102a、102b、EUTRAN110和EPC120有时被称为演进分组系统（EPS)。将理解，LTE系统100 的架构性演进集中于EPS。功能性演进可以包括EPS和外部网络130。
[0020] 尽管关于图1进行描述，本公开不限于这种环境。通常，蜂窝电信系统可以被描述 为由多个无线电小区或分别由基站或其他固定收发机服务的小区组成的蜂窝网络。小区用 于覆盖不同位置以在区域上提供无线电覆盖。示例性蜂窝电信系统包括：全球移动通信系 统（GSM)协议、通用移动电信系统（UMTS)、3GPP长期演进（LTE)等。除了蜂窝电信系统之 外，无线宽带通信系统还可以适于本公开中描述的各种实现。示例性无线宽带通信系统包 括IEEE802. 11WLAN、IEEE802. 16WiMAX网络等。
[0021] 图2示出了根据本公开的某些方面的示例性接入节点设备200。接入节点设备200 包括：处理模块202、有线通信子系统204和无线通信子系统206。处理模块202可以包括可 操作用于执行与管理IDC接口相关联的指令的一个或更多个处理组件（备选地被称为"处 理器"或"中央处理单元"（CPU))。处理模块202还可以包括其他辅助组件，例如随机存取 存储器（RAM)、只读存储器（ROM)、次级存储设备（例如硬盘或闪存）。此外，处理模块202 可以执行某些指令和命令，以使用有线通信子系统204或无线通信子系统206来提供无线 通信或有线通信。本领域技术人员将易于理解，在不背离本公开的原理的前提下，各种其他 组件同样可以被包括在示例性接入节点设备200中。
[0022] 图3示出了根据本公开的某些方面的示例性用户设备装置300。用户设备装置300 包括：处理单元302、计算机可读存储介质304 (例如ROM或闪存）、无线通信子系统306、用 户接口 308和I/O接口 310。
[0023] 处理单元302可以包括组件并执行与结合图2所描述的处理模块202类似的功 能。无线通信子系统306可以被配置为：为由处理单元302提供的数据信息或控制信息提 供无线通信。无线通信子系统306可以包括例如：一个或更多个天线、接收机、发射机、本 地振荡器、混频器和数字信号处理OSP)单元。在一些实现中，无线通信子系统306可以通 过直接设备间通信链路来接收或发送信息。在一些实现中，无线通信子系统306可以支持 MM0发送。
[0024] 用户接口 308可以包括例如屏幕或触摸屏（例如液晶显示器（IXD)、发光显示器 (LED)、有机发光显示器（0LED)、微电机系统（MEMS)显示器）、键盘或小键盘、跟踪设备（例 如跟踪球、跟踪板）、扬声器和麦克风中的一个或更多个。
[0025] I/O接口 310可以包括例如通用串行总线（USB)接口。本领域技术人员将容易理 解，在示例性UE装置300中还可以包括各种其它组件。
[0026] 对于通过直接设备间通信链路进行通信的UE，在UE之间启用设备间通信链路。直 接设备间通信链路允许UE之间的数据交换，而不需要通过基站和核心网来对数据进行路 由。现在将描述关于根据本公开的某些示例的无线通信系统中用于设备间通信授权和数据 嗅探的方法。
[0027] 在设备间通信期间，UE可以保持与其服务eNB或相关联的eNB的活动链路并同时 与eNB进行通信，同时通过设备间链路与其他UE进行通信。如稍后将描述，该同时通信使 网络能够在UE之间建立安全的通信链路，以嗅探通过直接设备间通信链路交换的数据分 组用于选择性的数据监控。
[0028] 网络运营商例如可以利用来自所指定的机构的批准，指派设备间通信能力。例如， 这种机构可以是政府机关，例如基于司法权的本土安全/国防部门。所指定的机构还可以 是向雇员供应设备的雇主。网络可以嗅探通过设备间链路交换的来自进行中的设备间通信 链路的数据或在需要时通过先前建立的设备间呼叫发送的数据。所嗅探的数据可以加载到 网络服务器用于由机构进行进一步评估。网络可以在没有使用该设备的用户的知识的情 况下，启用数据嗅探功能。该数据嗅探的过程可以由政府电信机构（例如联邦通信委员会 (FCC))授权，并可以在某些授权的设备上禁用。
[0029] 网络可以在任意时间启用或禁用UE中的该数据嗅探功能。在一个备选中，可以以 实时的方式进行数据嗅探。例如，通过设备间通信链路交换的数据可以直接传递到网络服 务器用于分析。在另一示例中，可以将与通过设备间通信链路交换的数据有关的一些属性 (例如发射机和接收机的ID、数据量、数据类型等）传递到网络。在又一示例中，可以仅将 通过设备间通信链路交换的数据的一部分传递给网络服务器。在又一示例中，可以对所交 换的数据进行预处理，并将处理结果传送到网络服务器。网络可以向UE配置数据嗅探操作 和参数。
