1. 项目概述与核心价值在锂电池组的设计中温度管理和通信安全是两根绝对不能松动的“安全弦”。温度失控是热失控的前兆而通信链路被篡改或伪造则可能导致整个电池管理系统BMS的决策失效。我最近在为一个高功率电动工具项目设计BMS时深度使用了德州仪器TI的BQ41Z90这颗高度集成的电池管理芯片。它的设计哲学非常清晰不仅要“看得准”还要“信得过”。所谓“看得准”指的是其对电池组内多点温度的精确监控能力这背后离不开对TMP468这类高精度、多通道数字温度传感器的原生支持。而“信得过”则体现在其内置的、从SEALED到FULL ACCESS的多级安全状态机以及SHA-1/SHA-2等工业级认证算法确保从电芯到主控的每一比特数据都真实可信。这篇文章我就结合实际的调试笔记和踩坑经验为你彻底拆解BQ41Z90如何与TMP468温度传感器协同工作以及如何构建起坚固的通信安全防线。无论你是正在评估BQ41Z90的硬件工程师还是负责BMS上层软件开发的嵌入式工程师理解这些底层交互细节和安全机制都能让你在系统设计、故障排查和安全性提升上事半功倍。我们会从最基础的硬件连接和寄存器配置讲起一直深入到安全认证的算法流程和功耗优化策略目标是让你看完后能独立完成一个具备高可靠性温度监控和安全通信的BMS子系统设计。2. TMP468温度传感器集成详解2.1 传感器选型与系统架构考量为什么BQ41Z90会选择集成TMP468的支持这源于现代多串锂电池组对温度监控的苛刻要求。传统的NTC热敏电阻方案每个通道都需要独立的ADC采样和复杂的温度-电阻换算不仅占用PCB空间其精度也容易受到走线电阻和参考电压漂移的影响。TMP468是一款支持9通道1个内部8个外部的数字温度传感器通过标准的I2C/SMBus接口通信能将温度直接以数字量的形式“报上来”精度可达±0.5°C极大地简化了硬件设计和软件校准的复杂度。在系统架构上BQ41Z90将TMP468视为一个“智能外设”。它并非简单地将TMP468的I2C引脚直连到主机MCU而是由BQ41Z90自身作为主设备通过其内部的SMBus控制器与TMP468通信。这样做有几个关键优势第一减轻了主MCU的实时性负担温度采样由BQ41Z90这个“专业管家”周期性地、自动地完成第二实现了统一的功耗管理BQ41Z90可以严格控制TMP468的上电和断电时机这在电池供电设备中至关重要第三所有温度数据在BQ41Z90内部就完成了预处理和映射主MCU通过标准的SBS命令读取即可接口更简洁。注意硬件连接要点TMP468的I2C地址由ADDR引脚决定BQ41Z90固件通常默认支持一个特定地址如0x48。在PCB布局时务必确认TMP468的ADDR引脚电平设置与BQ41Z90固件配置一致。此外SDA和SCL线上必须连接上拉电阻通常4.7kΩ且走线应尽量短远离高频或大电流路径以避免通信错误。2.2 配置与启用让芯片“认识”传感器要让BQ41Z90开始使用TMP468的数据需要进行两步关键的软件配置这通常是在电池包初次生产或维修时通过上位机配置工具如TI的BQStudio写入数据闪存Data Flash完成的。第一步启用传感器通道在BQ41Z90的数据闪存中有一个名为Ext TMP Temperature Enable的配置位域。这个位域的每一个比特对应着TMP468的一个外部温度通道Channel 1-8。如果你想使用TMP468的通道2来监控某个电芯的温度就需要将Ext TMP Temperature Enable寄存器中对应通道2的比特位置1。这里有个细节TMP468自身的内部传感器通道即使你在TMP468中启用了BQ41Z90也不会在内部算法中使用它。不过你仍然可以通过特定的制造商命令ManufacturerAccess0x0081去读取它的值用于诊断或验证。第二步指定数据用途仅仅启用通道还不够你还需要告诉BQ41Z90这个通道读取到的温度数据是用来做什么的。这是通过另一个配置位域Ext TMP Temperature Mode来实现的。例如系统设计时你可能用TMP468的通道1监控功率FET的温度用通道2和3监控两个关键电芯的温度。那么你就需要在Ext TMP Temperature Mode中将通道1配置为“FET温度模式”将通道2和3配置为“电芯温度模式”。这样配置后BQ41Z90在运行其内置的“保护与计量”算法时就会自动使用这些来自TMP468的温度值参与过温保护、充电电流调节、电量计模型补偿等关键决策。原有的基于内部ADC和外部热敏电阻的温度测量通道如TS1-TS4的功能保持不变两者可以并存为系统提供冗余的温度监控点。2.3 通信协议与直接寄存器访问BQ41Z90为TMP468的通信提供了两种层次的接口这体现了其设计的灵活性。自动周期读取在常规运行模式下你几乎不需要手动干预。BQ41Z90会根据其内部配置的采样周期自动执行一套精密的流程首先给TMP468上电然后命令其进行一次单次转换Single-Shot Conversion等待约142ms让所有通道完成高精度温度转换接着通过SMBus读取整个温度数据寄存器阵列最后立即将TMP468置于关断SHUTDOWN模式。这个过程是全自动的确保了在获取必要数据的同时将传感器本身的功耗降至最低。制造商访问命令Pass-Through Commands然而在开发、调试或需要执行特殊操作时我们可能需要直接“对话”TMP468。BQ41Z90提供了一组“直通”命令允许主机通过BQ41Z90间接读写TMP468的任何寄存器。读取命令ManufacturerAccess() 0x0081到0x0087TMPRead1到TMPRead7。这些命令会返回TMP468完整的寄存器阵列数据。例如发送0x0081可以读取TMP468的一组连续寄存器值用于深度诊断。写入命令ManufacturerAccess() 0x008BTMPWrite。