CN106664296A - 无缝对等互联网连接 - Google Patents

Abstract

提供了一种用于经由对等连接服务无缝提供到数据网络的访问的系统和方法。对等连接服务是由主设备提供给客户端设备的。客户端设备扫描可用数据网络连接并识别主设备广播的信标。信标包含指示主设备被配置为提供对等连接服务的唯一标识符。在识别出唯一标识符后，客户端设备将认证证书传送到主设备，其依次传送认证证书到服务器，该服务器被配置为确定在与客户端设备相关联的用户账户和与主设备相关联的用户账户之间是否存在社交媒体连接。如果存在社交媒体连接，那么主设备为客户端设备提供访问证书以访问对等连接服务。

Description

无缝对等互联网连接

背景技术

无线数据网络连接通常不如有线数据网络连接可靠。例如，客户端设备可能在无线数据网络的覆盖范围外，或者可能已经进入无线数据网络的无线信号微弱的区域并因此不能提供高质量的服务。在这些情况下，客户端设备将搜索其它无线数据网络以提供无线数据连接。一种这样的无线数据网络可能是由第二客户端设备所提供的对等数据连接，该第二客户端设备当前具有更高质量的无线数据连接。

在这个连接配置中，第二无线客户端设备充当客户端设备的主设备。主设备可以有更高质量的无线数据连接，因为它的特定的地理位置提供给它更好的视线访问无线数据网络，或者它可以通过与在该特定的地理位置提供服务的无线数据网络完全不同的无线数据网络操作。

因此，主设备能够通过充当客户端设备的无线访问点来向客户端设备提供无线数据连接。可以用来提供这种对等连接的一种这样的对等数据连接服务是WiFi直连。然而，在客户端设备利用主设备的数据连接之前，客户端设备通常必须能够提供用于客户端设备的访问证书。通常，这需要主设备的用户在前面提到的无线访问点配置中向客户端设备的用户提供使用主设备的访问证书。

发明内容

一个实施例提供一种将客户端设备无缝连接到由主设备所提供的对等连接服务的方法，该方法包括：扫描可用无线网络；确定主设备正在提供的对等连接服务；将认证证书传送到主设备；接收来自主设备的对等连接服务可用性指示，其中可用性指示基于指示在与客户端设备相关联的用户账户和与主设备相关联的用户账户之间的连接的认证证书；以及基于可用性指示通过对等连接服务有条件地与主设备建立数据连接。

另一个实施例提供了一种通过由主设备所提供的对等连接服务向客户端设备无缝提供网络连接的方法，该方法包括：广播指示对等连接服务可用的唯一的标识符；接收来自客户端设备的认证证书；将认证证书提供给被配置为确定客户端设备的用户账户的认证服务；确定客户端设备的用户账户与主设备的用户账户之间的连接；提供对等连接服务的可用性指示，其中可用性指示基于与客户端设备相关联的用户账户和与主设备相关联的用户账户之间的连接；以及基于可用性指示通过对等连接服务有条件地与客户端设备建立数据连接。

还有另一个实施例提供了一种用于无缝提供对等连接服务的系统，该系统包括：包括网络接口和网络连接模块的客户端设备；被配置为将对等连接服务提供到客户端设备的主设备，主设备包括连接到数据网络的网络接口；运行认证服务的服务器，其中认证服务被配置为基于由主设备提供给服务器的客户端设备的认证证书来认证客户端设备；以及社交媒体数据库，其中社交社交媒体数据库由服务器查询以基于包括在社交社交媒体库中的客户端设备与主设备之间的关系来确定客户端设备的用户账户与主设备的用户账户之间的连接。

附图说明

图1是根据示例实施例的一种用于将对等连接服务无缝提供到客户端设备的系统；

图2是根据一个实施例图示图1的客户端设备的组件的框图；

图3是根据一个实施例图示图1的服务器的框图；

图4是根据一个实施例的与图1的客户端设备相关联的流程图；

图5是根据示例实施例的与图1的主设备相关联的流程图；

图6是根据示例实施例的与图1的服务器相关联的流程图；以及

图7是根据示例实施例图示从补充主设备提供补充对等连接服务的步骤。

具体实施方式

无线数据网络连接通常不如有线数据网络连接可靠。例如，客户端设备可能在无线数据网络的覆盖范围外，或者可能进入无线数据网络的无线信号微弱的区域并因此不能提供高质量的服务。在这些情况下，客户端设备将搜索其它无线数据网络以提供无线数据连接。一种这样的无线数据网络可能是由第二客户端设备提供的对等数据连接，该第二客户端设备当前具有更高质量的无线数据连接。

在这个连接配置中，第二无线客户端设备充当客户端设备的主设备。主设备可以有更高质量的无线数据连接，因为它的特定的地理位置提供给它更好的视线访问无线数据网络，或者它可以通过与在该特定的地理位置提供服务的无线数据网络完全不同的无线数据网络上操作。

