CN105721509A - 一种服务器系统 - Google Patents

一种服务器系统 Download PDF

Info

Publication number
CN105721509A
CN105721509A CN201610274397.2A CN201610274397A CN105721509A CN 105721509 A CN105721509 A CN 105721509A CN 201610274397 A CN201610274397 A CN 201610274397A CN 105721509 A CN105721509 A CN 105721509A
Authority
CN
China
Prior art keywords
server
application
request
link layer
level request
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201610274397.2A
Other languages
English (en)
Other versions
CN105721509B (zh
Inventor
李志�
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shanghai Interest Medical Website Network Science And Technology Ltd
Original Assignee
Shanghai Interest Medical Website Network Science And Technology Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shanghai Interest Medical Website Network Science And Technology Ltd filed Critical Shanghai Interest Medical Website Network Science And Technology Ltd
Priority to CN201610274397.2A priority Critical patent/CN105721509B/zh
Publication of CN105721509A publication Critical patent/CN105721509A/zh
Application granted granted Critical
Publication of CN105721509B publication Critical patent/CN105721509B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/162—Implementing security features at a particular protocol layer at the data link layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/105—Multiple levels of security

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Computer And Data Communications (AREA)

Abstract

一种服务器系统，包括：第一服务器、第二服务器、网闸以及第三服务器；其中：所述第一服务器耦接至所述第二服务器；所述网闸配置有连通所述第二服务器和第三服务器的链路层通道；所述第二服务器适于从所述第一服务器接收第一应用层请求，转化所述第一应用层请求为适于所述链路层通道传输的链路层请求，并通过所述链路层通道向所述第三服务器发送所述链路层请求；所述第三服务器与所述第二服务器之间还配置有单向应用层通道，所述单向应用层通道适于传输从所述第三服务器发送至所述第二服务器的数据。所述服务器系统可以在提升安全性的同时，保证网络数据处理的实时性。