[0030] 在另一备选中，网络可以预配置数据嗅探操作和相关参数。网络还可以配置报告 操作和相关参数。例如，网络可以配置UE以报告通过具有相关ID的设备间通信链路的所 有数据呼叫，并以特定间隔报告该数据。例如，报告周期可以设为每天。然后，UE记录通过 设备间通信链路的数据呼叫，并每天报告给服务器。该预配置可以由网络动态地更新。网 络还可以定义一些报告事件。每当报告事件被触发时，UE可以启动对应的报告操作。例如， 报告事件可以是：每当UE与特定UE进行通信时，应当存储交换的数据，并发送给网络服务 器。通常，报告可以是基于事件的或基于周期的。报告还可以是基于请求的。例如，每当存 在来自网络的针对数据嗅探的请求时，UE可以相应地执行数据嗅探。数据嗅探功能可以是 与报告操作分离地定义的。
[0031] 网络可以启用/禁用/配置/重配置UE中的数据嗅探功能及其相关参数。通常， 这些消息是NAS消息。此外，在一些实现中，仅参与设备间通信的一个UE被配置有数据嗅 探功能，而另一个UE未被配置有数据嗅探功能。在一些其他实现中，两个UE都可以被配置 有数据嗅探功能。用户可能未注意到数据嗅探功能正在UE上运行。可以不向用户收取所 导致的用于将所嗅探的数据传递给网络服务器的收费，这使操作几乎对用户透明。然而，在 一些实例中，用户（例如一些特定授权的用户）可以选择禁用UE中的数据嗅探功能。为了 禁用该功能，用户可能需要特殊的密码和授权。
[0032] 图4示出了根据本公开的示例的支持设备间通信链路的数据嗅探的示例性蜂窝 无线通信系统400。UE(UE0、UE1和UE2)经由小区-S和小区-N连接到LTEEPC。UE0和 UE1经由小区-5连接到EPC，并且UE2经由小区-N连接到EPC。如图4所示，LTE网络可以 经由小区-S402从UE1或UE0或UE1和和UE0嗅探UE1和和UE0之间交换的数据，并且可 以将该数据传送到安全服务器。在将数据传送到安全服务器之前，设备可以对该数据进行 加密。类似地，可以经由小区-S402从UE0或经由小区-N404从UE2获取UE0和UE2之 间交换的数据。可以将所嗅探的数据路由到核心网406中的安全服务器用于进一步评估。
[0033] 可以在设备间呼叫设立期间发起数据嗅探功能。通常，数据嗅探功能的激活或去 激活对操作设备的用户不可见。缺省地在设备内的安全缓冲器中存储在设备间呼叫期间交 换的数据。安全缓冲器可以与用于存储各种加密和安全密钥的安全缓冲器类似。使用设备 的用户无法访问这些安全缓冲器。该数据可以存储在非易失性存储器（例如EEPROM)中， 使得甚至在设备掉电之后数据仍可用，当针对数据存储的计时器到期时数据是可擦除的， 以及当新数据到达时该存储器是可重写的。用于擦除或重写该存储器中包含的数据的控制 对操作该设备的用户不可用，并且通常不能被超控（overriden)。
[0034] 图5示出了根据本公开的示例的用于触发设备间通信链路的数据嗅探的示例性 方法的流程图500。在所述示例中，网络实体可以接收来自用户设备（UE)的用于发起设备 间通信链路的非接入层（NAS)请求；并向UE发送用于建立设备间通信链路的NAS响应消 息，该NAS响应消息包括与设备间通信链路相对应的一个或更多个数据嗅探相关参数。UE 可以从网络实体接收NAS消息，NAS消息包括与设备间通信链路相对应的一个或更多个数 据嗅探相关参数；将通过设备间通信链路交换的数据存储到缓冲器中；并将所存储的数据 上载至网络中的安全服务器中。
[0035] 如图5所示，在502处，UE0经由服务eNB向MME发送NAS消息，以发起与UE1的直 接D2D链路。例如，用于发起与其他UE的直接D2D链路的NAS消息可以被称为D2D链路建 立请求消息。D2D链路建立请求消息可以包括针对直接通信链路的特定信息，例如针对直接 设备间通信链路的带宽要求、数据速率信息、服务质量（QoS)信息、持续时间等。NAS消息还 可以包括直接设备间通信链路中涉及的其他UE的信息。例如，NAS消息可以包括所述示例 中的其他UE(即UE1)的UE标识（ID)信息。UEID可以是例如电话号码或设备PIN码等。
[0036] 在接收到来自UE0的NAS消息之后，在504处，MME可以在D2D链路建立请求消息 中将UE请求转发到HSS。MME和HSS之间的通信接口可以被称为S6a接口。MME还可以将 与UE有关的信息包括在在504处向HSS发送的D2D链路建立请求消息中。
[0037] 在接收到来自MME的消息之后，HSS可以检查UE所请求的针对设备间通信链路的 QoS要求，并在506处向MME发送D2D链路建立响应消息。HSS可以检查用于验证UE/设备 是否被授权与另一设备建立直接设备间通信链路的设备能力。如果UE被授权与另一UE直 接通信，UE可以支持数据嗅探功能。如果HSS对MME否定响应，则MME可以向UE0发送具 有否定确认的NASD2D链路建立响应消息，指示设备间通信链路的未成功建立。在NAS消 息中，MME还可以指示拒绝原因。于是，UE0可以基于该原因，重新发起设备间通信链路。
[0038] 如果在506处HSS对MME进行肯定响应（指示接受UE0的针对与UE1的直接通信 链路的请求