CN104798432A - 无需通过云鉴权的设备对设备发现 - Google Patents

Abstract

本发明大致描述了设备对设备(D2D)发现、鉴权和连接技术的实施方式。在例子中，设备对设备连接建立技术可以在对等无线通信设备之间执行，而无需从云网络或外部设备获取鉴权信息。设备对设备连接建立技术可以包括发现请求向可用设备的传输，来自可用设备的响应包括鉴权数据的传输、以及鉴权数据的验证。鉴权数据可以包括预先存储的与设备相关联的图像数据或与设备相关联的个人用户。在另外的例子中，图像处理和图像识别技术可以用来验证与设备相关联的特定设备或个人用户。

Description

无需通过云鉴权的设备对设备发现

优选权的声明

本申请要求2012年12月11日提交的申请号为13/711,398的美国专利申请的优先权权益，其全部内容包含于此作为参考。

技术领域

实施方式涉及在无线网络中由通信设备执行的操作和通信。某些实施方式涉及由无线网络提供便利的设备之间的设备对设备(D2D)通信和鉴权技术。

背景技术

D2D无线通信技术可以用来执行各种设置下的移动设备和网络之间的对等/点对点(P2P)通信。移动设备之间的D2D通信可以设计为补充从基于载波操作的无线基站的集中通信例如从使用3GPP长期演进/高级长期演进(LTE/LTE-A)标准运行的网络中的演进节点基站(eNodeB)、或者从使用IEEE 802.11标准运行的网络中的接入点(AP)集中的基站到移动通信的使用。

D2D通信典型地限于已鉴权或受信任的设备，以阻止从附近的未鉴权的设备接入到用户设备和数据。利用现有的技术，D2D鉴权过程经由远程服务器(例如，驻留在云网络的服务器)利用鉴权密钥的交换或某些标识符诸如朋友标识符或群组标识符的验证。由于用户设备不得不建立网络或互联网的无线链路，与远程服务器交换数据并且承受与该过程相关联的数据使用(和费用)，因此这些解决方案对于端用户来说是非凡的。此外，在用户的当前位置，用户设备可以不接入到互联网或远程鉴权服务器。

附图说明

图1示出根据另一个描述的实施例的D2D通信网络结构的配置。

图2示出根据另一个描述的实施例的尝试D2D通信的移动设备之间的发现和鉴权操作。

图3示出根据另一个描述的实施例的用于便于D2D通信的一组移动设备的处理组件。

图4示出根据另一个描述的实施例的一组移动设备之间的D2D通信鉴权和建立的操作流程。

图5示出根据另一个描述的实施例的用于鉴权和建立D2D通信的处理事件的判决树。

图6A示出根据另一个描述的实施例的用于由发现设备执行的鉴权和建立设备对设备无线连接的示例方法的流程图。

图6B示出根据另一个描述的实施例的用于由发现设备执行的鉴权和建立设备对设备无线连接的示例方法的流程图。

图7示出使用这里所描述的配置和技术的示例移动设备。

图8示出可以用作用于这里所描述计算设备的计算设备的示例计算机系统。

具体实施方式

以下描述和附图充分阐述使本领域技术人员能够实施它们的具体实施方式。其他实施方式包含结构上的、逻辑上的、电的处理和其他改变。某些实施方式的部分和特征被包括在或替代为其他实施方式的部分和特征。在权利要求中所描述的实施方式包含那些权利要求的所有可用的等同物。

这里所描述的各种技术和配置提供结合D2D无线通信和相关联的P2P类型网络通信而使用的网络意识和发现技术。本描述的网络意识和发现技术可以根据在D2D设备之间建立鉴权或配对关系的鉴权技术来使用。

根据现有的技术，设备对设备发现和鉴权使用经由云服务器的鉴权密钥交换、标识符的验证、或者来自第三方位置的其他广播、交换和数据的提供。根据本描述的技术，使无线通信设备能够发现、警告、并且建立与另一个期望的无线通信设备的连接，而无需建立与远程服务诸如云服务器的连接。从发现到最后通信的步骤可以在未加密的无线介质上经由直接的P2P通信来执行。发现和鉴权技术可以便于在有牌照或无牌照的频谱波段上使用各种网络协议和标准的任意者而建立的D2D连接，包括根据IEEE 802.11标准(例如，由软接入点(Soft AP)提供便利的Wi-Fi直接通信)执行的Wi-Fi P2P通信、3GPP LTE/LTE-A通信(例如在上行链路的一部分或其他指定的资源中所建立的LTE直接(LTE-D(LTE Direct)通信)、根据IEEE 802.16标准来执行的机器对机器(M2M)通信等。

为了在两个无线通信设备之间建立D2D连接，本描述的发现和鉴权技术使鉴权信息和发现信息能够交换，而无需在可公开访问的无线链路上直接公开私人或个人数据。此外，本描述的鉴权技术使对等连接能够使用设备操作被发现、鉴权和直接建立，而无需从载波网络、基于载波的网络服务或互联网/基于云的服务直接输入。因此，本描述的技术便于直接P2P通信技术以最小化端用户设备处的鉴权和发现开支以及操作。P2P通信可以绕过使用集中接入点、eNodeB、其他基站、网络设备、或骨干网服务器上发生的通信。

在本描述的初始鉴权技术的一个例子中，对等设备不利用鉴权密钥来加密在鉴权期间传送的数据。因此，在未加密、可公开访问的无线网络上的个人信息诸如姓名、电话号码、电子邮箱地址和这些信息的任意组合的传输很可能会被截取。私人数据不能经由无线介质广播到未知设备作为介绍自身的身份标识以发现和/或识别友好设备。在这里公开的初始鉴权技术通过先前已知的不敏感的鉴权数据诸如与设备或设备使用者相关联的图像数据的使用来避免个人信息的使用。