因此，主设备能够通过充当客户端设备的无线访问点来向客户端设备提供无线数据连接。可以用来提供这种对等连接的一种这样的对等数据连接服务是WiFi直连。然而，在客户端设备利用主设备的数据连接之前，客户端设备通常必须能够提供用于客户端设备的访问证书。通常，这需要主设备的用户在前面提到的无线访问点配置中向客户端设备的用户提供使用主设备的访问证书。

在连接到主设备之前必须从用户获得访问证书是耗时和繁琐的，因为它通常需要输入字母数字码(entry of an alphanumeric code)以向主设备指示客户端设备应该被准许访问。为了节约时间并减少数据托管服务的繁琐，在客户端设备和主设备之间的对等连接应该是无缝的。能够无缝建立这种对等数据连接的一种这样的系统如在图1中图示的无缝对等数据连接系统100。

图1包括客户端设备102和主设备104。客户端设备102被图示为连接到数据网络106，其，根据在本文中公开的实施例，代表数据网络，该数据网络基于它当前的位置向客户端设备102提供微弱的或者不存在的数据连接。主设备104通过数据网络108享有更高质量的数据连接，客户端设备102不能访问所述数据网络108。

客户端设备102和主设备104可以是移动设备，诸如智能电话、平板计算机、膝上型计算机、具有计算机操作系统的手表、个人数字助理(PDA)、电子游戏机、可穿戴的或嵌入式数字设备、或能够通过数据网络106或数据网络108中的至少一个通信的多个附加设备中的任何一个。

数据网络106和108可以是提供到客户端设备的数据连接的任何无线数据网络。例如，数据网络106和108可以包括但不限于广域网(WAN)(诸如长期演进(LTE)网络、全球移动通信系统(GSM)网络、码分多址(CDMA)网络)、无线局域网(WLAN)(诸如各种IEEE 802.11标准)、或任何其他种类的数据网络。数据网络106和108允许与服务器110通信。例如，主设备104可以通过数据网络108将信息传送到服务器110并从服务器110接收信息。进一步地，数据网络106和108可以包括小区信号塔的集合，以及基站和/或移动交换中心(MSC)的集合。在一些实施例中，数据网络106和108可以包括各种小区信号塔/基站/MSC布置。

为了客户端设备102通过数据网络108享有更高质量的数据连接，主设备104可以向客户端设备102提供对等数据连接服务。在形成对等数据连接之前，客户端设备102将搜索所有可用的无线连接，因为到数据网络106的当前连接是微弱的或者是不存在。在本发明的实施例中，这种搜索将使得客户端设备102找到由主设备104提供的信标信号，该信标信号指示主设备104被配置为提供对等数据连接服务。信标可以广播指示主设备104被配置为提供对等数据连接服务的唯一标识符，与多个其他潜在的主设备没有被配置为提供对等连接服务相反。在某些实施例中，唯一标识符将在某种程度上是唯一的，其指示对等连接服务是可用的，与不能提供这种对等连接服务的其他可用的网络相反。例如，唯一标识符可以包括特定的文本串作为服务集标识符(SSID)的至少一部分，该SSID指示特定的主设备被配置为提供对等连接服务。位于SSID之内的这种特定的文本串在提供对等连接服务的主设备之中是常见的。

在由主设备104识别信标广播中的唯一标识符之后，客户端设备102将把认证证书传送到主设备104。认证证书可以包括提供客户端设备102的用户的身份和/或与客户端设备102的用户的社交媒体用户账户相关联的社交媒体标识符的一个或全部两个用户账户信息。

另外，为了识别个人用户，用户账户信息对客户端设备102的用户是唯一的，使得使用该用户账户的任何设备将与那个特定的用户相关联。社交媒体标识符提供在社交媒体环境中用户的唯一识别。社交媒体环境是提供社交媒体的各种用户之间的连接类型或分类的任何环境。例如，一种这样的社交媒体环境将允许用户基于关系状态(诸如朋友、家人或同事)彼此识别，以提供连接的网络。社交媒体环境的其他类型可以包括公司内的员工的内部列表或网络。

在从客户端设备102接收认证证书之后，主设备104在提供到数据网络108的访问之前验证认证证书。为了验证认证证书，主设备104将把客户端设备102的认证证书提供到在服务器110上操作的认证服务112。认证服务112通过利用认证证书在用户账户数据库114中查找客户端设备102的用户的身份来验证客户端设备102。

在某些实施例中，主设备104的用户可以配置主设备104以将对等连接提供到通过社交媒体被识别为与主设备104的用户相关联的客户端设备102的任何用户。在社交媒体中存在不同的连接水平。例如，在某些实施例中，主设备104的用户能够配置主设备104来将对等连接提供到仅仅被识别为工作上的同事、朋友或家庭成员的连接。在其他实施例中，主设备104的用户能够配置主设备104通常地将对等连接服务提供到被识别为在各种类型的社交媒体中的连接的任何一个。

