CN108702683B - 用于控制用户装备对本地设备的访问的方法和系统 - Google Patents

Abstract

本发明涉及一种用于经由中间系统来控制用于用户装备对至少一个本地设备的访问的方法，所述中间系统被配置成连接到本地网络以及连接到公共网络。用户装备连接到公共网络，并且所述至少一个本地设备连接到本地网络。所述方法包括在中间系统中的多个步骤。这些步骤中的一个步骤是存储针对用户装备对至少一个本地设备的访问的一个或多个位置条件。另一步骤是通过公共网络接收用户装备的第一位置信息，所述第一位置信息指示用户装备的位置。又一步骤是通过验证所述第一位置信息是否满足所述一个或多个位置条件来控制用于用户装备对所述至少一个本地设备的访问。本发明此外涉及所述方法中使用的中间系统。

Description

用于控制用户装备对本地设备的访问的方法和系统

技术领域

本发明涉及一种用于经由中间系统来控制用于用户装备对至少一个本地设备的访问的方法，所述中间系统被配置成连接到本地网络以及连接到公共网络，其中所述用户装备连接到公共网络并且所述至少一个本地设备连接到本地网络。本发明此外涉及所述方法的中间系统。

背景技术

预期能够连接到物联网的设备的量将大大地增长。估计到2020年，500亿设备将被连接。因此，毫无意外的是工业努力和投资被引向该领域。预期新一代移动系统5G将带来新的网络和服务能力。新能力的一个方面涉及设备对设备（D2D）通信。

已知用于将用户装备连接到本地设备的方法，所述本地设备连接到本地网络、例如家里的WiFi网络。控制对本地设备的访问的简单方法包括利用密码来保护本地网络。用于用户装备对本地设备的访问于是可以通过如下被准许：将密码提供给用户装备的所有者，利用所述密码，用户装备能够连接到本地网络。一旦连接到本地网络，用户装备就可以连接到本地设备。该方法的缺点之一是一旦已经提供了密码，用户装备就总是可以连接到本地网络并且因而连接到本地设备。对用户装备拒绝访问可能需要改变本地网络的密码，这可能是繁重的。

在申请人的较早先的申请EP 15197013.4中，描述了一种方法，所述方法使得用户装备能够访问被连接到本地网络的本地设备，即使用户装备不是直接连接到本地网络，而是连接到公共网络。该方法使能够实现如下：可以潜在地从世界上的每一个移动电话来控制本地设备。因此，管理对访问本地设备的许可对于本地设备的所有者而言可能变成非常费力的。

发明内容

本发明的目的是提供一种用于管理对本地设备的访问以及对本地设备的控制的经改进的方法。

因此，本发明的一方面涉及一种用于经由中间系统来控制用于用户装备对至少一个本地设备的访问的方法，所述中间系统被配置成连接到本地网络以及连接到公共网络。用户装备连接到公共网络，并且所述至少一个本地设备连接到本地网络。所述方法包括在中间系统中的多个步骤。这些步骤中的一个步骤是存储针对用户装备对至少一个本地设备的访问的一个或多个位置条件。另一步骤是通过公共网络接收用户装备的第一位置信息，所述第一位置信息指示用户装备的位置。又一步骤是通过验证所述第一位置信息是否满足所述一个或多个位置条件来控制用于用户装备对所述至少一个本地设备的访问。

本发明的另一方面涉及一种中间系统，所述中间系统用于经由中间系统来控制用于用户装备对至少一个本地设备的访问。所述用户装备连接到公共网络，并且所述至少一个本地设备连接到本地网络。所述中间系统包括存储构件，所述存储构件被配置成存储针对用户装备对所述至少一个本地设备的访问的一个或多个位置条件。所述中间系统此外包括连接设备，所述连接设备被配置成连接到本地网络以及连接到公共网络并且被配置成通过公共网络接收用户装备的第一位置信息，所述第一位置信息指示用户装备的位置。所述中间系统此外包括访问控制设备，所述访问控制设备被配置成通过验证所述第一位置信息是否满足所述一个或多个位置条件来控制用于用户装备对所述至少一个本地设备的访问。

申请人已经认识到用户装备的位置可以是在确定用户装备是否应当能够访问本地设备中的重要参数。此外，申请人已经意识到新近的发展、诸如3GPP标准方面的发展将带来用于确定用户装备位置的经改进的方法。

用户装备位置的重要性被反映在所公开的方法中，因为访问控制取决于基于所述第一位置信息是否满足所述一个或多个位置条件。因此，取决于用户装备的位置，控制用于用户装备对本地设备的访问。因而，向本地设备的所有者提供在对许可进行管理中的更多灵活性。例如，所有者可以将访问限制到处于某个房间或建筑物内的人。

本地网络可以包括局域网，包括与设备的有线以太网连接和/或无线连接，例如通过WIFI、蓝牙或ZigBee。这包括所谓的自组织模式或对等连接，其没有在中间的网络基础设施。对本地网络的访问通常受网络所有者的限制。当前解决方案中的假定是：被连接到本地网络的设备的所有者要么是与本地网络所有者相同的人员，要么具有所建立的关系（例如，同一户的成员或雇主/员工）。

公共网络可以包括移动网络运营商（MNO）的网络。

中间系统和/或用户装备可以连接到公共网络的基站，诸如（e）NodeB。应当领会的是该基站可以是本地网络中的基站。这种类型的基站被称为归属eNodeB或毫微微小区。归属eNodeB通常用于改善公共网络的室内覆盖，并且用户装备和/或中间系统可以通过连接到归属eNodeB而连接到公共网络。连接到公共网络还可以包括使用3GPP通用自举（Bootstrapping）架构（GBA）、或允许使用其它无线电技术、诸如WiFi或其它有线网络的其它3GPP标准化技术（参考3GPP TS 23.402）。这些技术可以包括通过使用任何种类的无线电技术或有线技术、经由安全隧道而连接到公共网络。对于公共网络，所述中间系统可以表现得好像通过使用正规3G/4G/5G无线电网络而被连接。

中间系统可以在公共网络中具有形式标识。中间系统可以例如包括国际移动装备标识（IMEI）、国际移动订户标识（IMSI）或MSISDN中的一个或多个。中间系统可以包括订户标识模块（SIM）、UMTS订户标识模块（USIM）或IMS订户标识模块（ISIM）。中间系统还可以包括用于标识证书诸如通用集成电路卡（UICC）的安全存储空间。公共网络接口可以包括3G/4G/5G无线电接口。应当领会到，中间系统的至少一部分可以被虚拟化。例如，访问控制设备可以在公共网络中被虚拟化。

所述中间系统可以被配置成设置与用户装备的安全连接。所述安全连接可以是加密的隧道。可替换地，中间系统可以通过其IP地址而在公共网络上直接可寻址。中间系统如何可以与用户装备连接的另一方式可以是按照EP14195052.7来设置IP连接。在用户装备和中间系统之间发送信息的又一方式是利用公共网络所提供的服务，所述公共网络将基于以下事实而在用户装备和中间系统之间路由信息：用户装备和中间系统二者都在公共网络中已知（如同毫微微小区和用户装备对于公共网络是目前已知的），以及公共网络可以在公共网络中已知的任何两个端点之间、并且甚至在相关联的公共网络中已知的两个端点、诸如漫游的电话之间路由业务。路由可以此外包括在两个端点之间设置隧道。

所述一个或多个位置条件可以包括以下条件：用户装备处于特定地理区域中。还可以是位置条件包括以下条件：用户装备处于建筑物内特定的房间或楼层中。所述至少一个本地设备可以相关联于可以确定位置条件的所有者。可以从另外的用户装备、例如从与所有者相关联的用户装备接收位置条件。所有者还可以将与他的至少一个本地设备相关联的位置条件编程到中间系统中。

应当领会到，第一位置信息可以包括地理坐标。第一位置信息还可以包括建筑物中的特定房间或楼层。第一位置信息可以由用户装备、例如由确定其GPS坐标的用户装备来确定。第一位置信息还可以利用基于网络的定位技术来被确定，所述基于网络的定位技术利用公共网络的基础设施。这样的基于网络的技术的示例是小区标识、三角测量以及“前向链路”定时方法。第一位置信息还可以通过使用以下各项来被确定：基于SIM的定位技术、WiFi定位技术、混合定位系统、或可以确定用户装备位置的任何其它定位技术。

