从 IEC 触电防护设计，看懂新能源汽车高压安全的本质
新能源汽车的高压安全，始终是行业最核心的红线话题。从 400V 到 800V 甚至更高的1000V电压平台，“高压危险” 是所有人的共识，但很少有人能说清：危险的边界到底在哪里？为什么国标要规定 500Ω/V 的绝缘要求？为什么电位均衡电阻要小于 0.1Ω？高压互锁、绝缘监测这些措施，背后遵循的是怎样的安全逻辑？
事实上，车载高压安全并非孤立的技术体系，它建立在国际电工委员会（IEC）的触电防护基础规则之上，是整车开发中至关重要的系统工程。本期我将从人体触电的安全阈值出发，拆解 IEC 触电防护的 “最低双保险” 核心原则，系统梳理新能源汽车高压安全防护的四层设计体系，读懂每一项技术要求背后的安全本质。
一、触电伤害的“安全” 的边界
很多人对触电的认知停留在 “电一下麻不麻”，但在电气安全领域，触电的危险程度有严格的量化边界。所有的防护设计，都是围绕“人体电流效应”这一核心展开的。
1. 人体阻抗：不是固定值，但有标准取值
人体并不是纯电阻，触电时的阻抗受皮肤湿度、接触面积、电压等级等多种因素影响，数值可从数百欧姆到数万欧姆波动。根据 GB/T 13870 的统计数据，干燥环境下成人手到手 / 手到脚的大面积接触阻抗分布呈现明确的规律（如下图）。
人体总阻抗随接触电压的统计分布曲线（数据来源：《从人体电流效应解读人体触电的安全阈值》，基于 GB/T 13870 统计结果）
横轴为接触电压，纵轴为人体总阻抗，三条曲线分别对应 5%、50%、95% 人群的阻抗不超过值。
当接触电压达到 220V 时，皮肤接近击穿状态，湿度等因素的影响显著减弱，此时 95% 的人体总阻抗不低于 1000Ω。出于安全评估的保守性原则，行业通用的人体阻抗标准取值为 1000Ω—— 这是所有触电安全计算的基础基准。
2. 电流安全阈值：50mA 的 “生死线”
决定触电伤害的根本原因是电流，而非电压。电流通过人体会依次产生感知、痛感、肌肉失控，最终引发心室纤维性颤动（简称室颤）—— 这是触电死亡的最主要原因。
IEC 标准将工频交流电的人体电流效应按危险程度分为四个区域，危险程度随电流增大和通电时间延长而升高（如下图）。
正弦交流电 (15-100Hz) 的电流 / 时间效应分区（数据来源：《从人体电流效应解读人体触电的安全阈值》，基于 GB/T 13870）
AC-1 为无反应区、AC-2 为感知区、AC-3 为可摆脱区、AC-4 为心室颤动危险区；C1/C2/C3 分别对应 0%、5%、50% 人群发生室颤的阈值曲线。
其中曲线 C2 对应 5% 的人群发生室颤的阈值，当触电时间超过 5s 时，这个阈值稳定在 50mA。也就是说，50mA 工频交流电是公认的室颤临界值，也被作为人体电流安全阈值。需要明确的是，这是 “相对安全” 的界限，而非绝对安全 ——它意味着 95% 以上的人在该电流下不会发生致命室颤，是兼顾安全性与工程可行性的折中取值。
3. 电压安全阈值的由来
有了阻抗标准值和电流安全阈值，就能推导出电压安全阈值：人体电压安全阈值=50mA×1000Ω=50V。这就是工频交流 50V 安全电压的由来，也是整个低压电气防护体系的核心基准。
在新能源汽车领域，电压等级的划分更细致，引入了A级和B级的概念。
A级电压（安全电压）：指最大工作电压不大于交流30V（rms）且不大于直流60V的电路。这个级别的电路被认为是安全的，操作时通常不需要特殊防护。
B级电压（危险电压）：指最大工作电压大于交流30V（rms）或大于直流60V的电路。这被视为高压，需要严格的安全防护。
