CN108307678A - 用于准许或不准许连接请求的方法和*** - Google Patents
用于准许或不准许连接请求的方法和*** Download PDFInfo
- Publication number
- CN108307678A CN108307678A CN201580079934.1A CN201580079934A CN108307678A CN 108307678 A CN108307678 A CN 108307678A CN 201580079934 A CN201580079934 A CN 201580079934A CN 108307678 A CN108307678 A CN 108307678A
- Authority
- CN
- China
- Prior art keywords
- equipment
- connection request
- user
- information
- account
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 29
- 238000004891 communication Methods 0.000 claims description 25
- 238000013459 approach Methods 0.000 claims description 2
- 230000008901 benefit Effects 0.000 description 4
- 230000006870 function Effects 0.000 description 4
- 230000003993 interaction Effects 0.000 description 3
- 238000003860 storage Methods 0.000 description 3
- 230000001413 cellular effect Effects 0.000 description 2
- 230000008859 change Effects 0.000 description 2
- 230000007547 defect Effects 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- 230000005540 biological transmission Effects 0.000 description 1
- 230000001419 dependent effect Effects 0.000 description 1
- 238000010586 diagram Methods 0.000 description 1
- 235000013399 edible fruits Nutrition 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000005611 electricity Effects 0.000 description 1
- 230000014759 maintenance of location Effects 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 230000007246 mechanism Effects 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 210000003739 neck Anatomy 0.000 description 1
- 230000008569 process Effects 0.000 description 1
- 238000012545 processing Methods 0.000 description 1
- 238000011160 research Methods 0.000 description 1
- 239000003039 volatile agent Substances 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
- H04L51/52—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail for supporting social networking services
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/08—Access security
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/50—Secure pairing of devices
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
- H04W4/50—Service provisioning or reconfiguring
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W8/00—Network data management
- H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
- H04W8/20—Transfer of user or subscriber data
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/60—Context-dependent security
- H04W12/69—Identity-dependent
- H04W12/71—Hardware identity
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- Databases & Information Systems (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Telephonic Communication Services (AREA)
Abstract
本发明涉及用于准许或不准许设备之间的连接请求的方法和***的领域。本发明公开用于准许或不准许第一设备(110)与第二设备(120)之间的连接请求的方法,该方法包括:由第一设备(110)向第二设备(120)发送(S100)连接请求,该连接请求(200)包括第一设备(110)的唯一标识符(115);在第二设备(120)处从第一设备(110)接收(S102)连接请求(200);由第二设备(120)从数据库(130)获取(S104)与第一设备(110)的唯一标识符(115)连接的账户信息(204);基于该账户信息(204)确定(S106)第一设备(110)与第二设备(120)之间的互连量;如果互连量达到阈值互连量,则准许连接请求(200);以及如果互连量未达到阈值互连量,则不准许连接请求(200)。
