CN104092737B - 基于云技术的位置服务中间件方法 - Google Patents
基于云技术的位置服务中间件方法 Download PDFInfo
- Publication number
- CN104092737B CN104092737B CN201410290958.9A CN201410290958A CN104092737B CN 104092737 B CN104092737 B CN 104092737B CN 201410290958 A CN201410290958 A CN 201410290958A CN 104092737 B CN104092737 B CN 104092737B
- Authority
- CN
- China
- Prior art keywords
- service
- user
- information
- authority
- request
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 238000000034 method Methods 0.000 title claims abstract description 28
- 238000011161 development Methods 0.000 claims abstract description 9
- 238000012795 verification Methods 0.000 claims description 23
- 238000011017 operating method Methods 0.000 claims description 5
- 238000012544 monitoring process Methods 0.000 claims description 4
- 230000009897 systematic effect Effects 0.000 claims description 3
- 238000013519 translation Methods 0.000 claims description 3
- 230000007246 mechanism Effects 0.000 abstract description 4
- 238000010586 diagram Methods 0.000 description 3
- 230000008569 process Effects 0.000 description 3
- 230000005540 biological transmission Effects 0.000 description 1
- 230000007812 deficiency Effects 0.000 description 1
- 235000013399 edible fruits Nutrition 0.000 description 1
- 239000000686 essence Substances 0.000 description 1
- 239000004744 fabric Substances 0.000 description 1
- 206010016256 fatigue Diseases 0.000 description 1
- 230000010354 integration Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012545 processing Methods 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
- 230000009466 transformation Effects 0.000 description 1
Landscapes
- Telephonic Communication Services (AREA)
Abstract
本发明提出了一种基于云技术的位置服务中间件方法，包括：对基础位置服务进行注册，生成开放API接口；对服务应用进行注册，分配权限；对服务应用的用户资料进行注册；接收登陆请求，进行用户登陆验证；当用户登陆验证不通过时，断开用户连接，当用户通过登录验证后，等待接收服务请求；接收并分析服务请求内容，调用相关基础位置服务；基础服务调用硬件资源池获取信息；根据已获取信息返回结果至服务应用程序。本发明能统一调用基础位置服务，服务的实现机制对用户透明，用户无需了解云计算的具体机制，就可以获得需要的位置服务池内提供的基础服务；为业务应用提供基础服务运行平台，同时利用构件服务进行构件化开发，提高了开发效率。
Description
技术领域
本发明涉及交通位置技术，具体涉及一种基于云技术的位置服务方法。
