CN103067920A - 一种ap反向控制非授权ac的系统及方法 - Google Patents
一种ap反向控制非授权ac的系统及方法 Download PDFInfo
- Publication number
- CN103067920A CN103067920A CN2012105878812A CN201210587881A CN103067920A CN 103067920 A CN103067920 A CN 103067920A CN 2012105878812 A CN2012105878812 A CN 2012105878812A CN 201210587881 A CN201210587881 A CN 201210587881A CN 103067920 A CN103067920 A CN 103067920A
- Authority
- CN
- China
- Prior art keywords
- unauthorized
- control
- certificate
- unit
- agency
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Mobile Radio Communication Systems (AREA)
Abstract
本发明公开了一种AP反向控制非授权AC的系统及方法，其中，包括主要由AC、多个AP和证书服务器形成的无线网络；所述AC包括与AP通信单元；多个所述AP包括一代理AP和其他非代理AP，所述代理AP包括与非代理AP通信单元、与AC通信单元、与证书服务器通信单元、非授权识别单元以及反向控制单元；所述非代理AP包括与代理AP通信单元、与AC通信单元、反向控制单元；所述证书服务器包括证书管理单元。其技术方案的有益效果是：当AC的软件证书发生侵权时可由AP实现对AC的反向控制。
Description
技术领域
本发明涉及一种无线网络的控制方法，尤其涉及一种AP（Access Point无线接入点）反向控制非授权AC（Access Control无线控制器）的系统及方法。
背景技术
在现有的无线网络中，当AC软件的License（证书）机制被破解后，会出现两种情况：证书的硬绑定机制失效，或者AC抑制定期发送证书使用公告。此时，AC软件所有者将会完全失去对AC软件使用的监控，产生安全漏洞。
发明内容
针对现有的无线网络存在的上述问题，现提供一种旨在AC软件证书遭破解时实现对AC控制的AP反向控制非授权AC的系统及方法。
具体技术方案如下：
一种AP反向控制非授权AC的系统，其中，包括主要由AC、多个AP和证书服务器形成的无线网络；
所述AC包括与AP通信单元；
多个所述AP包括一代理AP和其他非代理AP，所述代理AP包括与非代理AP通信单元、与AC通信单元、与证书服务器通信单元、非授权识别单元以及反向控制单元；所述非代理AP包括与代理AP通信单元、与AC通信单元、反向控制单元；
所述证书服务器包括证书管理单元；
所述AC通过所述与AP通信单元与所述AP的与AC通信单元通信；
所述代理AP通过所述与非代理AP通信单元与所述非代理PA的与代理AP通信单元通信；
所述代理AP通过所述与证书服务器通信单元与所述证书服务器的证书管理单元通信；
所述代理AP通过所述非授权识别单元识别所述AC的授权情况，并于所述AC处于非授权状态时通过所述反向控制单元将与所述AC关联设置为弱关联，并对非代理AP通报所述AC的授权状况；
所述非代理AP根据所述代理AP的通报并通过自身的所述反向控制单元将与所述AC关联设置为弱关联；
所述证书服务器接收所述代理AP转发的所述AC的证书上报信息，并于所述AC出现证书侵权时向所述代理AP下发侵权通告。
优选的，所述AC包括授权识别单元，所述授权识别单元用以识别所述AC授权状态。
优选的，所述AC包括反向控制识别单元，所述反向控制识别单元用以识别所述代理AP与所述AC的关联状态、根据所述授权识别单元的识别结果设置所述AC的授权状态以及于所述AC发生证书侵权时向使用者发出提示。
优选的，所述AC包括反向控制解除单元，所述反向控制解除单元用以所述反向控制识别单元用以识别所述代理AP与所述AC的关联状态、设置所述AC的授权状态以及向所述代理AP通报所述AC的授权状况。
