电源控制装置和电源控制方法与流程

1.所公开的实施例涉及一种电源控制装置和一种电源控制方法。


背景技术：

2.一种电源控制装置，包括：第一系统，向第一负载供应第一电源的电力；第二系统，向第二负载供应第二电源的电力；系统间开关，能够将第一系统连接到第二系统，并且能够将第一系统从第二系统断开；以及电池开关，能够将第二电源连接到第二系统，并且能够将第二电源从第二系统断开。
3.当电源控制装置检测到第一系统或第二系统的电压下降到低于接地故障确定阈值时，电源控制装置切断系统间开关，并指定发生接地故障的系统。当第一系统和第二系统的电压在预定时间内恢复到等于或大于接地故障的值时，电源控制装置确定第一系统和第二系统正常，重新连接系统间开关，并恢复到正常控制(例如，参见jp-a-2019-62727)。


技术实现要素：

4.然而，在电源控制装置中，当系统间开关处于固定开路状态时，第二电源不能充电，并且因此第二电源的充电状态(soc)不足，并存在无法执行期望的备份的可能性。因此，电源控制装置需要检测系统间开关的固定开路状态。
5.实施例的一个方面是鉴于上述情况而作出的，并且其目的在于提供一种能够检测系统间开关的固定开路状态的电源控制装置和电源控制方法。
6.根据实施例的一个方面的电源控制装置包括第一系统、第二系统、系统间开关、电池开关、初级接地故障检测单元、次级接地故障检测单元以及故障确定单元。第一系统向第一负载供应第一电源的电力。第二系统向第二负载供应第二电源的电力。系统间开关能够将第一系统连接到第二系统，并且能够将第一系统从第二系统断开。电池开关能够将第二电源连接到第二系统，并且能够将第二电源从第二系统断开。当检测到第一系统或第二系统的接地故障时，初级接地故障检测单元切断系统间开关，并导通电池开关。当初级接地故障检测单元检测到接地故障时，次级接地故障检测单元指定检测到接地故障的系统是第一系统还是第二系统，并且当接地故障消除时，次级接地故障检测单元执行重新连接系统间开关并切断电池开关的恢复控制。当在初级接地故障检测单元检测到接地故障之后，恢复控制和初级接地故障检测单元进行的接地故障检测被重复的频率等于或高于预定频率时，故障确定单元确定系统间开关处于固定开路状态。
7.根据实施例的一个方面的电源控制方法包括：初级接地故障检测步骤，由电源控制装置的初级接地故障检测单元执行，该电源控制装置包括：第一系统，被配置为向第一负载供应第一电源的电力；第二系统，被配置为向第二负载供应第二电源的电力；系统间开关，能够将第一系统连接到第二系统，并且能够将第一系统从第二系统断开；以及电池开关，能够将第二电源连接到第二系统，并且能够将第二电源从第二系统断开，当初级接地故障检测单元检测到第一系统或第二系统的接地故障时，切断系统间开关，并导通电池开关；
次级接地故障检测步骤，由电源控制装置的次级接地故障检测单元执行，在初级接地故障检测单元检测到接地故障的情况下，指定检测到接地故障的系统是第一系统还是第二系统，并且当接地故障消除时，执行重新连接系统间开关并切断电池开关的恢复控制；以及故障确定步骤，由电源控制装置的故障确定单元执行，当在初级接地故障检测单元检测到接地故障之后，恢复控制和初级接地故障检测单元进行的接地故障的检测被重复的频率等于或高于预定频率时，确定系统间开关处于固定开路状态。
8.根据实施例的一个方面的电源控制装置和电源控制方法具有能够检测系统间开关的固定开路状态的效果。
附图说明
9.图1是示出了根据实施例的电源控制装置的配置示例的说明图。
10.图2是示出了根据实施例的电源控制装置的操作示例的说明图。
11.图3是示出了根据实施例的电源控制装置的操作示例的说明图。
12.图4是示出了根据实施例的电源控制装置的操作示例的说明图。
13.图5是示出了根据实施例的电源控制装置的操作示例的说明图。
14.图6是示出了根据实施例的电源控制装置的操作示例的说明图。
15.图7是示出了根据实施例的电源控制装置的操作示例的说明图。
16.图8是示出了根据实施例的电源控制装置的操作示例的说明图。
17.图9是示出了根据实施例的开关驱动单元的配置示例的说明图。
18.图10是示出了根据实施例的开关驱动单元执行的处理的示例的流程图。
具体实施方式
19.在下文中，将参照附图详细描述电源控制装置的实施例。本发明并不限于下面的实施例。在下文中，作为示例将描述安装在具有自动驾驶功能的车辆上并且向负载供应电力的电源控制装置，但是根据实施例的电源控制装置可以安装在不具有自动驾驶功能的车辆上。