这是一个字word写入命令。你需要构造一个两字节的数据第一个字节是你要写的TMP468内部寄存器地址十六进制第二个字节是要写入的数据。这里有一个非常重要的实操心得即使你尝试写入的TMP468寄存器是只读的或被锁定的BQ41Z90依然会将这个写入请求发送给TMP468。虽然TMP468会忽略它无实际效果但这意味着你不能通过BQ41Z90的响应来判断对TMP468的写入是否成功。可靠的调试方法是写入后立即使用读取命令回读该寄存器进行验证。2.4 功耗优化策略按需供电的精妙设计对于始终由电池供电的设备每一微安的电流都至关重要。BQ41Z90对TMP468的电源管理策略堪称典范它并非让TMP468一直处于工作状态。其核心逻辑是“按需采样随即休眠”。如前所述每次BQ41Z90需要新的温度数据时它才会唤醒TMP468。具体时序如下上电与启动BQ41Z90通过控制TMP468的电源或复位引脚具体取决于硬件设计使其退出关断模式并配置为单次转换模式。等待转换固件会等待至少142ms这是TMP468所有通道完成一次高精度转换的典型最长时间。这里有个坑如果你的应用对温度响应速度要求极高需要权衡这个等待时间。TMP468也支持低精度快速模式但需要在初始化配置时设定且一旦配置BQ41Z90的自动读取流程可能不会动态改变这个模式。读取数据通过SMBus快速读取温度数据。立即关断读取完成后BQ41Z90会立即发送命令将TMP468置于关断模式。此时TMP468的功耗可以低至几微安甚至更低。更重要的是这个电源管理策略与BQ41Z90自身的功耗状态机是联动的。当BQ41Z90自身进入SHUTDOWN模式时TMP468将保持在其最后的关断状态。而当BQ41Z90处于SLEEP等低功耗模式时它可能会大幅拉长对TMP468的采样周期例如从每秒一次改为每分钟一次从而在系统级别实现极致的功耗控制。3. BQ41Z90的安全通信与身份认证机制3.1 三级安全状态机从“游客”到“管理员”BQ41Z90的安全架构建立在清晰的三级状态之上理解这些状态是进行任何安全操作的基础。SEALED密封模式这是芯片出厂后交付给终端用户设备前的最终安全状态。在此模式下主机如设备的主MCU只能访问标准的SBSSmart Battery System命令集例如读取电压、电流、剩余电量、状态等。对数据闪存Data Flash的绝大部分区域以及扩展的制造商命令的访问都被禁止。这防止了终端用户或恶意软件篡改电池的关键参数如容量、保护阈值保证了电池包的安全基线。一个关键特性一旦芯片被密封通过Seal Device命令它将永远无法通过软件命令永久性地回到UNSEALED状态。即使你在密封后临时解封一次上电复位POR后它又会回到SEALED状态。唯一的“永久解封”方法是使用未密封的固件映像SREC重新烧录芯片这通常只在工厂生产环节进行。UNSEALED解封模式这是开发、配置和高级诊断时的主要工作模式。在此模式下数据闪存变得可读可写所有SBS数据也可读虽然写入会被忽略因为会被计量算法覆盖。从SEALED进入UNSEALED需要一个“解封密钥”这是一个两步验证过程依次向ManufacturerAccess()写入两个密钥字默认是0x0414和0x3672且必须在4秒内完成。这个密钥可以在FULL ACCESS模式下被修改。FULL ACCESS完全访问模式这是最高权限模式芯片从TI出厂时即处于此模式。在此模式下除了拥有UNSEALED的所有权限还可以执行进入Boot ROM等特殊命令。从UNSEALED进入FULL ACCESS同样需要一个两步密钥验证过程密钥也可自定义。这种状态机设计完美地区分了生产、开发和终端使用三个阶段的不同权限需求构成了设备安全的第一道防线。3.2 SHA-1/HMAC认证如何证明“你就是你”在SEALED模式下虽然很多参数不能修改但主机仍然需要一种可靠的方式来验证与之通信的BMS是否是“正版”而非仿冒品。这就是SHA-1/HMAC认证的用武之地。它本质上是一种“挑战-应答”机制。其流程基于HMACHash-based Message Authentication Code算法具体步骤如下我结合调试中的数据流为你说明主机生成挑战主机首先生成一个160位20字节的随机数作为消息M。这个随机数必须来自一个符合安全标准的随机数生成器。假设我们生成M A1B2C3D4E5F6A7B8C9D0E1F2A3B4C5D6E7F8A9B0示例。主机计算预期摘要主机和BQ41Z90共享一个128位的秘密认证密钥KD在芯片生产时写入主机端需安全存储。假设KD 00112233445566778899AABBCCDDEEFF。主机按照FIPS 180-4标准计算HMAC1 SHA1(KD || M)。这里||表示拼接。首先将密钥KD和消息M拼接并填充进行第一次SHA-1哈希。接着计算HMAC2 SHA1(KD || HMAC1)。即将密钥和第一次哈希的结果再次拼接、填充、哈希。得到的HMAC2160位就是主机预期的、正确的认证摘要。发起认证主机通过SMBus将20字节的挑战消息M写入BQ41Z90的Authenticate()寄存器。这里要注意字节顺序文档示例格式0xAABBCCDDEEFFGGHHIIJJKKLLMMNNOOPPQQRRSSTT中AA是最低有效字节LSB。所以你需要将你的消息M按小端字节序组织后写入。设备计算并返回BQ41Z90收到消息M后在内部使用相同的密钥KD和完全相同的HMAC算法计算出自己的摘要结果HMAC3。验证与等待主机写入消息后必须等待至少250ms这是BQ41Z90内部完成SHA-1计算所需的时间然后从Authenticate()寄存器读取返回的HMAC3。比对结果主机比较自己计算出的HMAC2和从设备读回的HMAC3。