因此，在提供到主设备104的对等连接服务的访问之前，认证服务112将使用在认证证书中所提供的与客户端设备102的用户账户相关联的社交媒体标识符和与主设备104的用户账户相关联的社交媒体标识符来查询社交媒体数据库116。从认证服务112到社交媒体数据库116的查询交叉参考主设备104的用户的社交媒体账户以确定客户端设备102的用户(如在认证证书中使用社交媒体标识符所识别的)是否通过社交媒体连接到主设备104的用户，以及以何种水平(比如朋友、家庭成员、工作上的同事或任何其他类型的连接)连接。在一个实施例中，使用被开发为确定社交媒体中的连接的应用协议接口(API)来搜索社交媒体。

如果确定经由社交媒体的连接并且连接在一个水平，使得主设备104的用户指示应当提供对等连接，然后主设备104将提供访问证书到客户端设备102以允许客户端设备102通过被配置为数据网络108的访问点的主设备104访问到数据网络108。

在一些实施例中，在接收访问证书之后，客户端设备102将向服务器110提供访问证书，其将依次将访问证书存储在数据库中，诸如与客户端设备102的用户的用户账户相关联的连接网络数据库118。在这些实施例中，连接网络数据库118存储用于准许客户端设备102访问的任何网络的访问证书。因此，对于配置对等连接的未来请求，客户端设备102将能够利用访问证书来配置主设备104以充当数据网络108的访问点。进一步的，访问证书将同与客户端设备102相关联的用户账户相关联的其他客户端设备一起使用。

在某些实施例中，主设备104的用户能够监视客户端设备列表，该客户端设备列表具有用于将主设备104配置为访问点的访问证书。主设备104的用户能够通过改变允许其利用主设备104作为访问点的社交媒体连接的偏好，或者通过移除客户端设备列表中的特定客户端设备，来移除单个客户端设备或者客户端设备组。

另外，在某些实施例中，对等连接服务可以是补充连接。例如，在客户端设备102仍然访问数据网络106的配置中，客户端设备102可以仍然试图获得到主设备104的访问以补充到数据网络106的连接。此外，除了到主设备104的对等连接，客户端设备102可以经由补充主设备(没有图示的)建立补充对等连接。在这方面，客户端设备102可以同时连接到多个主设备。补充主设备的配置以与主设备104的配置类似的方式完成来提供对等连接服务。

再者，在某些实施例中，数据网络106和数据网络108可以是相同的数据网络，其中仅向主设备104提供高质量的数据连接而客户端设备102只有微弱的或不存在的数据连接。在其他实施例中，数据网络106和数据网络108是单独的网络，其中只有数据网络108在客户端设备102和主设备104的特定的地理位置处提供高质量的数据连接。

再者，对等连接可以由主设备104利用各种技术托管，其中任何技术能够无缝认证客户端设备102通过主设备104的通信。例如，对等连接可以经由蓝牙、USB或WiFi直连建立。在使用WiFi直连建立连接的实例中，客户端设备102和主设备104将被配对，使得多种类型的应用数据可以在两个设备之间共享，而一个设备访问到数据网络108。

再者，在图1中服务器110被示出为独立于连接网络数据库118、社交媒体数据库116和用户账户数据库114。以这种方式图示的这种特定的结构是为了解释的目的，如各种数据库可能是由服务器110访问的仅仅单一的数据库或多个数据库。替选地，在其他结构中，与服务器110相关联的存储器能够作为所示数据库，并且因此，所示数据库将被包括在服务器110中。

现在转向图2，根据公开的一个方面图示了图1的客户端设备102的基本的功能组件的框图。通常，可以使用客户端设备102的许多其他实施例。在图2的说明性的实施例中，客户端设备102包括一个或多个处理器202、存储器204、网络接口206、一个或多个存储设备208、电源210、一个或多个输出设备212、一个或多个输入设备214、网络连接模块218、以及估计模块220。客户端设备102还包括操作系统216。包括处理器202、存储器204、网络接口206、存储设备208、电源210、输出设备212、输入设备214、网络连接模块218、估计模块220以及操作系统216的组件中的每一个在物理上、可通信地、和/或可操作地互相连接用于组件间的通信。

另外，主设备104可以配备类似的功能。为了易于说明，其功能将参考客户端设备102描述，但是在某些实施例中主设备104配备类似的功能。然而，并非扫描指示托管服务可用的可用信标，而是主设备104将广播信标并通过网络接口206与服务器110(参见图1)通信，该网络接口206连接到数据网络108以托管用于客户端设备102的数据连接。

如图所示，处理器202被配置为实现功能和/或处理在客户端设备102中执行的指令。例如，处理器202执行存储在存储器204中的指令或存储在存储设备208上的指令。存储器204，其可以是非暂时性的、计算机可读存储介质，被配置为存储客户端设备102在操作期间的信息。在一些实施例中，存储器204包括临时存储器，用于存储当客户端设备102关机时不被保留的信息的区域。这样的临时存储器的示例包括易失性存储器，诸如随机访问存储器(RAM)、动态随机访问存储器(DRAM)、和静态随机访问存储器(SRAM)。存储器204也保留由处理器202执行的程序指令。