背景技术
随着对位置信息、定位信息等服务的发展，服务的行业越来越多，产品也越来越多，用户提出的需求也越来越多。而且市场变化很快，很多业务都需要现有多个系统集成才能满足用户的需要，所以单一系统已经很难满足市场快速变化的需要，而多个系统的集成经常遇到信息同步，权限控制等等问题，而且需要非常多的重复性开发，增加了不少成本，也降低了公司对用户的响应速度。
发明内容
针对上述现有技术不足，本发明要解决的技术问题是提供一种云技术的中间服务方法，整合现有子系统资源，是应用服务开发商避免重复开发工作。
为解决上述技术问题，本发明采用的技术方案为，基于云技术的位置服务中间件方法，包括如下步骤：
初始化步骤：S110：对基础位置服务进行注册，生成开放API接口；S120：对服务应用进行注册，分配权限；S130：对服务应用的用户资料进行注册；
运行步骤：S210：接收登陆请求，进行用户登陆验证；当用户登陆验证不通过时，断开用户连接，当用户通过登录验证后，等待接收服务请求；S220：接收并分析服务请求内容，调用相关基础位置服务；S230：基础服务调用硬件资源池获取信息；根据已获取信息返回结果至服务应用程序。
进一步的技术方案为，所述步骤S210具体为：S211：接收用户登陆请求；S212：对账号信息进行验证，若验证不通过，断开用户连接并返回等待重新登陆请求；S213：若验证通过则创建用户KEY，生成功能权限信息和数据权限信息；S214：返回用户KEY、功能权限信息、数据权限信息和登陆成功提示；S215：把用户KEY、功能权限信息和数据权限信息发送至执行基础位置服务的子系统服务器；
所述步骤S220具体为：S221：接收服务请求，分析所需调用的相关基础位置服务，将服务请求发送至执行相关基础位置服务的子系统服务器；S222：从执行相关基础位置服务的子系统服务器获取该子系统服务器本地的用户KEY、功能权限信息和数据权限信息，并进行权限验证；S223：若验证通过则把服务请求通过开放API接口调用相关基础位置服务；若不通过则停止执行操作。
再进一步的技术方案为，所述运行步骤还包括步骤S240：S241：接收会话数据操作请求，并接收用户KEY、功能权限信息和数据权限信息，进行权限验证；S242：若权限验证不通过则断开用户连接并返回提示，若权限验证通过则进行会话数据操作并返回操作结果。
更进一步的技术方案为，所述步骤S211中，接收用户登陆请求具体为从用户操作子系统接收用户登陆请求；
所述步骤S213中，创建用户KEY具体为根据用户ID和当前时间信息进行MD5加密，得出加密文；
所述步骤S214中还包括发送要求用户操作子系统保存一份本地会话的指令，该本地会话内容包括所述加密文、功能权限信息、数据权限信息；
所述步骤S215中，还包括发送要求基础位置服务的子系统保存一份本地会话的指令，该本地会话内容包括所述加密文、功能权限信息、数据权限信息；
所述步骤S222中，权限验证具体为，根据用户ID和当前时间信息再进行一次MD5加密得出第二加密文，将所述第二加密文与从基础位置服务子系统接收到的加密文进行对比，若相同，则通过权限验证，否则不通过；
所述步骤S241中，权限验证具体为，根据用户ID和当前时间信息再进行一次MD5加密得出第三加密文，将所述第三加密文与从用户操作子系统接收到的加密文进行对比，若相同，则通过权限验证，否则不通过。
优选地，所述基础位置服务包括瓦片地图服务、地址转换服务、空间算法服务、实时监控服务、轨迹回放服务和点线面服务。
本发明的基于云技术的位置服务中间件方法，能统一调用基础位置服务，服务的实现机制对用户透明，用户无需了解云计算的具体机制，就可以获得需要的位置服务池内提供的基础服务；为业务应用提供基础服务运行平台，这个基础服务平台是基于云层面的，并非传统意义的中间件支撑平台，同时利用构件服务进行构件化开发，提高了开发效率，积累了IT资产。
附图说明
图1是本发明基于云技术的位置服务中间件方法的处理流程图。
图2是本发明基于云技术的位置服务中间件方法的设置示意图。
图3是本发明基于云技术的位置服务中间件方法的登陆验证管理流程示意图。
图4是本发明基于云技术的位置服务中间件方法的拓扑层示意图。
图5是本发明基于云技术的位置服务中间件方法的应用示意图。
具体实施方式
下面结合附图和具体实施例对本发明作进一步的详细描述。
如图1所示，本发明的基于云技术的位置服务中间件方法，基于OpenStack云端布署，包括如下步骤：
初始化步骤(即实际运行前的设置、注册步骤)：S110：对基础位置服务进行注册，生成开放API接口；S120：对服务应用进行注册，分配权限；S130：对服务应用的用户资料进行注册。使基础位置服务(包括但不限于瓦片地图服务、地址转换服务、空间算法服务、实时监控服务、轨迹回放服务和点线面服务)、面向用户的应用服务以及用户可进行同一的会话管理。如图2所示，服务应用的注册信息包括服务名称、访问地址、参数说明、程序集、排序、注册状态、上下级关系。权限的分配可以实现按需分配，只要是注册的基础位置服务都可以分配给任一个有需要的服务应用，对于位于上层的服务应用来说是透明的，不需要其关心此基础位置服务是在哪个子系统中，内部是如何计算的，只需要链接嵌入应用即可。