优选的，所述代理AP及所述非代理AP与所述AC的弱关联连接为基本的控制面连接。
优选的，所述AP包括模式识别模块，所述模式识别模块用以识别所述无线网络是否工作于本地转发模式。
一种AP反向控制非授权AC的方法，其中，应用于上述AP反向控制非授权AC的系统，所述AC的控制方法具体包括如下步骤：
步骤S1、于多个所述AP中选举一代理AP；
步骤S2、所述授权识别单元定期识别所述AC是否出现证书侵权，如发生证书侵权则转向步骤S9；
步骤S3、如未发生证书侵权则所述反向控制识别单元检查所述代理AP的关联状态，如所述代理AP的关联状态不是“已反向控制”则返回步骤S2继续执行；
步骤S4、如所述代理AP的关联状态是“已反向控制”，则由所述授权识别单元识别所述AC的授权状态，如所述AC的授权状态为“待授权”则转向步骤S10；
步骤S5、如所述AC的授权状态不是“待授权”，所述反向控制识别单元向使用者提示证书侵权；
步骤S6、如所述AC的授权状态不是“授权状态同步中”则所述反向控制识别单元将所述AC的授权状态设置为“待授权”；
步骤S7、所述反向控制解除单元判断所述代理AP的关联状态，如所述代理AP的关联状态为“未反向控制”则通告所述代理AP所述AC的授权状态，并转向步骤S10；
步骤S8、如所述代理AP的关联状态为“已反向控制”则转向步骤S2；
步骤S9、向所述代理AP通告所述AC出现证书侵权，所述反向控制解除单元将所述AC的状态设置为“授权状态同步中”并转向步骤S3；
步骤S10、如所述AC的授权状态为“待授权”，则所述反向控制识别单元将所述AC的授权状态设置为“已授权”并转向步骤S2。
优选的，所述代理AP的控制方法具体包括如下步骤：
步骤A1、所述非授权识别单元周期性判断所述AC的证书授权状况，如未发生证书侵权则转向步骤A4；
步骤A2、如发生证书侵权则由所述非授权识别单元判断所述AC的授权状态，如为“已授权”则将所述AC的授权状态设置为“未授权”；
步骤A3、所述代理AP的反向控制单元将所述代理AP与所述AC的关联设置为弱关联，并将关联状态设置为“已反向控制”，然后转向步骤A6；
步骤A4、如所述非授权识别单元判断所述AC的状态为“已授权”转向步骤A1；
步骤A5、如所述非授权识别单元判断所述AC的状态为“未授权”，则将所述AC的状态设置为“已授权”，所述反向控制单元恢复所述代理AP与所述AC的正常关联连接，并将关联状态设置为“未反向控制”；
步骤A6、所述代理AP向所有非代理AP通报所述AC的授权状态后转向步骤A1。
优选的，所述非代理AP的控制方法具体包括如下步骤：
步骤B1、接收所述代理AP通报的所述AC的授权状态；
步骤B2、如所述AC的授权状态为“未授权”则由所述非代理AP的反向控制单元将所述非代理AP与所述AC的关联设置为弱关联，关联状态设置为“已反向控制”，并转向步骤B1；
步骤B3、如所述AC的授权状态为“已授权”则由所述非代理AP的反向控制单元恢复所述非代理AP与所述AC的正常关联连接，关联状态设置为“未反向控制”，并转向步骤B1。
优选的，所述代理AP的非授权识别单元判断所述AC的证书授权状况时通过证书上报定时器超时、所述证书管理服务器下发侵权通告以及所述AC通告其未被授权来确定所述AC发生证书侵权。
上述技术方案的有益效果是：
当AC的软件证书发生侵权时可由AP实现对AC的反向控制。
附图说明
图1为本发明一种AP反向控制非授权AC的系统的连接结构示意图；
图2为本发明一种AP反向控制非授权AC的方法的AC控制方法的流程框图；
图3为本发明一种AP反向控制非授权AC的方法的代理AP的控制方法的流程框图；
图4为本发明一种AP反向控制非授权AC的方法的非代理AP的控制方法的流程框图。
具体实施方式
下面结合附图和具体实施例对本发明作进一步说明，但不作为本发明的限定。
如图1所示，一种AP反向控制非授权AC的系统，其中，包括主要由AC、多个AP和证书服务器形成的无线网络；AC包括与AP通信单元；多个AP包括一代理AP和其他非代理AP，代理AP包括与非代理AP通信单元、与AC通信单元、与证书服务器通信单元、非授权识别单元以及反向控制单元；非代理AP包括与代理AP通信单元、与AC通信单元、反向控制单元；证书服务器包括证书管理单元；AC通过与AP通信单元与AP的与AC通信单元通信；代理AP通过与非代理AP通信单元与非代理PA的与代理AP通信单元通信；代理AP通过与证书服务器通信单元与证书服务器的证书管理单元通信；代理AP通过非授权识别单元识别AC的授权情况，并于AC处于非授权状态时通过反向控制单元将与AC关联设置为弱关联，并对非代理AP通报AC的授权状况；非代理AP根据代理AP的通报并通过自身的反向控制单元将与AC关联设置为弱关联；证书服务器接收代理AP转发的AC的证书上报信息，并于AC出现证书侵权时向代理AP下发侵权通告。