如果两者完全一致则认证成功证明对方是拥有相同密钥KD的合法设备。重要提示安全实践认证密钥KD是整个安全链的基石。必须确保在生产环节安全地注入到BQ41Z90中并在主机端如设备主控MCU以安全的方式存储例如使用MCU的安全存储区域。切勿在公开的代码或通信日志中硬编码或打印此密钥。SHA-2SHA-256认证流程类似但使用256位密钥和消息提供更高的安全强度在芯片正式发布RTM后可用。3.3 密封模式下的只读访问与生产测试考量有时在SEALED模式下我们可能希望主机能读取数据闪存中的某些只读信息如生产批次号、循环次数等但又不能开放写权限。BQ41Z90提供了“数据闪存只读模式”。通过向ManufacturerAccess()发送一个特定的、可编程的两字密钥序列通过SecurityKeys命令设置可以临时启用此模式。一旦启用且配置位Settings:Auth Config[DF_READ_EN]为1主机便可以在一个可配置的超时时间内读取数据闪存地址0x4000-0x5FFF的区域。任何成功的读取操作都会重置这个超时定时器。这为售后诊断或信息展示提供了便利同时保持了系统的安全性。对于生产测试BQ41Z90也考虑得非常周到。通过ManufacturingStatus()寄存器中的一系列测试使能位如[CAL_EN],[DSG_TEST],[CHG_TEST]等可以在产线上单独启用或禁用特定功能如校准、充放电FET测试、寿命数据记录等。这避免了功能间的相互干扰简化了测试流程。例如在测试电流采样精度时可以只开启[CAL_EN]而不让FET开关动作引入噪声。这些测试设置通常只影响RAM复位后即清除不会影响芯片在终端产品中的正常配置。4. 核心实操配置、通信与故障排查4.1 完整配置流程示例假设我们要为一个4串电池包配置BQ41Z90使用一颗TMP468监控2个电芯温度通道12和功率FET温度通道3并启用SHA-1认证。以下是基于BQStudio或类似配置工具的核心步骤基础连接与模式进入通过EV板或自制硬件连接BQ41Z90到上位机。发送解封密钥0x0414,0x3672进入UNSEALED模式必要时再进入FULL ACCESS模式以修改安全密钥。配置TMP468相关参数找到Data Flash-Settings-TMP468 Configuration相关子类。设置TMP468_EN为1启用TMP468功能。在Ext TMP Temperature Enable中将bit 0, bit 1, bit 2 设置为1启用通道1、2、3。在Ext TMP Temperature Mode中将通道1和2配置为Cell Temperature将通道3配置为FET Temperature。提交写入数据闪存。配置安全密钥在FULL ACCESS模式下使用ManufacturerAccess() 0x0035 SecurityKeys命令写入新的128位认证密钥16字节。务必在主机端安全备份此密钥。使用ManufacturerAccess() 0x0030 SealDevice命令将芯片状态永久改为SEALED。验证温度读取芯片进入SEALED模式后主MCU可以通过标准SBS命令Temperature()读取BQ41Z90报告的电芯或FET温度此时这些温度值就来源于TMP468的相应通道。如需诊断可在SEALED模式下使用直通命令0x0081读取TMP468原始寄存器验证通信和转换是否正常。实现主机端认证在主MCU代码中实现上述SHA-1/HMAC算法。上电或定期主MCU生成随机挑战发起认证流程。比对摘要成功后再进行后续的关键数据读取或指令发送。4.2 常见通信问题与排查技巧在实际调试中通信问题最为常见。下面是一个排查清单现象可能原因排查步骤无法读取TMP468温度SBS温度值为无效值或默认值。1. TMP468未上电或硬件连接错误。2. I2C地址不匹配。3. BQ41Z90中TMP468功能未启用。1. 检查TMP468的电源和地测量VDD引脚电压。2. 用逻辑分析仪抓取BQ41Z90与TMP468之间的SMBus波形确认地址是否正确默认常为0x48即写地址0x90读地址0x91。3. 在UNSEALED模式下检查Settings中TMP468_EN和相应通道使能位是否已正确写入并生效执行Reset或Seal后配置才从Data Flash加载到RAM。使用TMPWrite(0x008B) 命令后读取TMP468寄存器发现值未改变。1. 写入的TMP468寄存器地址错误或该寄存器只读。2. 写入的数据格式或字节顺序错误。3.BQ41Z90的“直通”特性即使写入被TMP468忽略命令也会成功发送。1. 仔细查阅TMP468数据手册确认目标寄存器的地址和读写属性。2. 确保发送的数据格式为第一个字节是寄存器指针第二个字节是数据。例如写配置寄存器地址0x03为0xXX应发送0x03, 0xXX。3.关键技巧写入后务必立即使用TMPRead命令回读验证不要依赖BQ41Z90的命令响应状态。SHA-1认证始终失败。1. 主机与BQ41Z90内的认证密钥KD不一致。2. 随机数生成器不符合要求或重用。3. HMAC计算算法实现有误填充、字节序。4. 未等待足够的延迟250ms就读取结果。1. 确认生产环节密钥注入流程并检查主机代码中使用的密钥值。可在开发阶段于FULL ACCESS模式下回读密钥进行比对注意安全风险。2. 确保每次认证使用新的、高质量的随机数。3. 使用一个已知的密钥和消息向量在主机端独立验证HMAC算法的正确性。在线HMAC计算工具可用于交叉验证。4. 在发送挑战消息后添加至少300ms的延时再读取Authenticate()寄存器。在SEALED模式下无法通过直通命令读取TMP468。直通命令0x0081-0x0087和0x008B在SEALED模式下是可用的。