Description
技术领域
本公开总体涉及用于准许或不准许电子设备之间的连接请求的方法和***的领域。
背景技术
通过将设备在有线和无线网络这两者中连接,世界变得越来越多地连接起来。当前,例如使用蓝牙或WiFi将电话连接到另一个电话或连接到汽车的、在两个电子设备之间的连接请求基于设备的身份来处理。例如,第一设备可以发送对访问来自第二设备的内容或服务的连接请求。这使得第二设备的用户被提示以准许或不准许该连接请求。通常,这种提示仅包含与设备有关的信息,诸如设备名称,但没有其他内容。基于该信息,用户必须决定是否信任该设备并准许或不准许连接请求。设备名称可以在制造时标准化,并且对于所有设备相同,例如,“Xperia Zl”,除非其所有者经由例如配置或设置菜单改变设备名称。然而,如已经理解的,即使用户已经改变设备名称,仅设备名称也不给另一个用户提供保证信任设备并准许连接请求的足够依据。因此,用于执行准许或不准许连接请求的当前体制,例如,诸如两个设备的配对的设备交互,对于用户是冗长并耗时的,并且几乎不可能知道尝试连接到用户的设备是否可信。进一步地,错误地准许连接请求可能具有严重的安全风险。例如,设备可能改变所有人,这意味着将给予访问,但设备及其用户不应该再被信任。
发明内容
鉴于上述内容,本发明的目的是解决或至少减少上面讨论的缺陷中的一个或多个个。通常,上述目的由所附独立专利权利要求来实现。
根据本发明的第一方面,该目的和其他目的由一种用于准许或不准许第一设备与第二设备之间的连接请求的方法来实现。该方法包括以下步骤:由第一设备向第二设备发送连接请求,该连接请求包括第一设备的唯一标识符;以及在第二设备处从第一设备接收连接请求。方法还包括以下步骤:由第二设备从数据库获取与第一设备的唯一标识符连接的账户信息;以及基于账户信息确定第一设备与第二设备之间的互连量。方法还包括以下步骤:如果互连量达到阈值互连量,则准许连接请求;和/或如果互连量未达到阈值互连量,则不准许连接请求。
本发明基于以下认识:连接请求可以基于第一设备与第二设备之间的阈值互连量来自动准许或不准许。因此,本发明提供了一种用于基于互连量来准许或不准许连接请求的自动方法,从而节省了用户的时间并降低错误准许连接请求的风险这两者。连接请求可以基于互连量是否达到阈值互连量来准许或不准许。换言之,阈值互连量可以用于定义达到阈值互连量且因此被允许与第二设备连接的设备的可信名单,例如,白名单。数据库中的账户信息可以被连续更新,这意味着在下次尝试连接请求时不需要自动准许在较早的连接请求处可信的设备。另外的优点是本发明还适于用于仅具有间歇连接的设备,例如,仅每小时一次、每天一次等发送或接收信息的设备。另外的优点是本发明在不修改现有通信协议的情况下但通过添加设备交互和通信的简单层建立互连量来解决或至少减少以上所讨论的缺陷。
唯一标识符可以包括以下各项中的至少一个:MAC地址、IMEI、IMSI、ICC ID、IP地址、电话号码。
在本发明的一个实施方式中,不准许的步骤还可以包括提示第二设备的用户人工准许或不准许连接请求。
账户信息可以包括与第一设备的当前用户有关的信息。账户信息可以包括与来自第一设备的多个用户的、第一设备的当前用户有关的信息。账户信息可以包括与连接到第一设备的当前用户或多个用户中的一个用户的账户有关的信息,具体是以下各项中的至少一个:社交媒体账户、电话联系人、电子邮件联系人以及组织隶属关系。
阈值互连量可以是以下各项中的至少一个:社交媒体账户中的联系人、电话联系人、电子邮件地址、可信组织隶属关系、社交媒体账户中到多个用户中的一个用户的联系人、社交媒体账户中到多个用户中的一个用户的共同联系人、到多个用户中的一个用户的电话联系人、到多个用户中的一个用户的电子邮件地址。阈值互连量可以由第二设备的用户来设置。
方法还可以包括以下步骤:由第二设备从策略管理器单元获取策略信息,其中,该策略信息用于设置阈值互连量。
策略信息还可以包括与基于以下各项中的至少一个来准许还是不准许连接请求有关的信息:当前时间、位置以及组织隶属关系。
策略管理器单元可以被配置为向第二设备推送该策略信息。
根据本发明的第二方面,目的还至少部分由一种用于准许或不准许连接请求的***来实现。***包括第一设备,该第一设备具有唯一标识符和通信装置;数据库,该数据库存储与第一设备的唯一标识符连接的账户信息;以及第二设备,该第二设备具有处理器和通信装置。第二设备被配置为经由通信装置从第一设备接收包括唯一标识符的连接请求,并且第二设备还被配置为从数据库获取账户信息,并且通过使用处理器基于账户信息确定第一设备与第二设备之间的互连量。第二设备还被配置为:如果互连量达到阈值互连量,则准许连接请求;或者如果互连量未达到阈值互连量,则不准许连接请求。
第二方面总体可以具有与第一方面相同的特征和优点。***还可以包括策略管理器单元,该策略管理器单元具有用于第二设备的策略信息,并且策略信息可以用于设置阈值互连量。策略管理器可以远程设置上,例如,设置在服务器、云服务处,或在本地地设置在第二设备上。
用于第一设备和第二设备的通信装置可以是无线或有线电子通信。用于第一设备和第二设备的通信装置可以不同。
策略管理器单元和/或数据库可以位于远程服务器或云服务中。另选地,策略管理器单元可以设置在第二设备中。
附图说明
本发明的上述以及另外目的、特征和优点将参照附图借助本发明的实施方式的以下例示性且非限制性详细描述来更佳地理解,在附图中,相同的附图标记将用于类似的元件,附图中:
图1示出了根据本发明的实施方式的用于准许或不准许连接请求的***;
图2示出了根据本发明的各种实施方式的用于准许或不准许连接请求的方法的流程图;以及
图3示意性示出了概述信息的消息序列图,并且其中,该信息在根据本发明的各种实施方式的***中发送。
具体实施方式
在本具体实施方式中,主要参照示出了根据本发明的各种实施方式的***、流程图以及消息序列图的示意图讨论根据本发明的方法和***的实施方式。应注意,这并不限制本发明的范围,本发明的范围还比如以除了附图所示的实施方式之外的***和设备的类型或变体适用于其他环境中。进一步地,关于本发明的实施方式提及的特定部件不意指这些部件不可以连同本发明的其他实施方式一起有利地使用。现在将参照首先将注意结构且其次注意功能的附图来描述本发明。
图1示出了根据本发明的一个实施方式的、用于准许或不准许连接请求的***100。***100包括第一设备110、第二设备120、数据库130以及策略管理器单元140。
