CN106686662B - 一种实现mme池的方法及系统 - Google Patents

一种实现mme池的方法及系统 Download PDF

Info

Publication number
CN106686662B
CN106686662B CN201710072654.9A CN201710072654A CN106686662B CN 106686662 B CN106686662 B CN 106686662B CN 201710072654 A CN201710072654 A CN 201710072654A CN 106686662 B CN106686662 B CN 106686662B
Authority
CN
China
Prior art keywords
base station
mobility management
address
request message
management device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201710072654.9A
Other languages
English (en)
Other versions
CN106686662A (zh
Inventor
范信斌
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ankexun (fujian) Technology Co Ltd
Original Assignee
Ankexun (fujian) Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ankexun (fujian) Technology Co Ltd filed Critical Ankexun (fujian) Technology Co Ltd
Priority to CN201710072654.9A priority Critical patent/CN106686662B/zh
Publication of CN106686662A publication Critical patent/CN106686662A/zh
Application granted granted Critical
Publication of CN106686662B publication Critical patent/CN106686662B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W28/00Network traffic management; Network resource management
    • H04W28/16Central resource management; Negotiation of resources or communication parameters, e.g. negotiating bandwidth or QoS [Quality of Service]

Landscapes

  • Engineering & Computer Science (AREA)
  • Quality & Reliability (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明涉及移动通信技术领域,尤其涉及一种实现MME池的方法及系统;通过以下步骤实现了MME池的功能:预设多个的移动性管理设备和多个的地址集合;所述移动性管理设备与所述地址集合一一对应;移动终端通过基站和核心网发送请求报文至多个的所述移动性管理设备;所述基站的地址所属于的所述地址集合所对应的所述移动性管理设备对所述请求报文进行信令处理。本发明实现了一移动性管理设备处理一条对应的请求报文,避免一条请求报文被多个移动性管理设备进行处理,造成报文处理紊乱,而使LTE用户无法正常通讯;通过上述方法实现了在一个核心网上能够同时运行多个移动性管理设备,即实现了MME池的功能,降低了MME池组网成本。

