通信ネットワークTNを介して、少なくともユーザ通信装置UCDとネットワークエンティティNEとの間の接続を制御する方法であって、ネットワークエンティティNEにリンクされた制御装置CDにおいて、通信装置UCDのユーザのプロファイルデータPrDを取り出すようにソーシャルネットワークシステムSNSに問い合わせるステップS2、S3と、ネットワークエンティティNEとユーザ通信装置UCDとの間の接続を制御するためのポリシーを適用するステップS4であって、ポリシーが、通信装置UCDのユーザとネットワークエンティティNEを所有するユーザとの間の少なくともソーシャル関係を含むプロファイルデータに依存するステップとを含む、方法。ユーザ通信装置UCDからのネットワークエンティティNEとの間の通信試行の後に、制御装置CDが、ソーシャルネットワークシステムSNSに問い合わせる、請求項1に記載の方法。ネットワークエンティティNEとの間の通信を試みるユーザ通信装置UCDによって送信されたユーザ通信装置UCDの識別子IdTを受信するステップと、ユーザ通信装置UCDの識別子IdDおよびネットワークエンティティNEを所有するユーザの識別子IdUを含む要求をソーシャルネットワークシステムSNSに送信し、ソーシャルネットワークシステムSNSが、ユーザ通信装置UCDの識別子IdDおよびユーザの識別子IdUに関連するプロファイルデータPrDを識別し、プロファイルデータPrDを含む応答を制御装置CDに送信するステップとを含む、請求項1または2に記載の方法。プロファイルデータPrDが、通信装置UCDのユーザの存在ステータスを含み、ネットワークエンティティNEとユーザ通信装置UCDとの間の接続を制御するのに適用されるポリシーがさらに、通信装置UCDのユーザの存在ステータスに依存する、請求項1から3のいずれかに記載の方法。プロファイルデータPrDが、ユーザ通信装置UCDにリンクされた通信エンティティの少なくとも識別子を含み、装置が、ネットワークエンティティNEと、ユーザ通信装置UCDにリンクされた前記通信エンティティとの間の通信を制御するためのポリシーを適用する、請求項1から4のいずれかに記載の方法。ネットワークエンティティNEがアクセス制御実施ポイントである、請求項1から5のいずれかに記載の方法。ネットワークエンティティNEとユーザ通信装置UCDとの間の接続を制御するのに適用されるポリシーが、ユーザ通信装置UCDからネットワークエンティティNEへのアクセス要求を許可または拒否するための命令のセットである、請求項1から6のいずれかに記載の方法。通信ネットワークTNを介して、少なくともユーザ通信装置UCDと制御装置CDにリンクされたネットワークエンティティNEとの間の接続を制御する制御装置CDであって、ソーシャルネットワークシステムSNSに問い合わせ、通信装置UCDのユーザのプロファイルデータPrDを取り出す手段INTと、ネットワークエンティティNEとユーザ通信装置UCDとの間の接続を制御するためのポリシーを適用する手段POLであって、ポリシーが、通信装置UCDのユーザとネットワークエンティティNEを所有するユーザとの間の少なくともソーシャル関係を含むプロファイルデータPrDに依存する手段POLとを備える、制御装置CD。通信ネットワークTNを介して、少なくともユーザ通信装置UCDと制御装置CDにリンクされたネットワークエンティティNEとの間の接続を制御する制御装置CDで実行されるように構成されたコンピュータプログラムであって、前記プログラムが命令を含み、前記プログラムが前記制御装置で実行されるとき、命令が、通信装置UCDのユーザのプロファイルデータPrDを取り出すようにソーシャルネットワークシステムSNSに問い合わせるステップS2、S3と、ネットワークエンティティNEとユーザ通信装置UCDとの間の接続を制御するためのポリシーを適用するステップS4であって、ポリシーが、通信装置UCDのユーザとネットワークエンティティNEを所有するユーザとの間の少なくともソーシャル関係を含むプロファイルデータPrDに依存するステップとを実行する、コンピュータプログラム。この手法は、装置を互いに相互接続することを可能にしない。上記で参照した問題を改善するために、通信ネットワークを介して、少なくともユーザ通信装置とネットワークエンティティとの間の接続を制御する本発明による方法は、ネットワークエンティティにリンクされた制御装置において、以下のステップを含む:通信装置のユーザのプロファイルデータを取り出すようにソーシャルネットワークシステムに問い合わせるステップと、ネットワークエンティティとユーザ通信装置との間の接続を制御するためのポリシーを適用するステップであって、ポリシーが、通信装置のユーザとネットワークエンティティを所有するユーザとの間の少なくともソーシャル関係を含むプロファイルデータに依存するステップ。有利には、本発明は、ソーシャルネットワーキングシステム、およびその内部の人々の間の信頼関係のおかげで、装置間の接続の開始、ルーティング、およびセキュリティを制御する。