Description

一种服务器系统
技术领域
本发明涉及互联网领域，尤其涉及一种服务器系统。
背景技术
随着互联网系统的发展，越来越多的数据交互可以通过网络完成。在现有的服务器系统中，由于服务器之间的连接方式较为单一，不能满足网络数据处理实时性以及安全性的要求。
发明内容
本发明解决的技术问题是提升服务器系统的安全性的同时，保证网络数据处理的实时性。
为解决上述技术问题，本发明实施例提供一种服务器系统，包括：第一服务器、第二服务器、网闸以及第三服务器；其中：所述第一服务器耦接至所述第二服务器；所述网闸配置有连通所述第二服务器和第三服务器的链路层通道；所述第二服务器适于从所述第一服务器接收第一应用层请求，转化所述第一应用层请求为适于所述链路层通道传输的链路层请求，并通过所述链路层通道向所述第三服务器发送所述链路层请求；所述第三服务器与所述第二服务器之间还配置有单向应用层通道，所述单向应用层通道适于传输从所述第三服务器发送至所述第二服务器的数据。
可选的，所述服务器系统还包括：第四服务器，与所述第三服务器耦接；所述第三服务器适于对所述链路层请求进行校验，在校验通过后，转化所述链路层请求为第二应用层请求，向所述第四服务器发送所述第二应用层请求。
可选的，所述第三服务器还适于从所述第四服务器获得响应于所述第二应用层请求的数据。
可选的，所述第二服务器还适于通过所述单向应用层通道从所述第三服务器获得响应于所述第二应用层请求的数据，以生成对应于所述第一应用层请求的数据。
可选的，所述第二服务器还适于向所述第一服务器发送所述对应于所述第一应用层请求的数据。
可选的，所述第三服务器和第四服务器位于内部网络。
可选的，所述第二服务器还适于在转化所述第一应用层请求为链路层请求之前，剥离所述第一应用层请求中的网络协议和应用层协议，以得到剥离后的纯数据，通过所述链路层请求向所述第三服务器发送所述纯数据。
可选的，所述第三服务器适于对所述纯数据进行TCP/IP封装，封装后的所述纯数据用于发送至所述第四服务器。
可选的，所述第二服务器还适于在转化所述第一应用层请求为链路层请求之前，对所述第一应用层请求进行校验。
可选的，所述第一服务器还适于接收来自客户端的请求，并对所述来自客户端的请求进行校验和加密，以生成所述第一应用层请求。
与现有技术相比，本发明实施例的技术方案具有以下有益效果：
由于网闸配置有连通所述第二服务器和第三服务器的链路层通道，通过第二服务器接收来自第一服务器的应用层请求，转化所述第一应用层请求为适于所述链路层通道传输的链路层请求，可以通过所述链路层通道向所述第三服务器发送所述链路层请求。由于链路层在网络结构中的层级低于应用层，较低的应用层级可以提升服务器系统的安全性。由于第三服务器可以通过链路层通道实时的接收来自第二服务器的消息，并通过配置于第三服务器与所述第二服务器之间的单向应用层通道，传输从所述第三服务器发送至所述第二服务器的数据，从而可以完成对第一应用层请求的实时接收，并进行反馈，保证网络数据处理的实时性。
附图说明
图1是本发明实施例中一种服务器系统的结构示意图。
具体实施方式
如前所述，随着互联网系统的发展，越来越多的数据交互可以通过网络完成。在现有的服务器系统中，由于服务器之间的连接方式较为单一，不能满足网络数据处理实时性以及安全性的要求。
在某些应用场景中，服务器系统中有对安全性要求较高的服务器，这些服务器为避免来自网络的攻击，只与其它服务器进行单向的应用层连接，例如，只与其它服务器进行单向的HTTP协议连接，只允许主动向其他服务器发送HTTP请求，以与其他服务器进行数据交互，而不接收来自其它服务器的HTTP请求，这样会导致与其他服务器的数据交互时效性较差，其他服务器无法主动访问这些对安全性要求较高的服务器。
在本发明实施例中，由于网闸配置有连通所述第二服务器和第三服务器的链路层通道，通过第二服务器接收来自第一服务器的应用层请求，转化所述第一应用层请求为适于所述链路层通道传输的链路层请求，可以通过所述链路层通道向所述第三服务器发送所述链路层请求。由于链路层在网络结构中的层级低于应用层，较低的应用层级可以提升服务器系统的安全性。由于第三服务器可以通过链路层通道实时的接收来自第二服务器的消息，并通过配置于第三服务器与所述第二服务器之间的单向应用层通道，传输从所述第三服务器发送至所述第二服务器的数据，从而可以完成对第一应用层请求的实时接收，并进行反馈，保证网络数据处理的实时性。
为使本发明的上述目的、特征和有益效果能够更为明显易懂，下面结合附图对本发明的具体实施例做详细的说明。
图1是本发明实施例中一种服务器系统的结构示意图，以下参照图1进行说明。
服务器系统10可以包括：第一服务器11、第二服务器12、网闸13以及第三服务器14。
第一服务器11耦接至所述第二服务器12；所述网闸13配置有连通所述第二服务器12和第三服务器14的链路层通道。
在具体实施中，链路层通道可以是支持第二服务器12和第三服务器14通过链路层传输信息的通道，可以是由链路层协议建立的通道，例如可以是SOCKET连接通道。
第二服务器12适于从第一服务器11接收第一应用层请求，转化所述第一应用层请求为适于所述链路层通道传输的链路层请求，并通过所述链路层通道向所述第三服务器14发送所述链路层请求。
在具体实施中，应用层请求可以是符合应用层协议的请求，例如HTTP请求。在数据传输的过程中，利用越低的网络层级进行数据传输安全性越高，故对安全性要求较高的服务器往往不接受主动的应用层访问。本发明实施例建立安全性较高的链路层通道，使得第三服务器14可以在有安全保证的情况下实时接收来自第二服务器12的消息，从而可以同时兼顾安全性和数据传输的实时性，提升数据传输效率。
在一具体实施中，所述第二服务器12还适于在转化所述第一应用层请求为链路层请求之前，对所述第一应用层请求进行校验。
在转化所述第一应用层请求为链路层请求之前，第二服务器12可以对第一应用层请求进行解析，并对第一应用层请求的安全性进行校验，将通过安全校验的应用层请求转化为链路层请求。
在本发明一实施例中，所述第二服务器12还适于在转化所述第一应用层请求为链路层请求之前，剥离所述第一应用层请求中的网络协议和应用层协议，以得到剥离后的纯数据，通过所述链路层请求向所述第三服务器14发送所述纯数据。