上述技术方案通过于AP中产生一代理AP，由代理AP的非授权识别单元实现对AC软件的证书侵权进行识别，并通AP的过反向控制单元对AC实现反向控制，其中反向控制可采用的实施方式有拒绝关联和弱关联，考虑到AC侵权停止后的需要解除反向控制，因此较优的实施方式可采用弱关联来实现反向控制，即处于反向控制状态下时，代理AP及非代理AP与AC的关联连接仅为基本的控制面连接，保留了实现反向控制解除的可能性。
于上述技术方案基础上，进一步的，AC可包括授权识别单元，授权识别单元用以识别AC授权状态。并且AC还可包括反向控制识别单元，反向控制识别单元用以识别代理AP与AC的关联状态、根据授权识别单元的识别结果设置AC的授权状态以及于AC发生证书侵权时向使用者发出提示。同时，AC还可包括反向控制解除单元，反向控制解除单元用以反向控制识别单元用以识别代理AP与AC的关联状态、设置AC的授权状态以及向代理AP通报AC的授权状况。
于上述技术方案基础上，进一步的，AP包括模式识别模块，模式识别模块用以识别无线网络是否工作于本地转发模式。当无线网络非工作于本地转发模式时，本发明的一种AP反向控制非授权AC的方法不执行。模式识别也可由AC执行。
本发明的实施例中还包括一种AP反向控制非授权AC的方法，其中，应用于上述AP反向控制非授权AC的系统，如图2所示，AC的控制方法具体包括如下步骤：
步骤S1、于多个AP中选举一代理AP，选举代理AP的方法不包含于本发明的技术方案中，因此不做展开，其中由于每个AP都有机会成为代理AP，因此，每个AP中都应包含代理AP以及非代理AP的所有单元；
步骤S2、授权识别单元定期识别AC是否出现证书侵权，如发生证书侵权则转向步骤S9，AC的授权识别单元识别AC侵权的方法不包含于本发明的技术方案中，因此不做展开；
步骤S3、如未发生证书侵权则反向控制识别单元检查代理AP的关联状态，如代理AP的关联状态不是“已反向控制”则返回步骤S2继续执行；
步骤S4、如代理AP的关联状态是“已反向控制”，则由授权识别单元识别AC的授权状态，如AC的授权状态为“待授权”则转向步骤S10；
步骤S5、如AC的授权状态不是“待授权”，反向控制识别单元向使用者提示证书侵权；
步骤S6、如AC的授权状态不是“授权状态同步中”则反向控制识别单元将AC的授权状态设置为“待授权”；
步骤S7、反向控制解除单元判断代理AP的关联状态，如代理AP的关联状态为“未反向控制”则通告代理APAC的授权状态，并转向步骤S10；
步骤S8、如代理AP的关联状态为“已反向控制”则转向步骤S2；
步骤S9、向代理AP通告AC出现证书侵权，反向控制解除单元将AC的状态设置为“授权状态同步中”并转向步骤S3；
步骤S10、如AC的授权状态为“待授权”，则反向控制识别单元将AC的授权状态设置为“已授权”并转向步骤S2。
于上述技术方案基础上，进一步的，如图3所示，代理AP的控制方法具体包括如下步骤：
步骤A1、非授权识别单元周期性判断AC的证书授权状况，如未发生证书侵权则转向步骤A4；
步骤A2、如发生证书侵权则由非授权识别单元判断AC的授权状态，如为“已授权”则将AC的授权状态设置为“未授权”；
步骤A3、代理AP的反向控制单元将代理AP与AC的关联设置为弱关联，并将关联状态设置为“已反向控制”，然后转向步骤A6；
步骤A4、如非授权识别单元判断AC的状态为“已授权”转向步骤A1；
步骤A5、如非授权识别单元判断AC的状态为“未授权”，则将AC的状态设置为“已授权”，反向控制单元恢复代理AP与AC的正常关联连接，并将关联状态设置为“未反向控制”；
步骤A6、代理AP向所有非代理AP通报AC的授权状态后转向步骤A1。
于上述技术方案基础上，进一步的，如图4所示，非代理AP的控制方法具体包括如下步骤：
步骤B1、接收代理AP通报的AC的授权状态；
