無(wú)需通過(guò)云鑒權(quán)的設(shè)備對(duì)設(shè)備發(fā)現(xiàn)的制作方法
【專(zhuān)利說(shuō)明】無(wú)需通過(guò)云鑒權(quán)的設(shè)備對(duì)設(shè)備發(fā)現(xiàn)
[0001]優(yōu)選權(quán)的聲明
[0002]本申請(qǐng)要求2012年12月11日提交的申請(qǐng)?zhí)枮?3/711，398的美國(guó)專(zhuān)利申請(qǐng)的優(yōu)先權(quán)權(quán)益，其全部?jī)?nèi)容包含于此作為參考。
技術(shù)領(lǐng)域
[0003]實(shí)施方式涉及在無(wú)線(xiàn)網(wǎng)絡(luò)中由通信設(shè)備執(zhí)行的操作和通信。某些實(shí)施方式涉及由無(wú)線(xiàn)網(wǎng)絡(luò)提供便利的設(shè)備之間的設(shè)備對(duì)設(shè)備(D2D)通信和鑒權(quán)技術(shù)。
【背景技術(shù)】
[0004]D2D無(wú)線(xiàn)通信技術(shù)可以用來(lái)執(zhí)行各種設(shè)置下的移動(dòng)設(shè)備和網(wǎng)絡(luò)之間的對(duì)等/點(diǎn)對(duì)點(diǎn)(P2P)通信。移動(dòng)設(shè)備之間的D2D通信可以設(shè)計(jì)為補(bǔ)充從基于載波操作的無(wú)線(xiàn)基站的集中通信例如從使用3GPP長(zhǎng)期演進(jìn)/高級(jí)長(zhǎng)期演進(jìn)(LTE/LTE-A)標(biāo)準(zhǔn)運(yùn)行的網(wǎng)絡(luò)中的演進(jìn)節(jié)點(diǎn)基站(eNodeB)、或者從使用IEEE 802.11標(biāo)準(zhǔn)運(yùn)行的網(wǎng)絡(luò)中的接入點(diǎn)(AP)集中的基站到移動(dòng)通信的使用。
[0005]D2D通信典型地限于已鑒權(quán)或受信任的設(shè)備，以阻止從附近的未鑒權(quán)的設(shè)備接入到用戶(hù)設(shè)備和數(shù)據(jù)。利用現(xiàn)有的技術(shù)，D2D鑒權(quán)過(guò)程經(jīng)由遠(yuǎn)程服務(wù)器(例如，駐留在云網(wǎng)絡(luò)的服務(wù)器)利用鑒權(quán)密鑰的交換或某些標(biāo)識(shí)符諸如朋友標(biāo)識(shí)符或群組標(biāo)識(shí)符的驗(yàn)證。由于用戶(hù)設(shè)備不得不建立網(wǎng)絡(luò)或互聯(lián)網(wǎng)的無(wú)線(xiàn)鏈路，與遠(yuǎn)程服務(wù)器交換數(shù)據(jù)并且承受與該過(guò)程相關(guān)聯(lián)的數(shù)據(jù)使用(和費(fèi)用)，因此這些解決方案對(duì)于端用戶(hù)來(lái)說(shuō)是非凡的。此外，在用戶(hù)的當(dāng)前位置，用戶(hù)設(shè)備可以不接入到互聯(lián)網(wǎng)或遠(yuǎn)程鑒權(quán)服務(wù)器。
【附圖說(shuō)明】
[0006]圖1示出根據(jù)另一個(gè)描述的實(shí)施例的D2D通信網(wǎng)絡(luò)結(jié)構(gòu)的配置。
[0007]圖2示出根據(jù)另一個(gè)描述的實(shí)施例的嘗試D2D通信的移動(dòng)設(shè)備之間的發(fā)現(xiàn)和鑒權(quán)操作。