那么为何是DC 60V和AC 30V？这并非随意设定。汽车标准通常被认为是参考了IEC 60479系列标准关于人体电流效应的研究。与工业领域笼统的“50V”上限不同，新能源汽车的使用场景复杂，需考虑潮湿环境（如车内、充电时）下人体电阻降低的情况。因此汽车标准明确区分了交流和直流：
直流电(DC)的危害通常小于交流电(AC)。同等电压下，交流电更容易引发心室颤动，因此其安全阈值设定得更低（30V vs 60V）。
将限值设定在DC 60V / AC 30V，在保证人员安全和满足车辆低压系统（如照明、控制）的功率需求之间取得了平衡（早期的48V混动系统或目前热门的48V智能驾驶控制/智能底盘系统的上限电压即为60V）。
二、IEC 触电防护“最低双保险” 原则
搞懂了安全边界，接下来就是防护体系的设计逻辑。IEC 61140 作为触电防护的基础性标准，其最核心的理念，就是 “最低双保险” 原则 —— 这也是很多人存在认知误区的地方。
1. 单项vs 复合：辅助措施 ≠ 保命措施
IEC 标准里有两个极易混淆的概念：Protective Provision和Protective Measure。国内翻译时常不加区分，导致了大量认知偏差：
Protective Provision（分项防护措施）：IEC标准原文对于这一名词的解释"Elements of Protective Measure。能够独立避免触电死亡的单一措施，也就是 “单保险”。比如基本绝缘、自动切断电源、安全特低电压等。
Protective Measure（整项防护措施）：由两个相互独立的单项防护措施组合而成的完整防护方案，也就是 “双保险”。
很多人以为 “接地”“接零” 是独立的防护措施，这是典型的误区。单纯的接地只能降低接触电压，无法将电压降到 50V 安全值以下，本身不能独立避免触电死亡，因此属于辅助防护措施，不算合格的 “单保险”。
常见的复合防护措施，都严格遵循“直接接触防护 + 间接接触防护”的双保险构成逻辑（如下图）。
常见复合防护措施的单项防护措施构成（来源：《IEC 触电防护基本规则解读》）
每一个完整的复合防护方案，都必须包含一层基本防护（防直接接触）和一层故障防护（防间接接触）。
2. 双保险原则的核心逻辑
为什么必须双保险？因为触电事故具有瞬时性、隐蔽性，死亡率高达 80% 以上，几乎不给人反应时间。单一防护措施存在失效风险，而两个相互独立的防护措施同时失效的概率极低，足以将风险控制在可接受水平。
具体来说，两层防护的分工非常明确：
第一层：基本防护（直接接触防护）：防止人在正常情况下碰到带电体，比如绝缘外壳、遮拦、安全间距。
第二层：故障防护（间接接触防护）：当第一层失效（比如绝缘破损、外壳带电），第二层兜底，比如自动断电、等电位联结。
正常情况下靠第一层，故障情况下靠第二层，这就是触电防护的 “最低双保险” 基准。而在潮湿、水下等高风险场景，还需要追加第三层防护，做到 “三保险”。
三、高压安全的四层防护体系
回到新能源汽车，车载 B 级电压系统（直流 60V~1500V）的防护设计，完全遵循上述底层逻辑，并结合车载场景的特点，形成了“警示 - 直接防护 - 间接防护 - 环境防护”的四层完整体系（如下图）。
电动汽车人员高压安全防护四层架构（来源：《电动汽车人员触电防护》）
从高压警示到整车防水，四层防护层层递进，覆盖正常工况、单点故障、恶劣环境全场景。
1. 第一层：高压安全标记 —前置的警示防护
这是最基础的非接触式防护，目的是让人员提前识别高压风险，主动规避危险。国标对此有明确要求：
所有高压部件、高压连接器必须张贴标准化高压警示符号；
高压线缆外皮统一采用橙色标识，与低压线束明确物理区分；
多层外壳的高压部件，至少最内层外壳需清晰可见警示标识。
这一层虽然不直接阻止触电，但通过风险可视化，从源头降低了人员误接触的概率，是整个防护体系的第一道闸门。