步骤B2、如AC的授权状态为“未授权”则由非代理AP的反向控制单元将非代理AP与AC的关联设置为弱关联，关联状态设置为“已反向控制”，并转向步骤B1；
步骤B3、如AC的授权状态为“已授权”则由非代理AP的反向控制单元恢复非代理AP与AC的正常关联连接，关联状态设置为“未反向控制”，并转向步骤B1。
于上述技术方案基础上，进一步的，代理AP的非授权识别单元判断AC的证书授权状况时通过证书上报定时器超时、证书管理服务器下发侵权通告以及AC通告其未被授权来确定AC发生证书侵权。
以上所述仅为本发明较佳的实施例，并非因此限制本发明的实施方式及保护范围，对于本领域技术人员而言，应当能够意识到凡运用本发明说明书及图示内容所作出的等同替换和显而易见的变化所得到的方案，均应当包含在本发明的保护范围内。
Claims (10)
1.一种AP反向控制非授权AC的系统，其特征在于，包括主要由AC、多个AP和证书服务器形成的无线网络；
所述AC包括与AP通信单元；
多个所述AP包括一代理AP和其他非代理AP，所述代理AP包括与非代理AP通信单元、与AC通信单元、与证书服务器通信单元、非授权识别单元以及反向控制单元；所述非代理AP包括与代理AP通信单元、与AC通信单元、反向控制单元；
所述证书服务器包括证书管理单元；
所述AC通过所述与AP通信单元与所述AP的与AC通信单元通信；
所述代理AP通过所述与非代理AP通信单元与所述非代理PA的与代理AP通信单元通信；
所述代理AP通过所述与证书服务器通信单元与所述证书服务器的证书管理单元通信；
所述代理AP通过所述非授权识别单元识别所述AC的授权情况，并于所述AC处于非授权状态时通过所述反向控制单元将与所述AC关联设置为弱关联，并对非代理AP通报所述AC的授权状况；
所述非代理AP根据所述代理AP的通报并通过自身的所述反向控制单元将与所述AC关联设置为弱关联；
所述证书服务器接收所述代理AP转发的所述AC的证书上报信息，并于所述AC出现证书侵权时向所述代理AP下发侵权通告。
2.如权利要求1所述AP反向控制非授权AC的系统，其特征在于，所述AC包括授权识别单元，所述授权识别单元用以识别所述AC授权状态。
3.如权利要求2所述AP反向控制非授权AC的系统，其特征在于，所述AC包括反向控制识别单元，所述反向控制识别单元用以识别所述代理AP与所述AC的关联状态、根据所述授权识别单元的识别结果设置所述AC的授权状态以及于所述AC发生证书侵权时向使用者发出提示。
4.如权利要求3所述AP反向控制非授权AC的系统，其特征在于，所述AC包括反向控制解除单元，所述反向控制解除单元用以所述反向控制识别单元用以识别所述代理AP与所述AC的关联状态、设置所述AC的授权状态以及向所述代理AP通报所述AC的授权状况。
5.如权利要求1-4中任一所述AP反向控制非授权AC的系统，其特征在于，所述代理AP及所述非代理AP与所述AC的弱关联连接为基本的控制面连接。
6.如权利要求1-4中任一所述AP反向控制非授权AC的系统，其特征在于，所述AP包括模式识别模块，所述模式识别模块用以识别所述无线网络是否工作于本地转发模式。
7.一种AP反向控制非授权AC的方法，其特征在于，应用于如权利要求4所述AP反向控制非授权AC的系统，所述AC的控制方法具体包括如下步骤：
步骤S1、于多个所述AP中选举一代理AP；
步骤S2、所述授权识别单元定期识别所述AC是否出现证书侵权，如发生证书侵权则转向步骤S9；
步骤S3、如未发生证书侵权则所述反向控制识别单元检查所述代理AP的关联状态，如所述代理AP的关联状态不是“已反向控制”则返回步骤S2继续执行；
步骤S4、如所述代理AP的关联状态是“已反向控制”，则由所述授权识别单元识别所述AC的授权状态，如所述AC的授权状态为“待授权”则转向步骤S10；
步骤S5、如所述AC的授权状态不是“待授权”，所述反向控制识别单元向使用者提示证书侵权；
步骤S6、如所述AC的授权状态不是“授权状态同步中”则所述反向控制识别单元将所述AC的授权状态设置为“待授权”；
步骤S7、所述反向控制解除单元判断所述代理AP的关联状态，如所述代理AP的关联状态为“未反向控制”则通告所述代理AP所述AC的授权状态，并转向步骤S10；
步骤S8、如所述代理AP的关联状态为“已反向控制”则转向步骤S2；
步骤S9、向所述代理AP通告所述AC出现证书侵权，所述反向控制解除单元将所述AC的状态设置为“授权状态同步中”并转向步骤S3；