Description

一种实现MME池的方法及系统
技术领域
本发明涉及移动通信技术领域,尤其涉及一种实现MME池的方法及系统。
背景技术
服务器管理设备(MME,Mobility Management Entity)是3GPP协议LTE接入网络的关键控制节点,是信令处理的实体。它的主要功能是支持NAS(非接入层)信令及其安全、跟踪区域列表的管理、在向2G/3G接入系统切换过程中进行SGSN的选择、用户的鉴权、漫游控制以及承载管理、3GPP不同接入网络的核心网络节点之间的移动性管理,以及移动终端的寻呼重发的控制和执行等功能。
在MME池中的MME节点会共享池服务区域中所有用户的负荷。只要用户终端停留在池服务区域,那么它通常会附着在同一个MME节点上。如果MME不可用时,eNodeB节点会从用户终端重新路由信令到MME池中的另一个MME节点,避免用户的业务中断。
一般来说,一个池服务区域大于一个单一MME节点所服务的区域。因此,MME池可以减少MME间追踪区域更新的流程,减少了到达归属用户服务器HSS和服务网关SGW的信令。
综上所诉,MME池组网形式具有能够减轻各MME模块的负担的效果,是LTE网络组网中必不可少的组网形式。一般来说,一个物理设备上只会运行一个MME模块,由多个设备共同实现MME池的组网,但现有的MME池对数据处理的效率有待提高,同时该方法需要利用多个核心网设备,成本较高。
申请号为:201280051729.0的中国专利,公开了用于MME和MME池负载均衡的系统和方法,该方法包括在源MME监控eNodeB负载的标记;和响应于所述负载标记超过策略定义的门限水平,将一个或多个eNodeB的职责迁移到目标MME;上述方法在一定程度上提高了MME对数据的处理效率,但还存在以下不足,通过上述方法组成MME池,需要通过多个核心网设备才能组成MME池,所需要的成本较高。
发明内容
本发明所要解决的技术问题是:提供了一种实现MME池的方法及系统,通过一个核心网设备实现MME池的功能,节约了使用成本。
为了解决上述技术问题,本发明提供了一种实现MME池的方法,包括以下步骤:
S1:预设多个的移动性管理设备和多个的地址集合;所述移动性管理设备与所述地址集合一一对应;
S2:移动终端通过基站和核心网发送请求报文至多个的所述移动性管理设备;
S3:所述基站的地址所属于的所述地址集合所对应的所述移动性管理设备对所述请求报文进行信令处理。
本发明还提供了一种实现MME池的系统,包括:
预设模块,用于预设多个的移动性管理设备和多个的地址集合;所述移动性管理设备与所述地址集合一一对应;
第一发送模块,用于移动终端通过基站和核心网发送请求报文至多个的所述移动性管理设备;
第一处理模块,用于所述基站的地址所属于的所述地址集合所对应的所述移动性管理设备对所述请求报文进行信令处理。
本发明的有益效果:
相对于现有技术中需要利用多个核心网才能实现MME池的功能;本发明通过预设多个的移动性管理设备和多个的地址集合,所述移动性管理设备与所述地址集合一一对应;移动终端通过基站和核心网发送请求报文至多个的所述移动性管理设备;获取基站的地址所属于的所述地址集合所对应的所述移动性管理设备,所述移动性管理设备对所述请求报文进行信令处理;通过上述方法实现了一移动性管理设备处理一条对应的请求报文,避免一条请求报文被多个移动性管理设备进行处理,造成报文处理紊乱,而使LTE用户无法正常通讯;通过上述方法实现了在一个核心网上能够同时运行多个移动性管理设备,即实现了MME池的功能,降低了MME池组网成本。
附图说明
图1为本发明实施例的一种实现MME池的方法主要步骤的流程图;
图2为本发明实施例的一种实现MME池的系统的结构示意图;
标号说明:
1、预设模块;2、第一发送模块;3、第一处理模块。
具体实施方式
为详细说明本发明的技术内容、所实现目的及效果,以下结合实施方式并配合附图详予说明。
本发明最关键的构思在于:通过基站的地址所属于的地址集合所对应的移动性管理设备对报文进行信令处理,实现了在一个核心网上能够同时运行多个移动性管理设备,而不会造成报文处理紊乱,即实现了MME池的功能。
请参照图1,本发明提供了一种实现MME池的方法,包括以下步骤:
S1:预设多个的移动性管理设备和多个的地址集合;所述移动性管理设备与所述地址集合一一对应;