存储设备208也包括一个或多个非暂时性计算机可读存储介质。存储设备208通常被配置为比存储器204存储更大量的信息。存储设备208可以进一步被配置用于信息的长期存储。在一些示例中，存储设备208包括非易失性存储元件。非易失性存储元件的非限制性的示例包括磁性硬盘、光盘、软盘、闪存、或电可编程存储器(EPROM)或电可擦除可编程存储器(EEPROM)的形式。

客户端设备102经由一个或多个网络(诸如图1中的数据网络106和108)使用网络接口206与外部设备通信。网络接口206可以是网络接口卡，诸如互联网卡、光收发器、射频收发器、或可以发送和接收信息的任何其他类型的设备。网络接口的其他非限制性的示例包括蓝牙、在客户端计算设备中的2G、3G、4G和Wi-Fi无线电、以及USB。

客户端设备102包括一个或多个输入设备214。输入设备214被配置为通过触觉、音频、和/或视频反馈从用户或用户的周围的环境接收输入。输入设备214的非限制性的示例包括对存在敏感的屏幕、鼠标、键盘、语音响应系统、摄像机、麦克风或任何其他类型的输入设备。在一些示例中，对存在敏感的屏幕包括触摸屏。

一个或多个输出设备212也包括在客户端设备102中。输出设备212被配置为使用触觉、音频、和/或视频刺激向用户提供输出。输出设备212可以包括显示屏(存在敏感的屏幕的一部分)、声卡、视频图形适配器卡、或用于将信号转换为人类或机器可理解的合适的形式的任何其他类型的设备。输出设备212的附加示例包括扬声器(诸如耳机)、阴极射线管(CRT)监视器、液晶显示器(LCD)或者可以生成对用户可理解的输出的任何其他类型的设备。

客户端设备102包括一个或多个电源210以提供能量给设备。电源210的非限制性的示例包括一次性使用的电源、可充电的电源、和/或从镍镉、锂离子、或其他合适的材料开发的电源。

客户端设备102包括操作系统216。操作系统216控制客户端设备102的组件的操作。例如，操作系统216促进处理器202、存储器204、网络接口206、存储设备208、输入设备214、输出设备212、电源210、网络连接模块218和估计模块220相互作用。

在公开的某些实施例中，客户端设备102进一步包括网络连接模块218。网络连接模块218在任何给定的时间点确定将使用的可用无线网络连接。作为这种功能的一部分，网络连接模块218扫描来自主设备104的信标。

如果发现来自主设备104信标，网络连接模块218将访问估计模块220，其功能上可以是或可以不是网络连接模块218的一部分。如图所示，估计模块220与网络连接模块218是分开的；然而，在某些实施例中，估计模块220被配置为作为网络连接模块218的一部分。

估计模块220被配置为估计通过与主设备104的对等通信可用的数据连接的质量。如果估计模块220指示与主设备104的对等通信比其他当前可用的数据连接提供了更高质量的到数据网络108的数据连接(参见图1)，那么网络连接模块218将把认证证书传送到主设备104以向客户端设备102认证与主设备104对等通信。一种这样的估计数据连接的质量的方法是请求由主设备104观察到的数据网络108的信号强度的指示。在某些实施例中，在从客户端设备102的估计模块220接收请求之后，主设备104可以将接收信号强度指示符(RSSI)测量传送回估计模块220。

在客户端设备102被允许连接到主设备104的情况下，网络连接模块218将继续建立与主设备104的通信。在这方面，网络连接模块218将使得客户端设备102与数据网络108(参见图1)通信，从而所有网络业务经由与主设备104的对等连接被发送和接收。在这种配置中，主设备104被配置为从客户端设备102接收任何传入网络业务并将其转发到数据网络108，以及代理来自数据网络108的内容返回到客户端设备102。

在公开的某些实施例中，网络连接模块218和估计模块220被提供作为处理器202的操作状态。在这些实施例中，处理器202被配置为利用来自各种其他系统模块(诸如网络接口206)的任何附加的功能以配置处理器202提供网络连接模块218和估计模块220的功能，如上面描述的。

现在转向图3，根据公开的一个方面描绘了服务器110的基本功能组件的框图。虽然服务器110图示为单个服务器，但在其他实施例中，服务器110可以被配置为多个服务器或基于云的服务器。

服务器110包括一个或多个处理器302、存储器304、网络接口306、一个或多个存储设备308和认证服务模块310。在一些实施例中，包括处理器302、存储器304、网络接口306、存储设备308和认证服务模块310的组件中的每一个在物理上、可通信地、和/或可操作地互相连接用于组件间的通信。

