CN114721336B - 一种仪控系统工艺参数的信息安全事件预警方法 - Google Patents

一种仪控系统工艺参数的信息安全事件预警方法 Download PDF

Info

Publication number
CN114721336B
CN114721336B CN202210209446.XA CN202210209446A CN114721336B CN 114721336 B CN114721336 B CN 114721336B CN 202210209446 A CN202210209446 A CN 202210209446A CN 114721336 B CN114721336 B CN 114721336B
Authority
CN
China
Prior art keywords
control system
data
early warning
parameters
information security
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202210209446.XA
Other languages
English (en)
Other versions
CN114721336A (zh
Inventor
郑威
常箫
马骏
毛磊
张淑慧
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shanghai Nuclear Engineering Research and Design Institute Co Ltd
Original Assignee
Shanghai Nuclear Engineering Research and Design Institute Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shanghai Nuclear Engineering Research and Design Institute Co Ltd filed Critical Shanghai Nuclear Engineering Research and Design Institute Co Ltd
Priority to CN202210209446.XA priority Critical patent/CN114721336B/zh
Publication of CN114721336A publication Critical patent/CN114721336A/zh
Application granted granted Critical
Publication of CN114721336B publication Critical patent/CN114721336B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00Programme-control systems
    • G05B19/02Programme-control systems electric
    • G05B19/418Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS] or computer integrated manufacturing [CIM]
    • G05B19/41865Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS] or computer integrated manufacturing [CIM] characterised by job scheduling, process planning, material flow
    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00Program-control systems
    • G05B2219/30Nc systems
    • G05B2219/32Operator till task planning
    • G05B2219/32252Scheduling production, machining, job shop
    • YGENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y04INFORMATION OR COMMUNICATION TECHNOLOGIES HAVING AN IMPACT ON OTHER TECHNOLOGY AREAS
    • Y04SSYSTEMS INTEGRATING TECHNOLOGIES RELATED TO POWER NETWORK OPERATION, COMMUNICATION OR INFORMATION TECHNOLOGIES FOR IMPROVING THE ELECTRICAL POWER GENERATION, TRANSMISSION, DISTRIBUTION, MANAGEMENT OR USAGE, i.e. SMART GRIDS
    • Y04S40/00Systems for electrical power generation, transmission, distribution or end-user application management characterised by the use of communication or information technologies, or communication or information technology specific aspects supporting them
    • Y04S40/20Information technology specific aspects, e.g. CAD, simulation, modelling, system security

Landscapes

  • Engineering & Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Manufacturing & Machinery (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Automation & Control Theory (AREA)
  • Testing And Monitoring For Control Systems (AREA)

Abstract

本发明公开了一种仪控系统工艺参数的信息安全事件预警方法,涉及信息安全技术领域和仪控领域。本发明利用人工智能和大数据分析技术,对仪控系统中的关键工艺参数进行学习与分析,利用人工智能模型和优选裁决模块,在同一参数的时间维度与多组参数的同步关系两维进行关联关系学习,识别出关键工艺参数之间的内联关系,并利用训练完成的模型识别其工艺参数异常的情况;之后利用矩阵进行映射,将工艺参数关联性异常、当前网络特征等信息同安全事件进行关联,当工艺参数异常事件出现且网络参数符合特征时,产生信息安全事件预警,形成信息安全事件预警机制。