上述归属eNodeB一般而言具有有限的功率并且因此具有有限的可达范围。在该可达范围之外，用户装备不能连接到归属eNodeB。在用户装备连接到归属eNodeB的情况中，公共网络可以从以下事实来推断第一位置信息：用户装备处于归属eNodeB的可达范围中。公共网络可以能够确定第一位置信息，因为用户装备通过归属eNodeB而连接到公共网络，或者因为归属eNodeB出现在用户装备靠近的基站的测量报告中。归属eNodeB的地址和/或位置还可以在公共网络中被注册。换言之，每当用户装备在归属eNodeB的可达范围内移动的时候，公共网络可以推断第一位置信息，例如在eNodeB与用户装备之间的距离。

中间系统和/或连接设备和/或访问控制设备可以与如上所述的归属eNodeB集成。应当领会到，第一位置信息可以包括在中间系统和用户装备之间的距离，其中所述距离可能已经在公共网络中被确定。应当领会到，第一位置信息可以包括邻近通知，所述邻近通知指示用户装备邻近于中间系统。所述邻近通知可以相关联于当前处于开发中的3GPP邻近服务。应当领会到，所述一个或多个位置条件可以包括以下条件：用户装备邻近于中间系统。

应当注意到，控制用于用户装备对本地设备的访问可以包括提供用于用户装备对本地设备的访问和/或拒绝用于用户装备对本地设备的访问。

应当领会到，在本公开内容中关于中间系统中所执行的方法的特征的考虑也适用于中间系统的对应特征。

在一个实施例中，所述一个或多个位置条件包括涉及中间系统的邻近条件。所述方法此外包括多个步骤。一个步骤存储第二位置信息，所述第二位置信息指示中间系统的位置。另一步骤是基于所述第一和第二位置信息来确定在中间系统和用户装备之间的距离。又一步骤是通过验证所确定的距离是否满足邻近条件来控制用于用户装备对所述至少一个本地设备的访问。

所述邻近条件可以包括以下条件：用户装备处于距中间系统的某个距离内。第二位置信息可以包括地理坐标。第二位置信息还可以包括建筑物中的特定房间或楼层。应当领会到，第二位置信息可以通过用户将中间系统的位置编程到中间系统中而被获得。由于中间系统被配置成连接到公共网络，所以中间系统的位置可以通过使用任何基于网络的定位技术来被获得，所述基于网络的定位技术可以用于确定如上所述的第一位置信息。中间系统的位置还可以通过中间系统确定其GPS坐标来被获得。获得中间系统的位置的另一方式涉及基于中间系统的IP地址来确定中间系统的位置。应当领会到，中间系统的位置可以用作针对所述至少一个本地设备的位置的近似。在中间系统连接到如上所述的归属eNodeB的情况中，公共网络可以从以下事实来推断第二位置信息：即中间系统处于归属eNodeB的可达范围中，这类似于如上所述的如何可以从用户装备处于归属eNodeB的可达范围中这一事实来推断第一位置信息。实施例是有利的，因为它允许考虑用户装备位置和中间系统位置这二者。更特别地，实施例允许考虑在它们之间的距离。在示例中，所述至少一个本地设备是电视机，并且针对特定用户装备的邻近条件是该用户装备应当处于被连接到与电视机相同的本地网络的中间系统的5米内。作为结果，如果用户装备处于中间系统的5米内，则可以仅仅从该用户装备来控制电视机。应当注意到，该实施例不要求使用如上所述的3GPP邻近服务。因此，邻近条件还可以涉及典型地不与3GPP邻近服务相关联的（长）距离。

在一个实施例中，所述至少一个本地设备包括第一本地设备和第二本地设备。所述方法包括如下步骤：通过验证第一位置信息是否满足第一位置条件来控制用于用户装备对第一本地设备的访问，以及通过验证第一位置信息是否满足第二位置条件来控制用于用户装备对第二本地设备的访问。第一位置条件可以不同于第二位置条件。该实施例使能够实现如下：所有者可以确定针对他的本地设备中每一个本地设备的分离的位置条件。

第一设备标识符可以相关联于第一本地设备，并且第二设备标识符可以相关联于第二本地设备。设备标识符可以被存储在中间系统中。设备标识符可以用于关联设备与位置条件。

在一个实施例中，所述方法包括或中间系统此外被配置用于：在提供了用于用户装备对所述至少个一个本地设备的访问之后，传输针对用户装备的简档信息，从而使得用户装备能够呈现本地网络中所述至少一个本地设备的虚拟表示。所述简档信息可以通过安全连接在公共网络中的用户装备和中间系统之间传输，并且可以包括针对所述至少一个本地设备的一个或多个设备标识符。

应当领会到，简档信息可以经由公共网络被传输到用户装备。应当领会到，简档信息还可以被传输到公共网络中的注册处（registry）。所述注册处可以高速缓存简档信息并且可以将简档信息传输到用户装备。

应当领会到，用户装备上的虚拟表示可以使得对于用户装备的用户和/或对于在用户装备上运行的应用，用户装备看似直接连接到本地网络。可以通过在用户装备上安装的和执行的应用来获得所述虚拟表示。还可以通过在特定于该UE的公共网络中创建网络叠覆来获得所述虚拟表示。

该实施例是有利的，因为它使得用户装备的用户或用户装备上运行的应用能够感知用户装备，就像用户装备经由本地网络直接连接到所述至少一个本地设备那样，例如就像用户装备通过自组织网络、诸如蓝牙、WiFi自组织或红外网络而被连接那样。

在一个实施例中，所述方法包括经由公共网络从用户装备接收针对所述至少一个本地设备的控制信号。所述方法此外包括在提供了用于用户装备对所述至少一个本地设备的访问之后，经由本地网络将控制信号传输到所述至少一个本地设备。

该实施例还可以包括存储本地网络中所述至少一个本地设备的地址。与本地设备相关联的地址可以包括本地网络中的本地设备的IP地址或另一本地地址，诸如MAC地址。所述地址可以被存储在中间系统的存储构件中。

控制信号可以通过在中间系统与用户装备之间的连接而被接收。连接可以是安全连接或可以包括按照EP14195052.7的IP连接，或可以由MNO所促进，意味着中间系统和用户装备对于公共网络是已知的，并且公共网络将从一个到另一个地路由业务而作为服务。控制信号可以包括本地设备的标识符和/或地址，其使得中间系统能够将控制信号路由到本地设备。可以通过使用本地设备的协议来发送控制信号。所接收的控制信号可以从用户装备、经由中间系统被透明地传输到本地设备。应当领会到，可以从用户装备间接地接收控制信号，例如经由公共网络中的D2D注册处。

该实施例使能够实现如下：当用户装备没有连接到本地网络、而是连接到公共网络的时候，用户可以实际控制本地网络中的设备，例如他家里的设备。

在一个实施例中，所述方法包括存储针对用户装备对所述至少一个本地设备的访问的一个或多个另外的位置条件，所述一个或多个另外的位置条件涉及另外的用户装备。所述方法此外包括接收第三位置信息，所述第三位置信息指示所述另外的用户装备的位置；以及通过验证所述第三位置信息是否满足所述一个或多个另外的位置条件来控制用于用户装备对所述至少一个本地设备的访问。

所述另外的用户装备可属于所述至少一个本地设备和/或中间系统的所有者。应当领会到，可以利用可用于确定上述第一位置信息的相同技术来确定第三位置信息。实施例允许考虑另外的用户装备的位置。在示例中，本地设备是电视机，用户装备是孩子的移动电话，所述另外的用户装备是父母的移动电话。父母可以确定以下另外的位置条件：仅仅在父母的移动电话在屋里的情况下，可以提供孩子的移动电话对电视机的访问。

在一个实施例中，所述方法包括多个步骤。这些步骤之一是接收以下各项中的至少一个：经更新的第一位置信息、经更新的第二位置信息以及经更新的第三位置信息。另一步骤是取决于以下各项中的至少一个来拒绝用于用户装备对所述至少一个本地设备的访问：