第一和第二设备110、120可以为通常用于设备交互或配对的任何种类的电子设备,诸如电话、平板电脑、电器、TV、汽车、汽车娱乐***、智能手表等。第一设备110包括通信装置112,并且第二设备包括通信装置122。这里提及的通信装置112、122通常被理解为使用电磁波的无线通信手段,诸如蜂窝网络、蓝牙、WiFi、Zigbee等。由此,通信装置112、122可以包括用于发送和接收电磁波的部件,诸如天线、收发器电路、放大器、滤波器等。作为另选方案,通信装置112、122可以被配置为接收光通信或音频通信。另选地,通信装置112、122中的一个或两个且从而第一和/或第二设备110、120可以经由有线连接来连接例如,陆地线、以太网等。为了执行计算并进行从机器可读存储器(未示出)经由硬件(例如,通信装置112、122)或软件接收的指令,第一设备110和第二设备120各包括处理器114、124。虽然通信装置112、122通常在硬件中实施,但处理器114、124的至少一些部分通常可以由软件模块来具体实施。本发明不限于任何特定认识,并且可以预期被发现适于实现这里所描述的功能的任何实施方案。第一设备110和第二设备120当然可以包括另外的部件,诸如前面提及的机器可读存储器(易失性和非易失性这两者)、用于显示信息或媒体的设备(例如,屏幕)、以及用于输入信息的设备(诸如键盘、小键盘、方向垫、鼠标、笔、触摸屏和/或生物计量机构等)。第一设备110和第二设备120可以被配置为在每当第一设备110和第二设备120的用户变化时发送更新数据库130中的账户信息的信息。
数据库130可以为包括与第一设备110的唯一标识符115连接的账户信息204的远程服务器。数据库140可以使用云计算来实施。连接到第一设备110的唯一标识符115可以是MAC地址、IMEI、IMSI、ICC ID、IP地址、电话号码中的至少一个。因此,第一设备110以及可能地其用户可以由将所提及的唯一标识符中的一个唯一标识符与第一设备110的用户连接的账户信息204来唯一地识别。由此,在本发明的一个实施方式中,连接到唯一标识符115的账户信息204包括与第一设备110的当前用户有关的信息。在另一个实施方式中,连接到唯一标识符115的账户信息204包括与来自第一设备110的多个用户的、第一设备110的当前用户有关的信息。因此,账户信息204可以包括与一个用户或来自多个用户中的一个用户有关的信息。数据库130中的账户信息204可以包括与连接到第一设备110的当前用户或多个用户中的一个用户的账户有关的信息,具体是社交媒体账户、电话联系人、电子邮件联系人以及组织隶属关系中的至少一个。社交媒体账户可以为任何社交媒体账户,诸如Facebook账户、Linkedin账户、Twitter账户、Truecaller账户等。因此,数据库130中的账户信息204在第一设备110的当前(例如,有效)用户变化时或在用户不再登记为第一设备110的用户时至少由第一设备110来更新。
策略管理器单元140可以是包括用于第二设备120的策略信息210的远程服务器。策略管理器140可以使用云计算(例如,云服务)来实施。策略信息210可以用于设置第一设备110与第二设备120之间的阈值互连量。应注意,第二设备120的不同用户可以具有不同的阈值互连量。应注意,第二设备120的用户可以具有比其他用户高的优先权,诸如作为第二设备120的管理员并从而能够对于第二设备120的所有用户设置阈值互连量。在企业或娱乐环境中,可能需要向属于公司或组织的所有设备推出与什么设备和用户可信有关的新策略信息210。因此,在一些实施方式中,策略管理器单元140可以被配置为向第二设备120推送策略信息210。在各种实施方式中,为了允许第二设备的用户直接设置策略信息210并从而设置阈值互连量,策略管理器单元140可以设置在第二设备120中。
图2示出了概述根据本发明的实施方式的方法的步骤的流程图。图3示出了消息序列图,该消息序列图示出了在第一设备110、第二设备120、数据库130以及策略管理器单元140之间发送的信息。现在将连同图2和图3描述本公开的实施方式。
第一步骤S100包括由第一设备110向第二设备120发送连接请求200。连接请求200可以自动发送。例如,第一设备110可以检测例如由于移动到由第二设备120提供的无线网络(例如,蓝牙或Wifi网络)的范围内而与第二设备120连接的可能性。另选地,连接请求200可以通过第一设备110的用户输入连接到网络的指令并请求第二设备120的服务或内容来人工发送。由第一设备110发送的连接请求200包括第一设备110的唯一标识符115。
在下一步骤S102中,在第二设备120处从第一设备110接收连接请求200。
在下一步骤S104中,第二设备120从数据库130获取与第一设备110的唯一标识符115连接的账户信息204。获取账户信息的步骤包括由第二设备120向数据库130发送对账户信息202的请求,并且从数据库130接收账户信息204。对账户信息202的请求可以包括第一设备110的唯一标识符115。
下一步骤S106包括由第二设备120基于账户信息204确定第一设备110与第二设备120之间的互连量。如上所述的账户信息204包括与第一设备110的当前用户或来自第一设备110的多个用户中的一个用户有关的信息,并且具体是与社交媒体账户、电话联系人、电子邮件联系人、第一设备110的用户的电子邮件账户、第一设备110的用户的电话号码以及当前用户或多个用户中的一个用户的组织隶属关系中的至少一个有关的信息。第二设备120基于该信息确定第一设备110与第二设备120之间的互连量。因此,第二设备120还可以使用连接到第二设备120的类似信息来确定互连量。作为示例,第二设备120可以使用连接到第二设备120的当前用户或连接到第二设备120的多个用户中的一个用户的账户信息。然后可以基于以下各项的共同数量确定第一设备110与第二设备120之间的互连量:社交媒体账户中的联系人、电话联系人、电子邮件地址、人际关系。第一设备110与第二设备120之间的互连量还可以基于存在于第二设备120中的白名单来确定,例如,所允许电话号码的名单、电子邮件账户等。
下一步骤S108包括准许或不准许连接请求200,例如,如果互连量达到阈值互连量,则允许第一设备110访问第二设备120上的服务或内容。准许连接请求200可以包括向第一设备110发送授权206。如果不准许连接请求,则不可以发送授权206,或者授权可以另选地包括到第一设备110的用户的、访问被拒的信息。阈值互连量可以被设置为以下各项中的至少一个:社交媒体账户中的联系人、电话联系人、电子邮件地址、可信组织隶属关系、社交媒体账户中到多个用户中的一个用户的联系人、社交媒体账户到多个用户中的一个用户的共同联系人、到多个用户中的一个用户的电话联系人、到多个用户中的一个用户的电子邮件地址。因此,应理解,存在达到阈值互连量的多个不同可能性。