S2:移动终端通过基站和核心网发送请求报文至多个的所述移动性管理设备;
S3:所述基站的地址所属于的所述地址集合所对应的所述移动性管理设备对所述请求报文进行信令处理。
从上述描述可知,本发明通过预设多个的移动性管理设备和多个的地址集合,所述移动性管理设备与所述地址集合一一对应;移动终端通过基站和核心网发送请求报文至多个的所述移动性管理设备;获取基站的地址所属于的所述地址集合所对应的所述移动性管理设备,所述移动性管理设备对所述请求报文进行信令处理;通过上述方法实现了一移动性管理设备处理一条对应的请求报文,避免一条请求报文被多个移动性管理设备进行处理,造成报文处理紊乱,而使LTE用户无法正常通讯;通过上述方法实现了在一个核心网上能够同时运行多个移动性管理设备,即实现了MME池的功能,降低了MME池组网成本。
进一步的,所述的一种实现MME池的方法,还包括:
初始化所述移动性管理设备;
在所述移动性管理设备的配置文件上记录并保存与所述移动性管理设备相对应的地址集合。
从上述描述可知,初始化所述移动性管理设备,能够防止移动性管理设备遗留的数据对此次报文处理的影响;在配置文件上保存与移动性管理设备相对应的地址集合,通过判断基站的地址是否属于配置文件的地址集合,能够提高数据处理效率。
进一步的,所述S3具体为:
获取所述基站的地址;
读取所述移动性管理设备的所述配置文件;
判断所述基站的地址是否属于所述配置文件中的地址集合;
若属于,则所述移动性管理设备对所述请求报文进行信令处理;否则,所述移动性管理设备丢弃所述请求报文。
从上述描述可知,通过上述方法能够实现一移动性管理设备处理一条对应的请求报文,避免一条请求报文被多个移动性管理设备进行处理,造成报文处理紊乱,而使LTE用户无法正常通讯。
进一步的,所述的一种实现MME池的方法,还包括:
所述基站与所述核心网基于S1接口协议建立连接;所述S1接口协议基于SCTP协议进行数据传输。
从上述描述可知,采用标准的S1接口协议建立连接,适用性广;核心网与多个的移动性管理设备建立连接,通过核心网能够将请求报文分别发送至多个的移动性管理设备,其中与基站的地址对应的移动性管理设备对所述请求报文进行信令处理,实现了MME池的功能,并不会造成报文紊乱。
进一步的,所述的一种实现MME池的方法,还包括:
所述移动性管理设备对所述请求报文进行信令处理,得到第一报文;
发送所述第一报文至服务器;
所述服务器响应所述第一报文,得到响应报文;
根据所述基站的地址,发送所述响应报文至所述基站;
所述移动终端接收所述基站发送的所述响应报文。
从上述描述可知,通过上述方法,使服务器得到的响应报文,通过核心网和基站发送至移动终端,使移动终端通过MME池的功能能够访问互联网。
请参照图2,本发明提供了一种实现MME池的系统,包括:
预设模块1,用于预设多个的移动性管理设备和多个的地址集合;所述移动性管理设备与所述地址集合一一对应;
第一发送模块2,用于移动终端通过基站和核心网发送请求报文至多个的所述移动性管理设备;
第一处理模块3,用于所述基站的地址所属于的所述地址集合所对应的所述移动性管理设备对所述请求报文进行信令处理。
从上述描述可知,本发明通过预设多个的移动性管理设备和多个的地址集合,所述移动性管理设备与所述地址集合一一对应;移动终端通过基站和核心网发送请求报文至多个的所述移动性管理设备;获取基站的地址所属于的所述地址集合所对应的所述移动性管理设备,所述移动性管理设备对所述请求报文进行信令处理;通过上述方法实现了一移动性管理设备处理一条对应的请求报文,避免一条请求报文被多个移动性管理设备进行处理,造成报文处理紊乱,而使LTE用户无法正常通讯;通过上述方法实现了在一个核心网上能够同时运行多个移动性管理设备,即实现了MME池的功能,降低了MME池组网成本。
请参照图1,本发明的实施例一为:
本发明提供的一种实现MME池的方法,包括以下步骤:
预设多个的移动性管理设备和多个的地址集合;所述移动性管理设备与所述地址集合一一对应;
初始化所述移动性管理设备;在所述移动性管理设备的配置文件上记录并保存与所述移动性管理设备相对应的地址集合;
移动终端通过基站和核心网发送请求报文至多个的所述移动性管理设备;
获取所述基站的地址;读取所述移动性管理设备的所述配置文件;