如图所示，处理器302被配置为实现功能和/或处理在服务器110内执行的指令。例如，处理器302执行存储在存储器304中的指令或存储在存储设备308上的指令。存储器304，其可以是非暂时性的、计算机可读存储介质，被配置为存储服务器110在操作期间的信息。在一些实施例中，存储器304包括临时存储器，即，用于存储当服务器110关机时不被保留的信息的区域。这样的临时存储器的示例包括易失性存储器，诸如随机访问存储器(RAM)、动态随机访问存储器(DRAM)、和静态随机访问存储器(SRAM)。存储器304也保留由处理器302执行的程序指令。

存储设备308也包括一个或多个非暂时性计算机可读存储介质。存储设备308通常被配置为比存储器304存储更大量的信息。存储设备308可以进一步被配置用于信息的长期存储。在一些示例中，存储设备304包括非易失性存储元件。非易失性存储元件的非限制性的示例包括磁性硬盘、光盘、软盘、闪存、或电可编程存储器(EPROM)或电可擦除可编程存储器(EEPROM)的形式。

服务器110经由一个或多个网络(诸如图1中的数据网络106和108)使用网络接口306与外部设备通信。这样的网络也可以包括一个或多个无线网络、有线网络、光纤网络、和通过其在服务器110和外部设备之间可以建立通信的其他类型的网络。网络接口306可以是网络接口卡、诸如互联网卡、光收发器、射频收发器、或可以发送和接收信息的任何其他类型的设备。

服务器110包括认证服务模块310。在某些实施例中，其中服务器110是一组服务器或基于云的服务器，认证服务模块310被配置为基于云的应用。认证服务模块310从主设备104(参见图1)接收客户端设备102的认证证书。在某些实施例中，认证服务模块310被配置为利用包含在访问证书中的关于客户端设备102的用户的信息访问用户账户数据库114和/或社交媒体数据库116中至少一个。在某些实施例中，访问证书提供用于客户端设备102的用户的用户账户信息。用户账户信息允许认证服务模块310查找客户端设备102的用户的身份来认证客户端设备102。

在某些实施例中，来自客户端设备102的认证证书将进一步包含与客户端设备102的用户账户相关联的社交媒体标识符。在这些实施例中，一旦认证了客户端设备102的用户，认证服务模块310将访问社交媒体数据库116(参见图1)以确定在客户端设备102的用户账户和主设备104的用户账户之间是否存在社交媒体连接。如果存在社交媒体连接并且连接是在主设备104的用户已经指示的应当允许的对等连接的关系水平，那么认证服务模块310向主设备104提供访问证书应该提供给客户端设备102的指示。

在建立对等连接以后，在某些实施例中，认证服务模块310将使得主设备104的访问证书被存储在与客户端设备102相关联的连接网络数据库118中(参见图1)。连接网络数据库118提供与客户端设备102相关联的用户账户已经访问的任何网络的访问证书的存储。在这些实施例中，认证服务模块310将在不执行社交媒体数据库116的额外的搜索的情况下基于事先存储的访问证书指示准许访问到主设备104。

另外，在某些实施例中，如果主设备104的用户改变关于哪些社交媒体联系人的水平可以访问主设备104的偏好，那么无论连接网络数据库118是否指示客户端设备102具有用于主设备104的访问证书，利用认证服务模块310的认证处理都将执行社交媒体数据库116的搜索。此外，在某些实施例中，主设备104的用户可以访问具有主设备104的访问证书的用户列表并从列表移除一个或多个用户。在这些实施例中，无论连接网络数据库118是否指示客户端设备102具有用于主设备104的访问证书，利用认证服务模块310的认证处理都将执行社交媒体数据库116的搜索。

转向图4，图示了流程图400。流程图400提供了将客户端设备102(参见图1)无缝连接到由主设备104所提供的对等连接服务的步骤。在步骤402，客户端设备102的网络连接模块218(参见图2)扫描可用数据网络，并在步骤404，网络连接模块218发现对等连接服务的可用性。在一个实施例中，网络连接模块218将发现由主设备104广播的信标。

在步骤406，网络连接模块218使得客户端设备102将认证证书传送到主设备104。在传送认证证书之前，网络连接模块218将查询估计模块220以验证对等连接比其他可用数据网络提供了更高质量的服务。

在步骤408，客户端设备102接收主设备104的可用性指示，以将对等连接服务提供到客户端设备102。可用性指示基于由主设备104和服务器110(参见图1)执行的认证过程。认证过程利用认证证书以确定客户端设备102的用户。认证证书包含与客户端设备102的用户相关联的用户账户信息，服务器110利用该用户账户信息去查询用户账户数据库114以确定用户的身份。认证证书进一步包含与客户端设备102的用户账户相关联的社交媒体标识符，该社交媒体标识符允许服务器110去查询社交媒体数据库116以确定在客户端设备102的用户账户与主设备104的用户账户之间是否存在社交媒体连接。通过将认证证书中的社交媒体标识符和与主设备104的用户账户相关联的社交媒体连接的列表进行比较，做出这个确定。基于确定，服务器110向主设备104提供关于客户端设备102的用户是否是主设备104的用户的社交媒体连接的信息。在某些实施例中，服务器110也可以返回连接类型，诸如工作上的同事、朋友或家庭成员。