作为第一示例,根据以上所给出的示例,第一设备110的用户可以与第二设备120的用户具有足以达到阈值量的共同联系人。作为第二示例,通过另一个用户即,第一设备110的多个用户中的一个与第二设备的用户具有足以达到阈值互连量的共同联系人,可以达到阈值互连量。作为第三示例,前面两个示例的组合也是可以的,即,第一设备110的当前用户的共同联系人和第一设备110的多个用户中的一个或更多个的共同联系人的组合达到阈值互连量。因此,阈值互连量可以被设置为超过以上所提及的示例中的一个。例如,以上所提及的示例中的至少两个或更多个、或三个或更多个、或五个或更多个、或十个或更多个。从而,应理解的是,还可能需要的是可能需要不同类型的互连达到阈值,或被组合为达到阈值,诸如电话联系人和共同社交媒体联系人。
因此,应理解的是,如果第一设备110具有多个用户,则可以基于这些用户中可以不一定是当前用户的一个用户来信任第一设备110。阈值互连量可以通过第二设备120的用户配置第二设备120来设置。
在一些实施方式中,方法可以包括在图2中由虚线画出轮廓的进一步另外的步骤S110。另外步骤S110包括提示第二设备120的用户人工准许或不准许连接请求200。从而,如果第二设备120的用户知道并信任第一设备110,则该用户可以不顾阈值互连量。
根据一些实施方式,方法可以包括以下步骤S114:从策略管理器单元140获取策略信息210。该步骤包括向策略管理器单元140发送对策略信息210的请求208,并且接收策略信息210。策略信息210用于设置阈值互连量。策略信息210还可以包括与基于以下各项中的至少一个来准许还是不准许连接请求有关的信息:当前时间、位置以及组织隶属关系。根据一个示例,策略信息210可以指示第二设备120准许来自属于同一组织隶属关系的第一设备110的所有连接请求。根据另一个示例,策略信息210可以基于第二设备120位于区域或建筑物中来在地理上限制连接请求的准许或不准许。这种区域例如可以为组织隶属关系的公司地址、家庭地址、到第二设备120的当前用户的家庭或朋友的地址。地理位置可以使用全球定位***(GPS)、蜂窝网络中的三角测量或类似方法来确定。策略信息210还可以设置不准许在办公时间之外的所有连接请求。应注意,以上所给出的示例的组合和排列当然也是可以的且在本发明的范围内。
策略管理器单元140还可以被配置为向第二设备120推送策略信息210。从而,公司或组织可以为了排除被偷设备或更新时间、区域或哪个组织由各设备信任而向属于组织的所有设备推送策略信息210。
本公开预期用于完成各种操作的任何机器可读介质上的方法、***以及程序产品。本公开的实施方式可以使用现有计算机处理器或由用于为该目的或另一个目的而并入的合适***的专用计算机处理器或由硬接线***来实施。本公开范围内的实施方式包括程序产品,该程序产品包括用于承载机器可执行指令或数据结构或在上面存储有它们的机器可读介质。这种机器可读介质可以为可以由通用或专用计算机或具有处理器的其他机器访问的任何可用介质。用示例的方式,这种机器可读介质可以包括RAM、ROM、EPROM、EEPROM、CD-ROM或其他光盘存储器、磁盘存储器或其他磁存储设备、或可以用于承载或存储为机器可读指令或数据结构形式的期望程序代码且可以由通用或专用计算机或具有处理器的其他机器访问的任何其他介质。当信息通过网络或另一个通信连接(硬接线的、无线的或硬接线或无线的组合的)来转移或提供到机器,机器将连接合适地视为机器可读介质。由此,任何这种连接被适当称为机器可读介质。以上内容的组合还可以被包括在机器可读介质的范围内。机器可执行指令例如包括使得通用计算机、专用计算机或专用处理机执行特定功能或特定组的功能的指令和数据。
虽然附图可以示出方法步骤的特定顺序,但步骤的顺寻可以与所描绘的顺序不同。同样,可以同时或部分同时地执行两个或更多个步骤。这种变体将取决于所选的软件和硬件***且取决于设计者的选择。所有这种变体在本公开的范围内。同样,软件实施方案可以用具有完成各种连接步骤、处理步骤、比较步骤以及决策步骤的基于规则的逻辑和其他逻辑的标准编程技术来完成。另外,虽然已经参照本发明的特定示例性实施方式描述了本发明,但许多不同的变更、修改等将对本领域技术人员变得清楚。本领域技术人员可以在实践所要求保护的发明时从附图、公开以及所附权利要求的研究理解并实施对所公开实施方式的变更。此外,在权利要求中,词语“包括”不排除其他元件或步骤,并且不定冠词“一”或“一个”不排除多个。
Claims (14)
1.一种用于准许或不准许第一设备(110)与第二设备(120)之间的连接请求(200)的方法,该方法包括以下步骤:
由所述第一设备(110)向所述第二设备(120)发送(S100)连接请求,所述连接请求(200)包括所述第一设备(110)的唯一标识符(115);
在所述第二设备(120)处从所述第一设备(110)接收(S102)所述连接请求(200);
由所述第二设备(120)从数据库(130)获取(S104)与所述第一设备的所述唯一标识符(115)连接的账户信息(204);
基于所述账户信息(204)确定(S106)所述第一设备(110)与所述第二设备(120)之间的互连量;
如果所述互连量达到阈值互连量,则准许(S108)所述连接请求(200);和/或
如果所述互连量未达到所述阈值互连量,则不准许(S108)所述连接请求(200)。
2.根据权利要求1所述的方法,其中,所述唯一标识符(115)包括以下各项中的至少一个:MAC地址、IMEI、IMSI、ICC ID、IP地址、电话号码。
3.根据权利要求1或2所述的方法,其中,所述不准许的步骤还包括提示(S110)所述第二设备(120)的用户人工准许或不准许所述连接请求。
4.根据前述权利要求中任一项所述的方法,其中,所述账户信息(204)包括与所述第一设备(110)的当前用户有关的信息。
5.根据权利要求4所述的方法,其中,所述账户信息(204)包括与来自所述第一设备(110)的多个用户的、所述第一设备(110)的当前用户有关的信息。
6.根据前述权利要求中任一项所述的方法,其中,所述账户信息(204)包括与与所述第一设备(110)的当前用户或多个用户中的一个用户连接的账户有关的信息,具体为以下各项中的至少一个:社交媒体账户、电话联系人、电子邮件联系人以及组织隶属关系。
7.根据权利要求6所述的方法,其中,所述阈值互连量是以下各项中的至少一个:所述社交媒体账户中的联系人、电话联系人、电子邮件地址、可信组织隶属关系、所述社交媒体账户中到所述多个用户中的一个用户的联系人、所述社交媒体账户中到所述多个用户中的一个用户的共同联系人、到所述多个用户中的一个用户的电话联系人、到所述多个用户中的一个用户的电子邮件地址。