由于很多攻击是通过“通信外壳”也就是协议进行隐藏的，在剥离网络协议和应用层协议后，可以避免此类攻击。剥离的网络协议可以是TCP/IP网络协议。
第三服务器14与所述第二服务器12之间还配置有单向应用层通道，适于传输从所述第三服务器14发送至所述第二服务器12的数据。
在具体实施中，应用层通道可以是在适于应用层进行数据传递的通道，可以利用适于应用层的协议搭建，例如HTTP协议。第三服务器14与所述第二服务器12之间还配置有单向应用层通道，可以传输从所述第三服务器14发送至所述第二服务器12的数据，由第三服务器14主动发起并由第三服务器14向第二服务器12发送数据，可以避免来自第二服务器12的应用层请求的攻击。
通过对数据流向进行区分，由第三服务器14发送至所述第二服务器12的数据通过应用层通道进行传输，可以对系统资源进行合理分配，从而提升服务器系统10的效率。
在具体实施中，所述第三服务器14还适于耦接至第四服务器15，所述第三服务器14适于对所述链路层请求进行校验，在校验通过后，转化所述链路层请求为第二应用层请求，向所述第四服务器15发送所述第二应用层请求。
第三服务器14对所述链路层请求进行校验可以是对所述链路层请求进行安全性校验的过程，例如病毒查杀的过程，在校验通过后，将可靠数据可以转化所述链路层请求为第二应用层请求，从而可以保证向第四服务器15发送的数据的安全性。
第三服务器14对所述链路层请求进行校验也可以是对链路层请求中是否包含预设的安全标识。例如，预设的安全标识可以是数字签名，根据是否含有该数字签名完成校验，以确保安全性。
在本发明一实施例中，所述第三服务器14在接收到来自第二服务器12的纯数据后，还适于对所述纯数据进行TCP/IP封装，封装后的纯数据用于发送至第四服务器15。
在具体实施中，第四服务器15可以是位于内部网络的服务器，例如可以是位于医院内部网络的医院服务器。相应的，第三服务器14也可以位于内部网络，而第一服务器11和第二服务器12可以位于外部网络。其中，内部网络和外部网络是相对而言的，处于内部网络的终端和服务器彼此之间可以相互自由访问，但是内部网络并不允许外部网络的自由访问。
网闸13配置的链路层通道仅接收适配的链路层请求，例如SOCKET请求，并在接收链路层请求完毕后中断与外网的连接，从而可以完成内部网络和外部网络的隔离，保证内部网络的安全性。
在一具体实施中，所述第三服务器14还适于从所述第四服务器15获得响应于所述第二应用层请求的数据。
第三服务器14在从第四服务器15获得响应于第二应用请求的数据后，可以对该数据进行整理，以得到符合需求的格式。
在本发明一实施例中，所述第二服务器12还适于从所述第三服务器14通过所述单向应用层通道获得响应于所述第二应用层请求的数据，以生成对应于所述第一应用层请求的数据。
在本发明另一实施例中，所述第二服务器12还适于向所述第一服务器11发送所述对应于所述第一应用层请求的数据。
通过第三服务器14获取响应于所述第二应用层请求的数据，所述第二服务器12从所述第三服务器14获取响应于所述第二应用层请求的数据，生成对应于所述第一应用层请求的数据，从而可以实现对第一应用层请求的及时响应。
由第三服务器14主动发起并由第三服务器14通过所述单向应用层通道向第二服务器12发送数据，可以避免来自第二服务器12的应用层请求的攻击，从而可以实现对来自第一服务器11的应用层请求的及时响应，在保证安全性的同时提升服务器系统10的效率。
在具体实施中，所述第一服务器11还适于接收来自客户端的请求，并对所述来自客户端的请求进行校验和加密，以生成所述第一应用层请求。
对来自客户端的请求进行校验可以是对客户端请求对应的身份信息进行校验，例如，客户端为智能医疗的客户端，用户需注册使用，对来自客户端的请求进行校验为对用户身份的校验。通过对用户身份进行验证，也可以提升服务器系统10的数据安全性。
在本发明一实施例中，客户端为智能医疗客户端，第一服务器11为接收客户端请求的云服务器；第二服务器12为端服务器，接收来自云服务器的第一应用层请求，对第一应用层请求进行转化，通过网闸13的链路层通道将第一应用层请求中通过校验的数据传输至第三服务器14；第三服务器14为前置机，位于医院内部网络，对接收到的纯数据进行封装，例如进行TCP/IP封装，之后将封装后的所述纯数据发送至第四服务器15；第四服务器15为医院服务器，存储有医院业务相关数据。
前置机可以从医院服务器获取对应第二应用层请求的业务数据，对该业务数据进行整理，并通过单向应用层通道将整理后的数据发送至端服务器，经由端服务器和云服务器对客户端请求进行响应，而不必等待前置机通过单向应用层通道到端服务器获取请求数据，从而可以解决现有技术中出于安全性考虑不能对客户端请求进行及时响应的缺陷，提升服务器系统10的整体效率，进而提升客户体验。
可以理解的是，第一服务器11和第二服务器12可以根据实际需求整合于同一服务器中，或者采用分布式服务器；每个第二服务器12也可以根据实际需求通过一个或多个网闸13连接至一个或多个第三服务器14，每个第三服务器14也可以根据需求连接至一个或多个第四服务器15。
例如，在处理医疗相关信息的服务器系统10中，第四服务器15可以为医院服务器，第二服务器12可以通过对应的前置机连接至不同的医院服务器，以保证服务器系统10的信息覆盖面。
在本发明实施例中，由于网闸配置有连通所述第二服务器和第三服务器的链路层通道，通过第二服务器接收来自第一服务器的应用层请求，转化所述第一应用层请求为适于所述链路层通道传输的链路层请求，可以通过所述链路层通道向所述第三服务器发送所述链路层请求。由于链路层在网络结构中的层级低于应用层，较低的应用层级可以提升服务器系统的安全性。由于第三服务器可以通过链路层通道实时的接收来自第二服务器的消息，并通过配置于第三服务器与所述第二服务器之间的单向应用层通道，传输从所述第三服务器发送至所述第二服务器的数据，从而可以完成对第一应用层请求的实时接收，并进行反馈，保证网络数据处理的实时性。
虽然本发明披露如上，但本发明并非限定于此。任何本领域技术人员，在不脱离本发明的精神和范围内，均可作各种更动与修改，因此本发明的保护范围应当以权利要求所限定的范围为准。