Description

一种仪控系统工艺参数的信息安全事件预警方法
技术领域
本发明涉及信息安全技术领域和仪控技术领域,具体为一种仪控系统工 艺参数的信息安全事件预警方法。
背景技术
仪控系统一旦遭受信息安全攻击,系统的可用性、完整性、机密 性将被破坏,从而对电厂的运行产生不利影响,导致经济性或者安全 性的损失;所以需要尽早发现信息安全攻击,采取必要的应对措施, 防止信息安全攻击对系统的进一步破坏,并及时恢复系统的正常运行; 然而当前针对特定目标经过精心策划的信息安全攻击具有较强的隐 蔽性,难以被及时发现。
发明内容
本发明的目的在于提供一种仪控系统工艺参数的信息安全事件预警方 法,包括以下步骤:
S1协议解析:针对工艺系统,进行协议解析,获取真实的工艺参数数据;
S2工艺数据管理:利用协议解析后形成的工艺参数,对工艺参数数据进 行特征提取,通过自动和手动的方式对数据进行标注,构建工艺参数数据集;
S3机器学习:仪控系统中,将工艺参数反馈信号表征的意义视为具体的 物质、能量变化,该变化在工艺中通过开关阀、升降温、加减压进行控制, 因而其参数变化与控制命令具备时序的关联关系;
S4信息安全事件预警:将工艺参数关联性模型检测出的异常事件时,发 生的信息安全事件进行记录,收集此时的网络特性、工艺参数关联性异常情 况,建立安全事件关联性矩阵;矩阵建立完毕后,当工艺参数关联性模型检 测出异常事件时,依据安全事件关联性矩阵可查出对应的网络特性及安全事 件,从而实现信息安全事件预警机制。
优选的,所述S1协议解析中,协议解析关注数据流中关于仪控系统的两 类数据,分别是命令数据与反馈数据,命令数据为DCS下发驱动工艺设备动 作的控制命令,反馈数据为DCS所收集的现场工艺设备传输的测量信号。
优选的,解析完毕的数据可通过数据清洗和数据预处理,为后续训练集 和测试集的构筑提供归一化处理能力。
优选的,所述S2工艺数据管理中,在仪控系统中,存在不同的工况,其 工艺数据的关联性变化是完全不同的,其正常的判定条件完全不同。
优选的,为了提高人工智能模型训练和检测的有效性,数据集需依据仪 控系统执行情况划分不同场景,构建针对特定场景的训练集与测试集。
优选的,所述S3机器学习中,在工艺系统中,同一设备中监测的不同参 数,从不同维度中表征该物质、能量的变化,因而表征同一物质、能量的工 艺参数具备关联关系。
优选的,所述S3中利用人工智能,识别工艺参数之间隐含的关联关系; S3中使用多人工智能模型结合训练的方式实现对工艺参数关联性模型的构 建。
优选的,所述机器学习利用训练集构建的工艺参数关联性模型,可以通 过工艺参数数据集中的测试集进行检测验证,验证结果可重新标注洗入工艺 参数数据集,利用S2重新生成训练集,对模型进行反馈调优。
优选的,所述工艺参数关联性模型可以应用到对应的场景中,使用实时 数据进行异常检测。
优选的,在多人工智能模型交叉验证的情况下,判断异常与否需要采用 裁决算法,对人工智能模型的结果进行裁决与取舍。
与现有技术相比,本发明的有益效果是:
1.本发明通过对仪控系统中的工艺系统与控制逻辑进行分析,将工艺 参数反馈信号表征的意义视为具体的物质、能量变化,该变化在工艺中通过 开关阀、升降温、加减压等设备进行控制,因而其参数变化与控制命令具备 关联关系;同时在工艺系统中,同一设备中监测的不同参数,从不同维度中 表征该物质/能量的变化,如稳压器中具备水温、液位与压力的关联关系,因 而表征同一物质/能量的工艺参数具备关联关系;当网络攻击产生时,攻击者 往往难以识别出工艺参数全部的关联关系,因而在篡改工艺参数数值时会破坏工艺参数间的内联关系,因此本发明通过该原理,对安全事件进行识别和 预警;
2.本发明利用人工智能和大数据分析技术,对仪控系统中的关键工艺 参数进行学习与分析,利用人工智能模型和优选裁决模块,在同一参数的时 间维度与多组参数的同步关系两维进行关联关系学习,识别出关键工艺参数 之间的内联关系,并利用训练完成的模型识别其工艺参数异常的情况;之后 利用矩阵进行映射,将工艺参数关联性异常、当前网络特征等信息同安全事 件进行关联,当工艺参数异常事件出现且网络参数符合特征时,产生信息安 全事件预警,形成信息安全事件预警机制。
附图说明
图1为本发明信息安全事件预警方法流程图。
具体实施方式