8.根据前述权利要求中任一项所述的方法,所述方法还包括以下步骤:
由所述第二设备(120)从策略管理器单元(140)获取(S114)策略信息(210),其中,所述策略信息(210)用于设置所述阈值互连量。
9.根据权利要求8所述的方法,其中,所述策略信息(210)还包括与基于以下各项中的至少一个来准许还是不准许所述连接请求(200)有关的信息:当前时间、位置以及组织隶属关系。
10.根据权利要求8或9所述的方法,其中,所述策略管理器单元(140)向所述第二设备(120)推送所述策略信息(210)。
11.一种用于准许或不准许连接请求(200)的***(100),所述***包括:
第一设备(110),该第一设备具有唯一标识符(115)和通信装置(112);
数据库(130),该数据库存储与所述第一设备(110)的所述唯一标识符(115)连接的账户信息(204);
第二设备(120),该第二设备具有处理器(124)和通信装置(122);
其中,所述第二设备(120)被配置为经由所述通信装置(122)从所述第一设备(110)接收包括所述唯一标识符(115)的连接请求(200),并且
所述第二设备(120)还被配置为从所述数据库(130)获取所述账户信息(204),并且通过使用所述处理器(124)基于所述账户信息(204)确定所述第一设备(110)与所述第二设备(120)之间的互连量,并且
如果所述互连量达到阈值互连量,则准许所述连接请求(200),或者如果所述互连量未达到阈值互连量,则不准许所述连接请求。
12.根据权利要求11所述的***(100),其中,所述***(100)还包括策略管理器单元(140),该策略管理器单元具有用于所述第二设备(120)的策略信息(210),其中,所述策略信息(210)用于设置所述阈值互连量。
13.根据权利要求11或12所述的***(100),其中,用于所述第一设备(110)和第二设备(120)的所述通信装置(112、122)是无线或有线电子通信。
14.根据权利要求11至权利要求13中任一项所述的***(100),其中,所述策略管理器单元(140)和/或所述数据库(130)位于远程服务器中。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US14/712,601 | 2015-05-14 | ||
US14/712,601 US20160337303A1 (en) | 2015-05-14 | 2015-05-14 | Method and system for approving or disapproving connection requests |
PCT/IB2015/058769 WO2016181201A1 (en) | 2015-05-14 | 2015-11-13 | Method and system for approving or disapproving connection requests |
Publications (2)
Publication Number | Publication Date |
---|---|
CN108307678A true CN108307678A (zh) | 2018-07-20 |
CN108307678B CN108307678B (zh) | 2021-07-13 |
Family
ID=54708085
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201580079934.1A Expired - Fee Related CN108307678B (zh) | 2015-05-14 | 2015-11-13 | 用于准许或不准许连接请求的方法和*** |
Country Status (4)
Country | Link |
---|---|
US (1) | US20160337303A1 (zh) |
EP (1) | EP3295695A1 (zh) |
CN (1) | CN108307678B (zh) |
WO (1) | WO2016181201A1 (zh) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN113271367A (zh) * | 2021-07-20 | 2021-08-17 | 景昱医疗器械(长沙)有限公司 | 并行限制方法、装置、电子设备及计算机可读存储介质 |
Families Citing this family (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
EP4022866A1 (en) * | 2019-11-01 | 2022-07-06 | Google LLC | Vpc auto-peering |
US20240045889A1 (en) * | 2022-08-04 | 2024-02-08 | Mitel Networks Corporation | Communication system for mitigating undesirable social media contacts |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20080104170A1 (en) * | 2006-10-31 | 2008-05-01 | Microsoft Corporation | Collaborative Networks for Parallel Downloads of Content |
US20130185368A1 (en) * | 2012-01-18 | 2013-07-18 | Kinectus LLC | Systems and methods for establishing communications between mobile device users |
CN104081375A (zh) * | 2011-11-16 | 2014-10-01 | 谷歌公司 | 基于社交网络信息的电子邮件过滤 |
CN104106034A (zh) * | 2011-12-21 | 2014-10-15 | 诺基亚公司 | 用于将应用事件与电子设备的联系人对照的装置和方法 |
Family Cites Families (35)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
EP1487224A1 (en) * | 2003-06-11 | 2004-12-15 | Sony France S.A. | Wireless communication system and method for facilitating wireless communication |