在步骤410，如果可用性指示示出不存在社交媒体连接，然后在步骤412，对等连接服务被拒绝。然而，如果可用性指示示出存在社交媒体连接，那么客户端设备102接收来自主设备104的访问证书并继续与主设备104建立对等连接。

转向图5，图示了流程图500。流程图500提供了由主设备104将对等连接服务无缝提供到客户端设备102(参见图1)的步骤。在步骤502，主设备104广播包含唯一标识符的信标，该唯一标识符指示主设备104被配置为提供对等连接服务。在步骤504，主设备104接收来自客户端设备102的认证证书，其中认证证书至少包括与客户端设备102的用户账户相关联的社交媒体标识符。在步骤506，主设备104将认证证书提供到服务器110。

在步骤508，主设备104确定是否存在社交媒体连接。为此，主设备104提供与主设备104的用户账户相关联的社交媒体标识符到服务器110(参见图1)。服务器110基于与主设备104的用户账户相关联的社交媒体标识符查询社交媒体数据库116以确定从客户端设备102接收的认证证书中提供的社交媒体标识符是社交媒体连接。查询的结果将指示返回给主设备104，该指示指示客户端设备102的用户是否是社交媒体连接以及，在某些实施例中，连接的类型，诸如工作上的同事、朋友或家庭成员。

在步骤512，如果服务器110指示客户端设备102的用户不是主设备104的用户的社交媒体连接，那么在步骤514，主设备104将指示主设备104不能用于提供对等连接服务的可用性指示提供到客户端设备102。然而，如果服务器110指示客户端设备102的用户是主设备104的用户的社交媒体连接，那么在步骤514，主设备104将指示主设备104可用于提供对等连接服务的可用性指示随着来自主设备104的用于访问对等连接服务的访问证书一起，提供到客户端设备102。

另外，确定是否提供对等服务可以基于比仅由社交媒体所指示的连接更多的内容。例如，为了提供对等连接服务，主设备104的用户仅仅请求连接是不够的，还得请求连接必须是特定的类型，诸如工作上的同事、朋友或家庭成员。

转向图6，图示了流程图600。流程图600提供了认证客户端设备102(参见图1)的用户的步骤，确定与客户端设备102相关联的用户账户和与主设备104相关联的用户账户之间是否存在社交媒体连接，并将主设备104的访问证书存储在连接网络数据库118中。在步骤602，服务器110的认证服务模块310(参见图3)接收来自主设备104的客户端设备102的认证证书。认证证书包括客户端设备102的用户的用户账户标识符以及与客户端设备102的用户账户相关联的社交媒体标识符。在步骤604，认证服务模块310接收与主设备104的用户账户相关联的社交媒体标识符。

在步骤606，为了认证客户端设备102的用户，认证服务模块310(参见图3)利用来自认证证书的用户账户信息查询用户账户数据库114(参见图1)。在步骤608，认证服务模块310使用与主设备104的用户账户相关联的社交媒体标识符查询社交媒体数据库116以确定主设备104的用户的社交媒体连接列表。在步骤610，认证服务模块310在社交媒体连接列表中搜索与客户端设备102的用户账户相关联的社交媒体标识符，以确定与客户端设备102相关联的用户账户和与主设备104相关联的用户账户之间的社交媒体连接的状态。在步骤612，认证服务模块310将社交媒体连接状态返回到主设备104。如果在社交媒体连接的列表中找到与客户端设备102的用户账户相关联的社交媒体标识符，证服务模块310把主设备104的用户账户连接到客户端设备102的用户账户的指示返回给主设备104，以及，在某些实施例中，指示进一步包括连接类型，诸如工作上的同事、朋友或家庭成员。如果在社交媒体连接的列表中没有找到与客户端设备102的用户账户相关联的社交媒体标识符，认证服务模块310把主设备104的用户账户没有连接到客户端设备102的用户账户的指示返回给主设备104。

在步骤614，如果基于社交媒体连接状被建立对等连接，那么在步骤618，服务器110(参见图1)将主设备104的对等连接服务的访问证书存储在与客户端设备102相关联的连接网络数据库118中。

转向图7，图示了流程图700。流程图700提供了与补充主设备(没有图示)建立补充对等连接的步骤。在步骤702，客户端设备102的网络连接模块218(参见图2)扫描可用的补充数据连接服务，诸如补充对等连接服务。在步骤704，客户端设备102的网络连接模块218确定来自补充主设备的补充对等连接服务是可用的。

在步骤706，客户端设备102的网络连接模块218(参见图2)将认证证书传送到补充主设备，补充主设备依次将认证证书传送到服务器110(参见图1)的认证服务模块310(参见图3)。在传送认证证书之前，网络连接模块218将查询估计模块220以验证补充对等连接比其他可用的补充数据网络提供了更高质量的服务。