在一个实施方式中，没有直接包含私人或敏感数据的图像数据与请求设备进行交换以充当被发现设备和被发现设备的用户的标识。个人用户的未加密照片的传输例如能够用作为标识符，因为除了附近的人的真实存在，其不会泄露任何另外的个人数据。各种图像数据的比较、识别和确认技术可以用来从已知或信任的设备的一组预存数据确认请求设备处的图像数据的交换。因此，被发现设备和被发现设备用户的确认可以因而在未加密网络上发生而不需要交换敏感信息。

图1提供了D2D通信网络结构100的示例性配置。在网络结构100内，基于载波的网络(例如，根据来自3GPP标准族的标准运行的LTE/LTE-A蜂窝网络)由与移动设备104A、104B、104C(例如用户设备(UE))通信的网络设备102(例如，演进节点基站(eNodeB))建立。基于载波的网络包括分别与移动设备104A、104B、104C的无线网络连接106A、106B、106C。移动设备104A、104B、104C示出为确认的多种形成因素，包括智能电话、移动手持电话和具有集成或外部无线网络通信设备的个人计算机。

网络设备102在图1中示出为经由网络连接114连接于云网络116中的网络服务器118。服务器118可以用于在接入移动设备104A、104B、104C和载波网络系统上存储各种类型的信息，其包括设备位置、用户属性、用户信息、设备类型、设备特性等。这里所描述的技术使D2D的通信能够直接建立在移动设备104A、104B、104C之间，无需请求对云网络116和网络服务器118的鉴权技术。

能够D2D的通信设备对对于无线通信而言在通信范围内或接近时可以彼此通信。如图所示，D2D连接108可以在移动设备104A(例如智能电话)与移动设备104B(例如，移动电话)之间建立；D2D连接110可以在移动设备104B与移动设备104C(例如，个人计算机)之间建立，并且D2D连接112可以在移动设备104A与移动设备104C之间建立。各种D2D连接108、110、112的一个或更多个可以暂时为了鉴权的目的建立以在移动设备之间交换相关的鉴权数据。一旦成功鉴权，受信任D2D连接可以利用各种D2D连接108、110、112来建立。

作为D2D设备发现和通信的示例场景，假定用户Adam准备去公共场所诸如零售购物中心。在购物中心时，Adam对发现和遇见熟知的朋友和联系人感兴趣。他激活他的智能手机(例如，移动设备104A)上的“朋友发现者(friend-finder)”软件应用来发现是否他的任何朋友位于他的当前位置附近。移动设备104A执行经由无线通信介质的发现消息等发现技术的广播(例如，IEEE 802.11 P2P网络广播)。发现消息可以包括识别用户Adam或与用户Adam相关联的设备的某些类型的信息例如由接收设备的用户可识别的用户Adam的照片。发现技术因而可以用来定位和与其他附近的通信设备交换D2D鉴权数据。一旦从朋友设备接收到响应和适当的鉴权数据，Adam的移动设备104A可以安全地确认该设备为与熟知的朋友有关。

这里所描述的鉴权技术因而使基于不安全链路的用于识别和发现目的的鉴权数据能够交换，以支持使用不安全网络的潜在安全风险的易用性和网络连接的不足。欺骗或未鉴权设备可以尝试假冒和监听D2D设备发现通信以截取敏感数据。或许存在这样的盗贼，他们竖起设备来截取和重放已知设备标识符来建立P2P连接以便利用安全的弱点。同样地，广告公司或许为了广告的目的也在无偿地搜集手机蜂窝电话号码和其他联系信息。因此，与另一个D2D设备的发现和建立连接可以限于受信任或熟知的设备，而不会在未加密的广播或响应消息中提供敏感信息来建立D2D连接。在建立D2D连接之前执行鉴权数据或其他身份交换能够帮助阻止与任何欺骗或未鉴权的设备之间的无意的连接，尽管如下文所述，该身份交换技术的某些变种容易受到重放或中间人攻击的影响。

到现有的技术执行D2D设备鉴权的程度，远程云服务器或基于载波的鉴权系统典型地用来在设备发现之前交换和验证证书。例如，设备可以从服务器或网络服务接收安全鉴权密钥，通过密钥他们能够验证友好设备的身份。相反地，这里所描述的鉴权技术的其中之一包括不包含敏感信息的图像鉴权数据的直接交换和确认。该鉴权技术包括图像识别方法，通过该方法能够只是单纯地基于P2P通信和信息的直接交换而不需要通过云的任何通信来简单地建立连接。

图2提供了根据另一个描述的例子的尝试D2D通信在移动设备A104A与移动设备104D之间交换的数据操作的阐述。如图所示，移动识备A 104A(“发现设备”)想要发现能够进行D2D通信的其他设备例如移动设备D 104D(“被发现设备”)。移动设备A 104A将通过在无线通信范围内从移动设备A 104A发送(例如，广播)到其他设备的发现请求202来发起发现操作。发现请求202可以包括或附加有识别信息，例如包含这里另外描述的图像数据，以能够进行在接收设备(被发现设备例如移动设备D 104D)的发现设备处的发现设备或者发现设备的关联用户的识别。

响应于发现请求202，移动设备诸如移动设备D 104D将处理发现请求202，并且生成和传送发现响应204。发现请求202的任何处理可以包括图像识别技术以识别与所发送的图像数据相关联的设备或用户。用户提示(包括图像数据的显示)可以呈现在被发现设备(例如，移动设备D 104D)，询问用户是否希望与发现设备(例如，移动设备A104A)建立或拒绝连接。

发现响应204包括或附加有用于识别和鉴权被发现设备(移动设备D 104D)的鉴权数据，例如包括这里另外描述的图像数据。发现设备(移动设备A 104A)接着对鉴权数据执行各种确认和验证操作。一旦成功确认和验证鉴权数据，D2D连接将在移动设备A 104A与移动设备D 104D之间建立以交换一个或更多个D2D数据传输206。

在某些例子中，发现响应204包括与联系人列表、用户列表、熟知设备列表或其他保留在发现设备上的预先被识别和受信任的设备或用户的相关联的图像数据。例如，根据许多移动计算设备诸如智能电话，联系人列表已经保留(和同步)在移动计算设备中。联系人列表可以配置成除了其他识别信息诸如姓名、地址全称、电话号码、电子邮件地址等以外还包括存储朋友的照片(或唯一识别该朋友的物体的图像)。照片或其他图像可以从远程数据服务(例如载波网络、社交网络或互联网服务供应商)获取和同步，或者可以通过发现设备的个人用户来直接捕获或指定。