US8010460B2 (en) * | 2004-09-02 | 2011-08-30 | Linkedin Corporation | Method and system for reputation evaluation of online users in a social networking scheme |
US20060183462A1 (en) * | 2005-02-11 | 2006-08-17 | Nokia Corporation | Managing an access account using personal area networks and credentials on a mobile device |
US9300723B2 (en) * | 2007-12-07 | 2016-03-29 | Display Technologies, Llc | Enabling social interactive wireless communications |
US9264875B2 (en) * | 2008-01-10 | 2016-02-16 | Wireless Discovery Llc | Location-based discovery of network members by personal attributes for alternate channel communication |
US8090616B2 (en) * | 2008-09-08 | 2012-01-03 | Proctor Jr James Arthur | Visual identification information used as confirmation in a wireless communication |
CN102687486A (zh) * | 2009-12-28 | 2012-09-19 | 瑞典爱立信有限公司 | 对象的社交网络 |
US10826751B2 (en) * | 2009-12-28 | 2020-11-03 | Telefonaktiebolaget Lm Ericsson (Publ) | Management of functional interconnections between application modules on resource nodes in a social web |
US20120079092A1 (en) * | 2009-12-28 | 2012-03-29 | Telefonaktiebolaget L M Ericsson (Publ) | Management of data flows between user equipment nodes and clusters of networked resource nodes |
US9237062B2 (en) * | 2009-12-28 | 2016-01-12 | Telefonaktiebolaget L M Ericsson (Publ) | Management of data flows between networked resource nodes in a social web |
US20110314017A1 (en) * | 2010-06-18 | 2011-12-22 | Microsoft Corporation | Techniques to automatically manage social connections |
US8699413B2 (en) * | 2010-08-03 | 2014-04-15 | At&T Intellectual Property I, L.P. | Network servers, systems, and methods for multiple personas on a mobile device |
EP2466853B1 (en) * | 2010-12-17 | 2014-10-08 | Alcatel Lucent | Control of connection between devices for controlling the initiation, routing and security of connections between devices |
WO2012164328A1 (en) * | 2011-05-27 | 2012-12-06 | Nokia Corporation . | Method and apparatus for sharing connectivity settings via social networks |
US20130091213A1 (en) * | 2011-10-08 | 2013-04-11 | Broadcom Corporation | Management of social device interaction with social network infrastructure |
US20130091212A1 (en) * | 2011-10-08 | 2013-04-11 | Broadcom Corporation | Social network device communication resource allocation |
US9055121B2 (en) * | 2011-10-08 | 2015-06-09 | Broadcom Corporation | Social processing member offering fixed and intelligent services |
US20130091210A1 (en) * | 2011-10-08 | 2013-04-11 | Broadcom Corporation | Social Device Anonymity Via Full, Content Only, and Functionality Access Views |
US10212588B2 (en) * | 2011-10-25 | 2019-02-19 | Salesforce.Com, Inc. | Preemptive authorization automation |
US10225242B2 (en) * | 2011-10-25 | 2019-03-05 | Salesforce.Com, Inc. | Automated authorization response techniques |
