CN103299599A

CN103299599A - 设备之间的连接控制

Info

Publication number: CN103299599A
Application number: CN2011800595399A
Authority: CN
Inventors: O·马尔塞; L·马克纳威休斯
Original assignee: Alcatel Lucent SAS
Current assignee: Alcatel Lucent SAS
Priority date: 2010-12-17
Filing date: 2011-12-14
Publication date: 2013-09-11
Anticipated expiration: 2031-12-14
Also published as: US20140156856A1; WO2012080305A2; WO2012080305A3; EP2466853A3; EP2466853A2; JP2014502744A; KR20130119451A; KR101471316B1; JP5697758B2; EP2466853B1; CN103299599B

Abstract

用于通过电信网络（TN）控制至少用户通信设备（UCD）和网络实体（NE）间的连接，连接到网络实体（NE）的控制设备（CD）询问社交网络系统（SNS）以取得通信设备（UCD）的用户的配置文件数据（PrD），并且应用策略以控制网络实体（NE）和用户通信设备（UCD）间的连接，策略取决于至少包括所述通信设备（UCD）的用户和拥有所述网络实体（NE）的用户间的社交关系的配置文件数据（PrD）。

Description

设备之间的连接控制

技术领域

本发明涉及用于电信网络中控制设备间的连接的系统，并且更具体地涉及对设备间的连接的发起、路由以及安全进行控制。

背景技术

存在便于安全而有效连接几个人的设备的需要。关于此的详细示例为：对于两个给定的人Alice和Bob，将允许Alice让Bob访问一个或几个或她的网络化的设备。这必须按照安全的方式实施，以便没有其他人能够连接，并且Alice和Bob两者都信任该连接。该设备可以是例如防火墙、膝上电脑（laptop）、毫微微小区等。

连接的有效性还依赖于网络中（例如因特网或任何IP网络中）的路由的控制。此外，必须按照自动的方式进行连接。

在目前存在的解决方案中，有意进行通信的两个用户需要在要使用的应用上达成一致，其反过来意味着要在两边建立网络配置。例如，有意经由web应用上的语音进行通信的两个用户需要两者都在网络化的设备上，通常为他们想对彼此使用的计算机上，打开他们的端口，以便他们计算机的web应用实例上的语音能够通信，使应用在这些端口上侦听，以及具有允许使用这些端口的防火墙规则。总体而言，使端口在端设备打开是不够的，因为防火墙可以在像DSL或Wi-Fi盒这样的其他设备中被实例化。此外，当Bob访问Alice时，如果Alice想允许Bob不仅连接到她的膝上电脑上以获得web应用会话中的语音，还连接到她的毫微微小区以使他享有该毫微微小区的益处，则她必须分开地配置她的毫微微小区。

已知的解决方案依赖于来自Alice或者Bob连接另一方的主动发起。他们需要共享像域名、IP地址、公钥等这样的一些信息以及他们要使用的通信应用或协议。他们通常可以使用允许他们找到关于另一方的信息的一些库。例如Alice连接到库，键入Bob的名字，得到连接到Bob的设备的信息，或者系统自动发起连接。

该方法不允许使得设备一起发起相互连接。

发明内容

为了解决上文中所提到的问题，根据本发明用于通过电信网络控制至少用户通信设备和网络实体间的连接的方法，包括在连接到网络实体的控制设备中的以下步骤：

询问社交网络系统以取得通信设备的用户的配置文件数据；以及

应用策略以控制网络实体和用户通信设备间的连接，该策略取决于至少包括通信设备的用户和拥有网络实体的用户间的社交关系的配置文件数据。

借助于社交联网系统及其内的人们之间的信任关系，本发明有利地控制设备间连接的发起、路由和安全。

乍看起来，社交联网系统被看成是主要存储身份和关系描述的数据库库。通过社交联网应用使用这样的信息以呈现有关用户的社交网络的信息，并且允许他们彼此交互。

在一个实施例中，控制设备在用户通信设备与网络实体的通信尝试之后询问社交网络系统。

在一个实施例中，方法进一步包括以下步骤：

接收由尝试与网络实体进行通信的用户通信设备所发送的该用户通信设备的标识符；

向社交网络系统传送包括该用户通信设备的标识符和拥有网络实体的用户的标识符的请求，社交网络系统识别与用户通信设备的标识符相关联并对应于用户的标识符的配置文件数据，并且向控制设备传送包括配置文件数据的响应。