涉及鉴权技术的设备为了识别的目的可以简单地交换照片或图像，而不需要在建立连接之前发送任何私人或个人信息。欺骗设备没有之前存储的图像，因此，欺骗设备在第一次尝试鉴权期间不能假冒被发现设备。

作为一个例子，发现设备可以在联系人列表中存储用户的预先同意的照片。被发现设备可以在发现响应204中传送该用户预先同意的照片作为图像数据。在发现设备处，针对预存储的照片交叉检查该图像数据以唯一地识别该朋友。在另一个例子中，在发现设备处的图像处理组件可以对所接收的照片执行各种图像识别处理权能。这些权能可以根据可以执行高级图像识别算法以在这个人的一组图像中唯一地识别这个人的图像的计算设备诸如智能电话和手写板来提供。利用图像识别，相同的预先同意的照片或图像数据不需要在发现设备与被发现设备之间交换；但是，从被发现设备提供的新照片可以与保留在发现设备处的另一张照片进行比较以确定是否涉及共同的个人用户。

作为该例子的阐述，用户Bob在他走进购物中心时能够使用他的智能电话自拍，并且让他的智能电话运行程序以传送该照片。Adam的智能电话即发现设备接着使用高级图像识别算法针对之前存储在他的智能电话上的照片交叉检查所接收的照片以识别这是Bob的照片。该图像识别方法可以用来应对用户Bob把之前共享的照片作为私人照片并且不希望在未加密的网络上传送它的任何情况。图像识别算法的使用还排除了在所有朋友之间共享共用照片的需要。这允许Adam在他的设备的联系人列表具有的Bob的照片与Charles在他的设备的联系人列表具有的Bob的照片不同。

如前面所建议的，被传送图像不必是个人的真实照片，可以是预先同意的某物体的图像。然而，在未加密的无线网络连接上的任何类型的预先同意的图像或数据值的交换会使重放攻击发生。在某些例子中，鉴权数据可以限于一次使用。在另外的例子中，基于时间或日期的届满机制可以用来将鉴权数据的使用限制于特定的日期或时间，以防止在后续的鉴权期间图像的截取版本的再使用。

在另外的例子中，为了阻止欺骗设备捕获实时图片并且在后续的连接上假冒熟知的设备，预先共享数据值或熟知的指示可以在用于后续鉴权的设备之间交换。例如在用户Bob已经提前通知朋友们他往往在他手持特定的物体诸如手中的钢笔时传送他的图片情况下，预先共享数据值可以用来改变图片的可视内容。同样地，预先共享的标签可以是与受信任用户约定的特定短语、挑战回答或词语证实，并且存储在联系人列表中。

验证过程可以包括在发现设备上的来自被发现设备的所接收的图像的显示以允许用户确认所接收的数据值或已知的指示匹配或存在。其他验证技术、提示、通知和通告也可以根据被识别的设备或用户的识别和确认出现。例如，发现设备中的音频组件可以用来(基于偏好、应用摄制、或设备的模式)通知Adam的名字来替代显示他的图片。同样地，被发现设备可以提供用户Adam位于通信范围内并且期望连接的通告或通知输出。该通告能够提示用户使用设备的语音识别组件口头地赞同(或拒绝)连接。

在另外的例子中，预先共享数据值可以在所建立的D2D通信会话期间交换(诸如使用加密的交换)以为任何后续的通信会话对预先共享的数据值达成一致。其可以包括数据诸如可存储在联系人列表中以附加识别的图片或图像数据的密钥值。在另外的例子中，加密技术可以用来获取预先共享的数据值，并且对预先共享的令牌达成一致。鲁棒(robust)技术可以包括从集中的受信任的服务器下载用于地址簿或受信任的设备列表的用户的密钥、或使用由认证中心标记的公钥。然而，这样的技术将以规定的间隔使用互联网连接和数据的循环(尽管不要求一直在线连接)。

图3提供了利于D2D通信的一组移动设备(发现设备302和被发现设备304)的示例性处理组件的阐述。发现设备302可以包括包含用户界面模块312、D2D连接模块314、无线收发机316、D2D发现模块318以及图像处理和识别模块320的各种组件。发现设备302可以包括数据存储和数据库的入口，其可以包括联系人数据322和鉴权图像数据324(各个存储中的数据潜在被链接)。类似地，被发现设备304可以包括组件诸如无线收发机326、照相机328、图像处理和识别模块330、D2D连接模块332、D2D发现模块334以及用户界面模块336。被发现设备304可以包括数据存储和数据库的入口，其包括联系人列表数据338和鉴权图像数据340(各个存储中的数据潜在被链接)。

在发现设备302中，用户界面模块312可以提供用户界面以控制设备发现操作，确认与特定设备的连接，显示设备发现和鉴权操作的状态，并且显示包括从被发现设备304接收的图像数据的鉴权数据。在被发现设备304中，用户界面模块336可以提供类似功能以控制或显示与发现设备302的鉴权和连接操作，包括接受或拒绝来自发现设备302的连接请求广播的特征。

在发现设备302中，D2D发现模块318可以提供传送D2D发现请求和处理来自被发现设备304和任何其他响应设备的预先共享数据(诸如图像数据)的接收的功能。在被发现设备304中，D2D发现模块33可以提供准备对D2D发现请求的响应并且选择和发送预先共享的数据到发现设备的功能。

在发现设备302中，D2D连接模块314可以提供在设备发现期间或之后建立与被发现设备304的D2D连接，包括各种握手、数据交换和鉴权技术以使用无线网络标准建立和确认无线连接的功能。同样地，在被发现设备304中，D2D连接模块332可以提供对发现设备302的D2D连接请求的响应，并且执行各种握手、数据交换和鉴权技术以使用无线网络标准建立和应答无线连接的功能。