-基于经更新的第一位置信息，所述一个或多个位置条件不再被满足；以及

-基于经更新的距离，所述邻近条件不再被满足，所述经更新的距离基于经更新的第一位置信息和经更新的第二位置信息中的至少一个而被确定；以及

-基于经更新的第三位置信息，所述一个或多个另外的位置条件不再被满足。

该实施例允许持续地检查用户装备是否应当能够访问所述至少一个本地设备，并且当用户装备不再被允许访问该本地设备的时候拒绝访问。

在一个实施例中，所述方法包括在拒绝了用于用户装备对所述至少一个本地设备的访问之后，进行以下各项中的至少一个：

-传输用于用户装备的指示，以禁用对本地网络中所述至少一个本地设备的虚拟表示的显示；以及

-传输用于用户装备的更新，以使得用户装备能够显示本地网络中所述至少一个本地设备的经更新的虚拟表示。所述经更新的虚拟表示包括如下指示：用于用户装备对所述至少一个本地设备的访问已经被拒绝。该实施例使能够实现如下：仅仅在访问已经被提供给的用户装备处呈现虚拟表示。而且，该实施例使能够实现如下：用户装备不能访问的本地设备的虚拟表示不被显示、被移除或被可见地禁用，使得用户装备的用户仅仅看到用户可以得到访问的本地设备的表示。这提供对于用户可用的本地设备的更短、更便利的列表。例如，远离用户的位置处的本地设备很可能是用户不太感兴趣的，并且对应的虚拟表示可以在用户装备上自动被禁用。所述相同内容适用于用户装备上的用户应用。用户应用不必通过试错法来访问本地设备，而是可以被提供有原则上可访问的本地设备的虚拟表示的列表（也可以是零或一个）。

在一个实施例中，所述方法包括存储针对用户装备对所述至少一个本地设备的访问的一个或多个访问条件。所述一个或多个访问条件涉及以下各项中的至少一个：

-与多个用户装备相关联的标识符的列表，所述列表被存储在中间系统中，以及时间点或时间段。所述方法此外包括取决于是否满足所述一个或多个访问条件来控制用于用户装备对所述至少一个本地设备的访问。

应当领会到，标识符的列表可以被存储在中间系统中。涉及标识符列表的访问条件可以指定仅仅可以在标识符列表包括用户装备标识符的情况下提供用于用户装备的访问。标识符列表可以基于用户装备的地址簿，或基于与顶级（over-the-top）服务、诸如Facebook相关联的联系列表。

涉及时间点的访问条件可以包括以下条件：在特定的时间点之后或之前，用户装备可以访问本地设备。涉及时间段的访问条件可以包括以下条件：用户装备仅仅可以在某个时间段期间访问本地设备。实施例提供在管理对所述至少一个本地设备的访问方面的较大灵活性。

在所述方法的一个实施例中，所述中间系统包括连接设备和访问控制设备，所述连接设备被配置成连接到本地网络以及连接到公共网络，所述访问控制设备被配置用于根据前述权利要求中的一个或多个来控制用于用户装备对所述至少一个本地设备的访问，其中至少所述访问控制设备被实现在以下各项中的至少一个中：所述至少一个本地设备、用户装备和公共网络。所述访问控制设备可以例如包括毫微微小区和/或WiFi接入点。该实施例允许所述方法的功能性被分布在不同位置之中。

在中间系统的一个实施例中，至少所述访问控制设备被实现在以下各项中的至少一个中：所述至少一个本地设备、用户装备和公共网络。该实施例允许所述中间系统的功能性被分布在不同位置之中。

本公开内容的另一方面涉及一种用于经由中间系统来控制用于用户装备对至少一个本地设备的访问的方法，所述中间系统被配置成连接到本地网络以及连接到公共网络。用户装备连接到公共网络，并且所述至少一个本地设备连接到本地网络。所述方法包括在中间系统中的多个步骤。这些步骤之一是存储针对用户装备对所述至少一个本地设备的访问的一个或多个位置条件，所述一个或多个位置条件涉及主用户装备。另一步骤是通过公共网络接收位置信息，所述位置信息指示所述主用户装备的位置。又一步骤是通过验证所述位置信息是否满足所述一个或多个位置条件来控制用于用户装备对所述至少一个本地设备的访问。该方法允许可以仅仅取决于主装备的位置来控制用于用户装备的访问。用户装备的位置可能不相关。应当领会到，主用户装备可以连接到公共网络。主用户装备可属于所述至少一个本地设备和/或中间系统的所有者。以上讨论的实施例还可适用于本公开内容的这方面。

又一方面涉及一种中间系统，所述中间系统用于经由中间系统来控制用于用户装备对至少一个本地设备的访问。所述用户装备连接到公共网络，并且所述至少一个本地设备连接到本地网络。所述中间系统包括存储构件，所述存储构件被配置成存储针对用户装备对所述至少一个本地设备的访问的一个或多个位置条件。所述一个或多个位置条件涉及主用户装备。所述中间系统此外包括连接设备，所述连接设备被配置成连接到本地网络以及连接到公共网络并且被配置成通过公共网络接收对主用户装备的位置进行指示的位置信息。所述中间系统此外包括访问控制设备，所述访问控制设备被配置成通过验证所述位置信息是否满足所述一个或多个位置条件来控制用于用户装备对所述至少一个本地设备的访问。该中间系统允许可以仅仅取决于主用户装备的位置来控制用于用户装备的访问。用户装备的位置可能不相关。以上讨论的实施例还可适用于本公开内容的这方面。

本发明的另一方面涉及一种包括至少一个软件代码部分的计算机程序或计算机程序套件、或存储了至少一个软件代码部分的计算机程序产品，所述软件代码部分当在计算机系统上运行的时候被配置用于执行上述方法中的任一个。

如本领域技术人员将领会到的，本发明的各方面可以被具体化为系统、方法或计算机程序产品。因此，本发明的各方面可以采取如下形式：完全硬件的实施例、完全软件的实施例（包括固件、驻留的软件、微代码等等），或者组合了可以完全一般性地在本文中被称为“电路”、“模块”或“系统”的软件和硬件方面的实施例。本公开内容中所述的功能可以被实现为通过计算机的处理器/微处理器执行的算法。此外，本发明的各方面可以采取被具体化在一个或多个计算机可读介质中的计算机程序产品的形式，所述一个或多个计算机可读介质具有被具体化、例如被存储在其上的计算机可读程序代码。

可以利用一个或多个计算机可读介质的任何组合。计算机可读介质可以是计算机可读信号介质或计算机可读存储介质。计算机可读存储介质可以是例如但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体的系统、装置或设备，或者前述各项的任何合适的组合。计算机可读存储介质的更具体的示例可以包括但不限于以下：具有一个或多个导线的电气连接、便携式计算机磁盘、硬盘、随机存取存储器（RAM）、只读存储器（ROM）、可擦除可编程只读存储器（EPROM或闪速存储器）、光纤、便携式光盘只读存储器（CD-ROM）、光学存储设备、磁性存储设备、或前述各项的任何合适的组合。在本发明的上下文中，计算机可读存储介质可以是如下的任何有形介质：所述有形介质可以包含或存储程序以供指令执行系统、装置或设备使用或与所述指令执行系统、装置或设备相结合地使用。

计算机可读信号介质可以包括传播的数据信号，所述传播的数据信号具有被具体化在其中、例如在基带中或作为载波的部分的计算机可读程序代码。这样的所传播的信号可以采取包括但不限于以下各项的各种形式中的任一种：电磁的、光学的或其任何合适的组合。计算机可读信号介质可以是如下的任何计算机可读介质：所述计算机可读介质不是计算机可读存储介质并且可以传送、传播或输送程序以用于指令执行系统、装置或设备使用或与所述指令执行系统、装置或设备相结合地使用。

被具体化在计算机可读介质上的程序代码可以通过使用任何适当的介质来被传输，所述适当的介质包括但不限于无线、有线、光纤、线缆、RF等等、或前述的任何合适组合。用于实施针对本发明各方面的操作的计算机程序代码可以用一个或多个编程语言的任何组合来被编写，所述编程语言包括面向对象的编程语言、诸如JAVA（TM）、Smalltalk、C++等等以及常规的程序式编程语言、诸如“C”编程语言或类似的编程语言。程序代码可以如下执行：完全在用户的计算机上、部分地在用户的计算机上、作为独立的软件包、部分地在用户的计算机上、以及部分地在远程计算机上、或完全在远程计算机或服务器上。在该后者的场景中，远程计算机可以通过任何类型的网络被连接到用户的计算机，所述网络包括局域网（LAN）或广域网（WAN），或者可以做出到外部计算机的连接（例如，通过因特网，其使用因特网服务提供商）。

本发明的各方面在以下参考根据本发明实施例的方法、装置（系统）和计算机程序产品的流程图图示和/或框图而被描述。将理解的是，流程图图示和/或框图的每个框，以及流程图图示和/或框图中框的组合可以由计算机程序指令来实现。这些计算机程序指令可以被提供给处理器、特别是通用计算机、专用计算机或其它可编程数据处理装置的微处理器或中央处理单元（CPU），用于产生机器，使得经由计算机、其它可编程数据处理装置或其它设备的处理器而执行的指令创建用于实现在流程图和/或框图的一个或多个框中所指定的功能/动作的构件。