在步骤708，客户端设备102接收将补充对等连接服务提供到客户端设备102的补充主设备的可用性指示。可用性指示基于由补充主设备和服务器110(参见图1)执行的认证过程。认证过程利用认证证书以确定客户端设备102的用户。认证证书包含与客户端设备102的用户相关联的用户账户信息，服务器110利用该用户账户信息去查询用户账户数据库114以确定用户的身份。认证证书进一步包含与客户端设备102的用户账户相关联的社交媒体标识符，该社交媒体标识符允许服务器110去查询社交媒体数据库116以确定客户端设备102的用户账户与补充主设备的用户账户之间是否存在社交媒体连接。通过将认证证书中的社交媒体标识符和与补充主设备的用户账户相关联的社交媒体连接列表进行比较来做出这个确定。基于确定，服务器110提供给主设备104关于客户端设备102的用户是否是补充主设备的用户的社交媒体连接的信息。在某些实施例中，服务器110也可以返回连接类型，诸如工作上的同事、朋友或家庭成员。

在步骤710，如果可用性指示示出不存在社交媒体连接，那么在步骤712，补充对等连接服务被拒绝。然而，如果可用性指示示出存在社交媒体连接，那么客户端设备102接收来自补充主设备的访问证书并继续与补充主设备建立补充对等连接。

在本文中讨论的系统收集有关用户个人信息或可以使用个人信息的情况下，可以提供给用户控制程序或功能是否收集用户信息(例如，与用户的社交网络、社交行为或活动、职业、用户偏好、或用户当前的位置有关的信息)的机会，或者控制是否和/或如何接收来自服务器的可能与用户更相关的内容的机会。此外，某些数据可以在存储和使用之前采用一种或多种方式处理，使得个人可识别信息被移除。例如，用户的身份可以被处理使得没有个人可识别信息可以确定用户，或者可以获得位置信息的用户的地理位置可以被泛化(诸如到城市、ZIP码、或国家级)，使得用户的特定位置不能被确定。因此，用户可以控制与用户有关的信息如何被收集以及如何被服务器使用。

在本文中引用的所有引用，包括出版物、专利申请、和专利，以相同的程度通过引用合并在此，就如指示每个引用单独或具体地通过引用合并以及每个引用的全部内容的在本文中被阐述。

描写本发明的场境中(特别是下面的权利要求的内容中)的术语“一(a)”和“一(an)”和“所述(the)”和“至少一个(at least one)”和类似指称对象的使用被解释为覆盖单数和复数(特别是在后面的权利要求上下文中)，除非本文中另有指明或者通过上下文明显矛盾。由一个或多个项的列表跟随的术语“至少一个”(例如，“A和B中的至少一个”)的使用解释为从列出的项目(A或B)中选择的一个项或者列出的项(A或B)的两个或多个的任意结合，除非本文中另有指明或者通过上下文明显矛盾。除非另有说明，否则术语“包括(comprising)”、“具有(having)”、“包括(including)”、和“包含(containing)”解释为开放的术语(即，意思是“包括，但不限于”)。本文中取值范围的叙述仅仅意味着充当单独参考落入范围的每个不同值的快速叙述方法，除非本文中另有指明，并且每个单独的值被合并到说明书中就如本文中单独地引用该值。本文中描述的所有方法能够以任何合适的顺序执行，除非本文中另有指示或者通过上下文明显矛盾。在本文中提供的任何和所有示例的使用，或者示例性的语言(例如，“诸如”)，仅仅意味着更好的说明本发明并不作为对本发明保护范围的限制，除非另外要求保护。说明书中没有语言应当被解释为指示对本发明的实施必不可少的任何没有要求保护的的元素。

本发明的优选实施例在本文中被描述，包括用于实施本发明的发明人所知的最佳方式。在阅读前面的描述之后，那些优选实施例的变形对本领域技术人员来说是显而易见的。发明人希望本领域技术人员适当地使用这样的变形，并且发明人希望本发明不仅仅以本文中具体描述的形式被实施。因此，本发明包括根据适用法律允许附加的权利要求书中叙述的主题的所有修改和等价形式。此外，在所有可能变化中的上面描述的元素的任意组合由此被本发明包括，除非本文中另有指明或者通过上下文明显矛盾。

Claims (20)

1.一种将客户端设备无缝连接到由主设备所提供的对等连接服务的方法，所述方法包括：

扫描可用无线网络；

确定所述主设备正在提供所述对等连接服务；

将认证证书传送到所述主设备；

接收来自所述主设备的所述对等连接服务的可用性指示，其中所述可用性指示基于所述认证证书，所述认证证书指示与所述客户端设备相关联的用户账户和与所述主设备相关联的用户账户之间的连接；以及

基于所述可用性指示通过所述对等连接服务有条件地建立与所述主设备的数据连接。

2.如权利要求1所述的方法，其中，所述主设备包括将所述主设备连接到数据网络的网络接口。

3.如权利要求2所述的方法，其中，所述对等连接服务包括唯一标识符，所述唯一标识符被从所述主设备广播并唯一地识别所述主设备可用于提供来自所述数据网络的数据连接服务。