2. 第二层：直接接触防护 —第一道 “物理屏障”
对应 IEC 的 “基本防护”，核心是防止人体在正常情况下接触到高压带电体，是高压安全的第一道保险。
车载场景的直接接触防护主要通过三种手段实现：
绝缘外皮：高压线束通过双层绝缘外皮实现防护，客舱内的高压部件需达到 IPXXD 防护等级（防止针状导体侵入），车外部件需达到 IPXXB 防护等级（防止手指伸入）。
外壳 / 遮拦：电机、电池包、OBC 等高压部件通过金属外壳封闭带电体，形成物理隔离。
高压互锁（HVIL）：如果外壳可徒手拆卸，必须配置高压互锁 —— 外壳打开后 1s 内将高压降至 A 级安全电压以下，或泄放残留能量至 0.2J 以下。
这一层的核心逻辑很简单：正常情况下，人根本碰不到高压电，也就不存在触电风险。
3. 第三层：间接接触防护 —故障下的 “兜底保险”
对应 IEC 的 “故障防护”，是高压安全的第二道保险。当直接接触防护失效（比如线束绝缘破损、高压端子脱落搭壳），人体触摸到带电的金属外壳时，这一层必须保证人员不会受到有害电击。
这是车载高压安全最核心的技术部分，主要通过三大技术路径实现：
（1）电位均衡：把所有外壳拉到同一个电位
电位均衡，也就是建筑电气领域常说的等电位联结，是间接接触防护的核心手段之一。
国标要求：所有外露可导电部件必须可靠连接到车身电平台，任意两点间距不超过 2.5m 时，连接电阻需小于 0.2Ω。
它的防护原理可以通过高压端子脱落搭壳的故障场景直观理解（如下图）。
高压端子搭壳故障等效电路图（来源：《电动汽车人员触电防护》）
当高压正极端子脱落搭到金属外壳上，低阻的电位均衡通路会分流绝大部分故障电流，人体分流被极大限制。
当高压正极端子脱落搭到金属外壳上，如果外壳通过低阻连接到车身电平台，那么故障电流会通过极低的接地板电阻泄放，人体接触外壳时，分流到人体的电流会被限制在极小水平。
以 500V 系统为例，正负极绝缘电阻各 50kΩ，人体电阻 500Ω，电位均衡电阻 0.2Ω 时，通过人体的漏电流仅约 0.05mA，远低于安全阈值，完全不会造成伤害。这和建筑电气里的等电位联结逻辑完全一致：消除电位差，就消除了触电的前提。
（2）绝缘电阻：高压系统与车身的 “安全隔离”
车载高压系统是典型的中性点不接地系统（类似 IT 配电系统），正负极都与车身电平台绝缘。绝缘电阻就是衡量这个隔离能力的核心指标。
国标要求：交直流隔离的系统，直流侧绝缘电阻不低于 100Ω/V，交流侧不低于 500Ω/V；交直流耦合的系统，整体不低于 500Ω/V。
我们可以通过高压线束绝缘破损、人体直接触碰的故障场景理解其防护作用（如下图）。
高压线束绝缘破损人体接触等效电路图（来源：《电动汽车人员触电防护》）
人体接触破损线束后，电流通过人体 - 车身 - 负极绝缘电阻形成回路，绝缘电阻越大，人体电流越小。
当高压正极线束绝缘破损，人体直接触碰带电导体时，电流会通过人体 - 车身 - 负极绝缘电阻形成回路。绝缘电阻越大，回路总电阻越大，人体电流就越小。
以 500V 系统、正负极绝缘电阻各 50kΩ、人体电阻 500Ω 计算，人体电流约 9.8mA，处于直流安全电流范围内，不会造成永久伤害。同时，车辆必须配备绝缘监测装置（IMD），实时监控绝缘电阻，低于阈值时声光报警 —— 这和 IT 配电系统的绝缘监测逻辑完全同源。
（3）电容耦合限制：消除瞬间放电风险
高压系统的 Y 电容（寄生电容 + 滤波电容）会在人体接触时瞬间放电，虽然持续时间短，但峰值电流大，同样可能造成伤害。
国标要求：高压带电部件与电平台之间的总电容，在最大工作电压下储存的能量不大于 0.2J。
通过仿真可以看到不同初始电压下，0.2J 储能的 Y 电容放电电流 - 时间特性全部处于安全区域内（如下图）。