发现设备302的无线收发机316可以包括在适当的网络层(例如，用于物理层或介质访问控制层)的处理电路，其设置并配置成传送与被发现设备304的无线D2D通信306(包括发现通信、鉴权通信和数据通信)。被发现设备304的无线收发机326可以提供类似功能，并且可以包括在适当网络层的处理电路，其设置并配置成响应于无线D2D通信306(与额外的无线D2D通信306响应)以发送鉴权数据，并且一旦成功鉴权便交换D2D数据。

发现设备302处的图像处理和识别模块320可以包括图像比较或图像识别技术以评估从被接收设备304提供的鉴权图像数据。例如，图像处理和识别模块320可以执行各种图像指纹识别和个人识别技术以识别与一组已知的图像识别属性相关联的特定个人用户。图像处理和识别模块320还可以执行更简单的图像比较形式，包括从被发现设备304提供的数据文件大小和数据文件内容的简单比较。被发现设备304处的图像处理模块330可以包括提供给发现设备302的用于比较和用于便于图像数据的正确选择和生成的功能，包括用于使用照相机328捕获图像的功能。图像处理模块330还可以包括用于以与图像处理和识别模块320的类似的方式识别和处理从发现设备302提供的识别图像的功能。

图4提供了用于在一组移动设备(发现设备302和被发现设备304)之间用于建立D2D通信的操作流程400包括在发现周期(时间周期422)和通信周期(时间周期424)期间发生的操作的示例阐述。发现设备302可以通过自动或用户发起控制来发起D2D设备发现(操作402)。D2D设备发现操作可以包括发现设备302发送用于在被发现设备304处(在其他设备之间)的接收的D2D发现请求(操作404)。发现设备302可以重复发送或广播D2D发现请求预定次数直到被应答(操作406)。

在被发现设备304处，处理D2D发现请求(操作408)，其包括对从发现设备302传送的识别数据(例如图像数据)的自动或用户验证。此外，图像识别技术可以用来确保仅识别该图像数据的设备将提供响应。被发现设备304将接着生成或取回D2D鉴权数据(操作410)。在某些例子中，这可以包括从图像存储找回鉴权数据。在其他例子中，这可以包括在被发现设备304处给用户呈现提示用于对图像或其他鉴权数据的选择，或用于使用照相机(例如，照相机328)或其他输入组件对图像或其他鉴权数据的实时捕获。

一旦生成和找回D2D鉴权数据，被发现设备304将提供D2D鉴权数据(操作412)用于在对发现设备302的D2D发现响应中的传输(操作414)。在发现设备302处，执行操作以验证D2D鉴权数据(操作416)，其可以包括提供验证所有或部分鉴权数据的用户提示，或提供带有成功或未成功验证的指示的显示。一旦在发现设备302处成功验证，更多数据传输可以发送以确认D2D连接(操作418)。随后，数据可以经由D2D连接而在发现设备302与被发现设备304之间交换(操作420)。

图5提供了用于鉴权和建立在D2D通信设备之间执行的D2D通信的处理事件的示例判决树500的阐述。如图所示，在操作502中，在一组D2D通信设备之间发起D2D设备发现操作。在操作504，该设备将进行D2D发现请求(例如，通过D2D发现广播的接收)。

如果在确定506中在时间周期内提供响应给D2D发现请求，则作出确定。如果没有提供响应，则接着在判决508中作出D2D发现请求已经尝试的次数是否超过最大预定尝试数的确定。在操作510，如果没有超过尝试的最大预定数量，并且包括等待预定周期以重新发送，则继续D2D发现操作。

如果在确定506中响应提供给D2D发现请求，则在操作512中，通过交换D2D鉴权数据(包括任何可应用的图像数据)进行鉴权操作。在操作514中，验证交换后的D2D鉴权数据，其包括任何可应用图像数据的比较。在确定516中，接着确定交换后D2D鉴权数据是否与已知的鉴权数据匹配。

如果在确定516中交换后的D2D鉴权数据匹配已知的鉴权数据，则在操作524中，建立通信设备之间的D2D连接。如果在确定516，交换后的鉴权数据不匹配已知的鉴权数据，则对鉴权数据作进一步的处理。这可以包括在操作518中的图像识别的执行，或在所提供的鉴权数据上类似的数据识别或处理。如果从确定520产生图像或数据识别匹配，则在操作524中，在通信设备之间建立D2D连接。如果从确定520没有产生图像和数据识别匹配，则在操作522中拒绝D2D连接，或不建立D2D连接。

图6A提供了用于由发现设备执行的鉴权和建立设备对设备的无线连接的方法的示例流程图600的阐述。在操作602中，将设备对设备发现请求发送(或广播)到监听设备。在操作604中，发现设备将响应于发现请求而从被发现设备接收鉴权数据。在操作606中，发现设备通过数据比较、识别技术和适当的处理执行各种操作以验证鉴权数据。在操作608中，一旦鉴权数据成功验证，则建立设备对设备连接。

图6B提供了用于由被发现设备执行的鉴权和建立设备对设备的无线连接的方法的示例流程图610的阐述。在操作612中，在监听设备处从发现设备接收设备对设备发现请求。在操作614中，被发现设备将确定鉴权数据包含在响应中，例如包含由发现设备可识别的图像数据。在操作616中，响应于发现请求，将鉴权数据发送到请求设备。在操作618中，响应于发现设备的成功鉴权，建立设备对设备的连接。

尽管前述例子指出根据3GPP和802.11标准通信的设备对设备的通信的使用，但是应当理解，根据本描述的技术，也可以使用能够便于设备对设备、机器对机器以及P2P通信的许多其他通信标准。这些标准包括，但不限于来自3GPP(例如，LTE、LTE-A、HSPA+、UMTS)、IEEE 802.11(例如，802.11a、802.11b、802.11g、802.11n、802.11ac)、802.16(例如，802.16p)或蓝牙(例如，蓝牙4.0或其他由蓝牙技术联盟)标准族的标准。如这里使用的蓝牙是指由蓝牙技术联盟定义的短距离数字通信协议，该协议包括操作在2.4GHz频谱上的短途无线协议跳频扩频(FHSS，frequency-hopping spread-spectrum)通信技术。此外，尽管使用特定的参考给图像数据和图像捕获提供鉴权数据的示例，但是应当理解，对本描述的技术可以使用其他类型的数据和安全验证。