4.如权利要求1所述的方法，其中，所述认证证书包括用户账户信息和社交媒体标识符，以及在与所述客户端设备相关联的所述用户账户和与所述主设备相关联的所述主用户账户之间的所述连接是基于社交媒体连接。

5.如权利要求1所述的方法，进一步包括通过所述客户端设备的网络接口建立到数据网络的补充数据连接，其中所述补充数据连接是除与所述主设备的所述数据连接之外的数据连接。

6.如权利要求1所述的方法，其中，在通过所述对等连接服务保持与所述主设备的所述数据连接的同时，所述方法进一步包括：

扫描可用补充无线网络；

确定补充主设备正在提供补充对等连接服务；

将所述认证证书传送到所述补充主设备；

接收来自所述补充主设备的所述补充对等连接服务的可用性指示，其中所述可用性指示基于所述认证证书，所述认证证书指示在与所述客户端设备相关联的用户账户和与所述补充主设备相关联的用户账户之间的连接；以及

基于所述补充对等连接服务的所述可用性指示，通过所述补充对等连接服务有条件地建立与所述补充主设备的数据连接。

7.一种通过由主设备所提供的对等连接服务向客户端设备无缝提供网络连接的方法，所述方法包括：

广播指示对等连接服务可用的唯一标识符；

接收来自所述客户端设备的认证证书；

将所述认证证书提供到被配置为确定所述客户端设备的用户账户的认证服务；

确定所述客户端设备的所述用户账户和所述主设备的用户账户之间的连接；

提供所述对等连接服务的可用性指示，其中所述可用性指示是基于与所述客户端设备相关联的所述用户账户和与所述主设备相关联的所述用户账户之间的所述连接；以及

基于所述可用性指示通过所述对等连接服务有条件地建立与所述客户端设备的数据连接。

8.如权利要求7所述的方法，其中，所述唯一标识符唯一地识别所述主设备可用于通过所述对等连接服务从数据网络提供数据连接服务。

9.如权利要求7所述的方法，其中，所述认证证书包括用户账户信息和社交媒体标识符。

10.如权利要求9所述的方法，其中，确定所述客户端设备的所述用户账户和所述主设备的所述用户账户之间的所述连接包括：

将所述客户端设备的所述用户账户、所述客户端设备的所述社交媒体标识符和所述主设备的所述用户账户的社交媒体标识符提供到被配置为确定社交媒体连接的服务器；以及

接收来自所述服务器的社交媒体连接的指示和社交媒体连接的类型，其中所述社交媒体连接指示与所述客户端设备相关联的所述用户账户和与所述主设备相关联的所述用户账户之间的连接。

11.如权利要求10所述的方法，其中，所述社交媒体连接的类型指示在所述客户端设备的所述用户账户和所述主设备的所述用户账户之间的关系的类型。

12.如权利要求11所述的方法，其中，在所述客户端设备的所述用户账户和所述主设备的所述用户账户之间的所述关系是好友连接、家人连接、和工作连接中的一个。

13.如权利要求12所述的方法，其中，所述主设备基于所述客户端设备的所述用户账户和所述主设备的所述用户账户之间的所述关系无缝提供所述对等连接服务。

14.如权利要求7所述的方法，其中，所述可用性指示能够指示所述对等连接服务可用于所述客户端设备或不可用于所述客户端设备。

15.一种用于无缝提供对等连接服务的系统，所述系统包括：

包括网络接口和网络连接模块的客户端设备；

被配置为将对等连接服务提供到所述客户端设备的主设备，所述主设备包括连接到数据网络的网络接口；

运行认证服务的服务器，其中所述认证服务被配置为基于由所述主设备提供给所述服务器的所述客户端设备的认证证书来认证所述客户端设备；以及

社交媒体数据库，其中所述社交媒体数据库由所述服务器查询，以基于包含在所述社交媒体数据库中的所述客户端设备和所述主设备之间的关系来确定所述客户端设备的用户账户和所述主设备的用户账户之间的连接。

16.如权利要求15所述的系统，其中，所述客户端设备具有所述客户端设备能够通过网络接口来连接的多个数据网络，以及所述网络连接模块被配置为确定要连接所述多个数据网络中的哪一个数据网络。

17.如权利要求16所述的系统，其中，所述网络连接模块包括估计模块，所述估计模块被配置为估计由所述主设备所提供的所述对等连接服务的信号强度。

18.如权利要求15所述的系统，其中，所述认证证书包括用户账户信息和社交媒体标识符。

19.如权利要求18所述的系统，其中，包含在所述社交媒体数据库中的所述客户端设备和所述主设备之间的所述关系是通过将所述客户端设备的所述用户账户信息和所述社交媒体标识符与所述主设备的社交媒体标识符进行比较来确定的。

20.如权利要求15所述的系统，其中，所述对等连接服务是由所述主设备无缝提供给所述客户端设备的WiFi服务。