这些计算机程序指令还可以被存储在计算机可读介质中，其可以引导计算机、其它可编程数据处理装置或其它设备以特定方式运转，使得被存储在计算机可读介质中的指令产生包括指令的制品，所述指令实现在流程图和/或框图的一个或多个框中所指定的功能/动作。

计算机程序指令还可以被加载到计算机、其它可编程数据处理装置或其它设备上以使得一系列操作步骤在所述计算机、其它可编程装置、或其它设备上被执行以产生计算机实现的过程，使得在计算机或其它可编程装置上执行的指令提供用于实现在流程图和/或框图的一个或多个框中所指定的功能/动作的过程。

图中的流程图和框图图示了根据本发明各种实施例的系统、方法和计算机程序产品的可能实现方式的架构、功能性和操作。在这方面，流程图或框图中的每个框可以表示代码的模块、分段或部分，其包括用于实现（多个）所指定的逻辑功能的一个或多个可执行指令。还应当注意到，在一些可替换的实现方式中，框中所标注的功能可以不按图中所标注的次序而发生。例如，接连示出的两个框可以事实上大体上并发地被执行，或者框可以有时以相反的次序被执行，其取决于所涉及的功能性。还将注意到，框图和/或流程图图示的每个框、以及框图和/或流程图图示中框的组合可以由执行指定功能或动作的基于特殊用途硬件的系统、或特殊用途硬件和计算机指令的组合来实现。

此外，提供用于实施本文中所述方法的计算机程序，以及存储计算机程序的非暂时性计算机可读存储介质。计算机程序可以例如被下载（上传）到中间系统或在这些系统的制造时被存储。

本发明的实施例将参考附图被进一步图示，所述附图将示意性地示出根据本发明的实施例。将理解的是，本发明不以任何方式被限制到这些特定实施例。

附图说明

本发明的各方面将通过参考附图中所示的示例性实施例被更详细地解释，在所述附图中：

图1-16示出了其中实现本发明实施例的示例情形，以及根据本发明实施例的用于在这些示例情形中控制用于用户装备的访问的方法；

图17描绘了可以在本发明实施例中被使用的计算系统。

具体实施方式

图1示意性地示出了其中实现本发明的实施例的情形。本地设备2连接到本地网络4。本地网络4例如是屋中的局域网。本地设备2可以是被配置成连接到本地网络4的任何设备。这样的本地设备的示例包括电视机、台式计算机、平板计算机、移动电话，而且还有冰箱、音响系统、温度调节装置、相机等等。在将来，由于物联网的发展，预期各种各样的设备将连接到本地网络。一些本地设备默认可能不连接到本地网络。例如，天平可以决定仅仅每24小时连接到本地网络一次以保存电池电力，或它可能仅仅在使用中的时候连接。另一示例可以是网络附连的存储装置。它可以默认关断并且告知中间系统6：它可以经由网络通过发送特定的唤醒消息来唤醒它。又一示例可以是传感器，所述传感器可以仅仅在每当某事发生的时候连接。在所描绘的情形中，中间系统6连接到本地网络4。中间系统6还连接到公共网络10，所述公共网络10可以是移动网络运营商的网络。中间系统可以例如由移动网络运营商提供给客户并且被安装在客户的家中，在此之后，中间系统6能够连接到本地网络4以及连接到公共网络10。中间系统可以连接到公共网络的基站12，或可以经由家中所谓的毫微微小区而连接到公共网络10。在中间系统已经被连接到本地网络之后，它可以搜寻也被连接到本地网络4的本地设备。本地设备2可以发送通用即插即用（UPnP）消息，其通告它存在于本地网络4中。中间系统6可以被配置成捕获这些通告并且因此发现本地网络4中的本地设备2。应当领会到，中间系统可以通过本地网络4来与本地设备2通信。还示出的是用户装备1，其经由基站12而连接到公共网络10。用户装备可以是移动电话、或可以连接到公共网络的任何其它设备。应当注意到，用户装备不需要经由基站12来连接到公共网络10。用户装备还可以通过其它手段来连接到公共网络，所述其它手段诸如WiFi接入点，或经由有线网络，或经由基于激光雷达的网络，或甚至通过连接到第一公共网络的另一公共网络，例如当用户装备漫游的时候。在典型情形中，公共网络10是移动网络运营商的网络，并且用户装备1的用户已经从移动网络运营商处购买了订购以便连接到移动网络运营商的网络。在申请EP 15197013.4中描述了一些方法，所述方法使得用户装备能够从本地设备2收集信息和/或甚至从用户装备1来控制本地设备2。可以例如是：本地设备2是洗衣机，并且用户装备可以实际上经由公共网络来控制洗衣机。对于这样的控制和/或信息收集，用户装备1需要访问本地设备2。要么能够发送控制信号，要么能够从本地设备2接收信息。用15指示的是九个地理区域A-I的示意性表示。如所示的，用户装备1存在于地理区域G中。当然，用户装备可以是移动的，并且可以因此跨不同的地理区域而移动。中间系统6包括针对用户装备1对本地设备2的访问的位置条件8。位置条件的示意性表示示出了如果用户装备1处于地理区域A、D或G中，则将提供用于用户装备1的访问。这通过在与地理区A、D和G相对应的左侧列中的位置条件8中的三个对勾标记来被指示。在位置条件8中所示的叉指示了：如果用户装备1处于地理区域B、C、E、F、H、I之一中，则对于用户装备1将不提供任何访问。

该图示出了中间系统6经由公共网络来接收位置信息14“G”。应当领会到，该位置信息可以由用户装备1自身来确定，这例如因为用户装备1具有GPS功能性并且能够确定其自己的GPS坐标。在另一示例中，位置信息“G”在公共网络10中通过使用网络定位技术来被确定。在任何情况中，指示用户装备1的位置的该第一位置信息14、即“G”在中间系统6处被接收。在接收之后，中间系统6能够确定是否满足位置条件8。如以上所解释的，满足位置条件，并且因此可以向用户装备1提供对本地设备2的访问。

图2是一时序图，其图示了在图1的情形中，如何可以控制用于用户装备1的访问。在中间系统6已经被安装并且被连接到公共网络10和本地网络4之后，中间系统6可以在步骤S202中通过本地网络4接收本地设备2的通告消息。所述通告消息可以是UPnP消息，并且可以包括与本地设备2相关联的设备标识符。中间系统6然后可以在步骤S204中存储这个所接收的设备标识符。应当领会到，所述通告消息还可以包括与本地设备2相关联的附加信息，诸如本地设备2的地址或本地设备2的当前状态，并且该附加信息也可以在步骤S204中被存储。在步骤S206中，位置条件8被存储在中间系统6中。可以由中间系统6以各种方式来获得位置条件8。可以例如是中间系统6包括用户接口、例如键盘，其使得用户能够将位置条件8编程到中间系统中。中间系统6还可以通过本地网络4从本地设备2、或通过公共网络10从另外的用户装备、或通过具有所配置的位置的在线服务而接收位置条件。所述另外的用户装备可以是属于中间系统或本地设备2的所有者的用户装备。步骤S208描绘了用户装备1的位置信息14、即“G”在公共网络10中、例如通过使用基于网络的定位技术来被确定。应当领会到，步骤S208可以在公共网络10中的任何地方被执行并且本身不是通过基站12来被执行，通过所述基站12，用户装备1连接到公共网络10。在步骤S210中，中间系统6经由公共网络10来接收位置。再次，尽管描绘了中间系统6从基站12接收信息，但是在现实中，这可以是公共网络10中的任何基站或节点。在步骤S212中，中间系统6验证所接收的第一位置信息是否满足位置条件8。在中间系统6已经验证了第一位置信息确实满足位置条件8（如以上所解释的）之后，提供用于用户装备1对本地设备2的访问。在该示例中，通过在步骤S214中为用户装备1传输在步骤S202中从本地设备2所接收的设备标识符来为用户装备提供访问。应当领会到，以此方式，在以下意义上为用户装备1提供了对本地设备2的访问：用户装备1在步骤S214中从本地设备2接收信息，即本地设备2的设备标识符。