如所述，这里不同的方法或技术、或其中的某些方法或部分采用嵌入到有形的介质的程序代码(即，指令)形式，例如闪存、CD/DVD-ROM、硬盘驱动器、便携式存储设备、或任何其他机器可读存储介质，当程序代码加载和由诸如计算机的机器执行时，该机器成为用来实践各种技术的装置。在可编程计算机上执行的程序代码的情况下，该计算设备包括处理器、由该处理器可读的存储介质(包括易失性和非易失性存储器和/或存储元件)、至少一个输入设备以及至少一个输出设备。可执行或使用这里所描述的各种技术的一个或更多个程序使用应用程序接口(API)、重用控件等。这样的程序可使用高级程序语言或面向对象的编程语言执行以便与计算机系统进行通信。然而，如果需要，可使用汇编语言或机器语言来执行该程序。在任何情况下，该语言为可编译或可解释的语言，并且使用硬件组合起来。

图7提供了移动设备700的示例，例如用户设备(UE，userequipment)、移动站(MS，mobile station)、移动无线设备、移动无线通信设备、手写板、手持电话、或其他类型的移动无线设备。移动设备700包括在外壳702内的一个或更多个天线708，其配置成与基站(BS，base station)、eNB、或其他类型的无线广域网(WWAN，wirelesswide area network)接入点。移动设备700配置成使用至少一个无线通信标准来进行通信，这些标准包括3GPP LTE、WiMAX、高速分组接入(HSPA，high speed packet access)、蓝牙和Wi-Fi。移动设备700使用分离天线为没有个无线通信标准进行通信，或使用共享的天线为多个无线通信标准进行通信。移动设备700可以在无线局域网(WLAN，wireless local area network)、无线个域网(wireless personal area network)以及/或无线广域网(WWAN，wireless wide area network)。

图7还提供了可以作为移动设备700的音频输入和输出的一个麦克风720和一个或更多个扬声器的示例。显示屏幕704为液晶显示器(LCD，liquid crystal display)屏幕、或其他类型的显示器屏幕，例如有机发光二极管(OLED，organic light emitting diode)显示器。显示器屏幕704被配置成触摸屏。触摸屏使用电容式、电阻式或另一个类型的触摸屏技术。应用处理器714和图形处理器718与内部存储器716耦合以提供处理和显示能力。使用非易失性存储器端口710给用户提供数据输入/输出选择。非易失性存储器端口710还被用来扩展移动设备700的存储容量。键盘706与移动设备700相互作用，或者与移动设备700无线连接以提供另外的用户输入。还可以使用触摸屏提供虚拟键盘。在移动设备700的(显示器屏幕)前部或后部的照相机722也集成到移动设备700的外壳上。

图8为示出这里所描述的任意一个或更多个方法所执行的示例的计算机系统机器的方框图。计算机系统800体现为移动设备104A-C、移动设备700(从图1和图7)、或这里所描述或指定的其他任何计算平台。在可替代实施方式中，该机器作为独立的设备操作，或与其他机器连接(例如，联网)。在联网配置下，该机器在服务器-客户机网络环境下可作为或者服务器或者客户机，或者在对等(或分布式)网络环境下作为对等机器。该机器可以是或者是或者不是便携的个人计算机(PC)(例如笔记本或上网本)、手写板、机顶盒(STB)、游戏手柄、个人数字助理(PDA)、移动电话或智能电话、网页应用、网络路由器、交换机或桥、或能够执行由该机器进行特定动作的指令(顺序的或其他)的任何机器。此外，当仅仅展示单个机器时，术语“机器”应当包括单独或一起执行一组(或多组)指令以执行这里所属的任意一个或更多个方法的机器的任意集合。

示例的计算机系统800包括处理器802(例如，中央处理单元(CPU)、图形处理单元(GPU)或两者都有)、主存储器804和静态存储器806，它们经由互联808(例如链路或总线等)彼此进行通信。计算机系统800还包括视频显示单元810、字母输入设备812(例如，键盘)和用户界面(UI)浏览设备814(例如，鼠标)。在一个实施方式中，视频显示单元810、输入设备812和UI浏览设备814为触摸屏显示器。计算机系统800另外包括存储设备816(例如，驱动单元)、信号生成设备818(例如，扬声器)、输出控制器832、电源管理控制器834以及网络接口设备820(其可以包括或可操作与一个或更多个天线830、收发机、或其他无线通信硬件)和一个或更多个诸如GPS传感器、指南针、定位传感器、加速计或其他传感器的传感器828。

存储设备816包括存储体现或使用这里所描述的一个或更多个方法中的任意个的一组或多组数据结构和指令824(例如，软件)的机器可读介质822。指令824还完全或至少部分地驻留在主存储器804、静态存储器806和/或由计算机系统800执行指令期间的处理器802，由主存储器804、静态存储器806和处理器802还构成机器可读介质。

当在一个示例的实施方式中机器可读介质822示出单个介质时，术语“机器可读介质”包括单个介质或存储一个或更多个指令824的介质(例如，集中式或分布式数据库，和/或相关缓存或服务器)。术语“机器可读介质”还应当包括任何有形的介质，所述介质能够存储、编码或承载由机器执行的指令，并且该指令使得机器执行本发明的一个或更多个方法，或所述介质能够存储、编码或承载由这些指令使用或与其相关的数据结构。术语“机器可读介质”相应地包括，但不限于固态存储器以及光磁介质。机器可读介质的特定示例包括非易失性存储器，通过示例，其包括半导体存储设备(例如，电可编程只读存储器(EPROM)、电可擦除可编程只读存储器(EEPROM))和闪存设备、诸如内部硬盘和移动硬盘的磁盘、磁光盘以及CD-ROM和DVD-ROM盘。