如果失败可能是1. SMBus通信物理层问题。2. 芯片未正确进入SEALED模式。1. 检查SMBus总线的上拉电阻、电压电平。2. 发送SealDevice命令后读取OperationStatus()等寄存器确认[SEC1][SEC0]标志位已置位表明处于SEALED模式。4.3 功耗优化实测与参数调整为了最大化电池续航需要对TMP468的采样策略进行调优。BQ41Z90管理TMP468的功耗核心是控制其唤醒频率。找到温度更新率配置在BQ41Z90的Data Flash中寻找与温度采样周期相关的配置参数。这可能位于Settings-Power或Gauging相关的子类下参数名可能为Temperature Sample Period或TMP468 Measurement Interval。这个值决定了BQ41Z90多久唤醒一次TMP468进行采样。平衡响应速度与功耗默认值可能是1秒或500毫秒。对于大多数消费电子设备如果温度变化不快可以将此周期延长至5秒、10秒甚至更长。一个实用的技巧可以设计一个动态策略。在正常状态下使用较长的采样周期如10秒而当BQ41Z90检测到电流较大充放电活跃或温度开始升高时通过主机命令或BQ41Z90自身状态机临时切换到更短的采样周期如1秒。测量关断电流在优化后可以使用精密电流表测量BQ41Z90和TMP468在系统休眠时的总电流。确保TMP468在SHUTDOWN模式下的漏电流在预期范围内通常1µA。如果电流仍然偏大需检查硬件上是否有可能导致TMP468未能完全关断的上下拉电阻或信号电平冲突。5. 生命周期数据收集与生产校准5.1 生命周期数据电池的“黑匣子”BQ41Z90内置的生命周期数据收集功能就像一个飞机的黑匣子持续记录电池在整个服役期间的关键事件和极端参数。这对于分析电池退化、诊断现场故障和优化产品设计具有不可估量的价值。启用此功能只需将ManufacturingStatus()[LF_EN]位置1。数据首先在RAM中累积为了避免频繁写入导致数据闪存磨损它只在以下条件触发时才写入闪存每10小时如果RAM内容与闪存不同。进入永久失效Permanent Fail状态前。计划性关断前。低压关断前且电压高于有效更新电压。记录的数据包罗万象包括电气极端值每个电芯的最大/最小电压、最大电芯压差、最大充放电电流/功率。温度极端值在充电、放电、静置各模式下所有温度传感器TS1-TS4, TMP468_1-8报告的最高/最低温度、最大电芯温差、FET最高温度。关键事件计数安全事件次数、有效充电终止次数、QMax最大化学容量更新次数、RA阻抗跟踪更新/禁用次数、复位/关断次数。时间统计总运行时间、在不同SOC-温度区间内停留的时间通过8x8的矩阵配置。实操心得在开发后期或现场问题复现时通过工具如BQStudio读取并导出这些生命周期数据绘制电压、温度、电流随时间变化的曲线往往能发现一些偶发异常或系统性问题的线索比如某节电芯长期处于温度偏高区间或频繁发生微小的电压不平衡事件。5.2 生产校准流程精要校准是保证BQ41Z90测量精度的基石。TI提供了详细的应用笔记SLUA734这里我提炼出电压、电流、温度校准的关键点和容易出错的地方。校准前准备将芯片置于UNSEALED或FULL ACCESS模式。通过ManufacturerAccess() 0x002D命令将ManufacturingStatus()[CAL_EN]位置1进入校准模式。发送ManufacturerAccess() 0xF081或0xF082命令开始输出原始ADC数据到ManufacturerData()寄存器。0xF082模式会在库仑计数器输入内部短路用于测量电流偏移。电压校准 你需要一个高精度的电压源依次施加精确的电压到电池组总正PACK、总负PACK-以及各个电芯VC1-VC4。通过读取ManufacturerData()中对应的原始值如BBbb对应电芯1电压与已知的标准电压值进行比较。然后修改Data Flash中Calibration-Voltage子类下的Cell Gain,PACK Gain,BAT Gain等参数。关键点增益值通常是比例系数计算方式为理论原始值 / 实际测量原始值 * 当前增益值。修改后需要复位或密封设备以使新校准值生效。电流校准 这是最容易出错的环节。你需要一个可编程的精密电流源让已知大小的电流如1.000A -1.000A流过采样电阻。偏移校准在零电流状态下使用0xF082模式读取CC Offset相关的原始值并写入Calibration-Current Offset下的CC Offset。这个值用于消除静态偏置。增益校准在施加精确的正负电流时读取ManufacturerData()中的电流原始值。计算增益校正系数更新Calibration-Current下的CC Gain和Capacity Gain。特别注意CC Gain影响瞬时电流测量精度而Capacity Gain影响累积电量mAh的精度两者需分别校准。温度校准 将整个电池包或传感器置于恒温箱中在多个已知温度点如0°C 25°C 50°C进行测量。对于内部温度和每个外部热敏电阻通道TS1-TS4分别调整Calibration-Temperature下的对应Offset值。对于使用TMP468的通道由于其输出是直接的数字温度值通常不需要在BQ41Z90端进行复杂的多项式系数校准但可能需要一个简单的偏移修正这可以通过配置Ext TMP Temperature Offset相关参数如果Data Flash中存在来实现。校准后务必发送ManufacturerAccess() 0xF080退出原始数据输出模式并将ManufacturingStatus()[CAL_EN]位清零然后进行复位或密封让设备使用新的校准参数正常运行。