图3示出了其中实现本发明的实施例的另一情形。在本文中，中间系统6包括连接设备16以及访问控制设备18。连接设备16被连接到本地网络4，并且访问控制设备位于公共网络10中的某处。位置条件8等同于图1的情形中的位置条件，并且被存储在访问控制设备18中。注意到，用户装备1通过WiFi接入点11而被连接到公共网络10。如所解释的，3GPP通用自举架构（GBA）或其它3GPP标准化技术（参考3GPP TS 23.402）允许使用无线电技术、诸如WiFi或其它有线网络。这些技术可以包括通过使用任何种类的无线电技术或有线技术、经由安全隧道而连接到公共网络。WiFi接入点可以是受移动网络运营商所管理的接入点，在所述情况中它可以被配置成通过使用运营商证书而被访问。WiFi接入点还可以是不一定受运营商管理的通用接入点，其提供对“因特网”的访问。如九个地理区域的表示15所指示的，用户装备1处于区域G中。因此，将提供用于用户装备1的对本地设备2的访问。还注意到，在该情形中，位置G从用户装备1被传输到公共网络10。用户装备1能够确定其位置，例如通过确定其GPS坐标。

可替换地，运营商可能还已经得知用户装备被连接到它知道其位置——该示例中为“G”——的接入点。公共网络于是可以推断用户装备也处于位置“G”处。

图4是一时序图，其图示了在图3的情形中，如何可以控制用于用户装备1的访问。在步骤S402中，连接设备16通过本地网络4从本地设备2接收通告消息，所述通告消息包括与本地设备2相关联的设备标识符以及本地设备2的状态。应当领会到，本地设备2的状态可以涉及与本地设备相关联的任何参数。所述状态可以例如涉及本地设备的连接状态，其指示与本地网络的连接状态，或涉及操作状态，诸如“开”或“关”，或涉及特定于本地设备的一方面，诸如冰箱的温度或音响系统的音量，或安全系统的传感器设备的状态，例如“检测到运动”或“门被打开”。在步骤S404中，连接设备16存储所接收的设备标识符以及与本地设备2相关联的状态。在步骤S406中，访问控制设备18存储位置条件8。注意到，该位置条件可以用各种方式被获得，诸如通过公共网络10从另外的用户装备、或通过公共网络从连接设备16接收位置条件，等等。在步骤S408中，用户装备1通过确定其GPS坐标来确定其位置。在步骤S410中，访问控制设备18经由WiFi接入点11来接收用户装备1的GPS坐标。注意到，在图3中，所传输的“G”表示这些GPS坐标。在访问控制设备18处的接收之后，在步骤S412中，访问控制设备18验证所述GPS坐标是否满足在步骤S406中所存储的位置条件8。所述GPS坐标确实满足如所解释的位置条件8，并且因而提供用于用户装备1对本地设备2的访问。在步骤S414和S416中提供访问，其中在步骤S414中，消息从访问控制设备18通过公共网络10被传输并且在连接设备16处被接收。可替换地，提供访问可以包括配置连接设备以在用户装备和本地设备之间路由业务。相反，拒绝访问于是可以包括不配置连接设备来在用户装备和本地设备之间路由业务。所述消息指示连接设备16为用户装备1传输在步骤S402中被接收并且在步骤S404中被存储的设备标识符和状态。用户装备1可以被配置成基于所接收的信息来生成本地网络中本地设备2的虚拟表示。所述虚拟表示因而可以包括本地设备2的状态并且可以在显示器上被呈现给用户。因此，用户可以在以下意义上能够访问本地设备2：用户能够看到本地设备2的当前状态是什么。

图5示出了其中实现本发明的实施例的又一情形。在本文中，用户装备1处于距中间系统6有50米的位置处，因为用户装备1距连接设备16有50米远。第一位置信息14包括所述50米的距离，并且从公共网络被传输到连接设备16。在用户装备1和连接设备16之间的距离可以在公共网络10中被确定。利用基于网络的定位技术，可以确定连接设备16的位置以及用户装备1的位置。随后基于这些位置，可以在公共网络10中计算距离。注意到，第一位置信息14在以下意义上指示了用户装备1的位置：它指示了相对于中间系统6的位置。在被连接到本地网络的本地设备2中实现访问控制设备18，并且位置条件8被存储在访问控制设备18中。该示例中的位置条件8指定了：用户装备1应当处于与40米相比更靠近于连接设备16的位置处。因此，将不提供用于用户装备1的对本地设备2的任何访问。

图6是一时序图，其图示了在图5的情形中，如何可以控制用于用户装备1的访问。步骤S602、S604等同于以上参考图2所描述的相应步骤S202、S204。因此在步骤S604之后，与本地设备2相关联的设备标识符被存储在中间系统6中，特别地被存储在连接设备16中。在步骤S606中，位置条件8被存储在本地设备2中的访问控制设备18中。应当领会到，本地设备2可以用各种方式获得位置条件8，例如通过用户将位置条件8编程到本地设备2中。在步骤S607中，用户装备1发送针对与本地网络4以及连接到本地网络4的设备相关的信息的一般请求。用户装备1的用户可能希望看到哪些本地设备被连接到本地网络4。在步骤S608中，在公共网络10中确定用户装备1距连接设备16的距离。如所解释的，基站可以通过使用基于网络的定位技术来计算距离。在步骤S610中，在连接设备16处接收在中间系统6与用户装备1之间的距离。注意到，在该示例中，所确定的距离是第一位置信息14。在步骤S612中，连接设备16通过本地网络4将第一位置信息14传输到本地设备2，特别地传输到被实现在本地设备2中的访问控制设备18。在步骤S614中，访问控制设备18验证所接收的距离是否满足位置条件8。如以上所解释的，位置条件8不被满足，因为条件是用户装备1距中间系统比40米更靠近。作为结果，拒绝用于用户装备1对本地设备的访问。在步骤S616中，连接设备16从本地设备2接收到：已经拒绝了用于用户装备的访问。因此，连接设备将不向用户装备1发送在步骤S604中所存储的设备标识符。在该示例中，在以下意义上拒绝用于用户装备的访问：没有来自本地设备2的任何信息被传输到用户装备1。因此，用户装备1的用户将不能够看到本地设备2被连接到本地网络4。

图7示意性地示出了其中实现本发明的实施例的又一情形。再次，本地设备2被连接到本地网络4以及连接设备16。连接设备16还被连接到公共网络10。注意到，访问控制设备18被实现在用户装备1中，并且访问控制设备18已经存储了第一位置条件8。用户装备1经由WiFi接入点而能够访问公共网络10。

图8是一时序图，其图示了在图7的情形中，如何可以执行访问控制。首先，在步骤S802中，连接设备16通过本地网络而捕获本地设备2的通告消息。在该示例中，所述通告消息包括与本地设备2相关联的设备标识符以及本地网络4中的本地设备2的地址。在步骤S804中，连接设备16存储所捕获的设备标识符与地址。在步骤S806中，被实现在用户装备1中的访问控制设备18存储第一位置条件8。步骤S808描绘了用户装备1确定其位置。可以是在用户装备上运行的应用确定用户装备1的位置的GPS坐标。该信息然后在步骤S810中在访问控制设备18处被接收。注意到，由于访问控制设备被实现在用户装备1中，所以不需要任何外部连接。在步骤S812中，访问控制设备18验证用户装备的位置是否满足第一位置条件8。在该示例中，我们假定第一位置信息确实满足第一位置条件8。然后，在步骤S814中，访问控制设备告知用户装备1：已经提供了对本地设备2的访问。随后，用户装备1将在步骤S816中通过公共网络10将控制信号发送到连接设备16。所述控制信号包括本地设备2的设备标识符以及用于本地设备2的指示。控制信号可以例如指示本地设备2开启。连接设备16在步骤S816中经由公共网络从用户装备1接收控制信号。由于连接设备已经在步骤S804中存储了本地设备2的设备标识符以及地址，并且由于控制信号包括本地设备的设备标识符，所以连接设备16能够经由本地网络4将控制信号路由到本地设备2。在步骤S818中，连接设备16通过本地网络将控制信号传输到本地设备2的地址。在接收到控制信号时，本地设备可以例如开启。应当领会到，已经在以下意义上提供了用于用户装备1的访问：用户装备可以经由公共网络10来控制本地设备2。

图9示出了本发明的又一实施例。在本文中，中间系统6包括连接设备16以及访问控制设备18。如所示的，用户装备1在地理区域G中。连接设备在地理区域F中（未被示出在地理区域的表示15中）。访问控制设备18位于公共网络中的某处，并且已经存储了第二位置信息20，所述第二位置信息20指示连接设备16的位置、即“F”。还注意到，位置条件8是邻近条件，并且指定用户装备应当在距连接设备16的40米内，否则不为用户装备1提供任何访问。