利用许多众所周知的传输协议(例如HTTP)中的任何一个，使用传输介质经由网络接口设备824在通信网络826进一步发送和接收指令824。通信网络的示例包括局域网(LAN)、广域网(WAN)、因特网、移动电话网、简易老式电话服务(POTS，plain old telephone service)网络以及无线数据网络(例如，Wi-Fi、3G和4G LTE/LTE-A或WiMAX网络)。术语“传输介质”应当包括能够存储、解码、或承载由机器执行的指令的任何有形介质，并且其包括数字或模拟通信信号或其他有形介质以便于这样的软件的通信。

其他可应用网络配置也包含在本描述的通信网络的范围内。尽管参考局域无线网络配置和广域因特网连接提出示例，但是应当理解使用任意数量的个域网、LAN和WAN以及使用有线或无线传输介质的任意组合也便于通信。

以硬件、固件和软件的组合实施上述实施方式。实施方式还执行为存储在计算机可读存储设备处可由至少一个处理器读取和执行上述操作的指令。计算机可读存储设备包括用于以机器(例如，计算机)可读形式存储信息的任何非临时介质。例如，计算机可读存储设备包括只读存储器(ROM)、随机接入存储器(RAM)、磁盘存储介质、光存储介质、闪存设备和其他存储设备和介质。

应当理解，为了更特别地强调他们执行的独立性，在本说明书中描述的功能单元或能力是指或标记为组件或模块。例如，组件或模块可以为硬件电路，这些电路包括通用超大规模集成(VLSI，very-large-scale integration)电路或门阵列、诸如逻辑芯片、三极管的非专门设计的半导体、或其他独立组件。组件或模块还为诸如现场可编程门阵列、可编程阵列逻辑、可编程逻辑设备等的可编程硬件设备。组件或模块还为由各种类型的处理器执行的软件。例如，可执行编码的被识别组件或模块包括计算机指令的一个或更多个物理或逻辑块，例如，其可以组织为一个对象、程序、或功能。然而，被识别的组件或模块的执行不需要物理地在一起，而可以包括存储在不同位置的完全不同的指令，当他们逻辑地在一起时，包括组件或模块，并实现用于该组件或模块的声称的目的。

事实上，可执行代码的组件或模块为单个指令或许多指令，并且甚至可以分部分在不同程序的几个不同的代码段，并且位于几个存储设备中。类似地，在组件或模块中识别和展示这里的操作数据，并且以任何合适的形式嵌入和组织到任何类型的数据结构中。操作数据收集为单个数据集合、或分布到包括不同存储设备的不同的位置，并且至少部分地仅仅作为电子信号存在于系统或网络。组件或模块被动地或主动地包括可操作地执行想要的功能的代理。

本描述的方法、系统和设备实施方式的示例包括以下非限制的配置。以下每个非限制的配置依靠其自身，或者由以下或整个发明中提供的任意的一个或更多个其他示例的任意转换或组合。

实施例1包括由无线设备执行的用于建立设备对设备的无线连接的方法体现的主题，其包括：在未加密无线介质上，从无线设备发送设备对设备发现请求；未加密无线介质上，响应于发现请求，在无线设备处接收来自第二无线设备的对第二无线设备的个人用户唯一的图像鉴权数据，该图像鉴权数据包括个人用户的表示；通过将图像鉴权数据与在无线设备处的个人用户的预存储图像数据进行比较来验证图像鉴权数据；并且响应于图像鉴权数据的成功验证，与第二无线设备建立设备对设备连接。

在实施例2中，实施例1的主题能够可选地包括图像鉴权数据包括以预定图像文件格式提供的图像文件，该图像文件与多个被识别用户相关联的图像的存储中的数据进行比较。

在实施例3中，实施例1～2的一个或任意组合的主题能够可选地包括与多个被识别用户相关联的图像存储由存储在无线设备的联系人列表来提供。

在实施例4中，实施例1～3的一个或任意组合的主题能够可选地包括通过在验证图像鉴权数据上执行一个或更多个图像识别技术来验证图像鉴权数据，以识别第二无线设备的用户。

在实施例5中，实施例1～4的一个或任意组合的主题能够可选地包括从无线设备发送的设备对设备发现请求包括对无线设备的用户唯一的信息。

在实施例6中，实施例1～5的一个或任意组合的主题能够可选地包括在无线设备与第二无线设备之间建立设备对对设备连接以创建直接无线网络连接，直接无线网络连接根据来自3GPP长期演进或高级长期演进标准族的标准、来自IEEE 802.11标准族的标准、来自802.16标准族的标准、或来自蓝牙技术联盟标准族的标准来执行无线通信。

在实施例7中，实施例1～6的一个或任意组合的主题能够可选地包括响应于接收来自第二无线设备的图像鉴权数据，提供提示给无线设备的用户，该提示以可视或音频格式的任一者或两者提供，响应于接收到来自无线设备的用户的提示的响应来执行验证图像鉴权数据。

在实施例8中，实施例1～7的一个或任意组合的主题能够可选地包括响应于图像数据的未成功验证，向移动设备的用户提供指示图像鉴权数据未成功验证的指示，该指示以可视或音频格式的任一者或两者提供。

实施例9能够包括或能够可选地以实施例1～8的一个或任意组合的全部或部分的主题组合以包括由无线通信设备例如用户设备(UE)体现的主题，其包括处理器电路，其配置成与长期演进/高级长期演进(LTE/LTE-A)的演进节点基站(eNB)通信，并且通过执行以下操作，与第二无线通信设备建立用于独立于LTE/LTE-A网络的直接设备对设备通信的设备对设备无线连接：向无线网络广播设备对设备通信发现请求，该广播包括识别UE的信息；在从第二设备接收的通信响应中提取图像鉴权数据，所接收的通信响应响应于设备对设备通信发现请求的广播；将来自第二无线通信设备的图像鉴权数据与保存用于多个被识别无线通信设备的预存储的图像数据进行比较；并且响应于图像鉴权数据与预存储图像鉴权数据的匹配，与第二无线通信设备建立设备对设备连接。