20.此外，虽然将描述安装有电源控制装置的车辆是电动车辆或混合动力车辆的情况，但是安装有电源控制装置的车辆可以是通过内燃机行驶的发动机车辆。
21.根据实施例的电源控制装置包括第一电源和第二电源。当在电源系统中的第一电源或第二电源中的一个发生电源故障时，电源控制装置可以安装在由另一电源系统备份第一电源的任何装置上。
22.[1.电源控制装置的配置]
[0023]
图1是示出了根据实施例的电源控制装置的配置示例的说明图。如图1所示，根据实施例的电源控制装置1连接到第一电源10、第一负载101、一般负载102、第二负载103以及自动驾驶控制设备100。电源控制装置1包括：第一系统110，向第一负载101和一般负载102供应第一电源10的电力；以及第二系统120，向第二负载103供应在下文中将描述的第二电源20的电力。
[0024]
第一负载101包括用于自动驾驶的负载。例如，第一负载101包括在自动驾驶期间操作的转向电机、电子制动设备、车载相机等。一般负载102包括例如显示器、空调、音频、视
频和各种灯。
[0025]
第二负载103包括第一负载101的自动驾驶功能的一部分。例如，第二负载103包括诸如转向电机、电子制动设备和雷达之类的用于故障安全控制(fop)的最少必要设备。第一负载101、一般负载102和第二负载103通过从电源控制装置1供应的电力来操作。
[0026]
自动驾驶控制设备100是对车辆执行自动驾驶控制的设备。自动驾驶控制设备100通过操作第一负载101和第二负载103使车辆通过自动驾驶行驶。此外，在自动驾驶期间，自动驾驶控制设备100在第一系统110发生接地故障的情况下，可以通过第二负载103来执行fop，并且在第二系统120发生接地故障的情况下，可以通过第一负载101来执行fop。
[0027]
第一电源10包括dc/dc转换器(在下文中，称为“dc/dc 11”)和铅电池(在下文中，称为“pbb 12”)。第一电源10的电池可以是除pbb 12之外的任何二次电池。
[0028]
dc/dc 11连接到发电机和电压高于pbb 12的电压的高电压电池，将发电机和高电压电池的电压降压，并将降压后的电压输出到第一系统110。发电机是例如将行驶车辆的动能转换为电力以产生电力的交流发电机。高电压电池是例如安装在电动车辆或混合动力车辆上的用于驱动车辆的电池。
[0029]
当第一电源10安装在发动机车辆上时，设置交流发电机(发电机)来代替dc/dc 11。dc/dc 11对pbb 12充电，向第一负载101和一般负载102供应电力，向第二负载103供应电力，并对第二电源20充电，这些将在下文中描述。
[0030]
电源控制装置1包括第二电源20、系统间开关41、电池开关42、开关驱动单元3、第一电压传感器51和第二电压传感器52。第二电源20是针对第一电源10不能供应电力的情况的备用电源。第二电源20包括锂离子电池(在下文中，称为“lib 21”)。第二电源20的电池可以是除lib 21之外的任何二次电池。
[0031]
系统间开关41是设置在将第一系统110连接到第二系统120的系统间线路130中，并且能够将第一系统110连接到第二系统120，以及能够将第一系统110从第二系统120断开的开关。电池开关42是将第二电源20连接到第二系统120的开关。在以下描述中，连接系统间开关41意味着将第一系统110电连接到第二系统120，即，导通第一系统110和第二系统120。此外，断开系统间开关41意味着断开(即，切断)第一系统110与第二系统120之间的电连接。
[0032]
第一电压传感器51设置在第一系统110中，检测第一系统110的电压，并将检测结果输出到开关驱动单元3。第二电压传感器52设置在第二系统120中，检测第二系统120的电压，并将检测结果输出到开关驱动单元3。
[0033]
开关驱动单元3包括具有中央处理单元(cpu)、只读存储器(rom)、随机存取存储器(ram)等的微型计算机以及各种电路。开关驱动单元3可以由诸如专用集成电路(asic)或现场可编程门阵列(fpga)之类的硬件构成。
[0034]