图10是一时序图，其图示了在图9的情形中，如何可以控制用于用户装备1的访问。在步骤S1002中，连接设备16通过本地网络4而捕获由本地设备2广播的通告消息。所述通告消息包括本地设备2的设备标识符以及本地网络4中的本地设备2的地址，这二者都在步骤S1004中被存储在连接设备16中。在步骤S1006中，访问控制设备18存储位置条件8。在本示例中，位置条件8指定用户装备1应当处于距连接设备16的40米距离内，以用于为用户装备1提供对本地设备2的访问。在步骤S1008中，连接设备16经由公共网络传输其位置，这是第二位置信息20，以用于访问控制设备18。可替换地（未被示出），连接设备16的位置可以在公共网络10中被确定，这是可能的，因为连接设备16被连接到公共网络10。如图9中所描绘的，第二位置信息指示了连接设备16存在于地理区F中。在步骤S1008中，访问控制设备18从连接设备16接收该信息20，并且在步骤S1010中存储连接设备16的位置。在步骤S1012中，用户装备通过确定其位置来确定第一位置信息。如图9中所指示的，用户装备1的位置是地理区域G。在步骤S1014中，访问控制设备18通过公共网络从用户装备1接收用于本地设备2的控制信号。所述控制信号包括本地设备2的设备标识符，基于所述设备标识符，连接设备16能够将控制信号路由到本地设备2。应当领会到，用户装备1可能已经用各种方式获得了该设备标识符，例如因为设备标识符较早前从连接设备16被传输到了用户装备1（未被示出）。所述控制信号可以例如指示冰箱将温度设置在某个水平处。在步骤S1016中，基于所存储的第二位置信息F，以及在步骤S1014中所接收的第一位置信息G，访问控制设备18确定在控制设备16和用户装备1之间的距离。假定在连接设备16和用户装备1之间的距离被确定为是20米。然后，在步骤S1018中，访问控制设备18验证所述距离是否满足位置条件8，确实是这种情况，因为位置条件8指定了用户装备应当处于距连接设备40米内。因此，为用户装备1提供对本地设备2的访问。在该示例中，在步骤S1020中，访问控制设备将控制信号转发给连接设备16。在步骤S1020中，在连接设备16处通过公共网络接收该控制信号。在步骤S1022中，连接设备通过本地网络来将控制信号路由到本地设备2，这基于控制信号中的设备标识符以及本地网络中的本地设备2的地址，其在步骤S1004中被存储。

图11示意性地示出了其中实现本发明的实施例的情形。两个本地设备2a和2b被连接到本地网络4。此外，中间系统已经存储了与本地设备2a相关联的第一位置条件8a，并且已经存储了与本地设备2b相关联的第二位置条件8b。注意到，位置条件8a和8b不同于彼此。在该示例中，用户装备1处于地理区域H中并且经由WiFi接入点11而被连接到公共网络10。在中间系统6处接收第一位置信息“H”。取决于用户装备1想要访问哪个本地设备，将提供或拒绝访问。如由位置条件8a中的圈叉所指示的，第一位置信息“H”将不满足第一位置条件8a。因此，将不为用户装备1提供对本地设备2a的任何访问。另一方面，第一位置信息将满足第二位置条件8b，如由圈勾标记所指示的。因而，将为用户装备1提供对本地设备2b的访问。

图12示出了一时序图，其图示了在图11的情形中，如何可以控制对本地设备2a和2b的访问。首先，在步骤S1202中，中间系统6从本地设备2a接收与本地设备2a相关联的设备标识符以及本地设备2a的当前状态。在步骤S1204中，中间系统存储该设备标识符以及本地设备2a的状态。类似地，在步骤S1206和S1208中，中间系统6接收本地2b的设备标识符以及状态，并且存储这些。在步骤S1210中，用户装备1确定其位置。中间系统6在步骤S1212中从用户装备接收请求，要接收本地设备2a的当前状态。该请求包括由用户装备1在步骤S1210中所确定的第一位置信息，并且包括本地设备2a的设备标识符，其也在步骤S1204中被存储在中间系统6中。如以上关于图11所解释的，第一位置信息不满足第一位置条件8a。因此，在所述中间装置已经在步骤S1214中验证了不满足第一位置条件8a之后，中间系统6拒绝用于用户装备1的访问。在步骤S1216中，中间系统6向用户装备1发送消息，其指示已经拒绝了对本地设备2a的访问。在步骤S1218中，中间系统从用户装备1接收针对本地设备2b的当前状态的请求，所述请求分别在步骤S1206和S1208中被接收和存储。所述针对本地设备2b的当前状态的请求包括在步骤S1210中由用户装备1所确定的第一信息位置，并且包括本地设备2b的设备标识符。在步骤S1220中，中间系统验证第一位置信息满足位置条件8b。因此，在步骤S1222中，中间系统6向用户装备1传输本地设备2b的当前状态。因此，提供用于用户装备1对本地设备2b的访问。该示例示出了不同的位置条件可以适用于被连接到本地网络4的不同本地设备。

当然，在存在多个用户装备、例如1a和1b请求接收本地设备状态的情况中，不同的位置条件可以适用于每个用户装备。可以是仅仅在用户装备1a处于区A中的情况下提供用于用户装备1a对本地设备的访问，并且如果用户装备1b处于区A、B或C中，则提供用于用户装备1b对本地设备的访问。

图13示出了其中实现本发明的实施例的又一情形。如在上述情形中那样，本地设备2被连接到本地网络4，并且中间系统6被连接到本地网络4以及连接到公共网络10。注意到，中间系统已经存储了针对用户装备1对本地设备2的访问的第一位置条件8。另外，中间系统已经存储了另外的位置条件24。所述另外的位置条件涉及第三用户装备3，如将在以下被解释的。用户装备1处于地理区G中，并且所述另外的用户装备3处于地理区I中。二者都经由基站12而连接到公共网络10。应当领会到，由于用户装备1和用户装备3处于不同的地理区中，所以它们可以经由不同的基站12被连接到公共网络10。这两个用户装备的位置在公共网络中被确定并且被传输到中间系统6。位置条件8指定了用户装备1应当处于区A、D或G中以用于提供访问。此外，所述另外的位置条件24指示了所述另外的用户装备3应当处于区F或I中以用于用户装备1对本地设备2的访问。由于位置条件8和所述另外的位置条件24二者都被满足，所以将为用户装备1提供访问。

图14是一时序图，其图示了在图13的情形中，如何可以控制用于用户装备1的访问。首先，在步骤S1402中，中间系统通过本地网络从本地设备2接收本地设备2的设备标识符和状态。在步骤S1404中，中间系统6存储这些。步骤S1405描绘了在公共网络中确定用户装备3的位置。类似地，步骤S1409描绘了在公共网络中确定用户装备1的位置。应当领会到，这些位置不需要必定由相同的基站来确定。每个位置可以在公共网络中、在不同的位置处被确定。可替换地（未被示出），每个用户装备确定其自己的位置。在步骤S1406中，中间系统6通过公共网络10接收用户装备3的所确定的位置。在步骤S1408中，中间系统存储该位置。在步骤S1410中，中间系统6通过公共网络10接收用户装备1的位置的指示。在步骤S1412中，中间系统6存储用户装备1的该位置。在步骤S1414中，中间系统6验证所接收的用户装备1的位置是否满足位置条件8，以及所接收的用户装备3的位置是否满足所述另外的位置条件24。如以上所解释的，条件8和24二者都被满足，在此之后，中间系统6在步骤S1416中将所存储的本地设备2的设备标识符和状态传输给用户装备1。所传输的设备标识符和状态使得用户装备1能够在步骤S1417中呈现本地网络4中的本地设备2的虚拟表示。

在一段时间之后，用户装备3已经从区I移动到区B，这意味着所述另外的位置条件24不再被满足，并且必须拒绝用于用户装备1对本地设备2的访问。为了图示该过程，图14的时序图以步骤S1418继续，其中用户装备3的位置再次在公共网络10中被确定。随后，中间系统6在步骤S1420中接收该经更新的位置信息，其指示用户装备3现在处于区I中。在步骤S1422中，中间系统6验证是否满足所述另外的位置条件24，如以上所解释的不是这种情况。因此，中间系统6拒绝用于用户装备1的访问，并且在步骤S1424中向用户装备1传输如下消息：已经拒绝了对本地设备2的访问。拒绝用于用户装备1对本地设备2的访问的动作可以通过如下来被执行：阻断在用户装备1和本地设备2之间的网络业务。在步骤S1424中，中间系统6可以为用户装备1传输指示以不再呈现在步骤S1417中所生成的虚拟表示，在此之后，在步骤S1426中，用户装备停止呈现本地设备2的虚拟表示。在另外的示例中，所述虚拟表示被包括在虚拟视图中，所述虚拟视图在移动电话中被生成。所述虚拟视图包括被连接到本地网络4并且用户装备1能够访问的所有本地设备，并且可以在显示器上被呈现给用户。因此，用户可以能够看到多个本地设备的当前状态。基于在步骤S1424中所发送的指示，用户装备可以从虚拟视图中移除本地设备2的虚拟表示。用户于是在虚拟视图中不再看到本地设备2。