一見したところでは、ソーシャルネットワーキングシステムは、主に識別および関係記述を格納するデータベースリポジトリとみなされる。そのような情報がソーシャルネットワーキングアプリケーションによって使用され、ユーザのソーシャルネットワークについての情報が提示され、ユーザが互いに対話することが可能となる。一実施形態では、ユーザ通信装置からのネットワークエンティティとの間の通信試行の後に、制御装置は、ソーシャルネットワークシステムに問い合わせる。一実施形態では、方法は以下のステップを含む:ネットワークエンティティとの間の通信を試みるユーザ通信装置によって送信されたユーザ通信装置の識別子を受信するステップと、ユーザ通信装置の識別子およびネットワークエンティティを所有するユーザの識別子を含む要求をソーシャルネットワークシステムに送信し、ソーシャルネットワークシステムが、ユーザ通信装置の識別子およびユーザの識別子に関連するプロファイルデータを識別し、プロファイルデータを含む応答を制御装置に送信するステップ。一実施形態では、プロファイルデータは、通信装置のユーザの存在ステータスを含み、ネットワークエンティティとユーザ通信装置との間の接続を制御するのに適用されるポリシーはさらに、通信装置のユーザの存在ステータスに依存する。一実施形態では、プロファイルデータは、ユーザ通信装置にリンクされた通信エンティティの少なくとも識別子を含み、装置は、ネットワークエンティティと、ユーザ通信装置にリンクされた前記通信エンティティとの間の通信を制御するためのポリシーを適用する。一実施形態では、ネットワークエンティティは、例えばワイヤレスアクセスポイント内に含まれる、アクセス制御実施ポイントである。一実施形態では、ネットワークエンティティとユーザ通信装置との間の接続を制御するのに適用されるポリシーは、ユーザ通信装置からネットワークエンティティへのアクセス要求を許可または拒否するための命令のセットである。本発明の別の目的は、通信ネットワークを介して、少なくともユーザ通信装置と制御装置にリンクされたネットワークエンティティとの間の接続を制御する制御装置であり、装置は以下を備える:ソーシャルネットワークシステムに問い合わせ、通信装置のユーザのプロファイルデータを取り出す手段と、ネットワークエンティティとユーザ通信装置との間の接続を制御するためのポリシーを適用する手段であって、ポリシーが、通信装置のユーザとネットワークエンティティを所有するユーザとの間の少なくともソーシャル関係を含むプロファイルデータに依存する手段。本発明はさらに、通信ネットワークを介して、少なくともユーザ通信装置と装置にリンクされたネットワークエンティティとの間の接続を制御する制御装置で実行されるように構成されたコンピュータプログラムであって、プログラムが前記制御装置で実行されるとき、本発明の方法のステップを実行する命令を含むコンピュータプログラムに関する。次に、単に実施例として、添付の図面を参照しながら、本発明のいくつかの実施形態を説明する。すべての図面上で、同一の参照番号は、同一の要素または同一のタイプの要素を表す。図および以下の説明は、本発明の特定の例示的実施形態を示す。したがって、本明細書で明示的に説明または図示していないが、本発明の原理を実施し、本発明の範囲内に含まれる様々な構成を当業者は考案できることを理解されよう。さらに、本明細書で説明する任意の例は、本発明の原理を理解するのを助けるためのものであり、そのような具体的に列挙される例および条件に限定されないと解釈すべきである。その結果、本発明は、以下で説明する特定の実施形態または例に限定されず、特許請求の範囲およびその均等物によって限定される。図1を参照すると、通信システムが制御装置CDを備え、制御装置CDは、通信ネットワークTNを通じてソーシャルネットワークシステムSNSと通信することができ、少なくともユーザ通信装置UCDと通信することのできるネットワークエンティティNEにリンクされる。通信ネットワークTNは、ワイヤードネットワークまたはワイヤレスネットワーク、あるいはワイヤードネットワークとワイヤレスネットワークの組合せでよい。通信ネットワークTNは、パケットネットワーク、例えばインターネット、イントラネット、さらには会社特有のプライベートネットワークなどのIPインターネットプロトコル高速ネットワークでよい。ユーザ通信装置UCDはモバイル装置または固定装置でよい。モバイル装置として、ユーザ通信装置UCDは無線通信モバイル端末でよい。例えば、通信装置UCDは携帯電話であり、または通信携帯情報端末PDA、またはスマートフォンなどのインテリジェント電話である。別の例では、ユーザ通信装置UCDは、WLANワイヤレスローカルエリアネットワークや規格802.11xに準拠するものなどの限定された範囲、またはプロトコルWiMAXワールドワイドインターオペラビリティマイクロウェーブアクセスWorldWideInteroperabilityMicrowaveAccessに従う中距離の公衆ワイヤレスネットワークの基地局に接続される。