步骤S10、如所述AC的授权状态为“待授权”，则所述反向控制识别单元将所述AC的授权状态设置为“已授权”并转向步骤S2。
8.如权利要求7所述AP反向控制非授权AC的方法，其特征在于，所述代理AP的控制方法具体包括如下步骤：
步骤A1、所述非授权识别单元周期性判断所述AC的证书授权状况，如未发生证书侵权则转向步骤A4；
步骤A2、如发生证书侵权则由所述非授权识别单元判断所述AC的授权状态，如为“已授权”则将所述AC的授权状态设置为“未授权”；
步骤A3、所述代理AP的反向控制单元将所述代理AP与所述AC的关联设置为弱关联，并将关联状态设置为“已反向控制”，然后转向步骤A6；
步骤A4、如所述非授权识别单元判断所述AC的状态为“已授权”转向步骤A1；
步骤A5、如所述非授权识别单元判断所述AC的状态为“未授权”，则将所述AC的状态设置为“已授权”，所述反向控制单元恢复所述代理AP与所述AC的正常关联连接，并将关联状态设置为“未反向控制”；
步骤A6、所述代理AP向所有非代理AP通报所述AC的授权状态后转向步骤A1。
9.如权利要求7所述AP反向控制非授权AC的方法，其特征在于，所述非代理AP的控制方法具体包括如下步骤：
步骤B1、接收所述代理AP通报的所述AC的授权状态；
步骤B2、如所述AC的授权状态为“未授权”则由所述非代理AP的反向控制单元将所述非代理AP与所述AC的关联设置为弱关联，关联状态设置为“已反向控制”，并转向步骤B1；
步骤B3、如所述AC的授权状态为“已授权”则由所述非代理AP的反向控制单元恢复所述非代理AP与所述AC的正常关联连接，关联状态设置为“未反向控制”，并转向步骤B1。
10.如权利要求8所述AP反向控制非授权AC的方法，其特征在于，所述代理AP的非授权识别单元判断所述AC的证书授权状况时通过证书上报定时器超时、所述证书管理服务器下发侵权通告以及所述AC通告其未被授权来确定所述AC发生证书侵权。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201210587881.2A CN103067920B (zh) | 2012-12-28 | 2012-12-28 | 一种ap反向控制非授权ac的系统及方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201210587881.2A CN103067920B (zh) | 2012-12-28 | 2012-12-28 | 一种ap反向控制非授权ac的系统及方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN103067920A true CN103067920A (zh) | 2013-04-24 |
| CN103067920B CN103067920B (zh) | 2015-12-23 |
Family
ID=48110346
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201210587881.2A Active CN103067920B (zh) | 2012-12-28 | 2012-12-28 | 一种ap反向控制非授权ac的系统及方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN103067920B (zh) |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1889492A (zh) * | 2006-07-19 | 2007-01-03 | 华为技术有限公司 | 一种防止无线局域网自干扰的系统及方法 |
| CN101296240A (zh) * | 2008-06-20 | 2008-10-29 | 中国移动通信集团北京有限公司 | 一种接入无线网络的认证方法及系统 |
| US20120036557A1 (en) * | 2010-08-05 | 2012-02-09 | Jin Li | Wi-fi access method, access point and wi-fi access system |
-
2012