下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行 清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,而 不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做 出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
请参阅图1,本发明提供一种技术方案:一种仪控系统工艺参数的信息安 全事件预警方法,包括一下步骤:
S1协议解析:针对工艺系统,进行协议解析,获取真实的工艺参数数据, 协议解析关注数据流中关于仪控系统的两类数据,分别是命令数据与反馈数 据,命令数据为DCS下发驱动工艺设备动作的控制命令,反馈数据为DCS所 收集的现场工艺设备传输的测量信号;解析完毕的数据可通过数据清洗和数 据预处理,为后续训练集和测试集的构筑提供归一化处理能力;
S2工艺数据管理:利用协议解析后形成的工艺参数,对工艺参数数据进 行特征提取,通过自动和手动的方式对数据进行标注,构建工艺参数数据集, 在仪控系统中,如核电厂仪控系统存在不同的工况,如满功率运行和停堆工 况,其工艺数据的关联性变化是完全不同的,如满功率运行时棒位数据与停 堆工况时的棒位数据,其正常的判定条件完全不同;因此为了提高人工智能 模型训练和检测的有效性,数据集需依据仪控系统执行情况划分不同场景, 构建针对特定场景的训练集与测试集;
S3机器学习:仪控系统中,将工艺参数反馈信号表征的意义视为具体的 物质、能量变化,该变化在工艺中通过开关阀、升降温、加减压等设备进行 控制,因而其参数变化与控制命令具备时序的关联关系,在工艺系统中,同 一设备中监测的不同参数,从不同维度中表征该物质/能量的变化,如稳压器 中具备水温、液位与压力的关联关系,因而表征同一物质/能量的工艺参数具 备关联关系;本步骤利用人工智能,识别工艺参数之间隐含的关联关系,如 包含多参数的时序因果关系和包含多参数共因共现关系;本步骤中使用多人工智能模型结合训练的方式实现对工艺参数关联性模型的构建;利用不同人 工智能模型的特点,可以在多维度实现对不同关联关系的识别,如XGBoost 算法可以实现多参数共因共现关系的识别,LSTM算法可以实现时序因果关系 的识别;
机器学习利用训练集构建的工艺参数关联性模型,可以通过工艺参数数 据集中的测试集进行检测验证,验证结果可重新标注洗入工艺参数数据集, 利用第2步重新生成训练集,对模型进行反馈调优;
训练完成的工艺参数关联性模型可以应用到对应的场景中,使用实时数 据进行异常检测;在多人工智能模型交叉验证的情况下,判断异常与否需要 采用裁决算法,对人工智能模型的结果进行裁决与取舍;如在采用XGBoost 与LSTM算法识别多参数时序及共现关系时,采用加权判分的方式裁决是否存 在异常事件;
S4信息安全事件预警:将工艺参数关联性模型检测出的异常事件时,发 生的信息安全事件进行记录,收集此时的网络特性、工艺参数关联性异常情 况,建立安全事件关联性矩阵;矩阵建立完毕后,当工艺参数关联性模型检 测出异常事件时,依据安全事件关联性矩阵可查出对应的网络特性及安全事 件,从而实现信息安全事件预警机制;
本发明通过对仪控系统中的工艺系统与控制逻辑进行分析,将工艺参数 反馈信号表征的意义视为具体的物质、能量变化,该变化在工艺中通过开关 阀、升降温、加减压等设备进行控制,因而其参数变化与控制命令具备关联 关系;同时在工艺系统中,同一设备中监测的不同参数,从不同维度中表征 该物质/能量的变化,如稳压器中具备水温、液位与压力的关联关系,因而表 征同一物质/能量的工艺参数具备关联关系;当网络攻击产生时,攻击者往往 难以识别出工艺参数全部的关联关系,因而在篡改工艺参数数值时会破坏工艺参数间的内联关系,因此本发明通过该原理,对安全事件进行识别和预警;
本发明利用人工智能和大数据分析技术,对仪控系统中的关键工艺参数 进行学习与分析,利用人工智能模型和优选裁决模块,在同一参数的时间维 度与多组参数的同步关系两维进行关联关系学习,识别出关键工艺参数之间 的内联关系,并利用训练完成的模型识别其工艺参数异常的情况;之后利用 矩阵进行映射,将工艺参数关联性异常、当前网络特征等信息同安全事件进 行关联,当工艺参数异常事件出现且网络参数符合特征时,产生信息安全事 件预警,形成信息安全事件预警机制。
尽管已经示出和描述了本发明的实施例,对于本领域的普通技术人员而 言,可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行 多种变化、修改、替换和变型,本发明的范围由所附权利要求及其等同物限 定。