1. 项目概述与核心价值在锂电池组的设计中温度管理和通信安全是两根绝对不能松动的“安全弦”。温度失控是热失控的前兆而通信链路被篡改或伪造则可能导致整个电池管理系统BMS的决策失效。我最近在为一个高功率电动工具项目设计BMS时深度使用了德州仪器TI的BQ41Z90这颗高度集成的电池管理芯片。它的设计哲学非常清晰不仅要“看得准”还要“信得过”。所谓“看得准”指的是其对电池组内多点温度的精确监控能力这背后离不开对TMP468这类高精度、多通道数字温度传感器的原生支持。而“信得过”则体现在其内置的、从SEALED到FULL ACCESS的多级安全状态机以及SHA-1/SHA-2等工业级认证算法确保从电芯到主控的每一比特数据都真实可信。这篇文章我就结合实际的调试笔记和踩坑经验为你彻底拆解BQ41Z90如何与TMP468温度传感器协同工作以及如何构建起坚固的通信安全防线。无论你是正在评估BQ41Z90的硬件工程师还是负责BMS上层软件开发的嵌入式工程师理解这些底层交互细节和安全机制都能让你在系统设计、故障排查和安全性提升上事半功倍。我们会从最基础的硬件连接和寄存器配置讲起一直深入到安全认证的算法流程和功耗优化策略目标是让你看完后能独立完成一个具备高可靠性温度监控和安全通信的BMS子系统设计。2. TMP468温度传感器集成详解2.1 传感器选型与系统架构考量为什么BQ41Z90会选择集成TMP468的支持这源于现代多串锂电池组对温度监控的苛刻要求。传统的NTC热敏电阻方案每个通道都需要独立的ADC采样和复杂的温度-电阻换算不仅占用PCB空间其精度也容易受到走线电阻和参考电压漂移的影响。TMP468是一款支持9通道1个内部8个外部的数字温度传感器通过标准的I2C/SMBus接口通信能将温度直接以数字量的形式“报上来”精度可达±0.5°C极大地简化了硬件设计和软件校准的复杂度。在系统架构上BQ41Z90将TMP468视为一个“智能外设”。它并非简单地将TMP468的I2C引脚直连到主机MCU而是由BQ41Z90自身作为主设备通过其内部的SMBus控制器与TMP468通信。这样做有几个关键优势第一减轻了主MCU的实时性负担温度采样由BQ41Z90这个“专业管家”周期性地、自动地完成第二实现了统一的功耗管理BQ41Z90可以严格控制TMP468的上电和断电时机这在电池供电设备中至关重要第三所有温度数据在BQ41Z90内部就完成了预处理和映射主MCU通过标准的SBS命令读取即可接口更简洁。注意硬件连接要点TMP468的I2C地址由ADDR引脚决定BQ41Z90固件通常默认支持一个特定地址如0x48。在PCB布局时务必确认TMP468的ADDR引脚电平设置与BQ41Z90固件配置一致。此外SDA和SCL线上必须连接上拉电阻通常4.7kΩ且走线应尽量短远离高频或大电流路径以避免通信错误。2.2 配置与启用让芯片“认识”传感器要让BQ41Z90开始使用TMP468的数据需要进行两步关键的软件配置这通常是在电池包初次生产或维修时通过上位机配置工具如TI的BQStudio写入数据闪存Data Flash完成的。第一步启用传感器通道在BQ41Z90的数据闪存中有一个名为Ext TMP Temperature Enable的配置位域。这个位域的每一个比特对应着TMP468的一个外部温度通道Channel 1-8。如果你想使用TMP468的通道2来监控某个电芯的温度就需要将Ext TMP Temperature Enable寄存器中对应通道2的比特位置1。这里有个细节TMP468自身的内部传感器通道即使你在TMP468中启用了BQ41Z90也不会在内部算法中使用它。不过你仍然可以通过特定的制造商命令ManufacturerAccess0x0081去读取它的值用于诊断或验证。第二步指定数据用途仅仅启用通道还不够你还需要告诉BQ41Z90这个通道读取到的温度数据是用来做什么的。这是通过另一个配置位域Ext TMP Temperature Mode来实现的。例如系统设计时你可能用TMP468的通道1监控功率FET的温度用通道2和3监控两个关键电芯的温度。那么你就需要在Ext TMP Temperature Mode中将通道1配置为“FET温度模式”将通道2和3配置为“电芯温度模式”。这样配置后BQ41Z90在运行其内置的“保护与计量”算法时就会自动使用这些来自TMP468的温度值参与过温保护、充电电流调节、电量计模型补偿等关键决策。原有的基于内部ADC和外部热敏电阻的温度测量通道如TS1-TS4的功能保持不变两者可以并存为系统提供冗余的温度监控点。2.3 通信协议与直接寄存器访问BQ41Z90为TMP468的通信提供了两种层次的接口这体现了其设计的灵活性。自动周期读取在常规运行模式下你几乎不需要手动干预。BQ41Z90会根据其内部配置的采样周期自动执行一套精密的流程首先给TMP468上电然后命令其进行一次单次转换Single-Shot Conversion等待约142ms让所有通道完成高精度温度转换接着通过SMBus读取整个温度数据寄存器阵列最后立即将TMP468置于关断SHUTDOWN模式。这个过程是全自动的确保了在获取必要数据的同时将传感器本身的功耗降至最低。制造商访问命令Pass-Through Commands然而在开发、调试或需要执行特殊操作时我们可能需要直接“对话”TMP468。BQ41Z90提供了一组“直通”命令允许主机通过BQ41Z90间接读写TMP468的任何寄存器。读取命令ManufacturerAccess() 0x0081到0x0087TMPRead1到TMPRead7。这些命令会返回TMP468完整的寄存器阵列数据。例如发送0x0081可以读取TMP468的一组连续寄存器值用于深度诊断。写入命令ManufacturerAccess() 0x008BTMPWrite。