[0008]圖3示出根據(jù)另一個(gè)描述的實(shí)施例的用于便于D2D通信的一組移動(dòng)設(shè)備的處理組件。
[0009]圖4示出根據(jù)另一個(gè)描述的實(shí)施例的一組移動(dòng)設(shè)備之間的D2D通信鑒權(quán)和建立的操作流程。
[0010]圖5示出根據(jù)另一個(gè)描述的實(shí)施例的用于鑒權(quán)和建立D2D通信的處理事件的判決樹(shù)。
[0011]圖6A示出根據(jù)另一個(gè)描述的實(shí)施例的用于由發(fā)現(xiàn)設(shè)備執(zhí)行的鑒權(quán)和建立設(shè)備對(duì)設(shè)備無(wú)線(xiàn)連接的示例方法的流程圖。
[0012]圖6B示出根據(jù)另一個(gè)描述的實(shí)施例的用于由發(fā)現(xiàn)設(shè)備執(zhí)行的鑒權(quán)和建立設(shè)備對(duì)設(shè)備無(wú)線(xiàn)連接的示例方法的流程圖。
[0013]圖7示出使用這里所描述的配置和技術(shù)的示例移動(dòng)設(shè)備。
[0014]圖8示出可以用作用于這里所描述計(jì)算設(shè)備的計(jì)算設(shè)備的示例計(jì)算機(jī)系統(tǒng)。
【具體實(shí)施方式】
[0015]以下描述和附圖充分闡述使本領(lǐng)域技術(shù)人員能夠?qū)嵤┧鼈兊摹揪唧w實(shí)施方式】。其他實(shí)施方式包含結(jié)構(gòu)上的、邏輯上的、電的處理和其他改變。某些實(shí)施方式的部分和特征被包括在或替代為其他實(shí)施方式的部分和特征。在權(quán)利要求中所描述的實(shí)施方式包含那些權(quán)利要求的所有可用的等同物。
[0016]這里所描述的各種技術(shù)和配置提供結(jié)合D2D無(wú)線(xiàn)通信和相關(guān)聯(lián)的P2P類(lèi)型網(wǎng)絡(luò)通信而使用的網(wǎng)絡(luò)意識(shí)和發(fā)現(xiàn)技術(shù)。本描述的網(wǎng)絡(luò)意識(shí)和發(fā)現(xiàn)技術(shù)可以根據(jù)在D2D設(shè)備之間建立鑒權(quán)或配對(duì)關(guān)系的鑒權(quán)技術(shù)來(lái)使用。
[0017]根據(jù)現(xiàn)有的技術(shù)，設(shè)備對(duì)設(shè)備發(fā)現(xiàn)和鑒權(quán)使用經(jīng)由云服務(wù)器的鑒權(quán)密鑰交換、標(biāo)識(shí)符的驗(yàn)證、或者來(lái)自第三方位置的其他廣播、交換和數(shù)據(jù)的提供。根據(jù)本描述的技術(shù)，使無(wú)線(xiàn)通信設(shè)備能夠發(fā)現(xiàn)、警告、并且建立與另一個(gè)期望的無(wú)線(xiàn)通信設(shè)備的連接，而無(wú)需建立與遠(yuǎn)程服務(wù)諸如云服務(wù)器的連接。從發(fā)現(xiàn)到最后通信的步驟可以在未加密的無(wú)線(xiàn)介質(zhì)上經(jīng)由直接的P2P通信來(lái)執(zhí)行。發(fā)現(xiàn)和鑒權(quán)技術(shù)可以便于在有牌照或無(wú)牌照的頻譜波段上使用各種網(wǎng)絡(luò)協(xié)議和標(biāo)準(zhǔn)的任意者而建立的D2D連接，包括根據(jù)IEEE 802.11標(biāo)準(zhǔn)(例如，由軟接入點(diǎn)(Soft AP)提供便利的W1-Fi直接通信)執(zhí)行的W1-Fi P2P通信、3GPP LTE/LTE-A通信(例如在上行鏈路的一部分或其他指定的資源中所建立的LTE直接(LTE-D(LTE Direct)通信)、根據(jù)IEEE 802.16標(biāo)準(zhǔn)來(lái)執(zhí)行的機(jī)器對(duì)機(jī)器(M2M)通信等。