別の例では、ユーザ通信装置UCDは、限定はしないがフェムト基地局を含む、任意のタイプの基地局を通じてチャネルによって無線アクセスネットワークに接続される、セルラモバイル無線通信端末である。固定装置として、ユーザ通信装置UCDは、パケットネットワークPTに接続されるtypexDSLデジタル加入者線またはISDN統合サービスデジタルネットワークサービスのリンクにモデムを介して直接的に接続されるパーソナルコンピュータでよい。別の例として、ユーザ通信装置UCDは、通信ネットワークに接続されたテレビジョン、セットトップボックス、またはゲームコンソールでよく、または通信ネットワークに接続された車または自転車などの交通手段でよい。ユーザ通信装置UCDは、ユーザによって所有され、扱われ、通信ネットワークと通信することのできる任意の装置でよい。ソーシャルネットワークシステムSNSは、ソーシャルネットワークサービスを配信する1つまたは複数のサーバを備えるシステムでよい。システムSNSは、ソーシャルネットワークサービスに登録された各ユーザのプロファイルと、ユーザ間のソーシャル関係とをデータベースDBに格納する。任意選択で、データベースはユーザの存在ステータスを含み、ユーザの存在ステータスは定期的に更新することができる。システムSNSは、制御装置CDと通信する通信モジュールCOMをさらに備える。制御装置CDは、ソーシャルネットワークシステムSNSおよびネットワークエンティティNEと通信することのできるネットワークエンティティである。いくつかの実施形態では、ネットワークエンティティNE内に制御装置CDを含めることができる。制御装置CDは、インターフェースINTおよびポリシーモジュールPOLを備える。インターフェースINTは、通信ネットワークとの通信、特にソーシャルネットワークシステムSNSおよび少なくともユーザ端末UTとの通信を可能にする。ポリシーモジュールPOLは、ユーザに関するプロファイル情報に従ってユーザの通信装置に適用するためのポリシーを含む。ネットワークエンティティNEがユーザによって所有され、ポリシーモジュールPOLがこのユーザの識別子IdUを格納することも考えられる。ネットワークエンティティNEは、ユーザ通信装置から来るパケットトラフィックと、ユーザ通信装置に行くパケットトラフィックとを処理する。例えば、ネットワークエンティティNEは、モデム、フェムト、またはWLANアクセスポイントである。制御装置CDをアクセス制御実施ポイントとみなすことができる。例えば、制御装置CDは、どちらもネットワークエンティティNEとみなされる、コンピュータ内に含まれるファイアウォール、またはモデム内に含まれるファイアウォールである。別の例では、制御装置CDは、アクセスポイントとの間の通信に関するアクセス許可およびフィルタリングの機能を実装するネットワークエンティティNEとしてフェムトまたはWLANアクセスポイント内に含まれるモジュールである。ユーザは、いくつかのユーザ通信装置UCDを所有することがあり、ユーザ通信装置は、いくつかの通信エンティティを備えることがある。例えば、ユーザは、マイクロフォンなどのオーディオ装置と、カメラなどのビデオ装置とを備えるモバイル端末およびコンピュータを所有することがある。ソーシャルネットワークシステムSNSは、ユーザが登録した異なるユーザ通信装置と、各ユーザ通信装置が備えることができる異なる通信エンティティUCDとを各ユーザのプロファイル内に記憶する。それに関して、データベースDBは、各ユーザの識別子IdUを、ユーザが所有するあらゆる通信装置の識別子IdDと対応して記憶する。任意選択で、通信装置識別子IdDが、カメラなどの通信装置にリンクされた通信エンティティの1つまたは多くの識別子と対応して記憶される。さらに、識別子IdUによって識別される各ユーザに対応して、別の識別子IdUによって登録および識別される互いのユーザとの間のソーシャル関係も記憶される。図2を参照すると、本発明の一実施形態による装置間の接続を制御する方法は、通信システム内で自動的に実行されるステップS1からS4を含む。ステップS1で、ネットワークエンティティNEにリンクされる制御装置CDが、ユーザ通信装置UCDからのネットワークエンティティNEとの間の通信試行を検出する。ユーザ通信装置UCDは、通信装置UCDの識別子IdDを制御装置CDのインターフェースINTに送信する。ステップS2で、制御装置CDは、通信装置UCDのユーザのプロファイル情報を取り出すためにソーシャルネットワークシステムSNSに問い合わせる。したがって、制御装置CDのインターフェースINTは、通信装置識別子IdDおよびネットワークエンティティNEを所有するユーザの識別子IdUを含む要求をシステムSNSに送る。ステップS3で、システムSNSは、識別子IdDに関連し、ネットワークエンティティNEを所有するユーザの識別子IdUに対応するプロファイルデータPrDを含むプロファイルを識別する。