一故障存在或者只有第二故障存在，那么不停用高压能量系统。

此外，按照本发明，提供了一种用于车辆的高压能量系统的监控装置，所述监控装置包括：至少一个故障传感器，用于检测高压能量系统的当前存在的故障；以及一个处理装置。所述处理装置与所述故障传感器耦合，而且能够确定是否存在所述高压能量系统的第一故障以及是否存在所述高压能量系统的第二故障。此外，所述处理装置还被设计为：只有当所述第一故障和所述第二故障至少暂时同时存在时，所述处理装置才根据所述第一故障和所述第二故障将所述高压能量系统停用。因而，所述监控装置适合于执行之前描述的方法，而且因而也包括之前描述的优点。

此外，本发明还涉及一种具有高压能量系统以及之前描述的监控装置的车辆。所述车辆尤其是具有至少一个用于驱动车辆的电动机的电动车辆或者混合动力车辆。所述高压能量系统例如涉及：电动机；电池组、尤其是用来存储用于电动机的电能的高压电池组；高压线，用于连接电池组与电动机；以及控制部件，用于控制电动机和电池组，例如用于使电池充电和放电。

附图说明

即使之前描述的实施方式是彼此无关地被描述的，不同的实施方式也可以彼此任意地组合。本发明随后参考附图详细地予以描述。

图1示意性地示出了按照本发明的一个实施方式的车辆。

图2示意性地示出了按照本发明的一个实施方式的方法的方法步骤。

图3和4示出了按照本发明的一个实施方式的高压切断的时间流程。

图5示出了按照本发明的另一实施方式的高压切断的时间流程。

具体实施方式

图1示出了具有高压能量系统的车辆10，例如具有电动机的电动车辆或混合动力车辆。高压能量系统包括电驱动马达11、电蓄能器12（例如可再充电的电池组）、高压电网（所述高压电网至少包括所述电蓄能器12和所述电驱动马达11）和用于停用高压能量系统的停用装置14。停用装置14例如可以是电隔离装置，所述电隔离装置使电蓄能器12与高压电网断开。高压电网可包括多根高压线13，所述高压线13从电蓄能器12给高压能量部件（诸如车辆10的驱动马达11和未示出的空调）供应电能。高压能量系统例如可以以几十或几百伏特的电压来工作，例如以400伏特的电压来工作。在高压能量系统有故障的情况下，可能在车辆的如下部件上出现对于人来说有危险的高电压，所述部件可能被车辆使用者或者车辆的乘客碰到。此外，蓄能器12除了高电压之外也提供比较高的电流，使得故障电流（例如短路）可能导致在高压能量系统的部件处的燃烧。因而，车辆10包括用于高压能量系统的监控装置，以便检测高压能量系统中的故障并且必要时借助于停用装置14来停用所述高压能量系统。监控装置包括故障传感器，以便检测高压能量系统的当前存在的故障。例如，监控装置包括：故障传感器15，用于检测例如高压线13的电绝缘的绝缘故障；和故障传感器15，以便例如检测在高压线13与驱动马达11之间的插座连接处的插座连接故障。例如，为了检测插座连接故障，在插座连接中除了高压线13的触点也可以设置低压线的触点，以便通过检查经过低压触点的通过电流可以确定插座连接是否正常地实施。故障传感器15例如可以借助于电阻测量来确定在例如高压线13中或者在高压能量系统的其它部件上的绝缘故障。可以设置其它故障传感器，以便例如确定在高压线或者高压能量系统中的导线中断故障，或者以便确定所谓的超时故障，所述超时故障表明：电高压部件在操控之后没有在预先给定的时间之内按照所述操控做出反应。例如，如果例如通过通信总线（例如所谓的can通信总线）将指令寄送给高压部件而在预先确定的时间之外没有得到该部件的回答，那么超时故障可以表明该部件有缺陷。故障传感器15、16以及其它故障传感器与监控装置的处理装置17耦合。此外，处理装置17与事故传感器18（例如车辆10的加速度传感器）耦合，以便确定例如可能在车辆10的事故中出现的异常强烈的加速度。事故传感器18例如可以是加速度传感器，所述加速度传感器也被用于车辆10中的安全气囊触发。处理装置17根据故障传感器15、16和事故传感器18的信息来确定是否要激活高压能量系统并且与此相应地操控停用装置14。处理装置17的工作原理随后将参考图2-5依据不同的示例详细地予以描述。

通常，在具有微小的事故严重性的事故事件（即所谓的碰撞事件）之后，有关故障对车辆10的高压能量系统进行诊断。如果在诊断期间识别出有故障，那么不可逆地切断高压能量系统并且将驱动装置（例如驱动马达11）停用。因而发生车辆的停住不动。然而也存在如下故障，所述故障可能与事故无关地出现在高压能量系统上。为了避免车辆的不必要的停住不动，与车辆的事故无关地出现的故障并非强制性地导致高压能量系统的不可逆的切断。如果例如在车辆的正常的无事故的运行中在高压线13上出现绝缘故障，那么通常不停用高压能量系统。出现绝缘故障的原因例如可能是高压线13处的貂破坏（marderschaden）或者有湿气进入到高压线13处的插座连接中。这些故障虽然应尽可能快地被消除，但是不应该导致车辆10的停住不动，因为不存在对于车辆的车辆来说或者对于车辆本身来说的直接危险。而如果这样的绝缘故障在事故之后被诊断，那么所述绝缘故障例如可能由于车身构件的变形而出现，由此会破坏高压线13的绝缘。在这种情况下存在如下危险：危险的高电压附在车身上，使得对于人员保护来说可能需要对高压能量系统的不可逆的切断。然而，如果绝缘故障在事故之前已经存在，那么高压能量系统由于绝缘故障引起的切断在事故之后导致车辆的不必要的停住不动，这尤其是在车辆的轻微的损坏的情况下对于车辆使用者来说可能是不利的，因为即使所述车辆使用者的车辆原则上仍会完好运行，所述车辆使用者接着也不能继续驾驶，而且可能形成用于激活不可逆的切断的附加的成本。