运行步骤：如图3所示，S210：接收登陆请求，进行用户登陆验证；当用户登陆验证不通过时，断开用户连接，当用户通过登录验证后，等待接收服务请求；具体地为，S211：接收用户登陆请求具体为从用户操作子系统接收用户登陆请求；S212：对账号信息进行验证，若验证不通过，断开用户连接并返回等待重新登陆请求；S213：若验证通过则创建用户KEY，生成功能权限信息和数据权限信息，创建用户KEY具体为根据用户ID和当前时间信息进行MD5加密，得出加密文(具体地，根据客户的ID以及年、月、日、小时和固定字符串信息进行MD5加密)；S214：返回用户KEY、功能权限信息、数据权限信息和登陆成功提示，并发送指令至用户操作子系统，使用户操作子系统保存一份本地会话，该本地会话内容包括所述加密文、功能权限信息、数据权限信息；S215：把用户KEY、功能权限信息和数据权限信息发送至执行基础位置服务的子系统服务器，并发送指令至用户操作子系统，使基础位置服务的子系统保存一份本地会话，该本地会话内容包括所述加密文、功能权限信息、数据权限信息。本过程以调用会话数据中心实现。
S220：接收并分析服务请求内容，调用相关基础位置服务；具体为，S221：接收服务请求，分析所需调用的相关基础位置服务，将服务请求发送至执行相关基础位置服务的子系统服务器；S222：从执行相关基础位置服务的子系统服务器获取该子系统服务器本地的用户KEY、功能权限信息和数据权限信息，并进行权限验证，具体地：根据用户ID和当前时间信息再进行一次MD5加密得出第二加密文，将所述第二加密文与从基础位置服务子系统接收到的加密文进行对比，若相同，则通过权限验证，否则不通过；S223：若验证通过则把服务请求通过开放API接口调用相关基础位置服务；若不通过则停止执行操作。
S230：基础服务调用硬件资源池获取信息；根据已获取信息返回结果至服务应用程序。
S240：S241：接收会话数据操作请求，并接收用户KEY、功能权限信息和数据权限信息，进行权限验证，具体地：根据用户ID和当前时间信息再进行一次MD5加密得出第三加密文，将所述第三加密文与从用户操作子系统接收到的加密文进行对比，若相同，则通过权限验证，否则不通过；S242：若权限验证不通过则断开用户连接并返回提示，若权限验证通过则进行会话数据操作并返回操作结果。
这样的方法，如图4所示，本发明的基于云技术的位置服务中间件方法，衔接服务应用APP与基础位置服务资源，使资源得到有效利用，避免服务应用开发者进行重复开发。
图5为本发明的实际应用示例。在需要布署新的云应用时，开发者只要构建应用层，然后通过应用层调用本发明基于云技术的位置服务中间件方法，以应用层与中间件拼接的方式实现一种新的云应用；开发者在开发应用端时不需要再对相关的位置有关的服务进行开发，只需要调用基于云技术的位置服务中间件。例如图5中的服务应用涉及到“位置信息请求”、“地址信息请求”和“线路信息请求”，只需要调用对应的API即可进行开发应用层，降低了开发人员的难度和节约了开发的时间。放开API接口可以是对应单个基础位置服务，开发者以调用多个API实现其功能；也可以是对应多个基础位置服务的组合，开发者只需调用一个API即可获得多个基础位置服务的返回数据。在云端完成对应用层的注册，会话管理服务和权限分配完毕后，用户每次使用该服务应用时，先通过用户操作子系统进行登陆，由本发明的方法调用会话数据中心执行步骤S210进行验证，并把加密文发送到各个子系统，由各个子系统各保存一份本地会话(session)，可用于子系统中各功能菜单或是数据列表展示，也可用于高频率访问接口的功能权限验证，如实时监控中报警与轨迹。用户通过服务应用(即应用层)向基于云的位置服务中间件层发送对应的请求，中间件层分析请求后调用所需基础位置服务对应的子系统(步骤S220)，各子系统把本地会话的内容传回会话数据中心，进行权限验证；判断用户是否具备对应的信息请求权限，即权限控制，若具备相应权限则进入下一步流程。否则返回权限不够提示。若具备相应权限，则找到对应的基础位置服务，向各个子系统调用各个相关的基础位置服务的算法，例如：
调用瓦片地图服务，根据应用端请求的参数，返回用户所处的位置，以图片的形式显示出来；
调用地址转换服务对用户所处的位置进行中文地址解析，将解析的中文地址信息返回到业务应用端；
调用空间算法服务，根据用户的位置和预先设置的区域进行分析，判断是否在区域外，将判断值返回到业务应用端；
各基础位置服务通过调用资源池得出相应的运算结果，向服务应用(即应用层的APP)返回结果，再由该服务应用按其需要进行整合、运算或其他操作(此过程为服务应用本身的处理过程，如何实现与本发明的方法无关)，向用户实现展示。