システムSNSは、通信モジュールCOMを介してプロファイルデータPrDを含む応答を、任意選択で識別子IdDと共に制御装置CDに送信し、以前の要求に対する応答を識別する。ステップS4で、制御装置CDのポリシーモジュールPOLがプロファイルデータPrDを解析し、ポリシーテーブル内でプロファイルデータPrDに対応するポリシーを識別する。制御装置CDは、識別したポリシーをネットワークエンティティNEに適用して、ネットワークエンティティNEとユーザ通信装置UCDとの間の接続を制御し、ポリシーは、例えば、ユーザ通信装置UCDからネットワークエンティティNEへのアクセス要求を許可または拒否するための命令のセットである。プロファイルデータPrDは、通信装置UCDのユーザとネットワークエンティティNEを所有するユーザとの間のソーシャル関係を含む。ユーザ通信装置に適用されるポリシーは、少なくともこのソーシャル関係に依存する。特定のポリシーに関連するグループに一緒に入れることのできる異なるタイプのソーシャル関係がある可能性がある。例えば、同一のポリシーが、タイプ友人およびファミリのソーシャル関係に関連付けられることがある。プロファイルデータPrDは、通信装置UCDのユーザの存在ステータスをさらに含む。例えば、存在ステータスは、以下のステータスなどのユーザの現活動を表す:オンライン、アウェイ、またはビジー。プロファイルデータPrDは、カメラなどの通信装置UCDにリンクされた通信エンティティの識別子をさらに含むことができる。通信装置UCDに対して適用するためのポリシーは、通信装置UCDのユーザとネットワークエンティティNEを所有するユーザとの間のソーシャル関係に依存し、さらに通信装置UCDのユーザの存在ステータスに依存することができる。任意選択で、通信装置UCDに適用するためのポリシーは、より厳密でよく、通信装置UCDにリンクされた各通信エンティティに適用することができる。異なるポリシーが事前確立され、ネットワークエンティティを所有するユーザによって更新することができる。例示のために、異なる例がさらに提示される。一例では、ボブが、ボブのコンピュータファイアウォールおよびボブのモデムファイアウォールをそれぞれ制御して、アリスの装置からの接続およびアリスの装置への接続を可能にする2つの制御装置を所有する。アリスの側では、アリスは、アリスのコンピュータファイアウォールを制御する1つの制御装置を所有する。ボブの制御装置は、システムSNSからプロファイル情報を取り出すことができる。ボブはまた、ネットワークで結ばれたスタンドアロンのカメラを含む、ボブのコンピュータにリンクされたいくつかの通信エンティティも有する。ボブのステータスおよび通信エンティティに応じて、例えばボブのステータスがアウェイである場合、カメラは使用中ではないと予想され、制御装置は、対応するポリシーをカメラに適用するように、例えばカメラから来るフローを棄却するようにファイアウォールに指令する。別の例として、ボブは、ボブの家屋に関連する、フェムトセルまたはWLANアクセスポイントなどのワイヤレスアクセスポイント内に含まれる制御装置を所有する。制御装置は、システムSNSからプロファイル情報を取り出すことができ、アクセスポイントに接続することが許可される装置のセットを含むグループを定義することができる。例えば、ファミリグループに属するユーザに関連する装置は、アクセスポイントへのアクセスを有することができる。任意選択で、例えばそのステータスでAtBob’shomeを有する友人に対するアクセスポイントへのアクセスをオープンすることにより、このことをより動的に行うことができる。ここで説明した発明は、装置間の接続を制御する方法および制御装置に関する。一実施形態では、本発明の方法のステップが、本発明による制御装置CDなどのデータ処理装置に組み込まれたコンピュータプログラムの命令によって決定される。プログラムはプログラム命令を含み、前記プログラムがデータ処理装置のプロセッサで実行され、次いでデータ処理装置の動作がプログラムの実行によって制御されるとき、プログラム命令は、本発明による方法のステップを実行する。結果として、本発明は、コンピュータプログラム、具体的には、本発明を実施するように構成された、データ処理装置によって読み取り可能な情報媒体上または情報媒体内のコンピュータプログラムにも適用される。そのプログラムは、任意のプログラミング言語を使用することができ、ソースコード、オブジェクトコード、または部分的にコンパイルされた形式などのソースコードとオブジェクトコードの間の中間コードの形式でよく、あるいは本発明による方法を実施するための任意の他の望ましい形式でよい。情報媒体は、プログラムを格納することのできる任意のエンティティまたは装置でよい。例えば、媒体は、ROM、例えばCD-ROMまたは超小型電子回路ROM、またはUSBキー、または磁気記録手段、例えばディスケットフロッピィ登録商標ディスクまたはハードディスクなどの、本発明によるコンピュータプログラムが記録される記憶手段または記録媒体を含むことができる。