开关驱动单元3包括通过cpu使用ram作为工作区域执行存储在rom中的程序来工作的初级接地故障检测单元31、次级接地故障检测单元32和故障确定单元33，并控制电源控制装置1的操作。如上所述，初级接地故障检测单元31可以通过微型计算机的cpu来工作，但作为另一实施例的示例，初级接地故障检测单元31也可以设置为包括用于检测电压降低的比较器和用于输出例如50ms的单次脉冲信号的单次多谐振荡器在内的硬件电路。
[0035]
初级接地故障检测单元31通过硬件(例如，比较器和单次多谐振荡器)来检测第一
系统110或第二系统120的接地故障。因此，初级接地故障检测单元31可以快速检测接地故障。当初级接地故障检测单元31检测到第一系统110或第二系统120的接地故障时，初级接地故障检测单元31切断系统间开关41，并导通电池开关42。
[0036]
次级接地故障检测单元32通过软件检测第一系统110或第二系统120的接地故障。因此，由于第一电压传感器51和第二电压传感器52的输出电压的ad转换等的影响，次级接地故障检测单元32检测接地故障的速度比初级接地故障检测单元31检测接地故障的速度慢。当初级接地故障检测单元31检测到接地故障时，次级接地故障检测单元32指定检测到接地故障的系统是第一系统110还是第二系统120，并且当接地故障消除时，次级接地故障检测单元执行重新连接系统间开关41并切断电池开关42的恢复控制。
[0037]
故障确定单元33确定系统间开关41是否处于固定开路状态。在下文中将参照图9描述开关驱动单元3的具体配置示例。当电源控制装置1启动时，开关驱动单元3连接(接通)系统间开关41，并切断(断开)电池开关42。
[0038]
开关驱动单元3基于从第一电压传感器51和第二电压传感器52输入的检测结果来检测第一系统110或第二系统120的接地故障。在下文中将描述用于通过开关驱动单元3来检测接地故障的方法的具体示例。
[0039]
当检测到第一系统110或第二系统120的接地故障时，开关驱动单元3将该事实通知自动驾驶控制设备100。当检测到第一系统110或第二系统120的接地故障时，开关驱动单元3向自动驾驶控制设备100输出指示不可能自动驾驶的自动驾驶禁止信号。当没有检测到第一系统110或第二系统120的接地故障时，开关驱动单元3向自动驾驶控制设备100输出指示可能自动驾驶的自动驾驶许可信号。
[0040]
当在第一系统110中发生诸如接地故障之类的电源故障时，开关驱动单元3切断系统间开关41，连接电池开关42，并向第二负载103供应来自第二电源20的电力。当在第二系统120中发生诸如接地故障之类的电源故障时，开关驱动单元3在切断系统间开关41并切断电池开关42的状态下，向第一负载101和一般负载102供应来自第一电源10的电力。
[0041]
因此，在自动驾驶期间，即使多个系统中的一个系统具有接地故障，电源控制装置1也可以使用另一系统，执行用于使车辆通过自动驾驶控制设备100执行撤退行驶到安全地点的fop，并停止车辆。接下来，将参考图2至图8描述电源控制装置1的操作。
[0042]
[2.电源控制装置的正常操作]
[0043]
在第一系统110和第二系统120没有发生接地故障的正常操作中，如图2所示，开关驱动单元3切断电池开关42，连接系统间开关41，并向第一负载101、一般负载102和第二负载103供应来自第一电源10的电力。开关驱动单元3在如上所述没有发生接地故障的正常操作中，向自动驾驶控制设备100输出自动驾驶许可信号。
[0044]
[3.当接地故障发生时电源控制装置的操作]
[0045]
接下来，将参照图3至图5描述当接地故障发生时电源控制装置1的操作。如图3所示，在电源控制装置1中，例如，当第一系统110发生接地故障200或第二系统120发生接地故障201时，过电流流向接地故障点，并且因此，由第一电压传感器51和第二电压传感器52检测到的电压变为等于或小于接地故障确定阈值。
[0046]
因此，例如，当由第二电压传感器52检测到的电压变为等于或小于接地故障确定阈值时，开关驱动单元3暂时确定第一系统110或第二系统120发生接地故障200或201，并向
自动驾驶控制设备100输出自动驾驶禁止信号。当开关驱动单元3暂时确定发生接地故障200或201时，开关驱动单元3切断系统间开关41，并连接电池开关42。因此，第一系统110和第二系统120断开，从第一电源10向第一系统110供应电力，并从第二电源20向第二系统120供应电力。
[0047]