以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
Claims (2)
1.基于云技术的位置服务中间件方法，其特征在于，包括如下步骤：
初始化步骤：S110：对基础位置服务进行注册，生成开放API接口；S120：对服务应用进行注册，分配权限；S130：对服务应用的用户资料进行注册；所述服务应用的注册信息包括服务名称、访问地址、参数说明、程序集、排序、注册状态、上下级关系；
运行步骤：S210：接收登陆请求，进行用户登陆验证；当用户登陆验证不通过时，断开用户连接，当用户通过登录验证后，等待接收服务请求；S220：接收并分析服务请求内容，调用相关基础位置服务；S230：基础服务调用硬件资源池获取信息；根据已获取信息返回结果至服务应用程序；
所述步骤S210具体为：S211：接收用户登陆请求；S212：对账号信息进行验证，若验证不通过，断开用户连接并返回等待重新登陆请求；S213：若验证通过则创建用户KEY，生成功能权限信息和数据权限信息；S214：返回用户KEY、功能权限信息、数据权限信息和登陆成功提示；S215：把用户KEY、功能权限信息和数据权限信息发送至执行基础位置服务的子系统服务器；
所述步骤S220具体为：S221：接收服务请求，分析所需调用的相关基础位置服务，将服务请求发送至执行相关基础位置服务的子系统服务器；S222：从执行相关基础位置服务的子系统服务器获取该子系统服务器本地的用户KEY、功能权限信息和数据权限信息，并进行权限验证；S223：若验证通过则把服务请求通过开放API接口调用相关基础位置服务；若不通过则停止执行操作；
所述运行步骤还包括步骤S240：S241：接收会话数据操作请求，并接收用户KEY、功能权限信息和数据权限信息，进行权限验证；S242：若权限验证不通过则断开用户连接并返回提示，若权限验证通过则进行会话数据操作并返回操作结果；
所述步骤S211中，接收用户登陆请求具体为从用户操作子系统接收用户登陆请求；
所述步骤S213中，创建用户KEY具体为根据用户ID和当前时间信息进行MD5加密，得出加密文；根据客户的ID以及年、月、日、小时和固定字符串信息进行MD5加密；
所述步骤S214中还包括发送要求用户操作子系统保存一份本地会话的指令，该本地会话内容包括所述加密文、功能权限信息、数据权限信息；
所述步骤S215中，还包括发送要求基础位置服务的子系统保存一份本地会话的指令，该本地会话内容包括所述加密文、功能权限信息、数据权限信息；
所述步骤S222中，权限验证具体为，根据用户ID和当前时间信息再进行一次MD5加密得出第二加密文，将所述第二加密文与从基础位置服务子系统接收到的加密文进行对比，若相同，则通过权限验证，否则不通过；
所述步骤S241中，权限验证具体为，根据用户ID和当前时间信息再进行一次MD5加密得出第三加密文，将所述第三加密文与从用户操作子系统接收到的加密文进行对比，若相同，则通过权限验证，否则不通过；
权限的分配实现按需分配，只要是注册的基础位置服务都能分配给任一个有需要的服务应用；
在需要布署新的云应用时，开发者只要构建应用层，然后通过应用层调用所述基于云技术的位置服务中间件方法，以应用层与中间件拼接的方式实现一种新的云应用；开发者在开发应用端时不需要再对相关的位置有关的服务进行开发，只需要调用基于云技术的位置服务中间件；
在云端完成对应用层的注册，会话管理服务和权限分配完毕后，用户每次使用该服务应用时，先通过用户操作子系统进行登陆，由所述基于云技术的位置服务中间件方法调用会话数据中心执行所述步骤S210进行验证，并把加密文发送到各个子系统，由各个子系统各保存一份本地会话，用于子系统中各功能菜单或是数据列表展示，也用于高频率访问接口的功能权限验证；用户通过应用层向基于云的位置服务中间件层发送对应的请求，中间件层分析请求后调用所需基础位置服务对应的子系统，各子系统把本地会话的内容传回会话数据中心，进行权限验证；判断用户是否具备对应的信息请求权限，即权限控制，若具备相应权限则进入下一步流程；否则返回权限不够提示；若具备相应权限，则找到对应的基础位置服务，向各个子系统调用各个相关的基础位置服务的算法。
2.根据权利要求1所述的基于云技术的位置服务中间件方法，其特征在于：所述基础位置服务包括瓦片地图服务、地址转换服务、空间算法服务、实时监控服务、轨迹回放服务和点线面服务。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201410290958.9A CN104092737B (zh) | 2014-06-24 | 2014-06-24 | 基于云技术的位置服务中间件方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201410290958.9A CN104092737B (zh) | 2014-06-24 | 2014-06-24 | 基于云技术的位置服务中间件方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN104092737A CN104092737A (zh) | 2014-10-08 |