[0018]為了在兩個(gè)無(wú)線(xiàn)通信設(shè)備之間建立D2D連接，本描述的發(fā)現(xiàn)和鑒權(quán)技術(shù)使鑒權(quán)信息和發(fā)現(xiàn)信息能夠交換，而無(wú)需在可公開(kāi)訪(fǎng)問(wèn)的無(wú)線(xiàn)鏈路上直接公開(kāi)私人或個(gè)人數(shù)據(jù)。此夕卜，本描述的鑒權(quán)技術(shù)使對(duì)等連接能夠使用設(shè)備操作被發(fā)現(xiàn)、鑒權(quán)和直接建立，而無(wú)需從載波網(wǎng)絡(luò)、基于載波的網(wǎng)絡(luò)服務(wù)或互聯(lián)網(wǎng)/基于云的服務(wù)直接輸入。因此，本描述的技術(shù)便于直接P2P通信技術(shù)以最小化端用戶(hù)設(shè)備處的鑒權(quán)和發(fā)現(xiàn)開(kāi)支以及操作。P2P通信可以繞過(guò)使用集中接入點(diǎn)、eNodeB、其他基站、網(wǎng)絡(luò)設(shè)備、或骨干網(wǎng)服務(wù)器上發(fā)生的通信。
[0019]在本描述的初始鑒權(quán)技術(shù)的一個(gè)例子中，對(duì)等設(shè)備不利用鑒權(quán)密鑰來(lái)加密在鑒權(quán)期間傳送的數(shù)據(jù)。因此，在未加密、可公開(kāi)訪(fǎng)問(wèn)的無(wú)線(xiàn)網(wǎng)絡(luò)上的個(gè)人信息諸如姓名、電話(huà)號(hào)碼、電子郵箱地址和這些信息的任意組合的傳輸很可能會(huì)被截取。私人數(shù)據(jù)不能經(jīng)由無(wú)線(xiàn)介質(zhì)廣播到未知設(shè)備作為介紹自身的身份標(biāo)識(shí)以發(fā)現(xiàn)和/或識(shí)別友好設(shè)備。在這里公開(kāi)的初始鑒權(quán)技術(shù)通過(guò)先前已知的不敏感的鑒權(quán)數(shù)據(jù)諸如與設(shè)備或設(shè)備使用者相關(guān)聯(lián)的圖像數(shù)據(jù)的使用來(lái)避免個(gè)人信息的使用。
[0020]在一個(gè)實(shí)施方式中，沒(méi)有直接包含私人或敏感數(shù)據(jù)的圖像數(shù)據(jù)與請(qǐng)求設(shè)備進(jìn)行交換以充當(dāng)被發(fā)現(xiàn)設(shè)備和被發(fā)現(xiàn)設(shè)備的用戶(hù)的標(biāo)識(shí)。個(gè)人用戶(hù)的未加密照片的傳輸例如能夠用作為標(biāo)識(shí)符，因?yàn)槌烁浇娜说恼鎸?shí)存在，其不會(huì)泄露任何另外的個(gè)人數(shù)據(jù)。各種圖像數(shù)據(jù)的比較、識(shí)別和確認(rèn)技術(shù)可以用來(lái)從已知或信任的設(shè)備的一組預(yù)存數(shù)據(jù)確認(rèn)請(qǐng)求設(shè)備處的圖像數(shù)據(jù)的交換。因此，被發(fā)現(xiàn)設(shè)備和被發(fā)現(xiàn)設(shè)備用戶(hù)的確認(rèn)可以因而在未加密網(wǎng)絡(luò)上發(fā)生而不需要交換敏感信息。