还可以是：在步骤S1424中，传输更新，所述更新使得用户装备能够在步骤S1426中呈现经更新的虚拟表示，所述经更新的虚拟表示包括如下指示：已经拒绝了用于用户装备对本地设备的访问。在以上的另外示例中，步骤S1426可以包括使本地设备2的虚拟表示在虚拟视图中淡出，使得用户知道用户装备1不再能够访问本地设备2。

图15示出了其中实现本发明的实施例的另一情形。访问控制设备18位于公共网络10中。注意到，示出了两个用户装备，1a和1b，其二者都存在于地理区G中。两个用户装备都被配置成确定其自己的位置，并且经由WiFi接入点11被连接到公共网络10。访问控制设备18已经存储了连接设备16的位置“F”，位置条件8、即用户装备应当处于距连接设备16的40米内，以及访问条件26。注意到，位置条件8既适用于用户装备1b也适用于用户装备1a。还注意到，访问条件26包括用户装备、即1a、1c和1d的列表。访问条件26指定了仅仅可以在用户装备处于该列表上的情况下提供用于用户准备的访问。因此，将不提供用于用户装备1b的访问。由于用户装备1a处于列表上，所以如果也满足位置条件8则将提供用于用户装备1a的访问。

图16示出了其中实现本发明的实施例的又一情形。在本文中，中间系统6已经存储了涉及所述另外的用户装备3的另外的位置条件24。在该情形中，没有任何涉及用户装备1的位置条件8被存储在中间系统中。因此，在该情形中，仅仅另外的位置条件24需要被位置信息22满足，确实是这种情况。用户装备1的位置对于控制用于用户装备1对本地设备2的访问而言是不相关的，仅仅用户装备3的位置是相关的。

图17描绘了一框图，其图示了可以在所公开的方法之一中被使用和/或被包括在中间系统中的示例性数据处理系统。

如图17中所示，数据处理系统1700可以包括通过系统总线1706耦合到存储器元件1704的至少一个处理器1702。因而，数据处理系统可以在存储器元件1704内存储程序代码。此外，处理器1702可以执行经由系统总线1706从存储器元件1704访问的程序代码。在一个方面中，数据处理系统可以被实现为适合用于存储和/或执行程序代码的计算机。然而，应当领会到，数据处理系统1700可以用包括处理器和存储器的、能够执行本说明书内描述的功能的任何系统的形式被实现。

存储器元件1704可以包括一个或多个物理存储器设备，诸如例如本地存储器1708以及一个或多个大容量存储设备1710。本地存储器可以是指随机存取存储器，或通常在程序代码的实际执行期间被使用的（多个）其它非持久的存储器设备。大容量存储设备可以被实现为硬驱动器或其它持久性数据存储设备。处理系统1700还可以包括一个或多个高速缓存存储器（未示出），所述高速缓存存储器提供至少某个程序代码的临时存储，以便减少在执行期间必须从大容量存储设备1710检索程序代码的次数。

被描绘为输入设备1712和输出设备1714的输入/输出（I/O）设备可选地可以被耦合到数据处理系统。输入设备的示例可以包括但不限于键盘、诸如鼠标之类的定点设备等等。输出设备的示例可以包括但不限于监视器或显示器、扬声器等等。输入和/或输出设备可以要么直接地、要么通过居间I/O控制器而被耦合到数据处理系统。

在实施例中，输入和输出设备可以被实现为组合型输入/输出设备（图17中利用围绕输入设备1712和输出设备1714的虚线而被图示）。这样的组合型设备的示例是触敏显示器，也有时被称为“触摸屏显示器”或简单地“触摸屏”。在这样的实施例中，可以通过物理对象、诸如例如触笔或用户的手指在触摸屏显示器上或其附近的移动来提供对设备的输入。

网络适配器1716还可以耦合到数据处理系统以使得它能够变成通过居间的私有或公共网络而耦合到其它系统、计算机系统、远程网络设备和/或远程存储设备。网络适配器可以包括用于接收由所述系统、设备和/或网络传输到数据处理系统1700的数据的数据接收器，以及用于从数据处理系统1700向所述系统、设备和/或网络发射数据的数据发射器。调制解调器、线缆调制解调器和以太网卡是可以与数据处理系统1700一起使用的不同类型的网络适配器的示例。

如在图17中所描画的，存储器元件1704可以存储应用1718。在各种实施例中，应用1718可以被存储在本地存储器1708、所述一个或多个大容量存储设备1710中、或远离本地存储器和大容量存储设备地被存储。应当领会到，数据处理系统1700可以此外执行操作系统（在图17中未示出），所述操作系统可以促进应用1718的执行。以可执行的程序代码的形式被实现的应用1718可以由数据处理系统1700、例如由处理器1702执行。响应于执行应用，数据处理系统1700可以被配置成执行在本文中所描述的一个或多个操作或方法步骤。

在本发明的一方面中，数据处理系统1700可以表示如本文中所述的中间系统、存储构件、连接设备或访问控制设备。

在另一方面中，数据处理系统1700可以表示客户端数据处理系统。在该情况中，应用1718可以表示客户端应用，所述客户端应用当被执行的时候配置数据处理系统1700以执行在本文中参考“客户端”所描述的各种功能。客户端的示例可以包括但不限于个人计算机、便携式计算机、移动电话等等。

在又一方面中，数据处理系统1700可以表示服务器。例如，数据处理系统可以表示（HTTP）服务器，在该情况中，应用1718当被执行的时候可以配置数据处理系统以执行（HTTP）服务器操作。

本发明的各种实施例可以被实现为用于供计算机系统使用的程序产品，其中程序产品的（多个）程序定义实施例的功能（包括本文中所述的方法）。在一个实施例中，（多个）程序可以被包含在各种非暂时性计算机可读存储介质上，其中，如在本文中所使用的，表述“非暂时性计算机可读存储介质”包括所有计算机可读介质，其中唯一的例外是暂时性的传播信号。在另一实施例中，（多个）程序可以被包含在各种暂时性计算机可读存储介质上。说明性的计算机可读存储介质包括但不限于：（i）其上永久地存储信息的不可写的存储介质（例如计算机内的只读存储器设备，诸如由CD-ROM驱动器可读的CD-ROM盘、ROM芯片或任何类型的固态非易失性半导体存储器）；以及（ii）其上存储了可变更信息的可写的存储介质（例如闪速存储器、磁盘驱动器或硬盘驱动器内的软盘、或任何类型的固态随机存取半导体存储器）。计算机程序可以在本文中所述的处理器1702上运行。

本文中所使用的术语仅仅用于描述特定实施例的目的，并且不意图限制本发明。如本文中所使用的，单数形式“一”、“一个”和“该”意图也包括复数形式，除非上下文另行清楚地指示。此外将理解到，术语“包括”和/或“正包括着”当在本说明书中被使用的时候指定所阐明的特征、整数、步骤、操作、元件和/或组件的存在，但是不排除存在或添加一个或多个其它特征、整数、步骤、操作、元件、组件和/或其群组。

以下权利要求中的所有构件或步骤加功能元件的对应的结构、材料、动作和等同物意图包括用于与如特别要求保护的其它要求保护的元素相组合地执行功能的任何结构、材料或动作。本发明的实施例的描述已经被呈现以用于说明的目的，但是不意图是穷举的或被限于以所公开的形式的实现方式。在不偏离本发明的范围和精神的情况下，对于本领域普通技术人员而言，许多修改和变型将是显而易见的。实施例被选择和描述以便最佳地解释本发明的原理和一些实际应用，并且使得本领域其它普通技术人员能够理解本发明以用于如适于所设想的特定使用的具有各种修改的各种实施例。

Claims (15)

1.一种用于经由中间系统来控制用于用户装备对至少一个本地设备的访问的方法，所述中间系统被配置成连接到本地网络以及连接到公共网络，其中所述用户装备连接到公共网络并且所述至少一个本地设备连接到本地网络，所述方法包括在中间系统中的如下步骤：

-存储针对用户装备对所述至少一个本地设备的访问的一个或多个位置条件；

-通过公共网络接收用户装备的第一位置信息，所述第一位置信息指示用户装备的位置；

-通过验证所述第一位置信息是否满足所述一个或多个位置条件来控制用于用户装备对所述至少一个本地设备的访问;