US10225264B2 (en) * | 2011-10-25 | 2019-03-05 | Salesforce.Com, Inc. | Automated authorization response techniques |
US10389692B2 (en) * | 2011-11-05 | 2019-08-20 | Jianping He | Peer-to-peer device management, monitor and control |
US10754913B2 (en) * | 2011-11-15 | 2020-08-25 | Tapad, Inc. | System and method for analyzing user device information |
US9131370B2 (en) * | 2011-12-29 | 2015-09-08 | Mcafee, Inc. | Simplified mobile communication device |
US20170034702A9 (en) * | 2012-02-09 | 2017-02-02 | Nordic Capital Partners, LLC | Dual-Mode Master-Slave Controller and Method |
US20150046830A1 (en) * | 2012-03-19 | 2015-02-12 | Telefonaktiebolaget L M Ericsson (Publ) | Methods, Device and Social Network Manager for Enabling Interaction with Another Device |
US8818276B2 (en) * | 2012-05-16 | 2014-08-26 | Nokia Corporation | Method, apparatus, and computer program product for controlling network access to guest apparatus based on presence of hosting apparatus |
US9258712B2 (en) * | 2012-09-04 | 2016-02-09 | Nokia Technologies Oy | Method, apparatus, and computer program product for sharing wireless network configurations |
US20140075523A1 (en) * | 2012-09-10 | 2014-03-13 | Nokia Corporation | Method, apparatus, and computer program product for sharing wireless network credentials |
US9100828B2 (en) * | 2012-09-30 | 2015-08-04 | Apple Inc. | Transferring data over Bluetooth using intermediary bridge |
US9883388B2 (en) * | 2012-12-12 | 2018-01-30 | Intel Corporation | Ephemeral identity for device and service discovery |
US9525753B2 (en) * | 2012-12-12 | 2016-12-20 | Netspective Communications Llc | Integration of devices through a social networking platform |
US20140313975A1 (en) * | 2013-04-19 | 2014-10-23 | Cubic Corporation | White listing for binding in ad-hoc mesh networks |
US9014634B2 (en) * | 2013-05-14 | 2015-04-21 | International Business Machines Corporation | Social network based Wi-Fi connectivity |
EP3117577B1 (en) * | 2014-03-12 | 2019-08-07 | Tencent Technology (Shenzhen) Company Limited | Method and device for controlling peripheral devices via a social networking platform |
-
2015
- 2015-05-14 US US14/712,601 patent/US20160337303A1/en not_active Abandoned
- 2015-11-13 CN CN201580079934.1A patent/CN108307678B/zh not_active Expired - Fee Related
- 2015-11-13 WO PCT/IB2015/058769 patent/WO2016181201A1/en active Application Filing
- 2015-11-13 EP EP15801943.0A patent/EP3295695A1/en not_active Withdrawn
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20080104170A1 (en) * | 2006-10-31 | 2008-05-01 | Microsoft Corporation | Collaborative Networks for Parallel Downloads of Content |
CN104081375A (zh) * | 2011-11-16 | 2014-10-01 | 谷歌公司 | 基于社交网络信息的电子邮件过滤 |
CN104106034A (zh) * | 2011-12-21 | 2014-10-15 | 诺基亚公司 | 用于将应用事件与电子设备的联系人对照的装置和方法 |