为了避免对高压能量系统的所述不必要的停用，处理装置17实施图2的方法20的方法步骤21-25。在步骤21中，在事故事件之前确定高压能量系统的故障状态。所述故障状态随后将被称作事故前故障状态。事故前故障状态例如可以在接通车辆的点火系统时持续地或者以固定的时间间隔来检测和存储。如果接着在步骤22中例如通过分析事故传感器18的信号确定事故事件，那么事故前故障状态没有继续改变，而是保持住（“冻结住”），使得提供高压能量系统在事故之前也包括在事故之后的故障概况。在步骤23中，在事故事件之后，确定高压能量系统的当前的故障状态。所述故障状态随后将被称作事故后故障状态。在步骤24中，通过将事故前故障状态与事故后故障状态进行比较，可以确定由于事故而已经在高压能量系统中出现附加的故障。如果不曾出现附加的故障，那么不停用高压能量系统并且该方法在步骤21中继续。如果在步骤24中确定有附加的故障，那么在步骤25中将高压能量系统停用，其方式是例如停用装置14将高压线13与蓄能器12断开并且驱动马达11被停用。例如，通过停用驱动马达11可以防止回收能量通过还在缓缓行驶的车辆10被馈入到高压能量系统中。

图3和4以时间流程图的形式阐明了之前所描述的方法。在图3中，在事故之前与事故无关地出现高压能量系统的故障。在图3中，在时间点t1，在高压能量系统中出现故障。因为所述故障在车辆的正常运行下被看作轻微的或者不严重的，所以在时间点t1没有切断高压能量系统（hv）。在时间点t2出现事故事件。因为故障在事故之前已经存在，所以高压能量系统在时间点t2没有被切断，而是保持持续地被激活。

在图4中，与事故同时地、即也许由事故造成地出现高压能量系统的故障。在从t1到t2的时间间隔内不存在故障。因而，在该时间间隔内，也没有切断高压能量系统。在时间点t2，发生事故事件并且同时出现故障。与此相应地，高压能量系统在时间点t2被切断并且然后持续地、即不可逆地保持被切断。在图3的示例中的故障可以是与图4的示例中的故障相同的故障。然而，因为图4中的故障与事故事件同时出现，所以所述故障被更严重的并且因而将高压能量系统切断。

概括来说，出发点是：如果在事故事件之后才在高压能量系统中出现故障，那么该故障是由事故造成的。被损坏的高压能量系统与事故的关联只有在高压能量系统的功能状态同时恶化时是有意义的。如果在事故之后探测到已经在事故之前就存在的故障，那么不能以该故障是由事故造成的为出发点。因而可以忽略这种故障。因而，除了故障状态之外，也分析故障的变化。为此，在事故之前，必须在适当的时间点、例如在起动车辆时存储相关的故障记录的状态。所述被存储的故障状态与在事故之后的当前的故障状态进行比较。

通常可能包括多个故障类型，例如绝缘故障、插座连接故障、高压连锁故障、导线中断故障和超时故障。由于故障类型的分组，故障反应可能与之前描述的分析有偏差。如果例如两个故障同时出现并且由此存在人员危险或者部件危险，那么高压能量系统可以原则上、即与故障的变化无关地或者附加地根据事故的变化被切断。

图5表明：例如，两个故障（故障a和故障b）在它们分别单独地出现时不导致高压能量系统的切断，然而在它们至少在一个时间点同时出现时导致高压能量系统的切断。在图5的示例中，详细地，从时间点t1起在短时间内出现故障a，而当在时间点t2存在故障b时，故障a不再存在。故障b稍后短时间不再存在。没有切断高压能量系统，因为故障a和b中的每个本身都是不关键的。在时间点t3，故障a重新出现，并且保持存在得超过时间点t4，在所述时间点t4附加地出现故障b。因为从时间点t4起同时存在故障a和故障b，所以该状态被看作为关键的并且高压能量系统在时间点t4被切断。故障a例如可以是绝缘故障，而故障b可以是与高压部件的监控装置的通信故障。如果所述故障彼此分开地出现，那么人和车辆的危险分别被看作为微小的。然而，如果两个故障同时出现，那么由于绝缘故障例如可能出现短路，所述短路原则上会被监控装置识别出。然而，因为与监控装置的通信同样是有故障的，所以现在存在如下危险：由于绝缘故障引起的短路没有被识别出并且由此可能形成车辆燃烧或者有危险的高电压附在车辆的可能被车辆使用者碰到的部件上。因而，在所述双重故障情况下，需要切断高压能量系统。

附图标记列表

10车辆

11驱动马达

12蓄能器

13高压线

14停用装置

15故障传感器

16故障传感器

17处理装置

18事故传感器

20方法

21-25步骤。