判断所述基站的地址是否属于所述配置文件中的地址集合;
若属于,则所述移动性管理设备对所述请求报文进行信令处理;否则,所述移动性管理设备丢弃所述请求报文。
从上述描述可知,通过上述方法实现了一移动性管理设备处理一条对应的请求报文,避免一条请求报文被多个移动性管理设备进行处理,造成报文处理紊乱,而使LTE用户无法正常通讯;通过上述方法实现了在一个核心网上能够同时运行多个移动性管理设备,即实现了MME池的功能,降低了MME池组网成本。
本发明的实施例二为:
实施例二与实施例一的区别在于,一种实现MME池的方法,还包括:
所述基站与所述核心网基于S1接口协议建立连接;所述S1接口协议基于SCTP协议进行数据传输;所述移动性管理设备对所述请求报文进行信令处理,得到第一报文;
发送所述第一报文至服务器;所述服务器响应所述第一报文,得到响应报文;根据所述基站的地址,将所述响应报文发送至所述基站;所述移动终端接收所述基站发送的所述响应报文。
从上述描述可知,采用标准的S1接口协议建立连接,适用性广;服务器响应所述请求报文,得到的响应报文,通过核心网和基站发送响应报文至移动终端,使移动终端通过MME池的功能能够访问互联网。
请参照图2,本发明的实施例三为:
预设模块预设多个的移动性管理设备和多个的地址集合;所述移动性管理设备与所述地址集合一一对应,并将移动性管理设备与所述地址集合的对应关系发送至记录模块;初始化模块初始化所述移动性管理设备,并将初始化后的移动性管理设备的数据发送至记录模块;利用记录模块在所述移动性管理设备的配置文件上记录并保存与所述移动性管理设备相对应的地址集合,并将配置文件发送至读取单元;第一发送模块,用于移动终端通过基站和核心网发送请求报文至多个的所述移动性管理设备,并将基站的信息发送至获取单元;获取单元获取所述基站的地址,并将基站的地址发送至判断单元;读取单元读取所述移动性管理设备的所述配置文件,并将读取的配置文件的数据发送至判断单元;判断单元判断所述基站的地址是否属于所述配置文件中的地址集合,并将判断结果发送至处理单元;若属于,处理单元则通过所述移动性管理设备对所述请求报文进行信令处理;否则,处理单元通过所述移动性管理设备丢弃所述请求报文。
本发明的实施例四为:
预设两个移动性管理设备允许接入的基站的IP地址(第一移动性管理设备允许接入的IP地址是50.0.0.0/8和60.0.0.0/8,第二移动性管理设备允许接入的IP地址是70.0.0.0/8、80.0.0.0/8和90.0.0.0/8),并且将各自允许接入的IP地址记录在各自的配置文件中(第一移动性管理设备的配置文件为ip_filter_1.conf,第二移动性管理设备的配置文件为ip_filter_2.conf);系统启动移动性管理设备时,初始化所述移动性管理设备;移动终端通过基站和核心网发送请求报文至第一移动性管理设备和第二移动性管理设备;
获取基站的地址;第一移动性管理设备读取配置文件ip_filter_1.conf,若基站的地址为50.0.0.0/8或60.0.0.0/8,则所述第一移动性管理设备对所述请求报文进行信令处理,否则第一移动性管理设备丢弃所述请求报文;第二移动性管理设备读取配置文件ip_filter_2.conf,若基站的地址为70.0.0.0/8、80.0.0.0/8或90.0.0.0/8,则所述第二移动性管理设备对所述请求报文进行信令处理,否则第二移动性管理设备丢弃所述请求报文。
从上述描述可知,上述方法实现了在一个核心网上能够互不影响的运行两个移动性管理设备,实现了MME池的功能效果。
综上所述,本发明通过预设多个的移动性管理设备和多个的地址集合,所述移动性管理设备与所述地址集合一一对应;移动终端通过基站和核心网发送请求报文至多个的所述移动性管理设备;获取基站的地址所属于的所述地址集合所对应的所述移动性管理设备,所述移动性管理设备对所述请求报文进行信令处理;通过上述方法实现了一移动性管理设备处理一条对应的请求报文,避免一条请求报文被多个移动性管理设备进行处理,造成报文处理紊乱,而使LTE用户无法正常通讯;通过上述方法实现了在一个核心网上能够同时运行多个移动性管理设备,即实现了MME池的功能,降低了MME池组网成本。