这是一个字word写入命令。你需要构造一个两字节的数据第一个字节是你要写的TMP468内部寄存器地址十六进制第二个字节是要写入的数据。这里有一个非常重要的实操心得即使你尝试写入的TMP468寄存器是只读的或被锁定的BQ41Z90依然会将这个写入请求发送给TMP468。虽然TMP468会忽略它无实际效果但这意味着你不能通过BQ41Z90的响应来判断对TMP468的写入是否成功。可靠的调试方法是写入后立即使用读取命令回读该寄存器进行验证。2.4 功耗优化策略按需供电的精妙设计对于始终由电池供电的设备每一微安的电流都至关重要。BQ41Z90对TMP468的电源管理策略堪称典范它并非让TMP468一直处于工作状态。其核心逻辑是“按需采样随即休眠”。如前所述每次BQ41Z90需要新的温度数据时它才会唤醒TMP468。具体时序如下上电与启动BQ41Z90通过控制TMP468的电源或复位引脚具体取决于硬件设计使其退出关断模式并配置为单次转换模式。等待转换固件会等待至少142ms这是TMP468所有通道完成一次高精度转换的典型最长时间。这里有个坑如果你的应用对温度响应速度要求极高需要权衡这个等待时间。TMP468也支持低精度快速模式但需要在初始化配置时设定且一旦配置BQ41Z90的自动读取流程可能不会动态改变这个模式。读取数据通过SMBus快速读取温度数据。立即关断读取完成后BQ41Z90会立即发送命令将TMP468置于关断模式。此时TMP468的功耗可以低至几微安甚至更低。更重要的是这个电源管理策略与BQ41Z90自身的功耗状态机是联动的。当BQ41Z90自身进入SHUTDOWN模式时TMP468将保持在其最后的关断状态。而当BQ41Z90处于SLEEP等低功耗模式时它可能会大幅拉长对TMP468的采样周期例如从每秒一次改为每分钟一次从而在系统级别实现极致的功耗控制。3. BQ41Z90的安全通信与身份认证机制3.1 三级安全状态机从“游客”到“管理员”BQ41Z90的安全架构建立在清晰的三级状态之上理解这些状态是进行任何安全操作的基础。SEALED密封模式这是芯片出厂后交付给终端用户设备前的最终安全状态。在此模式下主机如设备的主MCU只能访问标准的SBSSmart Battery System命令集例如读取电压、电流、剩余电量、状态等。对数据闪存Data Flash的绝大部分区域以及扩展的制造商命令的访问都被禁止。这防止了终端用户或恶意软件篡改电池的关键参数如容量、保护阈值保证了电池包的安全基线。一个关键特性一旦芯片被密封通过Seal Device命令它将永远无法通过软件命令永久性地回到UNSEALED状态。即使你在密封后临时解封一次上电复位POR后它又会回到SEALED状态。唯一的“永久解封”方法是使用未密封的固件映像SREC重新烧录芯片这通常只在工厂生产环节进行。UNSEALED解封模式这是开发、配置和高级诊断时的主要工作模式。在此模式下数据闪存变得可读可写所有SBS数据也可读虽然写入会被忽略因为会被计量算法覆盖。从SEALED进入UNSEALED需要一个“解封密钥”这是一个两步验证过程依次向ManufacturerAccess()写入两个密钥字默认是0x0414和0x3672且必须在4秒内完成。这个密钥可以在FULL ACCESS模式下被修改。FULL ACCESS完全访问模式这是最高权限模式芯片从TI出厂时即处于此模式。在此模式下除了拥有UNSEALED的所有权限还可以执行进入Boot ROM等特殊命令。从UNSEALED进入FULL ACCESS同样需要一个两步密钥验证过程密钥也可自定义。这种状态机设计完美地区分了生产、开发和终端使用三个阶段的不同权限需求构成了设备安全的第一道防线。3.2 SHA-1/HMAC认证如何证明“你就是你”在SEALED模式下虽然很多参数不能修改但主机仍然需要一种可靠的方式来验证与之通信的BMS是否是“正版”而非仿冒品。这就是SHA-1/HMAC认证的用武之地。它本质上是一种“挑战-应答”机制。其流程基于HMACHash-based Message Authentication Code算法具体步骤如下我结合调试中的数据流为你说明主机生成挑战主机首先生成一个160位20字节的随机数作为消息M。这个随机数必须来自一个符合安全标准的随机数生成器。假设我们生成M A1B2C3D4E5F6A7B8C9D0E1F2A3B4C5D6E7F8A9B0示例。主机计算预期摘要主机和BQ41Z90共享一个128位的秘密认证密钥KD在芯片生产时写入主机端需安全存储。假设KD 00112233445566778899AABBCCDDEEFF。主机按照FIPS 180-4标准计算HMAC1 SHA1(KD || M)。这里||表示拼接。首先将密钥KD和消息M拼接并填充进行第一次SHA-1哈希。接着计算HMAC2 SHA1(KD || HMAC1)。即将密钥和第一次哈希的结果再次拼接、填充、哈希。得到的HMAC2160位就是主机预期的、正确的认证摘要。发起认证主机通过SMBus将20字节的挑战消息M写入BQ41Z90的Authenticate()寄存器。这里要注意字节顺序文档示例格式0xAABBCCDDEEFFGGHHIIJJKKLLMMNNOOPPQQRRSSTT中AA是最低有效字节LSB。所以你需要将你的消息M按小端字节序组织后写入。设备计算并返回BQ41Z90收到消息M后在内部使用相同的密钥KD和完全相同的HMAC算法计算出自己的摘要结果HMAC3。验证与等待主机写入消息后必须等待至少250ms这是BQ41Z90内部完成SHA-1计算所需的时间然后从Authenticate()寄存器读取返回的HMAC3。比对结果主机比较自己计算出的HMAC2和从设备读回的HMAC3。