其中所述一个或多个位置条件包括涉及中间系统的邻近条件，所述方法此外包括：

-存储第二位置信息，所述第二位置信息指示中间系统的位置；

-基于所述第一和第二位置信息来确定在中间系统和用户装备之间的距离；

-通过验证所确定的距离是否满足邻近条件来控制用于用户装备对所述至少一个本地设备的访问;

还包括：

-经由公共网络从用户装备接收针对所述至少一个本地设备的控制信号；

-在提供了用于用户装备对所述至少一个本地设备的访问之后，经由本地网络将控制信号传输到所述至少一个本地设备。

2.根据权利要求1所述的方法，其中所述至少一个本地设备包括第一本地设备和第二本地设备，所述方法此外包括：

-其中所述一个或多个位置条件包括针对用户装备对第一本地设备的访问的第一位置条件，以及针对用户装备对第二本地设备的访问的第二位置条件，所述方法此外包括：

-通过验证所述第一位置信息是否满足第一位置条件来控制用于用户装备对第一本地设备的访问；以及

-通过验证所述第一位置信息是否满足第二位置条件来控制用于用户装备对第二本地设备的访问。

3.根据权利要求1所述的方法，此外包括：

-存储针对用户装备对所述至少一个本地设备的访问的一个或多个另外的位置条件，所述一个或多个另外的位置条件涉及另外的用户装备；

-接收第三位置信息，所述第三位置信息指示所述另外的用户装备的位置；

-通过验证所述第三位置信息是否满足所述一个或多个另外的位置条件来控制用于用户装备对所述至少一个本地设备的访问。

4.根据权利要求1所述的方法，此外包括：

-接收以下各项中的至少一个：经更新的第一位置信息、经更新的第二位置信息以及经更新的第三位置信息；

-取决于以下各项中的至少一个来拒绝用于用户装备对所述至少一个本地设备的访问：

-基于经更新的第一位置信息，所述一个或多个位置条件不再被满足；以及

-基于经更新的距离，所述邻近条件不再被满足，所述经更新的距离基于经更新的第一位置信息和经更新的第二位置信息中的至少一个而被确定；以及

-基于经更新的第三位置信息，所述一个或多个另外的位置条件不再被满足。

5.根据权利要求1所述的方法，此外包括在拒绝了用于用户装备对所述至少一个本地设备的访问之后，进行以下各项中的至少一个：

-传输用于用户装备的指示，以禁用对本地网络中所述至少一个本地设备的虚拟表示的显示；以及

-传输用于用户装备的更新，以使得用户装备能够显示本地网络中所述至少一个本地设备的经更新的虚拟表示，其中所述经更新的虚拟表示包括如下指示：用于用户装备对所述至少一个本地设备的访问已经被拒绝。

6.根据权利要求1所述的方法，此外包括：

-存储针对用户装备对所述至少一个本地设备的访问的一个或多个访问条件，所述一个或多个访问条件涉及以下各项中的至少一个：

-与多个用户装备相关联的标识符的列表，所述列表被存储在中间系统中；

-时间点或时间段；

所述方法此外包括取决于是否满足所述一个或多个访问条件来控制用于用户装备对所述至少一个本地设备的访问。

7.根据权利要求1所述的方法，其中所述中间系统包括连接设备和访问控制设备，所述连接设备被配置成连接到本地网络以及连接到公共网络，所述访问控制设备被配置用于根据前述权利要求中的一个或多个来控制用于用户装备对所述至少一个本地设备的访问，其中至少所述访问控制设备被实现在以下各项中的至少一个中：

-所述至少一个本地设备；

-所述用户装备；

-所述公共网络。

8.一种中间系统，其用于经由中间系统来控制用于用户装备对至少一个本地设备的访问，其中所述用户装备连接到公共网络并且所述至少一个本地设备连接到本地网络，所述中间系统包括：

-存储构件，所述存储构件被配置成存储针对用户装备对所述至少一个本地设备的访问的一个或多个位置条件；

-连接设备，所述连接设备被配置成连接到本地网络以及连接到公共网络并且被配置成通过公共网络接收用户装备的第一位置信息，所述第一位置信息指示用户装备的位置；

-访问控制设备，所述访问控制设备被配置成通过验证所述第一位置信息是否满足所述一个或多个位置条件来控制用于用户装备对所述至少一个本地设备的访问；

其中所述一个或多个位置条件包括涉及中间系统的邻近条件，其中：

-所述存储构件此外被配置成存储对中间系统位置进行指示的第二位置信息；以及其中所述中间系统此外包括：

-处理构件，所述处理构件被配置成基于所述第一和第二位置信息来确定在中间系统和用户装备之间的距离；并且其中

-所述访问控制设备此外被配置成通过验证所确定的距离是否满足邻近条件来控制用于用户装备对所述至少一个本地设备的访问；

其中所述连接设备此外被配置成：

-经由公共网络从用户装备接收针对所述至少一个本地设备的控制信号；

-在访问控制设备已经提供了用于用户装备对所述至少一个本地设备的访问之后，经由本地网络将控制信号传输到所述至少一个本地设备。

9.根据权利要求8所述的中间系统，其中所述至少一个本地设备包括第一本地设备和第二本地设备，并且其中：

-所述存储构件此外被配置成存储与第一本地设备相关联的第一设备标识符，并且存储与第二本地设备相关联的第二设备标识符；其中

-所述一个或多个位置条件包括与第一设备标识符相关联的、针对用户装备对第一本地设备的访问的第一位置条件，以及与第二设备标识符相关联的、针对用户装备对第二本地设备的访问的第二位置条件；并且其中

-所述访问控制设备此外被配置成通过验证第一位置信息是否满足第一位置条件来控制用于用户装备对第一本地设备的访问，以及通过验证第一位置信息是否满足第二位置条件来控制用于用户装备对第二本地设备的访问。

10.根据权利要求8所述的中间系统，其中：

-所述存储构件此外被配置成存储针对用户装备对所述至少一个本地设备的访问的一个或多个另外的位置条件，所述一个或多个另外的位置条件涉及另外的用户装备；

-所述连接设备此外被配置成接收第三位置信息，所述第三位置信息指示所述另外的用户装备的位置；

-所述访问控制设备此外被配置成通过验证所述第三位置信息是否满足所述一个或多个另外的位置条件来控制用于用户装备对所述至少一个本地设备的访问。

11.根据权利要求8所述的中间系统，其中：

-所述连接设备此外被配置成接收以下各项中的至少一个：经更新的第一位置信息、经更新的第二位置信息以及经更新的第三位置信息；以及

-其中所述访问控制设备此外被配置成取决于以下各项中的至少一个来拒绝用于用户装备对所述至少一个本地设备的访问：

-基于经更新的第一位置信息，所述一个或多个位置条件不再被满足；

-基于经更新的距离，所述邻近条件不再被满足，所述经更新的距离基于经更新的第一位置信息和经更新的第二位置信息中的至少一个而被确定；以及

-基于经更新的第三位置信息，所述一个或多个另外的位置条件不再被满足。

12.根据权利要求8所述的中间系统，其中所述连接设备此外被配置成在访问控制设备已经拒绝了用于用户装备对所述至少一个本地设备的访问之后，进行以下各项中的至少一个：

-传输用于用户装备的指示，以禁用对本地网络中所述至少一个本地设备的虚拟表示的显示；以及

-传输用于用户装备的更新，以使得用户装备能够显示本地网络中所述至少一个本地设备的经更新的虚拟表示，其中所述经更新的虚拟表示包括如下指示：用于用户装备对所述至少一个本地设备的访问已经被拒绝。

13.根据权利要求8所述的中间系统，其中：

-所述存储构件此外被配置成存储针对用户装备对所述至少一个本地设备的访问的一个或多个访问条件，所述一个或多个访问条件涉及以下各项中的至少一个：

-与多个用户装备相关联的标识符的列表，所述列表被存储在中间系统中；

-时间点或时间段；并且其中

所述访问控制设备此外被配置成取决于是否满足所述一个或多个访问条件来控制用于用户装备对所述至少一个本地设备的访问。

14.根据权利要求8个所述的中间系统，其中至少所述访问控制设备被实现在以下各项中的至少一个中：

-所述至少一个本地设备；

-所述用户装备；

-所述公共网络。

15.一种包括至少一个软件代码部分的计算机可读介质，所述软件代码部分当在计算机系统上运行的时候被配置用于执行根据权利要求1所述的方法。

Images