Claims (10)

1.一种仪控系统工艺参数的信息安全事件预警方法,其特征在于,包括以下步骤:
S1协议解析:针对工艺系统,进行协议解析,获取真实的工艺参数数据;
S2工艺数据管理:利用协议解析后形成的工艺参数,对工艺参数数据进行特征提取,通过自动和手动的方式对数据进行标注,构建工艺参数数据集;
S3机器学习:仪控系统中,将工艺参数反馈信号表征的意义视为具体的物质、能量变化,该变化在工艺中通过开关阀、升降温、加减压进行控制,因而其参数变化与控制命令具备时序的关联关系;
S4信息安全事件预警:将工艺参数关联性模型检测出的异常事件时,发生的信息安全事件进行记录,收集此时的网络特性、工艺参数关联性异常情况,建立安全事件关联性矩阵;矩阵建立完毕后,当工艺参数关联性模型检测出异常事件时,依据安全事件关联性矩阵可查出对应的网络特性及安全事件,从而实现信息安全事件预警机制。
2.根据权利要求1所述的一种仪控系统工艺参数的信息安全事件预警方法,其特征在于,所述S1协议解析中,协议解析关注数据流中关于仪控系统的两类数据,分别是命令数据与反馈数据,命令数据为DCS下发驱动工艺设备动作的控制命令,反馈数据为DCS所收集的现场工艺设备传输的测量信号。
3.根据权利要求2所述的一种仪控系统工艺参数的信息安全事件预警方法,其特征在于,解析完毕的数据可通过数据清洗和数据预处理,为后续训练集和测试集的构筑提供归一化处理能力。
4.根据权利要求1所述的一种仪控系统工艺参数的信息安全事件预警方法,其特征在于,所述S2工艺数据管理中,在仪控系统中,存在不同的工况,其工艺数据的关联性变化是完全不同的,其正常的判定条件完全不同。
5.根据权利要求4所述的一种仪控系统工艺参数的信息安全事件预警方法,其特征在于,为了提高人工智能模型训练和检测的有效性,数据集需依据仪控系统执行情况划分不同场景,构建针对特定场景的训练集与测试集。
6.根据权利要求1所述的一种仪控系统工艺参数的信息安全事件预警方法,其特征在于,所述S3机器学习中,在工艺系统中,同一设备中监测的不同参数,从不同维度中表征该物质、能量的变化,因而表征同一物质、能量的工艺参数具备关联关系。
7.根据权利要求6所述的一种仪控系统工艺参数的信息安全事件预警方法,其特征在于,所述S3中利用人工智能,识别工艺参数之间隐含的关联关系;S3中使用多人工智能模型结合训练的方式实现对工艺参数关联性模型的构建。
8.根据权利要求6所述的一种仪控系统工艺参数的信息安全事件预警方法,其特征在于,所述机器学习利用训练集构建的工艺参数关联性模型,可以通过工艺参数数据集中的测试集进行检测验证,验证结果可重新标注洗入工艺参数数据集,利用S2重新生成训练集,对模型进行反馈调优。
9.根据权利要求6所述的一种仪控系统工艺参数的信息安全事件预警方法,其特征在于,所述工艺参数关联性模型可以应用到对应的场景中,使用实时数据进行异常检测。
10.根据权利要求4所述的一种仪控系统工艺参数的信息安全事件预警方法,其特征在于,在多人工智能模型交叉验证的情况下,判断异常与否需要采用裁决算法,对人工智能模型的结果进行裁决与取舍。
CN202210209446.XA 2022-03-03 2022-03-03 一种仪控系统工艺参数的信息安全事件预警方法 Active CN114721336B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202210209446.XA CN114721336B (zh) 2022-03-03 2022-03-03 一种仪控系统工艺参数的信息安全事件预警方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202210209446.XA CN114721336B (zh) 2022-03-03 2022-03-03 一种仪控系统工艺参数的信息安全事件预警方法

Publications (2)

Publication Number Publication Date
CN114721336A CN114721336A (zh) 2022-07-08
CN114721336B true CN114721336B (zh) 2024-05-03

Family

ID=82236439

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202210209446.XA Active CN114721336B (zh) 2022-03-03 2022-03-03 一种仪控系统工艺参数的信息安全事件预警方法

Country Status (1)

Country Link
CN (1) CN114721336B (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115497267A (zh) * 2022-09-06 2022-12-20 江西小手软件技术有限公司 基于时序关联规则的设备预警平台
CN115496424B (zh) * 2022-11-09 2023-04-28 广东能创科技有限公司 一种甲醇制氢工艺安全管理方法及系统
CN117935519B (zh) * 2024-03-22 2024-06-11 深圳市中燃科技有限公司 一种燃气检测警报系统