在实施例10中，实施例9的主题能够可选地包括保存用于多个被识别无线通信设备的预存储图像鉴权信息由与被识别无线通信设备的用户相关联的联系人列表提供。

在实施例11中，实施例9～10的一个或任意组合的主题能够可选地包括图像鉴权数据提供对第二无线通信设备的用户唯一的图像。

在实施例12中，实施例9～11的一个或任意组合的主题能够可选地包括通过对图像鉴权数据执行图像识别技术来比较来自第二无线通信设备的图像鉴权数据，以识别第二无线通信设备的用户的操作。

在实施例13中，实施例9～12的一个或任意组合的主题能够可选地包括，UE还包括显示屏幕，比较来自第二无线通信设备的图像鉴权数据的操作包括在显示屏幕上呈现图像鉴权数据的至少一部分以请求通过UE的用户的图像确认。

在实施例14中，实施例9～13的一个或任意组合的主题能够可选地包括用于进行设备对设备通信的时间周期由上行链路部分中的LTE/LTE-A网络控制，并且在UE与第二无线通信设备之间，根据3GPPLTE/LTE-A标准族的标准、IEEE 802.11标准族的标准、IEEE 802.16标准族的标准、或蓝牙技术联盟标准族的标准来执行设备对设备的通信。

实施例15能够包括或能够可选地与实施例1～14的一个或更多个任意组合的主题的全部或部分组合以包括由用于与请求无线设备建立设备对设备无线连接的接收无线设备执行的方法体现的主题，其包括：经由无线传输介质从请求无线设备接收设备对设备发现请求广播；确定用于对发现请求的响应的图像鉴权数据，图像鉴权数据包括接收无线设备的个人用户图像；并且将图像鉴权数据发送到请求无线设备，图像鉴权数据在请求设备处验证，用于后续的设备对设备无线连接的建立。

在实施例16中，实施例15的主题能够可选地包括响应于在请求无线设备处的图像鉴权数据的成功鉴权，建立接收无线设备与请求设备之间的设备对设备无线连接。

在实施例17中，实施例15～16的一个或任意组合的主题能够可选地包括经由无线传输介质的设备对设备发现请求广播包括对请求无线设备的个人用户的唯一图像，该图像鉴权数据在接收无线设备处验证。

在实施例18中，实施例15～17的一个或任意组合的主题能够可选地包括通过使用接收无线设备捕获个人用户的图像来产生对接收无线设备的个人用户唯一的图像鉴权数据。

在实施例19中，实施例15～18的一个或任意组合的主题能够可选地包括捕获个人用户的图像包括提供提示给个人用户以获取图像，并且处理来自与接收无线设备耦合的输入图像设备的输入数据。

实施例20能够包括或能够可选地与实施例1～19的一个或更多个任意组合的主题的全部或部分组合以包括由用户设备体现的主题，其包括：照相机，其捕获个人用户的图像；以及收发机，其包括物理层电路和介质访问控制层电路的电路，该电路配置成通过执行以下操作，尝试用于与请求设备建立设备对设备通信的鉴权：处理经由无线传输介质接收的设备对设备发现请求；生成对发现请求的响应，该响应包括包含由照相机捕获的个人用户的图像的鉴权数据；将对发现请求的响应发送到请求设备，用于验证与用户设备相关联的身份；并且响应于通过请求设备的身份验证，交换设备对设备通信。

在实施例21中，实施例20的主题能够可选地包括显示屏幕，其配置成呈现用于用户控制的用户界面以捕获个人用户的图像和生成对发现请求的响应。

在实施例22中，实施例20～21的一个或任意组合的主题能够可选地包括个人用户的图像包含可由图像识别技术检测的个人用户的一个或更多个特征，使个人用户的图像能够匹配存储在请求设备的图像。

在实施例23中，实施例20～22的一个或任意组合的主题能够可选地包括鉴权数据包括附加于提供个人用户图像的图像数据的人类可察觉的信息。

在实施例22中，实施例20～23的一个或任意组合的主题能够可选地包括鉴权数据在由无线传输介质提供的未加密无线网络上发送给请求设备，并且设备对设备发现请求在未加密无线网络上发送给用户设备。

在实施例25中，实施例20～24的一个或任意组合的主题能够可选地包括根据3GPP长期演进或高级长期演进标准族的标准、IEEE 802.11标准族的标准、IEEE 802.16标准族的标准、或蓝牙技术联盟标准族的标准在UE与请求设备之间执行设备对设备通信。

摘要用于允许读者了解本技术公开的性质和要点。其在它将不是用来限制或解释权利要求的范围或含义的理解下提交。下面的权利要求在此包含于详细的说明书，各个权利要求自身可以作为一个独立的实施方式。

Claims (25)

1.一种用户设备(UE)，包括处理电路，所述处理电路配置成与长期演进/高级长期演进(LTE/LTE-A)的演进节点基站(eNB)通信，并且通过执行以下操作，与第二无线通信设备建立用于独立于LTE/LTE-A网络的直接设备对设备通信的设备对设备无线连接：

向无线网络广播设备对设备通信发现请求，所述广播包括识别所述UE的信息；

在从所述第二设备接收的通信响应中提取图像鉴权数据，所接收的通信响应响应于所述设备对设备通信发现请求的广播；

将来自所述第二无线通信设备的所述图像鉴权数据与保存用于多个被识别无线通信设备的预存储的图像数据进行比较；并且

响应于所述图像鉴权数据与所述预存储图像鉴权数据的匹配，与所述第二无线通信设备建立设备对设备连接。

2.如权利要求1所述的UE，其中，

保存用于所述多个被识别无线通信设备的预存储图像鉴权信息由与所述被识别无线通信设备的用户相关联的联系人列表提供。

3.如权利要求1所述的UE，其中，

所述图像鉴权数据提供对所述第二无线通信设备的个人用户唯一的图像。

4.如权利要求3所述的UE，其中，

比较来自所述第二无线通信设备的图像鉴权数据的操作包括：对所述图像鉴权数据执行图像识别技术，以识别所述第二无线通信设备的个人用户。

5.如权利要求3所述的UE，其中，

所述UE还包括显示屏幕，

比较来自所述第二无线通信设备的图像鉴权数据的操作包括：在所述显示屏幕上呈现所述图像鉴权数据的至少一部分，以请求通过所述UE的个人用户的图像的确认。

6.如权利要求1所述的UE，其中，

用于进行设备对设备通信的时间周期由上行链路部分中的LTE/LTE-A网络控制，并且在所述UE处与所述第二无线通信设备之间，根据来自3GPP LTE/LTE-A标准族的标准、来自IEEE 802.11标准族的标准、来自IEEE 802.16标准族的标准、或来自蓝牙技术联盟标准族的标准来执行所述设备对设备的通信。