| CN104092737B true CN104092737B (zh) | 2018-03-13 |
Family
ID=51640417
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201410290958.9A Expired - Fee Related CN104092737B (zh) | 2014-06-24 | 2014-06-24 | 基于云技术的位置服务中间件方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN104092737B (zh) |
Families Citing this family (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN104394219A (zh) * | 2014-11-27 | 2015-03-04 | 英业达科技有限公司 | 云端管理方法 |
| CN106331157B (zh) * | 2016-09-27 | 2019-08-13 | 上海紫金信息技术有限公司 | 一种处理业务请求方法及系统 |
| CN107133516B (zh) * | 2017-04-24 | 2020-10-30 | 深信服科技股份有限公司 | 一种权限控制方法和系统 |
| CN108768965A (zh) * | 2018-05-14 | 2018-11-06 | 武汉天喻教育科技有限公司 | 一种教育云开放服务应用集成系统及方法 |
| CN108769049A (zh) * | 2018-06-08 | 2018-11-06 | 郑州云海信息技术有限公司 | 一种向openstack同步用户权限的方法和服务器 |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101969475A (zh) * | 2010-11-15 | 2011-02-09 | 张军 | 基于云计算的商业数据可控分发与融合应用系统 |
| CN102739771A (zh) * | 2012-04-18 | 2012-10-17 | 上海和辰信息技术有限公司 | 一种支持服务融合的云应用集成管理平台和方法 |
| CN103051710A (zh) * | 2012-12-20 | 2013-04-17 | 中国科学院深圳先进技术研究院 | 一种虚拟云平台管理系统及方法 |
| CN103152336A (zh) * | 2013-02-22 | 2013-06-12 | 浪潮电子信息产业股份有限公司 | 一种云计算环境下的分布式授权认证方法 |
| CN103164286A (zh) * | 2013-03-12 | 2013-06-19 | 无锡云动科技发展有限公司 | 云计算平台部署的实现方法、资源管理器、云计算系统 |
-
2014
- 2014-06-24 CN CN201410290958.9A patent/CN104092737B/zh not_active Expired - Fee Related
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101969475A (zh) * | 2010-11-15 | 2011-02-09 | 张军 | 基于云计算的商业数据可控分发与融合应用系统 |
| CN102739771A (zh) * | 2012-04-18 | 2012-10-17 | 上海和辰信息技术有限公司 | 一种支持服务融合的云应用集成管理平台和方法 |
| CN103051710A (zh) * | 2012-12-20 | 2013-04-17 | 中国科学院深圳先进技术研究院 | 一种虚拟云平台管理系统及方法 |
| CN103152336A (zh) * | 2013-02-22 | 2013-06-12 | 浪潮电子信息产业股份有限公司 | 一种云计算环境下的分布式授权认证方法 |