当第一电压传感器51和第二电压传感器52中的至少一个检测到的电压变为等于或小于接地故障确定阈值时，开关驱动单元3也可以暂时确定第一系统110或第二系统120中发生接地故障。
[0048]
此后，当在预定时间或更长时间内第一电压传感器51检测到的电压等于或小于接地故障确定阈值，并且在预定时间内第二电压传感器52检测到的电压恢复到超过接地故障确定阈值的值时，开关驱动单元3确定第一系统110中发生接地故障200。
[0049]
在这种情况下，如图4所示，开关驱动单元3向第二负载103供应来自第二电源20的电力，并将该事实通知自动驾驶控制设备100。因此，自动驾驶控制设备100可以通过从第二电源20供应的电力来操作第二负载103，以使车辆执行撤退行驶到安全地点，并停止车辆。自动驾驶控制设备100可以被配置为在当从电源控制装置1输入自动驾驶禁止信号时的时间点开始撤退行驶。
[0050]
此外，在暂时确定第一系统110或第二系统120发生接地故障之后，当即使在经过预定时间之后第二电压传感器52检测到的电压等于或小于接地故障确定阈值，并且第一电压传感器51检测到的电压在预定时间内恢复到超过接地故障确定阈值的值时，开关驱动单元3确定第二系统120中发生接地故障201。
[0051]
在这种情况下，如图5所示，开关驱动单元3切断电池开关42，从第一电源10向第一负载101供应电力，并将该事实通知自动驾驶控制设备100。因此，自动驾驶控制设备100可以通过从第一电源10供应的电力来操作第一负载101，以使车辆执行撤退行驶到安全地点，并停止车辆。自动驾驶控制设备100可以被配置为在当从电源控制装置1输入自动驾驶禁止信号时的时间点开始撤退行驶。
[0052]
开关驱动单元3连接到第二电源20，并监视第二电源20的电压(lib 21的充电状态(soc))。如图6所示，当第二电源20的电压下降到预定电压或更低时，开关驱动单元3导通系统间开关41和电池开关42，以通过dc/dc 11对第二电源20充电。
[0053]
[4.系统间开关的固定开路状态问题]
[0054]
在电源控制装置1中，当第一负载101或一般负载102暂时变为过载状态而不是接地故障200或201时，第一电压传感器51检测到的电压可能暂时变为等于或小于接地故障确定阈值。在电源控制装置1中，当第二负载103暂时变为过载状态时，由第二电压传感器52检测到的电压可能暂时变为等于或小于接地故障确定阈值。
[0055]
在这种情况下，在电源控制装置1中，从第一电源10向第一负载101和一般负载102连续地供应电力，并从第二电源20向第二负载103供应电力。因此，在暂时确定第一系统110或第二系统120发生接地故障200或201之后，在经过预定时间之前，如果第一电压传感器51和第二电压传感器52二者检测到的电压都恢复到超过接地故障确定阈值的值，开关驱动单元3确定电源没有由于瞬态电压下降引起的异常。此后，为了将电源控制装置1恢复到图2所示的正常操作，开关驱动单元3切断电池开关42，并再次连接系统间开关41。
[0056]
此时，如图7所示，当系统间开关41处于固定开路状态时，即使尝试切断电池开关
42并尝试再次连接系统间开关41，电池开关42可以切断，但系统间开关41不能导通。因此，由于没有从第一电源10向第二系统120供应电力，电压降低到接地故障确定阈值。
[0057]
其结果是，开关驱动单元3暂时确定第二系统120发生接地故障201，并且如图8所示，开关驱动单元3切断系统间开关41，并重新连接电池开关42。因此，从第二电源20向第二系统120供应电力，并且第二系统120的电压恢复到超过接地故障确定阈值的值。
[0058]
因此，开关驱动单元3确定电源没有由于瞬态电压下降引起的异常，并且为了将电源控制装置1恢复到正常操作，尝试切断电池开关42并再次连接系统间开关41，但是电源控制装置1的状态恢复到图7的状态。如上所述，当系统间开关41处于固定开路状态时，电源控制装置1交替地重复图7所示的状态和图8所示的状态。即，电源控制装置1重复电池开关42的切断和重新连接。
[0059]
此时，电源控制装置1在电池开关42导通的同时消耗第二电源20的电力，但由于系统间开关41处于固定开路状态，系统间开关41和电池开关42不导通，并且第二电源20不能充电。因此，根据实施例的电源控制装置1的开关驱动单元3包括检测系统间开关41的固定开路状态的故障确定单元33。