在一个实施例中，配置文件数据含有通信设备的用户的存在状态，并且控制网络实体和用户通信设备间的连接所应用的策略进一步取决于通信设备的用户的存在状态。

在一个实施例中，配置文件数据至少含有连接到用户通信设备的通信实体的标识符，并且该设备应用策略以控制网络实体和连接到用户通信设备的所述通信实体间的通信。

在一个实施例中，网络实体是例如包括在无线接入点中的接入控制执行点。

在一个实施例中，控制网络实体和用户通信设备间的连接所应用的策略是允许或拒绝从用户通信设备到网络实体的接入请求的一组指令。

本发明的进一步的目标为一种通过电信网络控制至少用户通信设备和连接到控制设备的网络实体间的连接的控制设备，包括：

用于询问社交网络系统以获得通信设备用户的配置文件数据的装置；以及

用于应用策略以控制网络实体和用户通信设备间的连接的装置，所述策略取决于至少包括所述通信设备的用户和拥有所述网络实体的用户间的社交关系的配置文件数据。

本发明进一步涉及一种适于在控制设备中执行用于通过电信网络控制至少用户通信设备和连接到该设备的网络实体间的连接的计算机程序，所述程序包括这样的指令，当程序在所述控制设备中执行时，该指令执行本发明方法的步骤。

附图说明

现在参考附图仅按照示例的方式描述本发明的一些实施例，附图中：

-图1是根据本发明实施例的连接到社交网络系统的控制设备的示意框图；

-图2示出了根据本发明实施例的被操作执行用于控制电信网络中设备间的连接的方法的步骤的流程图。

所有附图中相同的附图标记表示相同的元件或相同类型的元件。

具体实施方式

附图和以下描述说明了本发明具体的示例性实施例。因此应当了解，本领域技术人员将能够设计出体现本发明原理并包括在本发明范围之内的各种装置，尽管在此没有没有明确地描述或显示。而且，在此描述的任何示例旨在帮助理解本发明的原理，应解释为对该具体引用的示例和条件没有限制。因此，本发明不限于具体的实施例或以下所描述的示例，而是由权利要求极其等同形式限制。

参照图1，通信系统包括控制设备CD，其能够通过电信网络TN与社交网络系统SNS通信，并且连接到能与至少用户通信设备UCD通信的网络实体NE。

电信网络TN可以是有线或无线网络，或者是有线和无线网络的组合。

电信网络TN可以是分组网络，例如诸如因特网或内联网的IP（因特网络协议）高速网络或者甚至是公司特设私有网络。

用户通信设备UCD可以是移动设备或固定设备。

作为移动设备，用户通信设备UCD可以是无线电通信移动终端。例如，通信设备UCD为移动电话，或者为通信个人数字助理PDA或像智能手机这样的智能电话。

在另一个示例中，用户通信设备UCD连接到有限范围的公共无线网络（例如WLAN（无线局域网）或遵守802.11x标准的网络，或者根据WiMAX（全球微波互联接入）协议的中程范围）的基站。

在另一个示例中，用户通信设备UCD为蜂窝移动无线电通信终端，其由信道通过任意类型的基站连接到无线电接入网络，所述基站包括但不限于毫微微基站。

作为固定设备，用户通信设备UCD可以为经由调制解调器直接连接与分组网络PT相连的xDSL（数字用户线路）或ISDN（综合业务数字网）的连接线的个人计算机。

在另一个示例中，用户通信设备UCD可以为连接到电信网络的电视、机顶盒或游戏机，或者可以为像连接到电信网络的小汽车或自行车这样的传输装置。

用户通信设备UCD可以为由用户所拥有并操作的并能够与电信网络通信的任何设备。

社交网络系统SNS可以为包括传递社交网络服务的一个或多个服务器。系统SNS在数据库DB中存储注册社交网络服务的每个用户和用户间的社会关系的配置文件（profile）。数据库视情况含有用户的存在状态，其可以定期地更新。系统SNS进一步包括用于与控制设备CD通信的通信模块COM。

控制设备CD为能够与社交网络系统SNS和与网络实体NE通信的网络实体。在一些实施例中，控制设备CD可以包括在网络实体NE之内。

控制设备CD包括接口INT以及策略模块POL。接口INT准许与电信网络通信，尤其是与社交网络系统SNS以及至少用户终端UT通信。策略模块POL含有根据与用户有关的配置文件信息应用到用户的通信设备的策略。还认为，网络实体NE被用户所拥有，并且策略模块存储该用户的标识符IdU。