[0021]圖1提供了 D2D通信網(wǎng)絡(luò)結(jié)構(gòu)100的示例性配置。在網(wǎng)絡(luò)結(jié)構(gòu)100內(nèi)，基于載波的網(wǎng)絡(luò)(例如，根據(jù)來(lái)自3GPP標(biāo)準(zhǔn)族的標(biāo)準(zhǔn)運(yùn)行的LTE/LTE-A蜂窩網(wǎng)絡(luò))由與移動(dòng)設(shè)備104A、104B、104C(例如用戶(hù)設(shè)備(UE))通信的網(wǎng)絡(luò)設(shè)備102 (例如，演進(jìn)節(jié)點(diǎn)基站(eNodeB))建立?；谳d波的網(wǎng)絡(luò)包括分別與移動(dòng)設(shè)備104A、104B、104C的無(wú)線(xiàn)網(wǎng)絡(luò)連接106A、106B、106C。移動(dòng)設(shè)備104A、104B、104C不出為確認(rèn)的多種形成因素，包括智^電話(huà)、移動(dòng)手持電話(huà)和具有集成或外部無(wú)線(xiàn)網(wǎng)絡(luò)通信設(shè)備的個(gè)人計(jì)算機(jī)。
[0022]網(wǎng)絡(luò)設(shè)備102在圖1中示出為經(jīng)由網(wǎng)絡(luò)連接114連接于云網(wǎng)絡(luò)116中的網(wǎng)絡(luò)服務(wù)器118。服務(wù)器118可以用于在接入移動(dòng)設(shè)備104A、104B、104C和載波網(wǎng)絡(luò)系統(tǒng)上存儲(chǔ)各種類(lèi)型的信息，其包括設(shè)備位置、用戶(hù)屬性、用戶(hù)信息、設(shè)備類(lèi)型、設(shè)備特性等。這里所描述的技術(shù)使D2D的通信能夠直接建立在移動(dòng)設(shè)備104A、104B、104C之間，無(wú)需請(qǐng)求對(duì)云網(wǎng)絡(luò)116和網(wǎng)絡(luò)服務(wù)器118的鑒權(quán)技術(shù)。
[0023]能夠D2D的通信設(shè)備對(duì)對(duì)于無(wú)線(xiàn)通信而言在通信范圍內(nèi)或接近時(shí)可以彼此通信。如圖所示，D2D連接108可以在移動(dòng)設(shè)備104A(例如智能電話(huà))與移動(dòng)設(shè)備104B(例如，移動(dòng)電話(huà))之間建立；D2D連接110可以在移動(dòng)設(shè)備104B與移動(dòng)設(shè)備104C(例如，個(gè)人計(jì)算機(jī))之間建立，并且D2D連接112可以在移動(dòng)設(shè)備104A與移動(dòng)設(shè)備104C之間建立。各種D2D連接108、110、112的一個(gè)或更多個(gè)可以暫時(shí)為了鑒權(quán)的目的建立以在移動(dòng)設(shè)備之間交換相關(guān)的鑒權(quán)數(shù)據(jù)。一旦成功鑒權(quán)，受信任D2D連接可以利用各種D2D連接108、110、112來(lái)建立。