Claims (10)

1.一种服务器系统，其特征在于，包括：第一服务器、第二服务器、网闸以及第三服务器；其中：
所述第一服务器耦接至所述第二服务器；
所述网闸配置有连通所述第二服务器和第三服务器的链路层通道；
所述第二服务器适于从所述第一服务器接收第一应用层请求，转化所述第一应用层请求为适于所述链路层通道传输的链路层请求，并通过所述链路层通道向所述第三服务器发送所述链路层请求；
所述第三服务器与所述第二服务器之间还配置有单向应用层通道，所述单向应用层通道适于传输从所述第三服务器发送至所述第二服务器的数据。
2.根据权利要求1所述的服务器系统，其特征在于，还包括：第四服务器，
与所述第三服务器耦接；所述第三服务器适于对所述链路层请求进行校验，在校验通过后，转化所述链路层请求为第二应用层请求，向所述第四服务器发送所述第二应用层请求。
3.根据权利要求2所述的服务器系统，其特征在于，所述第三服务器还适于从所述第四服务器获得响应于所述第二应用层请求的数据。
4.根据权利要求2所述的服务器系统，其特征在于，所述第二服务器还适于通过所述单向应用层通道从所述第三服务器获得响应于所述第二应用层请求的数据，以生成对应于所述第一应用层请求的数据。
5.根据权利要求4所述的服务器系统，其特征在于，所述第二服务器还适于向所述第一服务器发送所述对应于所述第一应用层请求的数据。
6.根据权利要求2所述的服务器系统，其特征在于，所述第三服务器和第四服务器位于内部网络。
7.根据权利要求2所述的服务器系统，其特征在于，所述第二服务器还适于在转化所述第一应用层请求为链路层请求之前，剥离所述第一应用层请求中的网络协议和应用层协议，以得到剥离后的纯数据，通过所述链路层请求向所述第三服务器发送所述纯数据。
8.根据权利要求7所述的服务器系统，其特征在于，所述第三服务器适于对所述纯数据进行TCP/IP封装，封装后的所述纯数据用于发送至所述第四服务器。
9.根据权利要求1所述的服务器系统，其特征在于，所述第二服务器还适于在转化所述第一应用层请求为链路层请求之前，对所述第一应用层请求进行校验。
10.根据权利要求1所述的服务器系统，其特征在于，所述第一服务器还适于接收来自客户端的请求，并对所述来自客户端的请求进行校验和加密，以生成所述第一应用层请求。
CN201610274397.2A 2016-04-28 2016-04-28 一种服务器系统 Active CN105721509B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610274397.2A CN105721509B (zh) 2016-04-28 2016-04-28 一种服务器系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610274397.2A CN105721509B (zh) 2016-04-28 2016-04-28 一种服务器系统

Publications (2)

Publication Number Publication Date
CN105721509A true CN105721509A (zh) 2016-06-29
CN105721509B CN105721509B (zh) 2019-03-01

Family

ID=56162631

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610274397.2A Active CN105721509B (zh) 2016-04-28 2016-04-28 一种服务器系统

Country Status (1)

Country Link
CN (1) CN105721509B (zh)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106778017A (zh) * 2016-12-30 2017-05-31 武汉飞博科技有限公司 一种血糖数据在线交换的系统及其使用方法
CN106845085A (zh) * 2016-12-30 2017-06-13 武汉飞博科技有限公司 一种糖尿病的在线监控系统及其使用方法
CN110662218A (zh) * 2019-09-25 2020-01-07 北京风信科技有限公司 数据摆渡装置及其方法
CN112866200A (zh) * 2020-12-31 2021-05-28 深圳市东晟数据有限公司 一种复杂网络环境下的网络设备规则管理系统