以上所述仅为本发明的实施例,并非因此限制本发明的专利范围,凡是利用本发明说明书及附图内容所作的等同变换,或直接或间接运用在其他相关的技术领域,均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种实现MME池的方法,其特征在于,包括以下步骤:
S1:预设多个的移动性管理设备和多个的地址集合;所述移动性管理设备与所述地址集合一一对应;
S2:移动终端通过基站和核心网发送请求报文至多个的所述移动性管理设备;
所述多个的移动性管理设备位于同一个核心网;
S3:所述基站的地址所属于的所述地址集合所对应的所述移动性管理设备对所述请求报文进行信令处理。
2.根据权利要求1所述的一种实现MME池的方法,其特征在于,还包括:
初始化所述移动性管理设备;
在所述移动性管理设备的配置文件上记录并保存与所述移动性管理设备相对应的地址集合。
3.根据权利要求2所述的一种实现MME池的方法,其特征在于,所述S3具体为:
获取所述基站的地址;
读取所述移动性管理设备的所述配置文件;
判断所述基站的地址是否属于所述配置文件中的地址集合;
若属于,则所述移动性管理设备对所述请求报文进行信令处理;否则,所述移动性管理设备丢弃所述请求报文。
4.根据权利要求1所述的一种实现MME池的方法,其特征在于,还包括:
所述基站与所述核心网基于S1接口协议建立连接;所述S1接口协议基于SCTP协议进行数据传输。
5.根据权利要求4所述的一种实现MME池的方法,其特征在于,还包括:
所述移动性管理设备对所述请求报文进行信令处理,得到第一报文;
发送所述第一报文至服务器;
所述服务器响应所述第一报文,得到响应报文;
根据所述基站的地址,发送所述响应报文至所述基站;
所述移动终端接收所述基站发送的所述响应报文。
6.一种实现MME池的系统,其特征在于,包括:
预设模块,用于预设多个的移动性管理设备和多个的地址集合;所述移动性管理设备与所述地址集合一一对应;
第一发送模块,用于移动终端通过基站和核心网发送请求报文至多个的所述移动性管理设备;
所述多个的移动性管理设备位于同一个核心网;
第一处理模块,用于所述基站的地址所属于的所述地址集合所对应的所述移动性管理设备对所述请求报文进行信令处理。
7.根据权利要求6所述的一种实现MME池的系统,其特征在于,还包括:
初始化模块,用于初始化所述移动性管理设备;
记录模块,用于在所述移动性管理设备的配置文件上记录并保存与所述移动性管理设备相对应的地址集合。
8.根据权利要求7所述的一种实现MME池的系统,其特征在于,所述第一处理模块包括:
获取单元,用于获取所述基站的地址;
读取单元,用于读取所述移动性管理设备的所述配置文件;
判断单元,用于判断所述基站的地址是否属于所述配置文件中的地址集合;
处理单元,用于若属于,则所述移动性管理设备对所述请求报文进行信令处理;否则,所述移动性管理设备丢弃所述请求报文。
9.根据权利要求6所述的一种实现MME池的系统,其特征在于,还包括:
第一建立模块,用于所述基站与所述核心网基于S1接口协议建立连接;所述S1接口协议基于SCTP协议进行数据传输。
10.根据权利要求9所述的一种实现MME池的系统,其特征在于,还包括:
第二处理模块,用于所述移动性管理设备对所述请求报文进行信令处理,得到第一报文;
第二发送模块,用于发送所述第一报文至服务器;
响应模块,用于所述服务器响应所述第一报文,得到响应报文;
第三发送模块,用于根据所述基站的地址,发送所述响应报文至所述基站;
接收模块,用于所述移动终端接收所述基站发送的所述响应报文。
CN201710072654.9A 2017-02-10 2017-02-10 一种实现mme池的方法及系统 Active CN106686662B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201710072654.9A CN106686662B (zh) 2017-02-10 2017-02-10 一种实现mme池的方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201710072654.9A CN106686662B (zh) 2017-02-10 2017-02-10 一种实现mme池的方法及系统