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103530995A (zh) * 2013-10-12 2014-01-22 重庆邮电大学 基于目标空间关系约束的视频监控智能预警系统及方法
CN109343995A (zh) * 2018-10-25 2019-02-15 金税信息技术服务股份有限公司 基于多源异构数据融合、机器学习及客服机器人的智能运维分析系统
CN110290120A (zh) * 2019-06-12 2019-09-27 西安邮电大学 一种云平台的时序演化网络安全预警方法
CN111552609A (zh) * 2020-04-12 2020-08-18 西安电子科技大学 一种异常状态检测方法、系统、存储介质、程序、服务器
CN111695823A (zh) * 2020-06-16 2020-09-22 清华大学 一种基于工控网络流量的异常评估方法与系统
KR20210109292A (ko) * 2020-02-27 2021-09-06 코넥스파워 주식회사 다기능 측정기를 통해 산업현장 설비 관리하는 빅데이터 서버 시스템

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103530995A (zh) * 2013-10-12 2014-01-22 重庆邮电大学 基于目标空间关系约束的视频监控智能预警系统及方法
CN109343995A (zh) * 2018-10-25 2019-02-15 金税信息技术服务股份有限公司 基于多源异构数据融合、机器学习及客服机器人的智能运维分析系统
CN110290120A (zh) * 2019-06-12 2019-09-27 西安邮电大学 一种云平台的时序演化网络安全预警方法
KR20210109292A (ko) * 2020-02-27 2021-09-06 코넥스파워 주식회사 다기능 측정기를 통해 산업현장 설비 관리하는 빅데이터 서버 시스템
CN111552609A (zh) * 2020-04-12 2020-08-18 西安电子科技大学 一种异常状态检测方法、系统、存储介质、程序、服务器
CN111695823A (zh) * 2020-06-16 2020-09-22 清华大学 一种基于工控网络流量的异常评估方法与系统

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
核电站工控信息安全检测平台建设实践;张琪;;大众用电;20171230(第S1期);全文 *

Also Published As

Publication number Publication date
CN114721336A (zh) 2022-07-08

Similar Documents

Publication Publication Date Title
CN114721336B (zh) 一种仪控系统工艺参数的信息安全事件预警方法
CN111931175B (zh) 一种基于小样本学习的工业控制系统入侵检测方法
CN111585948B (zh) 一种基于电网大数据的网络安全态势智能预测方法
CN111901340B (zh) 一种面向能源互联网的入侵检测系统及其方法
CN111598179B (zh) 电力监控系统用户异常行为分析方法、存储介质和设备
Liu et al. A novel intrusion detection algorithm for industrial control systems based on CNN and process state transition
Gu et al. An improved sensor fault diagnosis scheme based on TA-LSSVM and ECOC-SVM
CN111666978B (zh) 一种it系统运维大数据的智能故障预警系统
CN113886225A (zh) 一种面向未知工控协议的模糊测试系统和方法
CN118316744B (zh) 配电网的监控方法、装置、设备及存储介质
CN110022313B (zh) 基于机器学习的多态蠕虫特征提取及多态蠕虫辨识方法
CN118101287A (zh) 一种基于双向生成对抗网络的异常网络流量检测方法
CN112153076A (zh) 一种计算机网络安全入侵检测系统
CN116389062A (zh) 基于流量安全分析的工业控制系统行为监测方法及设备
Noroozifar et al. Root cause analysis of process faults using alarm data
CN115564247A (zh) 一种核电厂事故智能识别及决策的方法及系统
CN110796237B (zh) 一种深度神经网络对抗攻击的检测方法及装置
Li et al. Anomaly detection based on robust spatial-temporal modeling for industrial control systems
Si et al. Attack identification in I&C systems based on physical data
CN117787692A (zh) 一种全清洁能源管控系统智能安全分析的方法
CN114584342B (zh) 基于数据分析的网络漏洞识别检测系统
CN113837535B (zh) 一种用于核电厂严重事故进程回溯的方法
CN115604016B (zh) 一种行为特征链模型的工控异常行为监测方法和系统
Zhang et al. Improved LeNet-5 Network for Equipment Fault Diagnosis of Ultra-supercritical Units
CN118503973B (zh) 一种电力系统数据篡改攻击检测方法及系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
CB02 Change of applicant information

Address after: No. 29 Hong Cao Road, Xuhui District, Shanghai

Applicant after: Shanghai Nuclear Engineering Research and Design Institute Co.,Ltd.

Address before: No. 29 Hong Cao Road, Xuhui District, Shanghai

Applicant before: SHANGHAI NUCLEAR ENGINEERING RESEARCH & DESIGN INSTITUTE Co.,Ltd.

CB02 Change of applicant information
GR01 Patent grant
GR01 Patent grant