网络实体NE操作来自并去往用户通信设备的分组业务。例如，网络实体NE为调制解调器、毫微微或WLAN接入点。

控制设备CD可以被认为是接入控制执行点。例如，控制设备CD为包括在计算机中或包括在调制解调器中的防火墙，计算机和调制解调器两者都被认为是网络实体NE。在另一个示例中，控制设备CD为包括在作为网络实体NE的毫微微或WLAN接入点中的模块，实现接入授权以及与接入点通信的过滤功能。

用户可以拥有几个用户通信设备UCD，并且用户通信设备可以包括几个通信实体。

例如，用户可以拥有装有像麦克风这样的音频设备和像摄像机这样的视频设备的移动终端和计算机。

社交网络系统SNS在每个用户的配置文件中存储用户所注册的不同用户通信设备UCD以及每个用户通信设备可以装有的通信实体。

为此，数据库DB存储与用户所拥有的每个通信设备的标识符IdD相应的每个用户的标识符IdU。可选地，对应于连接到通信设备的像摄像机这样的通信实体的一个或多个标识符，存储通信设备标识符IdD。而且对应于由标识符IdU所标识的每个用户，存储与由另一个标识符IdU所注册和所标识的每个其他用户的社交关系。

参考图2，根据本发明的一个实施例用于控制设备间连接的方法包括在通信系统内自动执行的步骤S1到S4

在步骤S1中，连接到网络实体NE的控制设备CD检测到从用户通信设备UCD与网络实体NE的通信尝试。

用户通信设备UCD传送通信设备UCD的标识符IdD到控制设备CD的接口INT。

在步骤S2中，控制设备CD询问社交网络系统SNS以便取得通信设备UCD的用户的配置文件信息。

因此，控制设备CD的接口INT向系统SNS发送包括通信设备的标识符IdD和拥有网络实体的用户的标识符IdU的请求。

在步骤3中，系统SNS识别含有与标识符IdD相关联并且对应于拥有网络实体的用户的标识符IdU的配置文件数据PrD的配置文件。

系统SNS经由通信模块COM传送包括配置文件数据PrD的响应到控制设备CD，可选地利用标识符IdD标识前面请求的响应。

在步骤4中，控制设备CD的策略模块POL分析配置文件数据PrD，并且在策略表中识别相应于配置文件数据PrD的策略。控制设备CD对网络实体NE采用所识别的策略来控制网络实体NE和用户通信设备UCD间的连接，策略例如为允许或拒绝从用户通信设备UCD到网络实体NE的接入请求的一组指令。

配置文件数据PrD含有通信设备UCD的用户和拥有网络实体NE的用户间的社交关系。应用到用户通信设备的策略至少取决于该社交关系。可以存在不同类型的社交关系，该社交关系可以在一起形成与特定策略相关联的组。例如，相同的策略可以与“朋友”或“家庭”类型的社交关系相关联。

配置文件数据PrD可以进一步含有通信设备UCD的用户的存在状态。例如，存在状态表示用户的当前活动，像以下这样的状态：“在线”、“离开”或“忙”。

配置文件数据PrD可以进一步含有连接到通信设备的像摄像机这样的通信实体的标识符。

应用到通信设备UCD的策略取决于通信设备UCD的用户和拥有网络实体的用户间的社交关系，并且可以进一步取决于通信设备UCD的用户的存在状态。

可选地，应用到通信设备UCD的策略可以更精确，并且可以应用到连接通信设备UCD的每个通信实体。

不同策略由拥有网络实体的用户预先建立，并且可以更新。

进一步展现了不同示例以用于说明的目的。

在一个示例中，Bob拥有两个控制设备分别控制其计算机防火墙和调制解调器防火墙，以允许来自和到达Alice的设备的连接。在Alice方，Alice拥有一个控制设备控制其计算机防火墙。Bob的控制设备能够从系统SNS取得配置文件信息。Bob还具有连接到他的计算机的几个通信实体，包括单机网络摄像机。取决于Bob的状态和通信实体（例如如果Bob的状态为离开，则不期望摄像机处于使用中），控制设备可以命令防火墙对摄像机采用相应的策略，例如拒绝受理来自于摄像机的流。

在另一个示例中，Bob拥有包括在像毫微微小区或WLAN接入点这样的无线接入点中的与他的住房相关联的控制设备。控制设备能够从系统SNS取得配置文件信息，并且定义包括允许连接到接入点的一组设备的组。例如，与属于“家庭”组的用户相关联的设备可以访问接入点。可选地，对于状态为“在Bob家”的朋友而言，这个可以例如通过打开到接入点的访问更加动态地进行。