[0060]
[5.根据实施例的开关驱动单元的配置示例]
[0061]
接下来，将参照图9描述根据实施例的开关驱动单元3的配置示例。图9是示出了根据实施例的开关驱动单元3的配置示例的说明图。
[0062]
如图9所示，开关驱动单元3包括初级接地故障检测单元31、次级接地故障检测单元32、故障确定单元33、或逻辑电路34以及或逻辑电路35。第一系统110的电压的检测结果从第一电压传感器51以及第二系统120的电压的检测结果从第二电压传感器52输入到初级接地故障检测单元31和次级接地故障检测单元32。
[0063]
当初级接地故障检测单元31检测到第一系统110或第二系统120的接地故障时，初级接地故障检测单元31切断系统间开关41并导通电池开关42。具体地，当第一系统110的电压或第二系统120的电压变为等于或小于接地故障确定阈值时，初级接地故障检测单元31向次级接地故障检测单元32、或逻辑电路34和或逻辑电路35输出初级接地故障检测信号。此时，初级接地故障检测单元31输出例如50ms的单次脉冲的初级接地故障检测信号。当从初级接地故障检测单元31输入初级接地故障检测信号时，次级接地故障检测单元32将次级接地故障检测信号输出到或逻辑电路34、或逻辑电路35和故障确定单元33。
[0064]
当从初级接地故障检测单元3输入初级接地故障检测信号或次级接地故障检测信号时，或逻辑电路35向系统间开关41输出切断信号，以切断系统间开关41。当从初级接地故障检测单元31输入初级接地故障检测信号或从次级接地故障检测单元32输入次级接地故障检测信号时，或逻辑电路34向电池开关42输出控制信号，以导通电池开关42。
[0065]
即，由于初级接地故障检测单元31的检测速度高于次级接地故障检测单元32的检测速度，当第一系统110或第二系统120的电压降低时，通过来自初级接地故障检测单元31的初级接地故障检测信号，系统间开关41立即切断，并且电池开关42导通。此后，来自次级接地故障检测单元32的次级接地故障检测信号使系统间开关41断开，并且电池开关42连续导通。
[0066]
当初级接地故障检测单元31检测到接地故障时，次级接地故障检测单元32指定检测到接地故障的系统是第一系统110还是第二系统120，并且当接地故障消除时，次级接地
故障检测单元执行重新连接系统间开关41并切断电池开关42的恢复控制。
[0067]
具体地，当初级接地故障检测单元31检测到接地故障时，次级接地故障检测单元32在预定时间段以预定周期对第一系统110和第二系统120的电压采样。然后，次级接地故障检测单元32将等于或小于接地故障确定阈值的电压在预定时间(例如，100毫秒)或更长时间被连续采样的系统指定为检测到接地故障的系统。
[0068]
此外，当次级接地故障检测单元32在预定时间(例如，40ms)或更长时间连续采样超过接地故障确定阈值的电压时，次级接地故障检测单元32确定接地故障没有持续，并停止向或逻辑电路35输出次级接地故障检测信号。即，输出连接信号。当从次级接地故障检测单元32输入连接信号时，或逻辑电路35将连接信号输出到系统间开关41，以重新连接系统间开关41。此时，次级接地故障检测单元32经由或逻辑电路34向电池开关42输出控制信号，以切断电池开关42。
[0069]
当在初级接地故障检测单元31检测到接地故障之后，恢复控制和初级接地故障检测单元31进行的接地故障检测被重复的频率等于或高于预定频率时，故障确定单元33确定系统间开关41处于固定开路状态。
[0070]
具体地，故障确定单元33包括固定开路确定计时器36和切断次数计数器37。每次经过预定时间时，固定开路确定计时器36复位测量时间。例如，固定开路确定计时器36每5秒复位测量时间。
[0071]
每次从初级接地故障检测单元31经由次级接地故障检测单元32输入指示第一系统110或第二系统120发生接地故障的信号时，切断次数计数器37将指示系统间开关41的切断次数的计数值加1。切断次数计数器37在每次固定开路确定计时器36的测量时间变为等于或长于预定时间时，将计数值复位。
[0072]
当切断次数计数器37的计数值在固定开路确定计时器36的测量时间达到预定时间之前达到预定次数(例如，3次)或更多时，故障确定单元33确定图7所示的状态和图8所示的状态以预定频率或更高频率重复，并且确定系统间开关41处于固定开路状态。如上所述，根据电源控制装置1，故障确定单元33可以确定系统间开关41是否处于固定开路状态。