US20130185368A1 (en) * | 2012-01-18 | 2013-07-18 | Kinectus LLC | Systems and methods for establishing communications between mobile device users |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN113271367A (zh) * | 2021-07-20 | 2021-08-17 | 景昱医疗器械(长沙)有限公司 | 并行限制方法、装置、电子设备及计算机可读存储介质 |
CN113271367B (zh) * | 2021-07-20 | 2021-09-24 | 景昱医疗器械(长沙)有限公司 | 并行限制方法、装置、电子设备及计算机可读存储介质 |
Also Published As
Publication number | Publication date |
---|---|
US20160337303A1 (en) | 2016-11-17 |
WO2016181201A1 (en) | 2016-11-17 |
EP3295695A1 (en) | 2018-03-21 |
CN108307678B (zh) | 2021-07-13 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US20230015178A1 (en) | Techniques for messaging bot rich communication | |
KR102663781B1 (ko) | 컴퓨팅 디바이스들이 서로 근접해 있을 때를 식별할 수 있게 하기 위한 기법들 | |
US9769269B2 (en) | Method, system and device for selecting a device to satisfy a user request | |
CN105723761B (zh) | 基于社交网络联系人来共享的方法 | |
EP2936881B1 (en) | Connecting to a wireless network using social network identifier | |
US8959234B2 (en) | Method and system for providing online services corresponding to multiple mobile devices, server, mobile device, and computer program product | |
CN103650466B (zh) | 用于无线装置的智能家长控制 | |
KR20210030266A (ko) | 서비스 가입자의 프라이버시를 위한 데이터 익명화 | |
CN103532946B (zh) | 基于无密码或任意密码的网络授权的方法、***和装置 | |
US9009790B2 (en) | Association of multiple public user identifiers to disparate applications in an end-user's device | |
US10708763B2 (en) | On-boarding entity for remote embedded universal integrated circuit card management | |
CN106464694B (zh) | 移动设备中的安全调节 | |
CN104618598B (zh) | 发送消息的方法、装置及移动终端 | |
US9137327B2 (en) | Dynamic consent engine | |
CN108307678A (zh) | 用于准许或不准许连接请求的方法和*** | |
KR101466329B1 (ko) | 소셜 네트워크 서비스 방법 및 시스템 | |
WO2007080479A2 (en) | System and method for providing content security in upnp systems | |
US20160295412A1 (en) | Wireless network access for social network connections | |
KR101641166B1 (ko) | 레터링 서비스 제공 장치 및 방법 | |
CN104937911B (zh) | 无线通信装置、通信***、无线通信装置控制方法以及程序 | |
US20140372485A1 (en) | System and method for managing personal and professional contact information | |
KR102186643B1 (ko) | 소셜 로그인을 이용한 통합 쇼핑 정보 제공 방법 | |
CN104604327B (zh) | 一种注册ott应用的方法及装置 | |
CN106209567A (zh) | 提供用户状态信息的方法及装置 | |
CN118120269A (zh) | 应用功能授权方法及装置 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
CB02 | Change of applicant information | ||
CB02 | Change of applicant information |
Address after: Tokyo, Japan Applicant after: Sony Group Address before: Tokyo, Japan Applicant before: Sony Corp. |
|
GR01 | Patent grant | ||
GR01 | Patent grant | ||
TA01 | Transfer of patent application right | ||
TA01 | Transfer of patent application right |
Effective date of registration: 20210630 Address after: Tokyo, Japan Applicant after: Sony Corp. Address before: Tokyo, Japan Applicant before: SONY MOBILE COMMUNICATIONS Inc. |
|
CF01 | Termination of patent right due to non-payment of annual fee | ||
CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20210713 |