这里所描述的发明涉及一种用于控制设备间的连接的方法和控制设备。在一个实施例中，根据本发明通过结合于诸如控制设备CD的数据处理设备的计算机程序的指令，确定本发明方法的步骤。程序包括程序指令，当在数据处理设备的处理器中执行所述程序并在之后通过程序的执行控制其中的操作时，该程序指令根据本发明执行方法步骤。

因此，本发明还应用到计算机程序，尤其是适于实现本发明的在数据处理设备可读的信息媒介之上或之中的计算机程序。该程序可以使用任何编程语言，并且按照源代码、目标代码或源代码和目标代码间的中间代码的形式（诸如部分编译的形式），或者用于根据本发明实现方法的任何其他所期望的形式。

信息媒介可以是任何实体或能够存储程序的设备。例如，媒介可以包括存储装置或之上记录根据本发明的计算机程序的记录媒介，诸如ROM（例如CD ROM或微电子电路ROM）或USB钥匙或磁性记录装置（例如磁盘（软盘）或硬盘）。

Claims

1.一种通过电信网络（TN）控制至少用户通信设备（UCD）和网络实体（NE）间的连接的方法，包括在连接到网络实体（NE）的控制设备（CD）中的以下步骤：

询问（S2，S3）社交网络系统（SNS）以取得所述通信设备（UCD）的用户的配置文件数据（PrD）；以及

应用（S4）策略以控制所述网络实体（NE）和所述用户通信设备（UCD）间的连接，所述策略取决于至少包括所述通信设备（UCD）的用户和拥有所述网络实体（NE）的用户间的社交关系的配置文件数据（PrD）。

2.根据权利要求1所述的方法，其中所述控制设备（CD）在所述用户通信设备（UCD）与所述网络实体（NE）的通信尝试之后询问所述社交网络系统（SNS）。

3.根据权利要求1或2所述的方法，包括以下步骤：

接收由尝试与所述网络实体（NE）进行通信的所述用户通信设备（UCD）所发送的所述用户通信设备（UCD）的标识符（IdT）；

向所述社交网络系统（SNS）传送包括所述用户通信设备（UCD）的标识符（IdD）和拥有所述网络实体（NE）的用户的标识符（IdU）的请求，所述社交网络系统（SNS）识别与所述用户通信设备（UCD）的标识符（IdD）相关联并对应于所述用户的标识符（IdU）的配置文件数据（PrD），并且向所述控制设备（CD）传送包括所述配置文件数据（PrD）的响应。

4.根据权利要求1至3中任何一项所述的方法，其中，配置文件数据（PrD）含有所述通信设备（UCD）的用户的存在状态，并且控制所述网络实体（NE）和所述用户通信设备（UCD）间的所述连接所应用的策略进一步取决于所述通信设备（UCD）的用户的存在状态。

5.根据权利要求1至4中任何一项所述的方法，其中配置文件数据（PrD）至少含有连接到所述用户通信设备（UCD）的通信实体的标识符，并且所述设备应用策略以控制所述网络实体（NE）和连接到所述用户通信设备（UCD）的所述通信实体间的通信。

6.根据权利要求1至5中任何一项所述的方法，其中所述网络实体（NE）是接入控制执行点。

7.根据权利要求1至6中任何一项所述的方法，其中控制所述网络实体（NE）和所述用户通信设备（UCD）间的连接所应用的所述策略是允许或拒绝从所述用户通信设备（UCD）到所述网络实体（NE）的接入请求的一组指令。

8.一种通过电信网络（TN）控制至少用户通信设备（UCD）和连接到控制设备（CD）的网络实体（NE）间的连接的控制设备（CD），包括：

用于询问社交网络系统（SNS）以取得所述通信设备（UCD）的用户的配置文件数据（PrD）的装置（INT）；以及

用于应用策略以控制所述网络实体（NE）和所述用户通信设备（UCD）间的连接的装置（POL），所述策略取决于至少包括所述通信设备（UCD）的用户和拥有所述网络实体（NE）的用户间的社交关系的配置文件数据（PrD）。

9.一种适于在控制设备（CD）中执行用于通过电信网络（TN）控制至少用户通信设备（UCD）和连接到控制设备（CD）的网络实体（NE）间的连接的计算机程序，所述程序包括如下指令，当所述程序在所述控制设备中执行时，所述指令执行以下步骤：

应用（S4）策略以控制网络实体（NE）和用户通信设备（UCD）间的连接，所述策略取决于至少包括所述通信设备（UCD）的用户和拥有所述网络实体（NE）的用户间的社交关系的配置文件数据（PrD）。