[0073]
当故障确定单元33确定系统间开关41处于固定开路状态时，故障确定单元33将自动驾驶禁止信号输出到自动驾驶控制设备100，以禁止自动驾驶。因此，在电源控制装置1中，系统间开关41处于固定开路状态，并且可以防止在第二电源20不能备份第一电源10的危险状态下转换到自动驾驶。
[0074]
在确定系统间开关41处于固定开路状态之后，即使当初级接地故障检测单元检测到接地故障时，故障确定单元33也禁止初级接地故障检测单元31对电池开关42的导通。
[0075]
具体地，在确定系统间开关41处于固定开路状态之后，当从初级接地故障检测单元31经由次级接地故障检测单元32输入指示检测到第一系统110或第二系统120发生接地故障的信号时，故障确定单元33向电池开关42输出禁止电池开关42的后续导通的控制信号。
[0076]
因此，电源控制装置1可以通过防止第二电源20在系统间开关41处于固定开路状态之后不必要地放电来抑制由于重复放电引起的lib 21的劣化。
[0077]
[6.由开关驱动单元执行的处理]
[0078]
接下来，将参照图10描述由电源控制装置1的开关驱动单元3执行的处理。图10是
示出了由根据实施例的电源控制装置1的开关驱动单元3执行的处理的示例的流程图。开关驱动单元3在正常操作期间重复地执行图10所示的处理。
[0079]
具体地，如图10所示，开关驱动单元3首先确定系统间开关41的固定开路确定时间是否等于或长于预定时间(步骤s101)。当确定固定开路确定时间不等于或长于预定时间时(步骤s101：否)，开关驱动单元3将处理移动到步骤s103。
[0080]
当确定固定开路确定时间等于或长于预定时间时(步骤s101：是)，开关驱动单元3将固定开路确定计时器36和切断次数计数器37复位(步骤s102)，并确定是否发生电源异常(步骤s103)。当开关驱动单元3确定没有发生电源异常时(步骤s103：否)，处理前进到步骤s101。
[0081]
当确定发生电源异常时(步骤s103：是)，开关驱动单元3切断系统间开关41，并导通电池开关42(步骤s104)。随后，开关驱动单元3将切断次数计数器37的计数值加1(步骤s105)。
[0082]
然后，开关驱动单元3确定系统间开关41的切断次数是否等于或大于预定次数(步骤s106)。当确定切断次数等于或大于预定次数时(步骤s106：是)，开关驱动单元3切断系统间开关41和电池开关42(步骤s107)，禁止自动操作，禁止电池开关42的导通(步骤s108)，并结束处理。
[0083]
当确定切断次数不等于或大于预定次数时(步骤s106：否)，开关驱动单元3确定电源异常是否被确认(步骤s109)。
[0084]
当确定电源异常没有被确认时(步骤s109：否)，开关驱动单元3导通系统间开关41和电池开关42(步骤s110)，并且处理前进到步骤s101。当确定电源异常被确认时(步骤s109：是)，开关驱动单元3执行故障安全控制(步骤s111)，并结束处理。
[0085]
本领域的技术人员将容易导出附加的效果和修改。因此，本发明的较宽方面不限于上面所示和描述的具体细节和代表性实施例。因此，可以在不背离由所附权利要求及其等同物定义的总的发明构思的精神或范围情况下做出各种修改。
[0086]
附图标记列表
[0087]
1 电源控制装置
[0088]
10 第一电源
[0089]
11 dc/dc
[0090]
12 pbb
[0091]
20 第二电源
[0092]
21 lib
[0093]
3 开关驱动单元
[0094]
31 初级接地故障检测单元
[0095]
32 次级接地故障检测单元
[0096]
33 故障确定单元
[0097]
34 或逻辑电路
[0098]
35 或逻辑电路
[0099]
36 固定开路确定计时器
[0100]
37 切断次数计数器
[0101]
41 系统间开关
[0102]
42 电池开关
[0103]
51 第一电压传感器
[0104]
52 第二电压传感器
[0105]
100 自动驾驶控制设备
[0106]
101 第一负载
[0107]
102 一般负载
[0108]
103 第二负载
[0109]
110 第一系统
[0110]
120 第二系统。