| CN103164286A (zh) * | 2013-03-12 | 2013-06-19 | 无锡云动科技发展有限公司 | 云计算平台部署的实现方法、资源管理器、云计算系统 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN104092737A (zh) | 2014-10-08 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN112583802B (zh) | 基于区块链的数据共享平台系统、设备以及数据共享方法 | |
| CN104092737B (zh) | 基于云技术的位置服务中间件方法 | |
| CN107612736B (zh) | 一种基于容器的web浏览器运维审计方法 | |
| EP2947569B1 (en) | Hybrid applications operating between on-premise and cloud platforms | |
| CN106357609B (zh) | 一种创建用户的方法和系统、公网服务器及私有云设备 | |
| US9544288B2 (en) | Messaging gateway | |
| KR101577920B1 (ko) | 위치-기반 그룹 생성 방법, 장치 및 시스템 | |
| EP4120109A1 (en) | Cluster access method and apparatus, electronic device, and medium | |
| CN105094996A (zh) | 基于动态权限验证的Android系统安全增强方法及系统 | |
| CN110958206A (zh) | 一种基于虚拟化的移动设备应用的数据保密方法 | |
| CN108712372A (zh) | 一种客户端接入web第三方登录的方法及系统 | |
| CN107274222A (zh) | 广告投放方法及装置 | |
| CN110881039B (zh) | 一种云安全管理系统 | |
| CN109714345A (zh) | 一种用户无感知的字符堡垒机方法及系统 | |
| CN113691602A (zh) | 基于云手机的业务处理方法、系统、装置、设备及介质 | |
| CN111726328B (zh) | 用于对第一设备进行远程访问的方法、系统以及相关设备 | |
| CN107835161B (zh) | 内外用户统一管理的方法、系统及计算机存储介质 | |
| CN106657271A (zh) | 一种本地控件的调用方法和装置 | |
| CN106712977A (zh) | 用户权限配置方法及装置 | |
| CN106254419A (zh) | 通过控制台服务器对虚拟机进行操作的系统及方法 | |
| CN116319341A (zh) | 一种云化共享工控网络安全靶场系统 | |
| CN109698974A (zh) | 一种显示进度的方法、装置、电子设备及介质 | |
| CN112417402B (zh) | 权限控制方法、权限控制装置、权限控制设备及存储介质 | |
| CN109062848A (zh) | 基于esb总线平台的采购管理方法、装置及总线平台 | |
| CN107948134A (zh) | 数据交互方法和装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant | ||
| CP03 | Change of name, title or address |
Address after: 511450 Guangzhou, Panyu District, Guangdong, Dalong street, Qinghe East Road, Panyu road bus terminal Nine West Patentee after: GUANGZHOU YICHENG TRAFFIC INFORMATION GROUP Co.,Ltd. Address before: 510000 the nine floor of passenger station yard of Qinghe Road Center, Dalong street, Guangzhou, Guangdong, Panyu District.:Period of validity until 07 07 2014. Patentee before: GUANGZHOU ETRANS TRAFFIC INFORMATION Co.,Ltd. |
|
| CP03 | Change of name, title or address | ||
| CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20180313 |
|
| CF01 | Termination of patent right due to non-payment of annual fee |