如果两者完全一致则认证成功证明对方是拥有相同密钥KD的合法设备。重要提示安全实践认证密钥KD是整个安全链的基石。必须确保在生产环节安全地注入到BQ41Z90中并在主机端如设备主控MCU以安全的方式存储例如使用MCU的安全存储区域。切勿在公开的代码或通信日志中硬编码或打印此密钥。SHA-2SHA-256认证流程类似但使用256位密钥和消息提供更高的安全强度在芯片正式发布RTM后可用。3.3 密封模式下的只读访问与生产测试考量有时在SEALED模式下我们可能希望主机能读取数据闪存中的某些只读信息如生产批次号、循环次数等但又不能开放写权限。BQ41Z90提供了“数据闪存只读模式”。通过向ManufacturerAccess()发送一个特定的、可编程的两字密钥序列通过SecurityKeys命令设置可以临时启用此模式。一旦启用且配置位Settings:Auth Config[DF_READ_EN]为1主机便可以在一个可配置的超时时间内读取数据闪存地址0x4000-0x5FFF的区域。任何成功的读取操作都会重置这个超时定时器。这为售后诊断或信息展示提供了便利同时保持了系统的安全性。对于生产测试BQ41Z90也考虑得非常周到。通过ManufacturingStatus()寄存器中的一系列测试使能位如[CAL_EN],[DSG_TEST],[CHG_TEST]等可以在产线上单独启用或禁用特定功能如校准、充放电FET测试、寿命数据记录等。这避免了功能间的相互干扰简化了测试流程。例如在测试电流采样精度时可以只开启[CAL_EN]而不让FET开关动作引入噪声。这些测试设置通常只影响RAM复位后即清除不会影响芯片在终端产品中的正常配置。4. 核心实操配置、通信与故障排查4.1 完整配置流程示例假设我们要为一个4串电池包配置BQ41Z90使用一颗TMP468监控2个电芯温度通道12和功率FET温度通道3并启用SHA-1认证。以下是基于BQStudio或类似配置工具的核心步骤基础连接与模式进入通过EV板或自制硬件连接BQ41Z90到上位机。发送解封密钥0x0414,0x3672进入UNSEALED模式必要时再进入FULL ACCESS模式以修改安全密钥。配置TMP468相关参数找到Data Flash-Settings-TMP468 Configuration相关子类。设置TMP468_EN为1启用TMP468功能。在Ext TMP Temperature Enable中将bit 0, bit 1, bit 2 设置为1启用通道1、2、3。在Ext TMP Temperature Mode中将通道1和2配置为Cell Temperature将通道3配置为FET Temperature。提交写入数据闪存。配置安全密钥在FULL ACCESS模式下使用ManufacturerAccess() 0x0035 SecurityKeys命令写入新的128位认证密钥16字节。务必在主机端安全备份此密钥。使用ManufacturerAccess() 0x0030 SealDevice命令将芯片状态永久改为SEALED。验证温度读取芯片进入SEALED模式后主MCU可以通过标准SBS命令Temperature()读取BQ41Z90报告的电芯或FET温度此时这些温度值就来源于TMP468的相应通道。如需诊断可在SEALED模式下使用直通命令0x0081读取TMP468原始寄存器验证通信和转换是否正常。实现主机端认证在主MCU代码中实现上述SHA-1/HMAC算法。上电或定期主MCU生成随机挑战发起认证流程。比对摘要成功后再进行后续的关键数据读取或指令发送。4.2 常见通信问题与排查技巧在实际调试中通信问题最为常见。下面是一个排查清单现象可能原因排查步骤无法读取TMP468温度SBS温度值为无效值或默认值。1. TMP468未上电或硬件连接错误。2. I2C地址不匹配。3. BQ41Z90中TMP468功能未启用。1. 检查TMP468的电源和地测量VDD引脚电压。2. 用逻辑分析仪抓取BQ41Z90与TMP468之间的SMBus波形确认地址是否正确默认常为0x48即写地址0x90读地址0x91。3. 在UNSEALED模式下检查Settings中TMP468_EN和相应通道使能位是否已正确写入并生效执行Reset或Seal后配置才从Data Flash加载到RAM。使用TMPWrite(0x008B) 命令后读取TMP468寄存器发现值未改变。1. 写入的TMP468寄存器地址错误或该寄存器只读。2. 写入的数据格式或字节顺序错误。3.BQ41Z90的“直通”特性即使写入被TMP468忽略命令也会成功发送。1. 仔细查阅TMP468数据手册确认目标寄存器的地址和读写属性。2. 确保发送的数据格式为第一个字节是寄存器指针第二个字节是数据。例如写配置寄存器地址0x03为0xXX应发送0x03, 0xXX。3.关键技巧写入后务必立即使用TMPRead命令回读验证不要依赖BQ41Z90的命令响应状态。SHA-1认证始终失败。1. 主机与BQ41Z90内的认证密钥KD不一致。2. 随机数生成器不符合要求或重用。3. HMAC计算算法实现有误填充、字节序。4. 未等待足够的延迟250ms就读取结果。1. 确认生产环节密钥注入流程并检查主机代码中使用的密钥值。可在开发阶段于FULL ACCESS模式下回读密钥进行比对注意安全风险。2. 确保每次认证使用新的、高质量的随机数。3. 使用一个已知的密钥和消息向量在主机端独立验证HMAC算法的正确性。在线HMAC计算工具可用于交叉验证。4. 在发送挑战消息后添加至少300ms的延时再读取Authenticate()寄存器。在SEALED模式下无法通过直通命令读取TMP468。直通命令0x0081-0x0087和0x008B在SEALED模式下是可用的。