0.2J 能量放电与人体安全阈值对比（来源：《电动汽车人员触电防护》）
不同初始电压下的放电曲线全部处于 DC-1 无风险区，不会对人员造成有害电击。
0.2J 的能量限值，确保了即使人体直接接触高压带电体，电容放电的能量也不足以造成有害电击，这是对绝缘防护的重要补充。
4. 第四层：整车防水 —— 恶劣环境下的防护底线
车载场景面临雨水、涉水、洗车等潮湿环境，而水会大幅降低人体阻抗和绝缘性能，显著提升触电风险。因此，防水是高压安全不可或缺的环境防护层。
2020版国标要求车辆经过两类试验验证：
模拟洗车：IPX5 等级喷淋试验，模拟高压水枪洗车场景；
模拟涉水：100mm 水深、20km/h 车速行驶至少 500m，模拟城市内涝场景。
试验后车辆在潮湿状态下的绝缘电阻仍需满足标准要求。这一层本质上是保障前面三层防护在恶劣环境下依然有效，避免因进水导致绝缘失效、防护降级。
四、系统视角：车载高压防护
看懂了四层防护，我们可以从系统层面发现更多与通用电气安全规则呼应的设计逻辑，也能更深刻地理解车载高压架构的安全优势。
1. 车载高压系统本质是 “微型 IT 配电系统”
很多人没意识到，新能源汽车的高压架构，其实就是一个微型 IT 配电系统：电源（电池）中性点不接地，带电体与车身绝缘，配置绝缘监测装置，第一次接地故障不跳闸、只报警，故障电流仅为微小的电容电流。
这和信息车、医疗场所采用的 IT 系统逻辑完全一致：最大程度保障供电连续性，同时通过绝缘 + 等电位实现触电防护。也正因如此，车载高压系统不需要像 TN 系统那样依赖大故障电流跳闸，而是靠绝缘监测 + 电位均衡实现故障下的安全。
2. 天然规避了传统 PE 线的风险传播问题
传统建筑电气的 TN 系统中，PE 线（保护零线）会把一处的漏电故障传播到整个系统的所有设备外壳，造成 “被动带电”，且非故障端的保护装置无法动作，故障影响范围大、隐蔽性强。
而车载高压系统以整车金属车身为统一电平台，所有部件外壳都接车身，天然实现了全域等电位，不存在传统 PE 线的风险传导问题。一处故障只会影响故障点本身，不会通过 PE 线扩散到全车，这也是车载高压架构的天然安全优势。
五、总结
最后，我们可以用一张完整的防护逻辑图，梳理整个车载高压触电防护的判断流程（如下图）。
人员高压触电防护完整逻辑流程（来源：《电动汽车人员触电防护》）
从底层逻辑来看，新能源汽车的高压安全设计，并没有跳出 IEC建立的触电防护框架：
以人体电流效应为基础，明确安全边界；
以 “双保险原则” 为核心，构建直接 + 间接两层防护；
以电位均衡、绝缘隔离、能量限制为手段，实现故障下的安全兜底；
以环境防护为补充，保障全场景下的防护有效性。
随着 800V 高压平台的普及，电压等级提升带来的安全挑战只会越来越大。但万变不离其宗，所有的技术迭代，都始终围绕着 “降低人体电流、增加防护层级、提升失效冗余” 这一核心目标。读懂这些底层规则，才能真正看懂每一项高压安全设计的意义，而不是机械地执行标准条文。
参考文献
[1] 赵秋生。从人体电流效应解读人体触电的安全阈值 [J]. 安全，2012 (5):10-13.
[2] 赵秋生. IEC 触电防护基本规则解读 [C]// 中国职业安全健康协会 2016 学术年会论文集。珠海：中国职业安全健康协会，2016:644-648.
[3] 王厚余。信息车电气设计和安装 [J]. 建筑电气，2014 (7):34-42.
[4] 高强，刘坚坚，谭易，等。电动汽车人员触电防护 [J]. 中国汽车，2018 (7):42-47.
[5] 赵秋生。低压供电系统安全性评价与比较 [J]. 中国安全科学学报，2010,20 (4):69-74.