Publications (2)

Publication Number Publication Date
CN106686662A CN106686662A (zh) 2017-05-17
CN106686662B true CN106686662B (zh) 2020-02-07

Family

ID=58860819

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201710072654.9A Active CN106686662B (zh) 2017-02-10 2017-02-10 一种实现mme池的方法及系统

Country Status (1)

Country Link
CN (1) CN106686662B (zh)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101114927A (zh) * 2006-07-24 2008-01-30 华为技术有限公司 一种实现负载均衡的系统及方法
CN101500281A (zh) * 2008-01-30 2009-08-05 华为技术有限公司 一种路由非接入层消息的方法
CN101527941A (zh) * 2008-03-06 2009-09-09 三星电子株式会社 支持ue在宏基站和家用基站间切换的方法
CN103188732A (zh) * 2013-03-14 2013-07-03 福建三元达通讯股份有限公司 一种LTE Femto网关对核心网过载处理方法
CN103782543A (zh) * 2011-08-31 2014-05-07 瑞典爱立信有限公司 用于确定核心网络节点的池和基站之间的关联的方法和服务器

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101114927A (zh) * 2006-07-24 2008-01-30 华为技术有限公司 一种实现负载均衡的系统及方法
CN101500281A (zh) * 2008-01-30 2009-08-05 华为技术有限公司 一种路由非接入层消息的方法
CN101527941A (zh) * 2008-03-06 2009-09-09 三星电子株式会社 支持ue在宏基站和家用基站间切换的方法
CN103782543A (zh) * 2011-08-31 2014-05-07 瑞典爱立信有限公司 用于确定核心网络节点的池和基站之间的关联的方法和服务器
CN103188732A (zh) * 2013-03-14 2013-07-03 福建三元达通讯股份有限公司 一种LTE Femto网关对核心网过载处理方法

Also Published As

Publication number Publication date
CN106686662A (zh) 2017-05-17

Similar Documents

Publication Publication Date Title
US11089479B2 (en) Signaling attack prevention method and apparatus
CN109315007B (zh) 每s1ap连接的多个sctp关联和在sctp关联之间移动s1ap信令连接
EP3070903B1 (en) System and method for detecting malicious attacks in a telecommunication network
US20170026896A1 (en) Terminal device, relay terminal device, and communication control method
US8837326B2 (en) Session management method and system based on M2M application, and apparatus
CN103609150A (zh) 基于apn专有或者非apn专有信息经由本地网络进行流量分流
US9237429B2 (en) Method and system for implementing packet switch domain short message service, and user equipment
EP3596985B1 (en) Method and apparatus for protection of privacy in paging of user equipment
US20220014550A1 (en) Monitor device, base station, monitoring method, control method, and non-transitory computer readable medium
US9781579B2 (en) Method and device for realizing terminal WIFI talkback
US20220030429A1 (en) Authentication Method and Apparatus and Device
EP3648512B1 (en) Method for processing session in wireless communication, and terminal device
WO2016177106A1 (zh) 专用核心网的选择方法和装置
CN103238345A (zh) 一种基于移动管理实体池MME Pool的通信方法、设备及系统
KR20050032601A (ko) 홈 위치 레지스터 수정을 통한 이동 단말 식별 보호
US20140323088A1 (en) Telecommunication method and telecommunication system
CN111356163A (zh) 一种系统信息的通知方法、基站设备及计算机存储设备
US11350287B2 (en) Switch and communication method
CN106686662B (zh) 一种实现mme池的方法及系统
WO2013183316A1 (ja) 通信システム
KR101748246B1 (ko) 이동 통신 시스템에서 비계층 프로토콜을 이용한 통신 지원 방법 및 장치
Cao et al. Security analysis of DoS attack against the LTE-A system
JP7028583B2 (ja) Lte通信システム及び通信制御方法
US11881961B2 (en) Communication method and related apparatus
KR20130023970A (ko) 트래픽 제어 게이트웨이 및 이를 이용한 트래픽 제어 방법

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
CB02 Change of applicant information
CB02 Change of applicant information

Address after: 350000 Building 28, Fuzhou Software Park C, 89 Software Avenue, Gulou District, Fuzhou City, Fujian Province

Applicant after: Ankexun (Fujian) Technology Co., Ltd.

Address before: 350400 Pingtan, Fuzhou Province comprehensive experimentation area central business headquarters

Applicant before: FUJIAN SUNNADA NETWORK TECHNOLOGY CO., LTD.

GR01 Patent grant
GR01 Patent grant