如果失败可能是1. SMBus通信物理层问题。2. 芯片未正确进入SEALED模式。1. 检查SMBus总线的上拉电阻、电压电平。2. 发送SealDevice命令后读取OperationStatus()等寄存器确认[SEC1][SEC0]标志位已置位表明处于SEALED模式。4.3 功耗优化实测与参数调整为了最大化电池续航需要对TMP468的采样策略进行调优。BQ41Z90管理TMP468的功耗核心是控制其唤醒频率。找到温度更新率配置在BQ41Z90的Data Flash中寻找与温度采样周期相关的配置参数。这可能位于Settings-Power或Gauging相关的子类下参数名可能为Temperature Sample Period或TMP468 Measurement Interval。这个值决定了BQ41Z90多久唤醒一次TMP468进行采样。平衡响应速度与功耗默认值可能是1秒或500毫秒。对于大多数消费电子设备如果温度变化不快可以将此周期延长至5秒、10秒甚至更长。一个实用的技巧可以设计一个动态策略。在正常状态下使用较长的采样周期如10秒而当BQ41Z90检测到电流较大充放电活跃或温度开始升高时通过主机命令或BQ41Z90自身状态机临时切换到更短的采样周期如1秒。测量关断电流在优化后可以使用精密电流表测量BQ41Z90和TMP468在系统休眠时的总电流。确保TMP468在SHUTDOWN模式下的漏电流在预期范围内通常1µA。如果电流仍然偏大需检查硬件上是否有可能导致TMP468未能完全关断的上下拉电阻或信号电平冲突。5. 生命周期数据收集与生产校准5.1 生命周期数据电池的“黑匣子”BQ41Z90内置的生命周期数据收集功能就像一个飞机的黑匣子持续记录电池在整个服役期间的关键事件和极端参数。这对于分析电池退化、诊断现场故障和优化产品设计具有不可估量的价值。启用此功能只需将ManufacturingStatus()[LF_EN]位置1。数据首先在RAM中累积为了避免频繁写入导致数据闪存磨损它只在以下条件触发时才写入闪存每10小时如果RAM内容与闪存不同。进入永久失效Permanent Fail状态前。计划性关断前。低压关断前且电压高于有效更新电压。记录的数据包罗万象包括电气极端值每个电芯的最大/最小电压、最大电芯压差、最大充放电电流/功率。温度极端值在充电、放电、静置各模式下所有温度传感器TS1-TS4, TMP468_1-8报告的最高/最低温度、最大电芯温差、FET最高温度。关键事件计数安全事件次数、有效充电终止次数、QMax最大化学容量更新次数、RA阻抗跟踪更新/禁用次数、复位/关断次数。时间统计总运行时间、在不同SOC-温度区间内停留的时间通过8x8的矩阵配置。实操心得在开发后期或现场问题复现时通过工具如BQStudio读取并导出这些生命周期数据绘制电压、温度、电流随时间变化的曲线往往能发现一些偶发异常或系统性问题的线索比如某节电芯长期处于温度偏高区间或频繁发生微小的电压不平衡事件。5.2 生产校准流程精要校准是保证BQ41Z90测量精度的基石。TI提供了详细的应用笔记SLUA734这里我提炼出电压、电流、温度校准的关键点和容易出错的地方。校准前准备将芯片置于UNSEALED或FULL ACCESS模式。通过ManufacturerAccess() 0x002D命令将ManufacturingStatus()[CAL_EN]位置1进入校准模式。发送ManufacturerAccess() 0xF081或0xF082命令开始输出原始ADC数据到ManufacturerData()寄存器。0xF082模式会在库仑计数器输入内部短路用于测量电流偏移。电压校准 你需要一个高精度的电压源依次施加精确的电压到电池组总正PACK、总负PACK-以及各个电芯VC1-VC4。通过读取ManufacturerData()中对应的原始值如BBbb对应电芯1电压与已知的标准电压值进行比较。然后修改Data Flash中Calibration-Voltage子类下的Cell Gain,PACK Gain,BAT Gain等参数。关键点增益值通常是比例系数计算方式为理论原始值 / 实际测量原始值 * 当前增益值。修改后需要复位或密封设备以使新校准值生效。电流校准 这是最容易出错的环节。你需要一个可编程的精密电流源让已知大小的电流如1.000A -1.000A流过采样电阻。偏移校准在零电流状态下使用0xF082模式读取CC Offset相关的原始值并写入Calibration-Current Offset下的CC Offset。这个值用于消除静态偏置。增益校准在施加精确的正负电流时读取ManufacturerData()中的电流原始值。计算增益校正系数更新Calibration-Current下的CC Gain和Capacity Gain。特别注意CC Gain影响瞬时电流测量精度而Capacity Gain影响累积电量mAh的精度两者需分别校准。温度校准 将整个电池包或传感器置于恒温箱中在多个已知温度点如0°C 25°C 50°C进行测量。对于内部温度和每个外部热敏电阻通道TS1-TS4分别调整Calibration-Temperature下的对应Offset值。对于使用TMP468的通道由于其输出是直接的数字温度值通常不需要在BQ41Z90端进行复杂的多项式系数校准但可能需要一个简单的偏移修正这可以通过配置Ext TMP Temperature Offset相关参数如果Data Flash中存在来实现。校准后务必发送ManufacturerAccess() 0xF080退出原始数据输出模式并将ManufacturingStatus()[CAL_EN]位清零然后进行复位或密封让设备使用新的校准参数正常运行。