7.一种由无线设备执行用于建立设备对设备无线连接的方法，包括：

在未加密无线介质上，从所述无线设备发送所述设备对设备发现请求；

在未加密无线介质上，响应于所述发现请求，在所述无线设备处接收来自第二无线设备的对所述第二无线设备的个人用户唯一的图像鉴权数据，所述图像鉴权数据包括所述个人用户的表示；

通过将所述图像鉴权数据与在所述无线设备上的所述个人用户的预存储图像数据进行比较来验证所述图像鉴权数据；并且

响应于所述图像鉴权数据的成功验证，与所述第二无线设备建立设备对设备的连接。

8.如权利要求7所述的方法，其中，

所述图像鉴权数据包括以预定的图像文件格式提供的图像文件，

将所述图像文件与多个被识别的个人用户相关联的图像存储中的数据进行比较。

9.如权利要求8所述的方法，其中，

与多个被识别的个人用户相关联的图像存储由存储在所述无线设备处的联系人列表来提供。

10.如权利要求7所述的方法，其中，

验证所述图像鉴权数据包括：对所述图像鉴权数据执行一个或更多个图像识别技术，以识别所述第二无线设备的个人用户。

11.如权利要求7所述的方法，其中，

从所述无线设备发送的所述设备对设备发现请求包括对所述无线设备的个人用户唯一的信息。

12.如权利要求7所述的方法，其中，

在所述无线设备与所述第二无线设备之间建立所述设备对设备连接以创建直接无线网络连接，所述直接无线网络连接根据来自3GPPLTE/LTE-A标准族的标准、IEEE 802.11标准族的标准、IEEE 802.16标准族的标准或蓝牙技术联盟标准族的标准来执行无线通信。

13.如权利要求7所述的方法，其中，

还包括响应于接收来自所述第二无线设备的图像鉴权数据而提供提示给所述无线设备的个人用户，所述提示以可视或音频格式的任一者或两者提供，

响应于接收来自所述无线设备的个人用户的提示的响应来执行验证所述图像鉴权数据。

14.如权利要求7所述的方法，其中，

还包括：响应于所述图像鉴权数据的未成功验证，向所述无线设备的个人用户提供指示所述图像鉴权数据未成功验证的指示，

所述指示以可视或音频格式的任一者或两者提供。

15.一种由接收无线设备执行用于与请求无线设备建立设备对设备无线连接的方法，包括：

经由无线传输介质从请求无线设备接收设备对设备发现请求广播；

确定用于对所述发现请求的响应的图像鉴权数据，所述图像鉴权数据包括所述接收无线设备的个人用户的图像；并且

将所述图像鉴权数据发送到所述请求无线设备，所述图像鉴权数据在所述请求无线设备处验证，用于后续设备对设备无线连接的建立。

16.如权利要求15所述的方法，还包括：

响应于在所述请求无线设备处的所述图像鉴权数据的成功鉴权，建立所述接收无线设备与所述请求无线设备之间的所述设备对设备无线连接。

17.如权利要求15所述的方法，其中，

经由无线传输介质的所述设备对设备发现请求广播包括对所述请求无线设备的个人用户唯一的图像，所述图像鉴权数据在所述接收无线设备处验证。

18.如权利要求17所述的方法，其中，

通过使用所述接收无线设备捕获个人用户的图像来产生对所述接收无线设备的个人用户唯一的所述图像鉴权数据。

19.如权利要求18所述的方法，其中，

捕获所述个人用户的图像包括提供指示给所述个人用户以获取所述图像，并且处理来自与所述接收无线设备耦合的输入图像设备的输入数据。

20.一种用户设备(UE)，包括：

照相机，其捕获个人用户的图像；以及

收发机，其包括包含物理层电路和介质访问控制层电路的电路，所述电路配置成通过执行以下操作，尝试用于与请求设备建立设备对设备通信的鉴权：

处理经由无线传输介质接收的设备对设备发现请求；

生成对所述发现请求的响应，所述响应包括包含由所述照相机捕获的所述个人用户的图像的鉴权数据；

将对所述发现请求的响应发送到所述请求设备，用于验证与所述用户设备相关联的身份；并且

响应于通过所述请求设备的身份验证，交换设备对设备通信。

21.如权利要求20所述的UE，其中，

还包括：显示屏幕，其配置成呈现用于用户控制的用户界面以捕获所述个人用户的图像和生成对所述发现请求的响应。

22.如权利要求20所述的UE，其中，

所述个人用户的图像包含可由图像识别技术检测的个人用户的一个或更多个特征，使所述个人用户的图像能够匹配存储在所述请求设备处的图像。

23.如权利要求20所述的UE，其中，

所述图像鉴权数据包括附加于图像数据的人类可察觉的信息，所述图像数据提供所述个人用户的图像。

24.如权利要求20所述的UE，其中，

所述图像鉴权数据在由无线传输介质提供的未加密无线网络上发送给所述请求设备，并且所述设备对设备发现请求在所述未加密无线网络上发送给所述用户设备。

25.如权利要求24所述的UE，其中，

根据3GPP长期演进或高级长期演进标准族的标准、IEEE 802.11标准族的标准、IEEE 802.16标准族的标准或蓝牙技术联盟标准族的标准，在所述UE与所述请求设备之间执行所述设备对设备通信。