CN105308992A - 具有安全性的高效基础设施服务发现 - Google Patents

Abstract

公开了具有安全性的用于进行高效基础设施服务发现的系统、方法和设备。在一方面，描述了用于广告经由接入点可用的服务而不要求设备进行连接来发现的系统和方法。这可以允许设备在建立与接入点的连接之前确定期望的服务是否被供应。提供了公布规则的进一步描述。服务供应方可以使用公布规则来标识可由设备基于设备认证状态或者其他因素来发现的服务信息，以允许该服务信息被受控、安全地发现。

Description

具有安全性的高效基础设施服务发现

背景

领域

本申请一般涉及无线通信，且更具体地涉及用于安全且高效地发现网络上的基础设施服务的系统、方法和设备。

背景技术

在许多电信系统中，通信网络被用于在若干个空间上分开的交互设备之间交换消息。网络可根据地理范围来分类，该地理范围可以例如是城市区域、局部区域、或者个人区域。此类网络可分别被指定为广域网(WAN)、城域网(MAN)、局域网(LAN)、无线局域网(WLAN)、或个域网(PAN)。网络还根据用于互连各种网络节点和设备的交换/路由技术(例如，电路交换相对于分组交换)、用于传输的物理介质的类型(例如，有线相对于无线)、和所使用的通信协议集(例如，网际协议套集、SONET(同步光学联网)、以太网等)而有所不同。

当网络元件是移动的并由此具有动态连通性需求时，或者在网络架构以自组织(adhoc)拓扑结构而非固定拓扑结构来形成的情况下，无线网络往往是优选的。无线网络使用无线电、微波、红外、光等频带中的电磁波以非制导传播模式来采用无形的物理介质。在与固定的有线网络相比较时，无线网络有利地促成用户移动性和快速的现场部署。

无线网络中的设备可在彼此之间传送/接收信息。通常，一些设备可作为网络的接入点(AP)，而其他设备可连接到该网络的接入功能。不同AP可以为连接到那些AP的设备提供不同服务。服务的示例包括音乐服务、视频服务、打印服务、照片服务、信息服务和存储服务。由此，期望有用于为设备提供高效过程以发现可以通过AP访问的服务的改进系统、方法和设备。

概述

本发明的系统、方法和装置各自具有若干方面，其中并非仅靠任何单一方面来负责其期望属性。在不限制如由所附权利要求所表达的本发明的范围的情况下，现在将简要地讨论一些特征。在考虑此讨论后，并且尤其是在阅读题为“详细描述”的章节之后，将理解本发明的特征是如何提供包括对无线网络中的设备的改善的寻呼在内的优点的。

在一个创新方面，提供了用于提供服务信息的装置。该装置包括配置成从用户装备接收针对服务的服务信息查询的接收机。该装置进一步包括服务信息处理器。该服务信息处理器被配置成传送针对该服务的服务发现请求。服务信息处理器被进一步配置成从该服务接收包括标识请求方用户装备的认证状态的公布规则以及要传送给具有该认证状态的请求方用户装备的服务信息的服务发现响应。服务信息处理器被进一步配置成至少部分地基于服务发现响应和用户装备的认证状态来生成服务信息。该装置进一步包括配置成传送包括该服务信息的服务信息响应的发射机。

还提供了提供服务信息的创新方法。该方法包括从用户装备接收针对服务的服务信息查询。该方法进一步包括传送针对该服务的服务发现请求。该方法还包括从该服务接收包括标识请求方用户装备的认证状态的公布规则以及要传送给具有该认证状态的请求方用户装备的服务信息的服务发现响应。该方法还包括至少部分地基于该服务发现响应和该用户装备的认证状态来生成该服务信息。该方法还包括传送包括该服务信息的服务信息响应。

提供了另一种用于提供服务信息的创新设备。该设备包括用于从用户装备接收针对服务的服务信息查询的装置。该设备还包括用于传送针对该服务的服务发现请求的装置。该设备还包括用于从该服务接收包括标识请求方用户装备的认证状态的公布规则以及要传送给具有该认证状态的请求用户装备的服务信息的服务发现响应的装置。该设备包括用于至少部分地基于该服务发现响应和该用户装备的认证状态来生成服务信息的装置。该设备包括用于传送包括该服务信息的服务信息响应的装置。

在进一步的创新方面，提供了一种包括能由装置的处理器执行的指令的计算机可读存储。这些指令使得该装置从用户装备接收针对服务的服务信息查询。这些指令还使得该装置向该服务传送服务请求。这些指令使得该装置从该服务接收包括标识请求方用户装备的认证状态的公布规则以及要传送给具有该认证状态的请求方用户装备的服务信息的服务响应。这些指令还使得该装置至少部分地基于该服务发现响应和该用户装备的认证状态来生成该服务信息。这些指令使得该装置传送包括该服务信息的服务信息响应。

在另一创新方面，提供了用于提供对联网的服务的访问的装置。该装置包括被配置成接收针对此联网的服务的服务发现请求的接收机。该装置包括服务信息处理器，该服务信息处理器被配置成生成描述此联网的服务的服务信息，该服务信息包括标识请求方用户装备的认证状态的公布规则以及要传送给具有该认证状态的请求方用户装备的服务信息。该装置还包括配置成传送包括该服务信息的服务发现响应的发射机。

在进一步的创新方面中提供了提供对联网的服务的访问的方法。该方法包括接收针对此联网的服务的服务发现请求。该方法包括生成描述此联网的服务的服务信息，该服务信息包括标识请求方用户装备的认证状态的公布规则以及要传送给具有该认证状态的请求方用户装备的服务信息。该方法包括传送包括该服务信息的服务发现响应。

在进一步的创新方面中提供了另一种用于提供对联网的服务的访问的设备。该设备包括用于接收针对此联网的服务的服务发现请求的装置。该设备包括用于生成描述此联网的服务的服务信息的装置，该服务信息包括标识请求方用户装备的认证状态的公布规则以及要传送给具有该认证状态的请求方用户装备的服务信息。该设备还包括用于传送包括该服务信息的服务发现响应的装置。

在另一创新方面，提供了一种进一步的包括能由装置的处理器执行的指令的计算机可读存储。这些指令使得该装置接收对联网的服务的服务发现请求。这些指令进一步使得该装置生成描述此联网的服务的服务信息，该服务信息包括标识请求方用户装备的认证状态的公布规则以及要传送给具有该认证状态的请求方用户装备的服务信息。这些指令进一步使得该装置传送包括该服务信息的服务发现响应。