- 2012-12-28 CN CN201210587881.2A patent/CN103067920B/zh active Active
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1889492A (zh) * | 2006-07-19 | 2007-01-03 | 华为技术有限公司 | 一种防止无线局域网自干扰的系统及方法 |
| CN101296240A (zh) * | 2008-06-20 | 2008-10-29 | 中国移动通信集团北京有限公司 | 一种接入无线网络的认证方法及系统 |
| US20120036557A1 (en) * | 2010-08-05 | 2012-02-09 | Jin Li | Wi-fi access method, access point and wi-fi access system |
Also Published As
| Publication number | Publication date |
|---|---|
| CN103067920B (zh) | 2015-12-23 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| WO2013171829A1 (ja) | 車両用ネットワークの通信管理装置及び通信管理方法 | |
| EP3319275B1 (en) | Method for monitoring data traffic in a motor-vehicle network | |
| JP5880898B2 (ja) | 送信装置 | |
| CN104320295A (zh) | Can报文异常检测方法及系统 | |
| CN105844749A (zh) | 一种汽车手机解锁系统及其解锁方法 | |
| CN109313743B (zh) | 设备管理方法、设备管理服务器及计算机可读存储介质 | |
| CN103529823A (zh) | 一种用于汽车诊断系统的安全访问控制方法 | |
| CN106878130B (zh) | 一种电动汽车can网络异常检测方法及装置 | |
| CN103428696A (zh) | 实现虚拟sim卡的方法、系统及相关设备 | |
| CN104301177A (zh) | Can报文异常检测方法及系统 | |
| CN106919163B (zh) | 通信系统和在通信系统中执行的信息收集方法 | |
| CN106560372B (zh) | 一种基于车载控制器的闭塞模式自适应控制系统 | |
| CN105141579A (zh) | 车载设备安全验证方法 | |
| CN104503350A (zh) | 双冗余can总线的实现方法和控制器 | |
| CN105610871A (zh) | 一种基于半在线密钥的车辆出入控制系统和控制方法 | |
| CN103369529A (zh) | 身份认证方法、访问点及访问控制器 | |
| CN104424664A (zh) | 停车场中的车辆缴费信息的处理方法及系统 | |
| KR101369399B1 (ko) | Ｄｒｍ 에이전트-렌더링 어플리케이션 분리 환경에서수행되는 ｄｒｍ 관련 권한 통제 방법 및 시스템 | |
| CN105303879A (zh) | 已占有车位监管系统 | |
| CN108657113A (zh) | 车辆防盗系统、防盗方法及解除防盗锁定的方法 | |
| CN103661243A (zh) | 用于车辆代驾模式管理的方法和系统 | |
| CN103067920A (zh) | 一种ap反向控制非授权ac的系统及方法 | |
| CN103248487B (zh) | 近场通信认证方法、证书授权中心及近场通信设备 | |
| KR20130022688A (ko) | 차량 내 전자 제어 유닛 소프트웨어 갱신 장치 | |
| CN105282020A (zh) | 数据网关器及其干涉车辆运作的方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C14 | Grant of patent or utility model | ||
| GR01 | Patent grant |