[0024]作為D2D設(shè)備發(fā)現(xiàn)和通信的示例場(chǎng)景，假定用戶(hù)Adam準(zhǔn)備去公共場(chǎng)所諸如零售購(gòu)物中心。在購(gòu)物中心時(shí)，Adam對(duì)發(fā)現(xiàn)和遇見(jiàn)熟知的朋友和聯(lián)系人感興趣。他激活他的智能手機(jī)(例如，移動(dòng)設(shè)備104A)上的“朋友發(fā)現(xiàn)者(friend-finder)”軟件應(yīng)用來(lái)發(fā)現(xiàn)是否他的任何朋友位于他的當(dāng)前位置附近。移動(dòng)設(shè)備104A執(zhí)行經(jīng)由無(wú)線(xiàn)通信介質(zhì)的發(fā)現(xiàn)消息等發(fā)現(xiàn)技術(shù)的廣播(例如，IEEE 802.11 P2P網(wǎng)絡(luò)廣播)。發(fā)現(xiàn)消息可以包括識(shí)別用戶(hù)Adam或與用戶(hù)Adam相關(guān)聯(lián)的設(shè)備的某些類(lèi)型的信息例如由接收設(shè)備的用戶(hù)可識(shí)別的用戶(hù)Adam的照片。發(fā)現(xiàn)技術(shù)因而可以用來(lái)定位和與其他附近的通信設(shè)備交換D2D鑒權(quán)數(shù)據(jù)。一旦從朋友設(shè)備接收到響應(yīng)和適當(dāng)?shù)蔫b權(quán)數(shù)據(jù)，Adam的移動(dòng)設(shè)備104A可以安全地確認(rèn)該設(shè)備為與熟知的朋友有關(guān)。
[0025]這里所描述的鑒權(quán)技術(shù)因而使基于不安全鏈路的用于識(shí)別和發(fā)現(xiàn)目的的鑒權(quán)數(shù)據(jù)能夠交換，以支持使用不安全網(wǎng)絡(luò)的潛在安全風(fēng)險(xiǎn)的易用性和網(wǎng)絡(luò)連接的不足。欺騙或未鑒權(quán)設(shè)備可以嘗試假冒和監(jiān)聽(tīng)D2D設(shè)備發(fā)現(xiàn)通信以截取敏感數(shù)據(jù)?；蛟S存在這樣的盜賊，他們豎起設(shè)備來(lái)截取和重放已知設(shè)備標(biāo)識(shí)符來(lái)建立P2P連接以便利用安全的弱點(diǎn)。同樣地，廣告公司或許為了廣告的目的也在無(wú)償?shù)厮鸭謾C(jī)蜂窩電話(huà)號(hào)碼和其他聯(lián)系信息。因此，與另一個(gè)D2D設(shè)備的發(fā)現(xiàn)和建立連接可以限于受信任或熟知的設(shè)備，而不會(huì)在未加密的廣播或響應(yīng)消息中提供敏感信息來(lái)建立D2D連接。在建立D2D連接之前執(zhí)行鑒權(quán)數(shù)據(jù)或其他身份交換能夠幫助阻止與任何欺騙或未鑒權(quán)的設(shè)備之間的無(wú)意的連接，盡管如下文所述，該身份交換技術(shù)的某些變種容易受到重放或中間人攻擊的影響。
[0026]到現(xiàn)有的技術(shù)執(zhí)行D2D設(shè)備鑒權(quán)的程度，遠(yuǎn)程云服務(wù)器或基于載波的鑒權(quán)系統(tǒng)典型地用來(lái)在設(shè)備發(fā)現(xiàn)之前交換和驗(yàn)證證書(shū)。例如，設(shè)備可以從服務(wù)器或網(wǎng)絡(luò)服務(wù)接收安全鑒權(quán)密鑰，通過(guò)密鑰他們能夠驗(yàn)證友好設(shè)備的身份。相反地，這里所描述的鑒權(quán)技術(shù)的其中之一包括不包含敏感信息的圖像鑒權(quán)數(shù)據(jù)的直接交換和確認(rèn)。該鑒權(quán)技術(shù)包括圖像識(shí)別方法，通過(guò)該方法能夠只是單純地基于P2P通信和信息的直接交換而不需要通過(guò)云的任何通信來(lái)簡(jiǎn)單地建立連接。
[0027]圖2提供了根據(jù)另一個(gè)描述的例子的嘗試D2D通信在移動(dòng)設(shè)備A 104A與