附图简述

通过参照以下结合附图来理解的描述，本文所描述的以上和附加方面将变得更易于明了。

图1A示出其中可采用本公开的各方面的示例无线通信系统。

图1B示出其中可采用本公开的各方面的另一示例无线通信系统。

图2示出可在无线通信系统内采用的示例无线设备的功能框图。

图3A解说了消息流图，该消息流图解说了具有安全性的用于进行高效基础设施服务发现的示例流程。

图3B解说了消息流图，该消息流图解说了具有安全性的用于进行高效基础设施服务发现的另一示例流程。

图3C解说了消息流图，该消息流图解说了具有安全性的用于进行高效基础设施服务发现的进一步的示例流程。

图4示出了消息流图，该消息流图解说了具有安全性的用于进行高效基础设施服务发现的另一示例流程。

图5解说了包括针对多个子网选择服务发现代理的网络的功能框图。

图6解说了用于提供服务信息的设备的示例的功能框图。

图7示出了提供服务信息的示例方法的过程流程图。

图8解说了用于提供对联网的服务的访问的设备的示例的功能框图。

图9解说了提供对联网的服务的访问的示例方法的过程流程图。

详细描述

如以上所讨论的，标识经由AP提供的服务的一种途径是连接到该AP并且随后提交针对通过该AP可用的服务的查询。该连接过程可以包括认证处理。从设备的角度来说，连接、认证和发现的过程可以包括利用处理资源、功率资源、发射和/或接收资源以及时间。这些资源中的每一者都可能会影响该设备的性能。从AP的角度来说，类似的资源可能会被花费以支持连接、认证和发现。因为AP可能在服务多个设备，因此对于该AP的影响可能会被连接到它的这些设备中的一个或多个设备所感受到。

假使AP向该设备提供感兴趣的服务，则此开销可以呈现为效率的略微损耗。然而，若该设备在给定AP处没有发现该服务，则该连接和发现过程可以终结并且与另一AP再次重复。在这些情形中，存在效率增益的潜能。

在一些配置中，AP可以提供对于多个服务供应方的服务的访问。例如，机场接入点可以提供对由不同无线承运商运营的诸网络的无线接入。在此类配置中，设备可能不仅是在寻找特定服务，而且还是在寻找特定供应方网络上的特定服务。描述了设备如何能够进行发现以及单个AP如何能够高效地提供供应方的可发现服务的进一步详情。

以下所描述的特征的一个非限定性优势在于允许AP有广告经由该AP可用的服务而不要求设备进行连接来发现的能力。这可以允许设备在建立与AP的连接之前确定期望的服务是否被供应。若该服务没有被供应，那么该设备可以避免建立连接的开销并且由此增进该设备和AP的效率。

以下所描述的特征的另一非限定性优势在于允许以AP为宿主的服务确定该服务对于未连接的设备而言是否是可发现的。在一些实现中，服务可能希望向未连接的设备广告有关其自身的某些信息或不广告信息。用这种方式，服务供应方可以保护它们的服务。

所描述的特征的一进一步非限定性优势在于允许单个接入点具有提供对跨多个服务供应商网络的诸服务的安全、高效和可发现的访问的能力。

以下参照附图更全面地描述本新颖系统、装置和方法的各种方面。然而，本公开可用许多不同形式来实施并且不应解释为被限定于本公开通篇给出的任何具体结构或功能。确切而言，提供这些方面是为了使本公开将是透彻和完整的，并且其将向本领域技术人员完全传达本公开的范围。基于本文中的教导，本领域技术人员应领会到，本公开的范围旨在覆盖本文中公开的这些新颖的系统、装置和方法的任何方面，不论其是独立实现的还是与本发明的任何其他方面组合实现的。例如，可以使用本文所阐述的任何数目的方面来实现装置或实践方法。另外，本发明的范围旨在覆盖使用作为本文中所阐述的本发明各种方面的补充或者与之不同的其他结构、功能性、或者结构及功能性来实践的装置或方法。应当理解，本文披露的任何方面可以由权利要求的一个或多个要素来实施。

尽管本文描述了特定方面，但这些方面的众多变体和置换落在本公开的范围之内。尽管提到了优选方面的一些益处和优点，但本公开的范围并非旨在被限定于特定益处、用途或目标。相反，本公开的各方面旨在宽泛地适用于不同的无线技术、系统配置、网络、和传输协议，其中一些藉由示例在附图和以下对优选方面的描述中解说。详细描述和附图仅仅解说本公开而非限定本公开，本公开的范围由所附权利要求及其等效技术方案来定义。

流行的无线网络技术可包括各种类型的无线局域网(WLAN)。WLAN可被用于采用广泛使用的联网协议来将近旁设备互连在一起。本文中所描述的各个方面可应用于任何通信标准，诸如无线协议。

在一些方面，无线信号可根据802.11协议来传送。在一些实现中，WLAN包括作为接入无线网络的组件的各种设备。例如，可以有两种类型的设备：接入点(AP)和客户端(亦称为站，或STA)。一般而言，AP可用作WLAN的中枢或基站，而STA用作WLAN的用户。例如，STA可以是膝上型计算机、个人数字助理(PDA)、移动电话等。在一示例中，STA经由遵循WiFi的无线链路连接到AP以获得至因特网或至其他广域网的一般连通性。在一些实现中，STA也可被用作AP。

接入点(AP)也可包括、被实现为、或被称为基站、无线接入点、接入节点或类似术语。

站“STA”还可包括、被实现为、或被称为接入终端(AT)、订户站、订户单元、移动站、远程站、远程终端、用户终端、用户代理、用户装备、用户装备、或其他某个术语。相应地，本文中所教导的一个或多个方面可被纳入到电话(例如，蜂窝电话或智能电话)、计算机(例如，膝上型设备)、便携式通信设备、手持机、便携式计算设备(例如，个人数据助理)、娱乐设备(例如，音乐或视频设备、或卫星无线电)、游戏设备或系统、全球定位系统设备或被配置为经由无线介质进行网络通信的任何其他合适的设备中。

如以上所讨论的，本文中所描述的某些设备可实现例如802.11标准。此类设备(无论是用作STA还是AP还是其他设备)可被用于智能计量或者用在智能电网中。此类设备可提供传感器应用或者用在家庭自动化中。这些设备可取而代之或者附加地用在健康护理环境中，例如用于个人健康护理。这些无线设备也可被用于监督以实现范围扩展的因特网连通性(例如，供与热点联用)或者实现机器对机器通信。

图1A示出其中可采用本公开的各方面的示例无线通信系统100。无线通信系统100可按照无线标准(例如802.11标准)来工作。无线通信系统100可包括与STA106通信的AP104。

可以将各种过程和方法用于无线通信系统100中在AP104与STA106之间的传输。例如，可以根据OFDM/OFDMA技术在AP104与STA106之间发送和接收信号。如果是这种情形，则无线通信系统100可以被称为OFDM/OFDMA系统。替换地，可以根据CDMA技术在AP104与STA106之间发送和接收信号。如果是这种情形，则无线通信系统100可被称为CDMA系统。

促成从AP104至一个或多个STA106的传输的通信链路可被称为下行链路(DL)108，而促成从一个或多个STA106至AP104的传输的通信链路可被称为上行链路(UL)110。替换地，下行链路108可被称为前向链路或前向信道，而上行链路110可被称为反向链路或反向信道。

AP104可充当基站并提供基本服务区域(BSA)102中的无线通信覆盖。AP104连同与该AP104相关联并使用该AP104来通信的诸STA106一起可被称为基本服务集(BSS)。应注意，无线通信系统100可以不具有中央AP104，而是可以作为STA106之间的对等网络起作用。相应地，本文中所描述的AP104的功能可替换地由一个或多个STA106来执行。

AP104可以经由通信链路(诸如下行链路108)向系统100的其他节点STA106传送消息。此类消息可周期性地被传送。消息可以被传送给单个设备(例如，单播)，传送给一群设备(例如，多播)，或传送给所有设备(例如，广播)。相应地，消息可以既包括在若干设备之间共用(例如，共享)的信息，又包括专用于给定设备的信息。

在一些方面，STA106可能被要求与AP104进行关联以向该AP104发送通信和/或从该AP104接收通信。在一方面，用于与AP104进行关联的信息由AP104包括在消息中。在接收到用于进行关联的信息之后，STA106可向AP104传送消息，诸如关联探测或请求。

接入点104也可提供对于一个或多个服务120的访问。仅作为一些示例，服务120可包括音乐服务、视频服务、打印服务、照片服务、信息服务和存储服务。服务120可以由STA106发现。在所示的实现中，AP104包括发现功能模块105。如以下进一步所详细描述的，发现功能模块105被配置成促进对与AP104相关联的服务120的发现。在一些实现中，一个或多个服务120可以由AP104的基本服务区102内的STA提供。例如，附连到家庭网络的打印机可以提供打印服务。

图1B示出其中可采用本公开的各方面的另一示例无线通信系统。无线通信系统130包括类似于图1A中所描述的AP104和STA106。图1B也解说了两个子网，网络150a和网络150b。子网(网络150a和/或网络150b)可以由STA106经由AP104访问。在一些实现中，子网可以被实现为虚拟局域网、虚拟专用网、家庭网、专用网、或类似网络等。

如图1B中所示，网络150a包括发现代理160a和三个服务：视频服务170a、音乐服务170b和信息(“info”)服务170c。将理解，取决于网络150a的配置，网络150a可以包括更多或更少的服务。网络150b还包括类似于网络150a中所包括的发现代理160b、信息服务180a(例如，交通、天气、电影时间、体育比分等)、打印服务180b、和存储服务180c。图1B中所示的服务类型是示例，并且其他服务可以被包括而不脱离本公开的范围。

发现代理160a提供了之间的用于发现以及提供服务访问和信息的中间控制级。该发现代理160a可以标识要提供有关连接到该发现代理的服务的什么信息(若有)。例如，服务180b可以向发现代理160a注册。作为注册过程的一部分，服务180b可以提供由经认证的STA发现的信息以及可以由未经认证的STA发现的信息。在一些实现中，发现代理160a可以询问相关联的服务有关发现偏好。接收到的信息可以被存储(例如，被高速缓存)以及周期性地更新。

作为一个示例，该信息可以标识服务(例如，服务180b)的类型。一个类型可以被称为“私有”服务。私有服务可以是仅向已经与AP104关联的设备进行广告的服务。可以使得该服务信息仅对连接到该网络的设备可用。所公开的特征也构想了第二服务类型，该服务类型可以被称为“公共”服务。除了使公共服务信息对关联的设备可用之外还使得其对于非关联的设备可用。相应地，该服务可以由连接到该网络的设备或者由可以连接到该网络的设备发现。可以基于服务类、应用、设备类型、设备操作系统、设备能力、设备特征(例如，GPS、蓝牙、USB连通性、相机、显示器)或类似特征等来定义支配服务信息的可访问性的进一步的服务类型。

如图1B中所示，服务170c可以是直接通过AP104可访问的。服务170a和服务170b可以经由发现代理160a来访问。类似地，服务180b和服务180c可以经由发现代理160b来访问，而服务180a可以是直接通过AP104可访问的。

图1B中的AP104包括发现功能模块105。发现功能模块105可配置成执行本文中所描述的一个或多个发现功能。例如，发现功能模块105可以配置成向发现代理160和/或各种服务传达接收自UE106的发现请求。发现功能模块105可以进一步配置成贯彻实施接收自各种服务的服务信息的公布规则。

虽然发现代理160a和发现代理160b在图1B中被示为分别的功能实体，但是将会理解，发现代理160a和发现代理160b的功能性可以被纳入到AP104和/或每个服务中。为了便于解释，发现代理160a和发现代理160b可以被统称为发现代理160。

图2示出可在无线通信系统内采用的无线设备202的示例功能框图。无线设备202可以被部署在图1A的无线通信系统100和/或图1B的无线通信系统130中。无线设备202是可被配置成实现本文所描述的各种方法的设备的示例。例如，无线设备202可包括AP104、发现代理160、或者各STA106中的一个STA。

无线设备202可包括控制无线设备202的操作的处理器204。处理器204也可被称为中央处理单元(CPU)。可包括只读存储器(ROM)和随机存取存储器(RAM)两者的存储器206可以向处理器204提供指令和数据。存储器206的一部分还可包括非易失性随机存取存储器(NVRAM)。处理器204通常基于存储器206内存储的程序指令来执行逻辑和算术运算。存储器206中的指令可以是可执行以实现本文所描述的方法的。

处理器204可包括用一个或多个处理器实现的处理系统或者可以是其组件。这一个或多个处理器可以用通用微处理器、微控制器、数字信号处理器(DSP)、现场可编程门阵列(FPGA)、可编程逻辑器件(PLD)、控制器、状态机、选通逻辑、分立硬件组件、专用硬件有限状态机、或能够对信息执行演算或其他操纵的任何其他合适实体的任何组合来实现。

处理系统还可包括用于存储软件的机器可读介质。软件应当被宽泛地解释成意指任何类型的指令，无论其被称作软件、固件、中间件、微代码、硬件描述语言、或是其他。指令可包括代码(例如，呈源代码格式、二进制代码格式、可执行代码格式、或任何其他合适的代码格式)。这些指令在由该一个或多个处理器执行时使处理系统执行本文描述的各种功能。

无线设备202还可包括外壳208，该外壳208可包括发射机210和/或接收机212以允许在无线设备202与远程位置之间进行数据的传送和接收。发射机210和接收机212可被组合成收发机214。天线216可被附连至外壳208并且电耦合至收发机214。无线设备202还可包括(未示出)多个发射机、多个接收机、多个收发机、和/或多个天线。

发射机210可被配置成无线地传送消息。发射机210可被配置成传送服务发现请求和/或响应。发射机也可以被配置成传送配置成指示服务发现信息的“寻呼消息”。例如，发射机210可以被配置成传送寻呼消息。

发射机212可以被配置成无线地接收消息，诸如服务发现消息。在一些实现中，接收机可以配置成接收寻呼消息。

发射机210和接收机212可以分别发送和接收以上所讨论的由处理器204生成生成的消息。当无线设备202被实现为或者被用作STA106时，处理器204可被配置成处理接收到的消息。当无线设备202被实现为或者被用作AP104时，处理器204还可被配置成处理和/或生成发现消息。当无线设备202被实现为或者被用作发现代理160时，处理器204还可被配置成处理和/或生成发现消息。

无线设备202还可包括可被用于力图检测和量化由收发机214接收到的信号电平的信号检测器218。信号检测器218可检测诸如总能量、每副载体每码元能量、功率谱密度之类的信号以及其它信号。无线设备202还可包括用于处理信号的数字信号处理器(DSP)220。DSP220可被配置成生成分组以供传输。在一些方面，分组可包括物理层数据单元(PPDU)。

在一些方面，无线设备202可进一步包括用户接口222。用户接口222可包括按键板、话筒、扬声器、和/或显示器。用户接口222可包括向无线设备202的用户传达信息和/或从该用户接收输入的任何元件或组件。

所示的无线设备202还包括发现模块224。发现模块224可包括以下一者或多者：公布规则处理器230、服务信息生成器235、和查询处理器240。当无线设备202被实现为UE106时，查询处理器240可以配置成生成服务发现请求。示例服务发现请求包括零配置型消息、通用即插即用消息、以及接入网络查询协议服务-查询消息。服务发现请求可被提供给发射机210用于传送。查询处理器240还可以经由接收机212接收服务发现响应。查询处理器240可以进一步配置成解析服务发现响应。接收并解析了的信息可以被存储在存储器206中用于进一步处理，诸如，若AP104与所期望的服务相关联时的附连处理。

当无线设备202被实现为AP104时，查询处理器240可以配置成与UE以及与服务供应方进行发现请求的发送和接收。在一些实现中，AP104的查询处理器240可以直接与服务供应方的服务(例如，图1B的信息服务)通信。在一些实现中，查询处理器240可以与服务的发现代理(例如，图1B的发现代理160a)通信。

查询处理器240可以配置成将附加信息包括在传送给该服务的服务发现请求中。例如，查询处理器240可以配置成将关于UE的连接状态(例如，连接着还是非连接)的信息作为服务发现请求的一部分包括。查询处理器240也可配置成基于包括在服务发现请求中的信息来路由查询。例如，除了感兴趣的服务之外，UE106还可包括优选的服务供应方。在此类实例中，AP104的查询处理器240可配置成路由服务供应方在该请求中指定的服务发现请求而非将该请求传送到所有相关联的网络。

当无线设备202被实现为AP104时，公布规则处理器230可以被包括在内。公布规则处理器230可以配置成接收和应用针对服务的公布规则。例如，AP104可以接收仅对经认证的设备公布的服务信息。公布规则处理器230可以配置成获取与给定服务发现请求相关联的UE106的认证状态，以及基于该认证状态和该服务的公布规则来提供服务发现信息。将会领会，对于经由网络的设备，认证状态可以包括经认证的或非经认证的在一些实现中，认证状态可以是基于群的(例如，该设备可以已被认证为是特定群的成员或在指定服务级别被认证)。无论认证状态的粒度如何，随系统实现的状态值可以被用来确定要公布什么服务信息(若有)。

服务信息生成器235可以被包括以创建用于经由发射机210向UE106传送的服务信息响应。在一些实现中，公布规则可以标识可由非经认证的设备发现的服务信息子集。在此类实现中，服务信息生成器235可以创建包括对非经认证的设备公开可用的信息的服务信息消息。该消息可以随后经由发射机210被传送到非经认证的设备。

当无线设备202被实现在服务供应方处时(例如，被包括在服务中或者作为供应方服务代理时)，查询处理器240可以被类似于当无线设备202被实现为AP那样配置。如本文中所描述的，查询处理器240可以被配置成接收和发送服务发现消息。查询处理器240可以基于从公布规则处理器230接收到的信息来确定对于给定的查询要包括什么信息。例如，服务发现请求可包括请求方UE106的能力信息。基于该信息，公布规则处理器230可以标识服务信息的元素，其可以为具有所指示的能力信息的UE106公布。服务信息生成器235可以如当无线设备202是AP104那样类似地配置。服务信息生成器235可以配置成创建服务发现响应并且提供该响应以用于诸如经由发射机210来传送。

无线设备202的各种组件可由总线系统226耦合在一起。总线系统226可包括例如数据总线，以及除了数据总线之外还有电源总线、控制信号总线、和状态信号总线。本领域技术人员将领会，无线设备202的各组件可耦合在一起或者使用某种其他机制来接受或提供彼此的输入。

尽管图2中解说了数个分开的组件，但这些组件中的一个或多个组件可被组合或者共同地实现。例如，处理器204可被用于不仅实现以上关于处理器204描述的功能性，而且还实现以上关于信号检测器218和/或DSP220描述的功能性。另外，图2中解说的每个组件可使用多个分开的元件来实现。

AP104可为STA106提供广为不同的服务。例如，AP104可以提供专门服务，诸如：打印；内容(诸如音乐、游戏或视频)的流送和/或下载；存储；照片处理；或者其他类型的服务。这些服务可以在自组织的基础上被提供。这些服务可以随着时间变动。在任何给定的网络中，不同AP可向连接到那些AP的STA提供不同服务。AP104也可以能够运行应用，这些应用可开始或停止向STA106提供特定服务。进一步，AP104可以提供来自一个或多个供应方网络的服务。因为不同AP可以提供不同服务，并且来自潜在迥异的供应方，所以AP被配置成广告哪些服务经由AP可用可能是有益的。类似地，可期望允许STA106在不建立与AP104的连接的情况下发现服务。

图3A解说了消息流图，该消息流图解说了具有安全性的用于进行高效基础设施服务发现的示例流程。图3A的消息流示出了无线通信系统中包括的数个实体之间交换的消息。为了便于解释，所示实体的数目已被限制。然而，将会理解，与本文中的描述相一致地，附加的实体可以被添加或者多个实体可以被组合图3A的流程解说了连接着的(例如，经认证的)UE流。

图3A的流程示出了用户装备106、接入点104、发现代理160和服务390。消息301可以在用户装备106与接入点之间传送以与由接入点104提供的网络连接。

服务发现请求302被从用户装备106传送到接入点104。用户装备106不需要与接入点104相关联。来自用户装备106的服务发现请求302可以是零配置类型协议(例如，多播域名服务；Bonjour^TM等)、接入网络查询协议、或者通用即插即用(UPnP)消息。服务发现请求302可包括待发现的服务或者服务类型的标识。服务发现请求302在一些实现中还可包括服务供应方的标识。服务供应方的标识可包括网络接入标识符、漫游联盟标识符、运营商名、或类似标识等。服务发现请求302可以进一步包括标识用户装备106的信息。在图3A的流程中，随着用户装备106被连接到了接入点104，可由接入点104为用户装备106指派标识符。该标识符可以被包括在服务发现请求302中。

接入点104接收服务发现请求302。基于在服务发现请求302中所包括的信息，接入点可以获取与服务发现请求302相关联的UE的设备信息(dev_info)。该信息可以从存储器、从另一网络实体(例如，移动性管理实体、核心网等)或者经由与用户装备106交换的附加消息来获取。

接入点104生成服务发现请求304。服务发现请求304可以包括以下一者或多者：所请求的服务、所请求的服务类型、请求特性(例如，请求的日期/时间)、以及所获取的关于使得服务发现请求304被生成的用户装备106的信息。有关用户装备的信息可包括关于用户装备106是否与接入点104相关联(例如，连接着的和/或经认证的)的标识符。

如图3A中所示，接入点104可以向与服务390相关联的发现代理160传送服务发现请求304。在一些实现中，接入点104可以直接向服务390传送发现请求消息。发现代理160可以随后向服务390传送服务发现请求306以获取服务信息。服务发现请求306可以包括设备信息。

服务390可以基于所接收到的设备信息生成服务信息308。例如，若消息306将用户装备106标识为经认证的，那么服务信息308可包括服务390的完整发现记录。若消息306将用户装备106识别为未经认证的，那么服务信息308可包括服务390的部分式发现记录。在一些实现中，未经认证的用户装备可以引起生成无服务信息。该生成可以进一步基于发现请求被传送的时间、用户装备发起发现请求的能力、或者本文中所描述的其他信息。

消息310包括所生成的服务信息并且被发送给发现代理160。在一些实现中，发现代理160可以高速缓存该信息用于未来的发现请求。在此类实现中，消息306和消息308可以被省略以利于高速缓存中所包括的信息。该高速缓存可以包括指示服务信息可以被高速缓存在多久、高速缓存可以被用于哪些类型的请求、以及类似等的规则。

消息312和消息314携带来自发现代理160通过接入点104去往用户装备106的服务信息。相应地，用户装备106可以在不连接到接入点104的情况下获取有关服务390的信息。此外，服务390可以通过基于提交请求的设备选择性地包括服务信息来安全地提供服务信息。

图3B解说了消息流图，该消息流图解说了具有安全性的用于进行高效基础设施服务发现的另一示例流程。图3B的消息流示出了在无线通信系统中所可包括的数个实体之间交换的消息。为了便于解释，所示实体的数目已被限制。然而，将会理解，与本文中的描述相一致地，附加的实体可以被添加或者多个实体可以被组合

图3B中示出的流程解说了未连接(例如，未经认证)的用户装备的发现过程。这些消息与参考图3A所描述的消息相同。将会注意，图3B中所示的流程省略了图3A中示出的(诸)连接消息301。

图3C解说了消息流图，该消息流图解说了具有安全性的用于进行高效基础设施服务发现的进一步示例流程。图3C的消息流示出了在无线通信系统中所可包括的数个实体之间交换的消息。为了便于解释，所示实体的数目已被限制。然而，将会理解，与本文中的描述相一致地，附加的实体可以被添加或者多个实体可以被组合

图3C中所示出的消息与参考图3B所描述的消息相同。然而，如图3C中所示，接入点104直接与服务390通信而非经由图3A和3B中所示的发现代理160。

图4示出了消息流图，该消息流图解说了具有安全性的用于进行高效基础设施服务发现的另一示例流程。图4的消息流示出了在无线通信系统中所可包括的数个实体之间交换的消息。为了便于解释，所示实体的数目已被限制。然而，将会理解，与本文中的描述相一致地，附加的实体可以被添加或者多个实体可以被组合

图4中的消息流解说了避免对现有服务的改变以提供具有安全性的用于进行高效基础设施服务发现的一种途径。尽管在图3A-3C中，服务390生成了服务信息，但图4中的消息流却可以被用来允许该服务向发现代理160报告服务信息。发现代理160可以随后贯彻实施服务390的广告规则。该贯彻实施可以被称为过滤服务信息。该过滤可以基于是可以使服务信息公共可用，还是应当仅将其提供给相关联的UE。该过滤还可以基于UE的安全性设置。例如，在家庭网络实现中，特定的设备可以向家庭网络(例如，爸爸的膝上型计算机)注册，而访客设备对于该网络来说是区外的。在此类配置中，已知的设备可以被允许比访客设备更多的信息。

图4的流程示出了用户装备106、接入点104、发现代理160、和服务390。图4中的消息流程类似于图3中的流程地以服务发现请求302，获取设备信息303，以及服务发现请求304来开始。然而，服务发现请求406可以是标准发现请求(例如，零配置型协议、接入网查询协议、或者通用即插即用(UPnP))。服务390可以生成服务信息408，如同请求方设备已被认证一样，并且将服务信息消息410传送给发现代理160。

(诸)消息412可以被用来由发现代理160生成服务信息。发现代理160可以将广告规则包括在存储器中。发现代理160可以配置成变更、修剪、或防止服务390的信息在服务信息响应消息414中被传送。例如，若服务不允许未经认证的设备发现该服务，那么发现代理160可以在消息414中传送空响应(例如，“服务未找到”)。在一些实现中，发现代理160可以在发送请求消息406之前执行该确定。在这样做时，发现代理160可以避免查询本将不应被发放给请求方设备的服务信息。消息416可以被发送给用户装备106，以指示对所请求的发现的响应。

一些实现可以包括根据零配置型协议来格式化的消息。在此类实现中，多播域名服务(MDNS)消息可以被用于发现服务。以下的表1示出了MDNS分组的示例格式。

表1

为了允许关于该消息是包括公开的还是私有的服务信息的指示，多播域名服务消息可以包括附加的属性。例如，表1中所示的多播域名服务消息包括标志字段。在当前的标准中，仅有该字段的第一和第六位是用于通信的。标志字段中的一位(例如，第二位)可以被用来指示在该消息中所包括的服务信息的隐私等级。例如，值1可以指示私有信息(例如，仅与连接着的设备共享)，而值0可以指示公开信息(例如，与连接着的和未连接的设备共享)。附加的标志位可以被用来提供增加的许可等级。标志字段的使用是如何实现本文中针对零配置型协议所描述的方面的一个示例。在一些实现中，多播域名服务消息的数据字段可以包括隐私信息。

对于通用即插即用实现而言，UPnP响应消息可以包括经格式化文本形式的服务信息(例如，固定格式文本、XML；以及类似等)。在一些实现中，该信息可以经由HTTP来请求并且经由HTTP响应来返回。包括UpnP响应信息的示例HTTP响应在以下列表1中示出。

列表1

在此类实现中，新的字段可以被添加到经格式化文本以标识相关联的服务的隐私设置。例如，隐私元素可以被添加到XML文档。如以上所讨论的，隐私元素可以是简单元素(例如，二进制标志)或者标识类、子类、和对服务的发现的可应用性规则的更复杂的元素。可应用性规则可以包括期间应用该规则的时间、可应用性的先决条件(例如，设备特性、服务质量、带宽等)、规则所支配的设备类、排除规则、以及类似规则等。

作为第三示例，接入网络查询协议(ANQP)包括服务-查询消息类型。服务-查询消息可以被从UE106传送到AP104以发现特定的服务。服务-查询消息可以进一步包括标识服务的运营商的属性。例如，用户装备正在寻找由其无线承运商所提供的打印服务。在机场设置中，AP104可以由第三方操作，但是与无线承运商连接。用户设备可以传送包括运营商标识符的服务-查询消息以定位恰适的打印服务。该运营商标识符可包括网络接入标识符、漫游联盟标识符、或者运营商名。AP104可以将服务-查询消息引导至所标识的运营商的恰适发现代理并且从那里获取发现信息。

在包括接入网查询协议一些实现中，预关联服务发现可以通过使用应用级分组来发布该查询并接收该响应来执行。在该情形中，AP104可以将非关联的设备所提出的查询引导至恰适的应用服务器。UE106可以在发布查询之前发现该应用服务器的存在及身份。例如，ANQP查询可以由UE106使用来发现应用服务器身份。如另一示例，UE106上所包括的应用可以包括应用服务身份的标识(例如，存储在存储器中；配置值)。UE106可以传送携带应用载荷以及应用服务器(AP104可向其发送该载荷)的身份的一个或多个通用广告服务(GAS)消息。

图5解说了包括针对多个子网来选择服务发现代理的网络的功能框图。如以上所讨论的，诸如参考图1B所讨论的，接入点104可以向各种子网提供无线电接入。在系统500中，接入点104被示为与三个虚拟局域网(VLAN)VLAN1502a、VLAN2502b和VLANn502n处于通信中。参考图5，使用“n”指示了接入点104与之相关联的VLAN的数目。VLAN可以配置成经由有线或无线通信手段来与接入点104通信。不是所有的VLAN都可以经由相同的手段与接入点104通信(例如，一个VLAN无线地连接到接入点，而另一VLAN经由有线接口连接)。

每个VLAN可由不同网络供应方操作。如此，每个VLAN可以为其订户提供不同的服务(例如，经由服务提供设备A506a、服务提供设备B506b、以及服务提供设备506n)。为了允许每个VLAN具有提供对以VLAN为宿主的服务的访问的能力，可以为每个VLAN包括发现代理(例如，发现代理A502a、发现代理B502b和发现代理n502n)。每个发现代理可以配置成确定要公布有关所提供的服务的哪些信息。例如，如以上所讨论的，发现代理可以包括标识可以被发布给非经认证的设备的信息的公布规则。用这种方式，每个VLAN运营商可以安全地控制对所提供的服务的访问。

为了促进对服务的发现，除了感兴趣的服务之外，用户装备106还可以随发现请求消息包括感兴趣的供应方。以上所讨论的一个示例发现请求消息是ANQP服务-查询消息。接入点104可以至少部分基于包括在发现请求中的供应方信息来标识恰适的发现代理以路由服务请求。若所请求的供应方不与接入点104相关联，那么指示所请求的提供商的所请求的服务的消息不可用。若所请求的供应方与该接入点相关联，那么接入点104可以配置成将该服务请求转发到与指定供应商相关联的发现代理。

尽管有以上的示例，但是广告消息可以使用数个不同类型的消息接发协议来发送。如所讨论的，零配置型协议、通用即插即用(UPnP)、或者ANQP可以被用来提供AP的服务列表。URI也可以被用来提供AP的服务列表。在一些方面，这些协议中一个或多个协议的经修改版本、或者其他协议也可被用来传送广告消息。广告消息可以作为数个不同类型的帧或消息来发送。例如，广告消息可以是广播ANQP消息。例如，响应于ANQP查询而被发送的服务发现消息可以在广告窗口期间在广播中被发送。广告消息也可以作为非经加密的广播数据帧和/或广播公共动作帧而被传送。

图6解说了用于提供服务信息的设备600的示例的功能框图。所示出的设备600是包括帮助解说本文中所描述的特征的数个组件的简化解说。将会理解，设备600可包括其他元件和/或以替换的或附加的方式来配置所示的元件以达成其他功能。

设备600包括服务发现请求接收机602。发现接收机602被配置成从用户装备接收针对服务的服务信息查询。服务发现请求接收机602可以使用接收机、收发机、天线、处理器、信号处理器、存储器、分组网络接口以及放大器中的一者或多者来实现。用于接收服务信息查询的装置可包括服务发现请求接收机602。

设备600包括服务发现请求发射机604。服务发现请求发射机604配置成传送针对该服务的服务发现请求。服务发现请求发射机604可以使用发射机、天线、电源、信号发生器、处理器和存储器中的一者或多者来实现。在一些实现中，用于传送服务发现请求的装置包括服务发现请求发射机604。

设备600包括服务发现响应接收机606。该服务发现响应接收机606配置成从该服务接收服务发现响应，该服务发现响应包括针对被包括在服务响应中的信息的公布规则。服务发现响应接收机606可以使用接收机、天线、放大器、比较器、信号处理器、存储器以及处理器中的一者或多者来实现。在一些实现中，服务发现响应接收机606和服务发现请求发射机604可以共享一个或多个元件。在一些实现中，服务发现响应接收机606和服务发现请求发射机604可以被组合以形成服务发现收发机。用于接收服务发现响应的装置可包括服务发现响应接收机606。

设备600包括发现信息生成器608。发现信息生成器608被配置成至少部分地基于服务发现响应以及用户装备的特性(诸如认证状态)来生成服务信息。发现信息生成器608可包括处理器、存储器、比较器、高速缓存、时钟、网络接口、消息生成器和消息解析器中的一者或多者。在一些实现中，用于生成服务信息的装置包括发现信息生成器608。

设备600包括发现发射机610。发现发射机610被配置成传送包括服务信息的服务信息响应。在一些实现中，服务信息响应被直接传送到用户装备。在一些实现中，服务信息响应被经由一个或多个中介(例如，接入点)传送到用户装备。发现发射机610可以使用发射机、天线、电源、信号发生器、处理器、分组网络接口以及存储器中的一者或多者来实现。用于传送服务信息响应的装置可包括发现发射机610。

设备600的元件可以经由总线612交换信息。在一些实现中，总线612也可以被用来交换功率。

图7示出了提供服务信息的示例方法的过程流程图。图7中所示的方法可被实现在以上如图2和6中所示出的和描述的一个或多个设备中。在节点702，接收了来自用户装备的针对服务的服务信息查询。在节点704，服务发现请求被传送给该服务。在节点706，服务发现响应被从该服务接收。服务发现响应包括针对被包括在服务响应中的信息的公布规则。在节点708，服务信息被至少部分地基于服务发现响应和用户装备的认证状态来生成。在节点710，包括服务信息的服务信息响应被传送。

图8解说了用于提供对联网的服务的接入的设备的示例的功能框图。所示出的设备800是包括帮助解说本文中所描述的特征的数个组件的简化解说。将会理解，设备800可包括其他元件和/或配置以替换的或附加的方式所示的元件来实现其他功能。

设备800包括发现接收机802。发现接收机802被配置成接收针对联网的服务的服务发现请求。发现接收机802可以使用接收机、收发机、天线、处理器、信号处理器、存储器、分组网络接口以及放大器中的一者或多者来实现。用于接收服务请求的装置可以包括发现接收机802。

设备800包括信息处理器804。信息处理器804被配置成生成描述联网的服务的服务信息，该服务信息包括针对服务信息的公布规则。公布规则标识请求方用户装备的认证状态以及要传送给具有该认证状态的请求方用户装备的服务信息。在一些实现中，公布规则可以包括多种认证状态，每个认证状态与要传送给具有所指示的认证状态的对应设备的服务信息相关联。在一些实现中，信息处理器804可使用处理器、存储器、比较器、高速缓存、时钟、网络接口、消息生成器和消息解析器中的一者或多者实现。在一些实现中，用于生成服务信息的装置可包括信息处理器804。

设备800包括发现发射机806。发现发射机806被配置成传送包括服务信息的服务发现响应。发现发射机806可以包括发射机、天线、电源、信号发生器、处理器、分组网络接口以及存储器中的一者或多者。在一些实现中，发现发射机806和发现接收机802可以共享一个或多个元件。在一些实现中，发现接收机802和发现发射机806可以被组合以形成服务收发机。用于传送服务发现响应的装置可包括发现发射机806。

设备800的元件可以经由总线808交换信息。在一些实现中，总线808也可以被用来交换功率。

图9解说了提供对联网的服务的访问的示例方法的过程流程图。图9中所示的方法可被实现在以上如图2和8中所示出的和描述的一个或多个设备中。在节点902，接收针对联网的服务的服务发现请求。在节点904，生成描述该网络服务的服务信息，该服务信息包括标识认证状态的公布规则和要传送给具有该认证状态的请求方用户装备的服务信息。在节点906，包括该服务信息的服务发现响应被传送。

描述了具有安全性的用于进行高效基础设施服务发现的系统、方法、装置和设备的示例。在一方面，这些示例系统和方法描述了如何经由接入点来广告可用服务而不要求设备为了发现而连接到该接入点。这可以允许设备在建立与接入点的连接之前确定期望的服务是否被供应。在另一方面，提供了对于公布规则的描述。如所讨论的，服务供应方可以使用公布规则基于设备特性或者其他因素来标识可由设备发现的服务信息，以允许对服务信息进行受控、安全的发现。

如本文所使用的，术语“确定”涵盖各种各样的动作。例如，“确定”可包括演算、计算、处理、推导、研究、查找(例如，在表、数据库或其他数据结构中查找)、探知及诸如此类。而且，“确定”可包括接收(例如，接收信息)、访问(例如，访问存储器中的数据)及诸如此类。同样，“确定”还可包括解析、选择、选取、建立、及类似动作。另外，如本文中所使用的“信道宽度”可在某些方面涵盖或者还可称为带宽。

如本文中所使用的，引述一列项目中的“至少一个”的短语是指这些项目的任何组合，包括单个成员。作为示例，“a、b或c中的至少一者”旨在涵盖：a、b、c、a-b、a-c、b-c、以及a-b-c。

上面描述的方法的各种操作可由能够执行这些操作的任何合适的装置来执行，诸如各种硬件和/或软件组件、电路、和/或模块。一般而言，在附图中所解说的任何操作可由能够执行这些操作的相对应的功能性装置来执行。

结合本公开所描述的各种解说性逻辑框、模块、以及电路可用设计成执行本文所描述功能的通用处理器、数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列信号(FPGA)或其他可编程逻辑器件(PLD)、分立的门或晶体管逻辑、分立的硬件组件或其任何组合来实现或执行。通用处理器可以是微处理器，但在替换方案中，该处理器可以是任何市售的处理器、控制器、微控制器或状态机。处理器还可以被实现为计算设备的组合，例如DSP与微处理器的组合、多个微处理器、与DSP核心协同的一个或多个微处理器、或任何其它此类配置。

在一个或多个方面中，所描述的功能可在硬件、软件、固件或其任何组合中实现。如果在软件中实现，则各功能可以作为一条或多条指令或代码存储在计算机可读介质上或藉其进行传送。计算机可读介质包括计算机存储介质和通信介质两者，包括促成计算机程序从一地向另一地转移的任何介质。存储介质可以是能被计算机访问的任何可用介质。作为示例而非限定，这样的计算机可读介质可包括RAM、ROM、EEPROM、CD-ROM或其他光盘存储、磁盘存储或其他磁存储设备、或能用于携带或存储指令或数据结构形式的期望程序代码且能被计算机访问的任何其他介质。任何连接也被正当地称为计算机可读介质。例如，如果软件是使用同轴电缆、光纤电缆、双绞线、数字订户线(DSL)、或诸如红外、无线电、以及微波之类的无线技术从web网站、服务器、或其它远程源传送而来，则该同轴电缆、光纤电缆、双绞线、DSL、或诸如红外、无线电、以及微波之类的无线技术就被包括在介质的定义之中。如本文中所使用的盘(disk)和碟(disc)包括压缩碟(CD)、激光碟、光碟、数字通用碟(DVD)、软盘和蓝光碟，其中盘(disk)往往以磁的方式再现数据而碟(disc)用激光以光学方式再现数据。因此，在一些方面，计算机可读介质可包括非暂态计算机可读介质(例如，有形介质)。另外，在一些方面，计算机可读介质可包括暂态计算机可读介质(例如，信号)。上述的组合应当也被包括在计算机可读介质的范围内。

本文所公开的方法包括用于实现所描述的方法的一个或多个步骤或动作。这些方法步骤和/或动作可以彼此互换而不会脱离权利要求的范围。换言之，除非指定了步骤或动作的特定次序，否则具体步骤和/或动作的次序和/或使用可以改动而不会脱离权利要求的范围。

所描述的功能可在硬件、软件、固件或其任何组合中实现。如果在软件中实现，则各功能可以作为一条或多条指令存储在计算机可读介质上。存储介质可以是能被计算机访问的任何可用介质。作为示例而非限定，这样的计算机可读介质可包括RAM、ROM、EEPROM、CD-ROM或其他光盘存储、磁盘存储或其他磁存储设备、或能用于携带或存储指令或数据结构形式的期望程序代码且能被计算机访问的任何其他介质。如本文中所使用的盘(disk)和碟(disc)包括压缩碟(CD)、激光碟、光碟、数字多用碟(DVD)、软盘、和蓝碟，其中盘(disk)常常磁性地再现数据，而碟(disc)用激光来光学地再现数据。

因此，一些方面可包括用于执行本文中给出的操作的计算机程序产品。例如，此种计算机程序产品可包括其上存储(和/或编码)有指令的计算机可读介质，这些指令能由一个或多个处理器执行以执行本文中所描述的操作。对于一些方面，计算机程序产品可包括包装材料。

软件或指令还可以在传输介质上传送。例如，如果软件是使用同轴电缆、光纤电缆、双绞线、数字订户线(DSL)、或诸如红外、无线电、以及微波等无线技术从web站点、服务器或其他远程源传送而来的，则该同轴电缆、光纤电缆、双绞线、DSL、或诸如红外、无线电以及微波等无线技术就被包括在传输介质的定义里。

此外，应当领会，用于执行本文中所描述的方法和技术的模块和/或其它恰适装置能由用户终端和/或基站在适用的场合下载和/或以其他方式获得。例如，此类设备能被耦合至服务器以促成用于执行本文中所描述的方法的装置的转移。替换地，本文所述的各种方法能经由存储装置(例如，RAM、ROM、诸如压缩碟(CD)或软盘等物理存储介质等)来提供，以使得一旦将该存储装置耦合至或提供给用户终端和/或基站，该设备就能获得各种方法。此外，可利用适于向设备提供本文中所描述的方法和技术的任何其他合适的技术。

将理解，权利要求并不被限定于以上所解说的精确配置和组件。可在本文所述的方法和装置的布置、操作和细节上作出各种修改、变更和变型而不会背离权利要求的范围。

尽管上述内容针对本公开的各方面，然而可设计出本公开的其他和进一步的方面而不会脱离其基本范围，且其范围是由所附权利要求来确定的。

Claims (30)

1.一种用于提供服务信息的装置，所述装置包括：

接收机，其配置成从用户装备接收针对服务的服务信息查询；

服务信息处理器，配置成：

传送针对所述服务的服务发现请求；

从提供所述服务的服务设备接收服务发现响应，所述服务发现响应包括标识认证状态的公布规则以及要传送给具有所述认证状态的请求方用户设备的服务信息；以及

至少部分地基于所述服务发现响应以及所述用户装备的认证状态来生成所述服务信息；以及

发射机，其配置成传送包括所述服务信息的服务信息响应。

2.如权利要求1所述的装置，其特征在于，所述服务信息响应是在认证所述用户装备前被传送的。

3.如权利要求1所述的装置，其特征在于，所述服务信息查询进一步包括运营商标识符，其中所述运营商标识符包括网络接入标识符、漫游联盟标识符、或者运营商名中的一者或多者。

4.如权利要求1所述的装置，其特征在于，所述公布规则进一步标识能接收所述信息的所述请求方用户装备的一个或多个特性，其中所述请求方用户装备的所述一个或多个特性包括能力、带宽、位置、附件或者无线电接入技术。

5.如权利要求1所述的装置，其特征在于，所述公布规则标识期间应用所述公布规则的时间。

6.如权利要求1所述的装置，其特征在于，所述公布规则包括指示所述公布规则是否能被高速缓存的值，以及若其可以被高速缓存，则还包括所述公布规则能被高速缓存的时间历时。

7.如权利要求1所述的装置，其特征在于，所述服务信息处理器被进一步配置成从多个服务中标识所述服务。

8.如权利要求7所述的装置，其特征在于，所述多个服务是由多个服务供应方提供的。

9.如权利要求1所述的装置，其特征在于，生成所述服务信息包括一旦确定所述用户装备的认证状态未被包括在所述公布规则中，就生成指示没有找到服务的服务信息。

10.一种提供服务信息的方法，所述方法包括：

从用户装备接收针对服务的服务信息查询；

传送针对所述服务的服务发现请求；

从提供所述服务的服务设备接收服务发现响应，所述服务发现响应包括标识认证状态的公布规则以及要传送给具有所述认证状态的请求方用户装备的信息；

至少部分地基于所述服务发现响应以及所述用户装备的认证状态来生成所述服务信息；以及

传送包括所述服务信息的服务信息响应。

11.如权利要求10所述的方法，其特征在于，所述服务信息响应是在认证所述用户装备之前被传送的。

12.如权利要求10所述的方法，其特征在于，所述服务信息查询进一步包括运营商标识符，其中所述运营商标识符包括网络接入标识符、漫游联盟标识符以及运营商名中的一者或多者。

13.如权利要求10所述的方法，其特征在于，所述公布规则进一步标识能接收所述信息的所述请求方用户装备的一个或多个特性，其中所述请求方用户装备的所述一个或多个特性包括能力、带宽、位置、附件以及无线电接入技术。

14.如权利要求10所述的方法，其特征在于，所述公布规则标识期间应用所述公布规则的时间。

15.如权利要求10所述的方法，其特征在于，所述公布规则包括指示所述公布规则是否能被高速缓存的值，以及若其能被高速缓存，则还包括所述公布规则能被高速缓存的时间历时。

16.如权利要求10所述的方法，其特征在于，所述服务信息处理器被进一步配置成从由多个服务供应方所提供的多个服务中标识所述服务。

17.一种用于提供对联网的服务的接入的装置，所述装置包括：

接收机，其配置成接收对所述联网的服务的服务发现请求；

服务信息处理器，其配置成生成描述所述联网的服务的服务信息，所述服务信息包括标识认证状态的公布规则以及要传送给具有所述认证状态的请求方用户装备的服务信息；以及

发射机，其配置成传送包括所述服务信息的服务发现响应。

18.如权利要求17所述的装置，其特征在于，服务发现请求是始发自用户装备并且其中所述服务响应是在认证所述用户装备之前被传送的。

19.如权利要求17所述的装置，其特征在于，所述公布规则进一步标识能接收所述信息的所述请求方用户装备的一个或多个特性，其中请求方用户装备的所述一个或多个特性包括所述请求方用户装备的能力、带宽、位置、附件或者无线电接入技术。

20.如权利要求17所述的装置，其特征在于，所述公布规则标识期间应用所述公布规则的时间。

21.如权利要求17所述的装置，其特征在于，所述公布规则包括指示所述公布规则是否能被高速缓存的值，以及若其能被高速缓存，则还包括所述公布规则能被高速缓存的时间历时。

22.如权利要求17所述的装置，其特征在于，所述服务信息处理器被进一步配置成从多个服务中标识所述服务。

23.如权利要求17所述的装置，其特征在于，所述装置包括访问代理，所述访问代理配置成从服务源获取所述服务信息的至少一部分，并且其中所述服务信息处理器被进一步配置成至少部分地基于所述服务信息中被获取的部分来生成所述服务信息。

24.一种提供对联网的服务的访问的方法，所述方法包括：

接收对所述联网的服务的服务发现请求；

生成描述所述联网的服务的服务信息，所述服务信息包括标识认证状态的公布规则以及用以传送给具有所述认证状态的请求方用户装备的服务信息；以及

传送包括所述服务信息的服务发现响应。

25.如权利要求24所述的方法，其特征在于，服务发现请求始发自用户装备并且其中所述服务响应是在认证所述用户装备之前被传送的。

26.如权利要求24所述的方法，其特征在于，所述公布规则进一步标识能接收所述信息的所述请求方用户装备的一个或多个特性，其中请求方用户装备的所述一个或多个特性包括所述请求方用户装备的能力、带宽、位置、附件或者无线电接入技术。

27.如权利要求24所述的方法，其特征在于，所述公布规则标识期间应用所述公布规则的时间。

28.如权利要求24所述的方法，其特征在于，所述公布规则包括指示所述公布规则是否能被高速缓存的值，以及若其能被高速缓存，则还包括所述公布规则能被高速缓存的时间历时。

29.如权利要求24所述的方法，其特征在于，所述服务信息处理器被进一步配置成从多个服务中标识所述服务。

30.如权利要求24所述的方法，其特征在于，进一步包括从服务源获取所述服务信息的至少一部分，并且其中所述生成所述服务信息是至少部分地基于所述服务信息的所述被获取的部分。