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050055577A1 (en) * 2000-12-20 2005-03-10 Wesemann Darren L. UDP communication with TCP style programmer interface over wireless networks
US20140337407A1 (en) * 2013-05-10 2014-11-13 Owl Computing Technologies, Inc. Nfs storage via multiple one-way data links
CN204231409U (zh) * 2014-12-03 2015-03-25 南京科远自动化集团股份有限公司 一种物理隔离网闸
CN104683352A (zh) * 2015-03-18 2015-06-03 宁波科安网信通讯科技有限公司 一种具有双通道摆渡的工业通讯隔离网闸
CN105282172A (zh) * 2015-11-09 2016-01-27 珠海市鸿瑞软件技术有限公司 基于硬件数据变换技术的单处理系统及网络安全隔离方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050055577A1 (en) * 2000-12-20 2005-03-10 Wesemann Darren L. UDP communication with TCP style programmer interface over wireless networks
US20140337407A1 (en) * 2013-05-10 2014-11-13 Owl Computing Technologies, Inc. Nfs storage via multiple one-way data links
CN204231409U (zh) * 2014-12-03 2015-03-25 南京科远自动化集团股份有限公司 一种物理隔离网闸
CN104683352A (zh) * 2015-03-18 2015-06-03 宁波科安网信通讯科技有限公司 一种具有双通道摆渡的工业通讯隔离网闸
CN105282172A (zh) * 2015-11-09 2016-01-27 珠海市鸿瑞软件技术有限公司 基于硬件数据变换技术的单处理系统及网络安全隔离方法

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106778017A (zh) * 2016-12-30 2017-05-31 武汉飞博科技有限公司 一种血糖数据在线交换的系统及其使用方法
CN106845085A (zh) * 2016-12-30 2017-06-13 武汉飞博科技有限公司 一种糖尿病的在线监控系统及其使用方法
CN110662218A (zh) * 2019-09-25 2020-01-07 北京风信科技有限公司 数据摆渡装置及其方法
CN112866200A (zh) * 2020-12-31 2021-05-28 深圳市东晟数据有限公司 一种复杂网络环境下的网络设备规则管理系统
CN112866200B (zh) * 2020-12-31 2022-03-08 深圳市东晟数据有限公司 一种复杂网络环境下的网络设备规则管理系统

Also Published As

Publication number Publication date
CN105721509B (zh) 2019-03-01

Similar Documents

Publication Publication Date Title
CN107580065B (zh) 一种私有云接入方法及设备
US8250214B2 (en) System, method and computer program product for communicating with a private network
US11356522B2 (en) Data transmission method, network device, terminal device, and computer readable storage medium
CN110278181B (zh) 一种关于跨网数据交换的即时协议转换系统
CN105721509A (zh) 一种服务器系统
US9350711B2 (en) Data transmission method, system, and apparatus
CN105119974A (zh) 一种混合云架构的物联系统及实现方法
CN105763619B (zh) 客户端与服务端进行通讯的方法及装置
CN105337808B (zh) 数据传输的方法、装置及系统
CN104052746B (zh) 异构应用单点登录系统及其单点登录方法
US10411994B2 (en) Multi-link convergence method, server, client, and system
CN110505244A (zh) 远程隧道访问技术网关以及服务器
CN110233851A (zh) 一种数据传输方法和装置
CN105491169A (zh) 一种数据代理方法与系统
CN103051724B (zh) 一种基于长连接的套接字同步方法
CN113518134A (zh) 一种mesh组网下通过域名访问主路由器的方法与装置
WO2013120325A1 (zh) 浏览器与浏览器直通的方法、装置和通信系统
CN106302416B (zh) 企业内网访问方法、Android终端、中转处理方法、中转服务器
CN104168273A (zh) 一种瘦ap模式下实现tcp代理的方法及系统
CN108989157B (zh) 用于智能设备控制的方法、装置
CN110417875B (zh) 一种云服务器之间的对接方法、系统、设备及存储介质
CN111884995A (zh) 一种能源互联配电网智能配变终端安全接入框架及应用
CN111314477A (zh) P2p通信方法、系统、家庭网关、电子设备和存储介质
CN110166574A (zh) 一种提高p2p连接率的方法及系统
CN105591866A (zh) 共享wifi的方法及系统、家庭网关和无线局域网关

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant