通信控制方法、装置、通信设备和存储介质与流程

1.本技术涉及通信技术领域，特别是涉及一种通信控制方法、装置、通信设备和存储介质。


背景技术：

2.随着通信技术的发展，出现了nan(neighbor awareness networking，邻居感知网络)技术，nan是一种wi-fi联盟提出的无线局域网协议，其认证也是以wi-fi感知的名义进行，其用途是方便支持nan的设备对处在一定范围内的其他设备进行感知。
3.通过建立集群，即由nan设备组成的群组，向群组内能够接收特定频道的各个设备进行信号帧广播，以保持群组内各设备之间的信息感知。传统技术中，nan设备可以找到或者加入任何的nan集群，这样容易导致nan集群的信息泄露，即传统技术中nan设备之间的通信存在安全性低的问题。


技术实现要素：

4.基于此，有必要针对上述技术问题，提供一种能够提高通信安全性的通信控制方法、装置、计算机设备和存储介质。
5.一种通信控制方法，所述方法包括：
6.实时获取预设区域范围内不同nan设备发出的信标帧；
7.当检测到至少两个nan设备的信标帧中包含预设的私密模式信息时，推送主设备指定消息至管理终端；
8.接收主设备标识，所述主设备标识由所述管理终端根据所述主设备指定消息，从所述至少两个nan设备中确定主设备得到；
9.获取密钥信息，控制所述主设备标识对应的主设备根据所述密钥信息创建私密集群。
10.在其中一个实施例中，所述控制所述主设备标识对应的主设备根据所述密钥信息创建私密集群之后，还包括：
11.接收从设备发起的入群消息，所述入群消息携带待验证密钥信息，所述从设备为所述至少两个nan设备中所述主设备之外的设备；
12.当所述待验证密钥信息与所述密钥信息一致时，控制所述从设备加入所述私密集群。
13.在其中一个实施例中，所述控制所述主设备标识对应的主设备根据所述密钥信息创建私密集群之后，还包括：
14.控制所述主设备推送入群邀约消息至从设备，所述入群邀约消息由所述主设备根据所述密钥信息得到，所述从设备为所述至少两个nan设备中所述主设备之外的设备；
15.当检测到所述从设备激活所述入群邀约消息时，控制所述从设备加入所述私密集群。
16.在其中一个实施例中，所述控制所述从设备加入所述私密集群之后，还包括：
17.控制所述主设备发送第一数据帧至所述从设备，所述第一数据帧为通过所述密钥信息进行加密后的数据帧；
18.控制所述从设备对所述第一数据帧进行解密，根据解密后的第一数据帧生成第二数据帧，通过所述密钥信息对所述第二数据帧进行加密，发送加密后的第二数据帧至所述主设备。
19.在其中一个实施例中，所述方法还包括：
20.当检测到目标设备处于所述主设备的信号覆盖范围时，接收所述目标设备发起的入群消息，所述入群消息携带待验证密钥信息；
21.当所述待验证密钥信息与所述密钥信息一致时，控制所述目标设备加入所述私密集群。
22.在其中一个实施例中，所述方法还包括：
23.当检测到目标设备处于所述主设备的信号覆盖范围时，控制所述主设备推送入群邀约消息至所述目标设备，所述入群邀约消息由所述主设备根据所述密钥信息得到；
24.当检测到所述目标设备激活所述入群邀约消息时，控制所述目标设备加入所述私密集群。
25.一种通信控制装置，所述装置包括：
26.信标帧获取模块，用于实时获取预设区域范围内不同nan设备发出的信标帧；
27.设备管理模块，用于当检测到至少两个nan设备的信标帧中包含预设的私密模式信息时，推送主设备指定消息至管理终端；
28.主设备获取模块，用于接收主设备标识，所述主设备标识由所述管理终端根据所述主设备指定消息，从所述至少两个nan设备中确定主设备得到；
29.私密集群创建模块，用于获取密钥信息，控制所述主设备标识对应的主设备根据所述密钥信息创建私密集群。
30.一种通信设备，包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现以下步骤：
31.实时获取预设区域范围内不同nan设备发出的信标帧；
32.当检测到至少两个nan设备的信标帧中包含预设的私密模式信息时，推送主设备指定消息至管理终端；
33.接收主设备标识，所述主设备标识由所述管理终端根据所述主设备指定消息，从所述至少两个nan设备中确定主设备得到；
34.获取密钥信息，控制所述主设备标识对应的主设备根据所述密钥信息创建私密集群。
35.一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现以下步骤：
36.实时获取预设区域范围内不同nan设备发出的信标帧；
37.当检测到至少两个nan设备的信标帧中包含预设的私密模式信息时，推送主设备指定消息至管理终端；
38.接收主设备标识，所述主设备标识由所述管理终端根据所述主设备指定消息，从
所述至少两个nan设备中确定主设备得到；
39.获取密钥信息，控制所述主设备标识对应的主设备根据所述密钥信息创建私密集群。
40.上述通信控制方法、装置、通信设备和存储介质，通过实时获取预设区域范围内不同nan设备发出的信标帧；当检测到至少两个nan设备的信标帧中包含预设的私密模式信息时，推送主设备指定消息至管理终端；接收主设备标识，主设备标识由管理终端根据主设备指定消息，从至少两个nan设备中确定主设备得到；获取密钥信息，控制主设备标识对应的主设备根据密钥信息创建私密集群，在nan设备的信标帧中检测预设的私密模式信息，且通过密钥信息对创建的集群进行加密，这样只有拥有对应权限的设备才可以加入该私密集群，从而支持提升nan设备在创建的私密集群中的通信安全性。
附图说明
41.图1为一个实施例中通信控制方法的流程示意图；
42.图2为一个实施例中信标帧格式的示意图；
43.图3为一个实施例中私密集群的创建流程示意图；
44.图4为一个实施例中加入私密集群的流程示意图；
45.图5为一个实施例中集群示意图；
46.图6为一个实施例中通信控制装置的结构框图；
47.图7为一个实施例中通信设备的内部结构图。
具体实施方式
48.为了使本技术的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本技术进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本技术，并不用于限定本技术。
49.在一个实施例中，如图1所示，提供了一种通信控制方法，本实施例以该方法应用于服务器进行举例说明，可以理解的是，该方法也可以应用于管理终端，还可以应用于包括管理终端和服务器的系统，并通过管理终端和服务器的交互实现。本实施例中，该方法包括以下步骤：
50.步骤102，实时获取预设区域范围内不同nan设备发出的信标帧。
51.信标帧用于宣告邻居感知网络的存在，设备发送信标帧，信标帧所及范围即为邻居感知网络的服务区域，设备之间的通信需要借助邻居感知网络，因此，需要进行通信的各个设备之间的距离不能太远，否则无法接收到彼此发出的信标，也即无法进行通信。nan设备在进入某个区域时，发出信标帧，服务器实时侦测预设区域范围内的信标帧，判断是否存在不同nan设备。
52.步骤104，当检测到至少两个nan设备的信标帧中包含预设的私密模式信息时，推送主设备指定消息至管理终端。
53.一个具体的信标帧格式如图2所示，其中，fc是指帧控制，用于定义帧的类别，占用2个字节；duration是指完成帧交换所需时间长度，占用2个字节；a1-a3是指地址，每个占用6个字节；seq.ctrl(sc)是指序列控制，用于过滤重复帧，占用2个字节；time stamp(ts)是
指时间戳，占用8个字节；beacon interval(bi)是指信标间隔，占用2个字节；capablity用于在发送信标帧时通知各方该网络具备的性能，占用2个字节；nan ie用来标识私密模式，是变量数据；fcs是指帧校验序列，占用4个字节。当服务器检测到至少两个nan设备的信标帧中的nan ie对应的信息表征支持私密模式时，服务器推送主设备指定消息至管理终端。
54.步骤106，接收主设备标识，主设备标识由管理终端根据主设备指定消息，从至少两个nan设备中确定主设备得到。
55.管理终端根据主设备指定消息，从至少两个nan设备中指定主设备，比如检测到设备d1和d2，管理员通过管理终端的交互界面指定设备d1作为主设备，那么设备d2为从设备。管理终端将管理员指定的主设备标识(d1)发送至服务器，服务器由此知晓设备d1为主设备。
56.步骤108，获取密钥信息，控制主设备标识对应的主设备根据密钥信息创建私密集群。
57.服务器通过管理终端的交互界面获取管理员设置的密钥信息，或者服务器通过设备d1的交互界面获取设置的密钥信息，在获取到密钥信息后，服务器控制主设备创建私密集群，生成私密集群的唯一标识，并基于密钥信息对私密集群加密。
58.上述通信控制方法中，通过实时获取预设区域范围内不同nan设备发出的信标帧；当检测到至少两个nan设备的信标帧中包含预设的私密模式信息时，推送主设备指定消息至管理终端；接收主设备标识，主设备标识由管理终端根据主设备指定消息，从至少两个nan设备中确定主设备得到；获取密钥信息，控制主设备标识对应的主设备根据密钥信息创建私密集群，在nan设备的信标帧中检测预设的私密模式信息，且通过密钥信息对创建的集群进行加密，这样只有拥有对应权限的设备才可以加入该私密集群，从而支持提升nan设备在创建的私密集群中的通信安全性。
59.在一个实施例中，控制主设备标识对应的主设备根据密钥信息创建私密集群之后，还包括：接收从设备发起的入群消息，入群消息携带待验证密钥信息，从设备为至少两个nan设备中主设备之外的设备；当待验证密钥信息与密钥信息一致时，控制从设备加入私密集群。从设备通过输入密钥加入主设备创建的私密集群，没有密钥或者密钥不对的设备无法加入私密集群，以保证私密集群的通信安全性。
60.在一个实施例中，控制主设备标识对应的主设备根据密钥信息创建私密集群之后，还包括：控制主设备推送入群邀约消息至从设备，入群邀约消息由主设备根据密钥信息得到，从设备为至少两个nan设备中主设备之外的设备；当检测到从设备激活入群邀约消息时，控制从设备加入私密集群。从设备通过主设备的入群邀约加入主设备创建的私密集群，没有接收到主设备发出的入群邀约的设备无法加入私密集群，以保证私密集群的通信安全性。其中，主设备推送的入群邀约消息具体可以是根据密钥信息生成的二维码，从设备扫描主设备生成的二维码，加入主设备创建的私密集群。
61.在一个实施例中，控制从设备加入私密集群之后，还包括：控制主设备发送第一数据帧至从设备，第一数据帧为通过密钥信息进行加密后的数据帧；控制从设备对第一数据帧进行解密，根据解密后的第一数据帧生成第二数据帧，通过密钥信息对第二数据帧进行加密，发送加密后的第二数据帧至主设备。主设备发送使用密钥信息加密后的数据帧与从设备进行数据通信，从设备需要先使用密钥信息解码后才可以读取主设备发来的数据，在
反馈给主设备数据时，也同样使用密钥信息进行加密后发送，这样可以保证主设备与从设备之间信息交互的通信安全性。
62.在一个实施例中，通信控制方法还包括：当检测到目标设备处于主设备的信号覆盖范围时，接收目标设备发起的入群消息，入群消息携带待验证密钥信息；当待验证密钥信息与密钥信息一致时，控制目标设备加入私密集群。当其他设备进入私密集群覆盖范围，该设备可以通过输入密钥的方式加入主设备创建的私密集群。
63.在一个实施例中，通信控制方法还包括：当检测到目标设备处于主设备的信号覆盖范围时，控制主设备推送入群邀约消息至目标设备，入群邀约消息由主设备根据密钥信息得到；当检测到目标设备激活入群邀约消息时，控制目标设备加入私密集群。当其他设备进入私密集群覆盖范围，该设备可以通过主设备的入群邀约加入主设备创建的私密集群。
64.本技术还提供一种应用场景，该应用场景应用上述通信控制方法。具体地，私密集群的创建流程如图3所示，该通信控制方法在该应用场景的应用如下：两个pnan设备d1和d2通过携带私密模式信息的信标帧或者集群标识实现互相发现，pnan设备是指支持私密模式的设备，在d1和d2发现彼此，即服务器检测到设备d1和d2的信标帧中包含预设的私密模式信息时，推送主设备指定消息至管理终端。用户通过管理终端制动其中一台设备作为主设备，比如指定d1作为主设备，服务器接收管理终端反馈的主设备标识，获取密钥信息，控制设备d1根据密钥信息创建私密集群。设备d2可以通过输入密钥的方式或者扫描设备d1根据密钥信息生成的二维码，加入该私密集群。设备d2也可以通过接收d1推送的入群邀约消息，激活该入群邀约消息，加入该私密集群。设备d1发送使用密钥k加密后的管理帧，该管理帧只有拥有密钥k的设备d2才可以解密，在已创建的私密集群中，设备d1发送携带私密模式信息的发现信标和同步信标，并对同步信息进行加密，设备d2接收携带私密模式信息的信标。
65.本技术还提供一种应用场景，该应用场景应用上述通信控制方法。具体地，加入私密集群的流程如图4所示，该通信控制方法在该应用场景的应用如下：通过d1接收到pnan设备d3发送的携带私密模式信息和已加入集群标识的信标帧或者d3接收到d1发出的携带私密模式信息和已创建集群标识的信标帧，判定d3进入设备d1的信号覆盖范围。当d3进入设备d1的信号覆盖范围，且已加入集群标识与已创建集群标识不相同时，服务器接收d3发起的入群消息，入群消息携带待验证密钥信息；当待验证密钥信息与d1的密钥信息一致时，控制设备d3加入d1创建的私密集群。或者，在检测到d3进入设备d1的信号覆盖范围时，服务器控制主设备推送入群邀约消息至设备d3，入群邀约消息由设备d1根据密钥信息得到；当检测到设备d3激活入群邀约消息时，控制设备d3加入d1创建的私密集群。
66.上述通信控制方法，可以实现一个包括多个设备的集群a与另一个包括多个设备的集群b彼此独立，即各个独立的集群之间不能访问对方的信息，集群示意如图5所示，一个设备可以同时属于集群a和集群b从而保证集群设备之间的通信安全。上述通信控制方法可以应用于会议感知场景，会议室中的所有设备，如电视、投影仪、移动设备等等，都能基于邻居感知网络感知到相互的存在。当用户希望通过电视/投影仪投射手机的屏幕画面，或者在设备间传输数据时，只有同在一间会议室且加入特定集群的用户才可以访问屏幕画面或传输的数据，因而不需要担心隐私或者安全问题。上述通信控制方法还可以应用于订单感知场景，以咖啡馆为例，通过创建咖啡店内的私密集群，用户可以在手机上接收订单提示信息，在商家接单后，用户可以脱离该私密集群，切换至nan公共模式。上述通信控制方法还可
以应用于考勤到场感知场景，用户通过用户终端扫描nan主设备生成的二维码即可完成考勤，此外，nan主设备可以充当一个带有nan功能的路由器，用于设备验证。上述通信控制方法还可以应用于学习小组感知场景，比如图书馆中自习的学生可以建立一个信息共享私密集群，实现共享笔记等信息。
67.应该理解的是，虽然图1的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，图1中的至少一部分步骤可以包括多个步骤或者多个阶段，这些步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤中的步骤或者阶段的至少一部分轮流或者交替地执行。
68.在一个实施例中，如图6所示，提供了一种通信控制装置，包括：信标帧获取模块602、设备管理模块604、主设备获取模块606以及私密集群创建模块608，其中：
69.信标帧获取模块602，用于实时获取预设区域范围内不同nan设备发出的信标帧；
70.设备管理模块604，用于当检测到至少两个nan设备的信标帧中包含预设的私密模式信息时，推送主设备指定消息至管理终端；
71.主设备获取模块606，用于接收主设备标识，所述主设备标识由所述管理终端根据所述主设备指定消息，从所述至少两个nan设备中确定主设备得到；
72.私密集群创建模块608，用于获取密钥信息，控制所述主设备标识对应的主设备根据所述密钥信息创建私密集群。
73.在一个实施例中，通信控制装置还包括：入群消息接收模块，用于接收从设备发起的入群消息，入群消息携带待验证密钥信息，从设备为至少两个nan设备中主设备之外的设备；私密集群加入模块，用于当待验证密钥信息与密钥信息一致时，控制从设备加入私密集群。
74.在一个实施例中，通信控制装置还包括：入群模块，用于控制主设备推送入群邀约消息至从设备，入群邀约消息由主设备根据密钥信息得到，从设备为至少两个nan设备中主设备之外的设备；当检测到从设备激活入群邀约消息时，控制从设备加入私密集群。
75.在一个实施例中，通信控制装置还包括：数据传输模块，用于控制主设备发送第一数据帧至从设备，第一数据帧为通过密钥信息进行加密后的数据帧；控制从设备对第一数据帧进行解密，根据解密后的第一数据帧生成第二数据帧，通过密钥信息对第二数据帧进行加密，发送加密后的第二数据帧至主设备。
76.在一个实施例中，通信控制装置还包括：密钥控制模块，用于当检测到目标设备处于主设备的信号覆盖范围时，接收目标设备发起的入群消息，入群消息携带待验证密钥信息；当待验证密钥信息与密钥信息一致时，控制目标设备加入私密集群。
77.在一个实施例中，通信控制装置还包括：邀约控制模块，用于当检测到目标设备处于主设备的信号覆盖范围时，控制主设备推送入群邀约消息至目标设备，入群邀约消息由主设备根据密钥信息得到；当检测到目标设备激活入群邀约消息时，控制目标设备加入私密集群。
78.关于通信控制装置的具体限定可以参见上文中对于通信控制方法的限定，在此不再赘述。上述通信控制装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上
述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。
79.在一个实施例中，提供了一种通信设备，该通信设备可以是服务器，其内部结构图可以如图7所示。该通信设备包括通过系统总线连接的处理器、存储器和网络接口。其中，该通信设备的处理器用于提供计算和控制能力。该通信设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统、计算机程序和数据库。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该通信设备的网络接口用于与外部的终端通过网络连接通信。该计算机程序被处理器执行时以实现一种通信控制方法。
80.本领域技术人员可以理解，图7中示出的结构，仅仅是与本技术方案相关的部分结构的框图，并不构成对本技术方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。
81.在一个实施例中，提供了一种通信设备，包括存储器和处理器，存储器中存储有计算机程序，该处理器执行计算机程序时实现以下步骤：实时获取预设区域范围内不同nan设备发出的信标帧；当检测到至少两个nan设备的信标帧中包含预设的私密模式信息时，推送主设备指定消息至管理终端；接收主设备标识，主设备标识由管理终端根据主设备指定消息，从至少两个nan设备中确定主设备得到；获取密钥信息，控制主设备标识对应的主设备根据密钥信息创建私密集群。
82.在一个实施例中，处理器执行计算机程序时还实现以下步骤：接收从设备发起的入群消息，入群消息携带待验证密钥信息，从设备为至少两个nan设备中主设备之外的设备；当待验证密钥信息与密钥信息一致时，控制从设备加入私密集群。
83.在一个实施例中，处理器执行计算机程序时还实现以下步骤：控制主设备推送入群邀约消息至从设备，入群邀约消息由主设备根据密钥信息得到，从设备为至少两个nan设备中主设备之外的设备；当检测到从设备激活入群邀约消息时，控制从设备加入私密集群。
84.在一个实施例中，处理器执行计算机程序时还实现以下步骤：控制主设备发送第一数据帧至从设备，第一数据帧为通过密钥信息进行加密后的数据帧；控制从设备对第一数据帧进行解密，根据解密后的第一数据帧生成第二数据帧，通过密钥信息对第二数据帧进行加密，发送加密后的第二数据帧至主设备。
85.在一个实施例中，处理器执行计算机程序时还实现以下步骤：当检测到目标设备处于私密集群的覆盖范围，且目标设备的信标帧中包含预设的私密模式信息时，接收目标设备发起的入群消息，入群消息携带待验证密钥信息；当待验证密钥信息与密钥信息一致时，控制目标设备加入私密集群。
86.在一个实施例中，处理器执行计算机程序时还实现以下步骤：当检测到目标设备处于私密集群的覆盖范围，且目标设备的信标帧中包含预设的私密模式信息时，控制主设备推送入群邀约消息至目标设备，入群邀约消息由主设备根据密钥信息得到；当检测到目标设备激活入群邀约消息时，控制目标设备加入私密集群。
87.在一个实施例中，提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现以下步骤：实时获取预设区域范围内不同nan设备发出的信标帧；当检测到至少两个nan设备的信标帧中包含预设的私密模式信息时，推送主设备指定消
息至管理终端；接收主设备标识，主设备标识由管理终端根据主设备指定消息，从至少两个nan设备中确定主设备得到；获取密钥信息，控制主设备标识对应的主设备根据密钥信息创建私密集群。
88.在一个实施例中，计算机程序被处理器执行时还实现以下步骤：接收从设备发起的入群消息，入群消息携带待验证密钥信息，从设备为至少两个nan设备中主设备之外的设备；当待验证密钥信息与密钥信息一致时，控制从设备加入私密集群。
89.在一个实施例中，计算机程序被处理器执行时还实现以下步骤：控制主设备推送入群邀约消息至从设备，入群邀约消息由主设备根据密钥信息得到，从设备为至少两个nan设备中主设备之外的设备；当检测到从设备激活入群邀约消息时，控制从设备加入私密集群。
90.在一个实施例中，计算机程序被处理器执行时还实现以下步骤：控制主设备发送第一数据帧至从设备，第一数据帧为通过密钥信息进行加密后的数据帧；控制从设备对第一数据帧进行解密，根据解密后的第一数据帧生成第二数据帧，通过密钥信息对第二数据帧进行加密，发送加密后的第二数据帧至主设备。
91.在一个实施例中，计算机程序被处理器执行时还实现以下步骤：当检测到目标设备处于私密集群的覆盖范围，且目标设备的信标帧中包含预设的私密模式信息时，接收目标设备发起的入群消息，入群消息携带待验证密钥信息；当待验证密钥信息与密钥信息一致时，控制目标设备加入私密集群。
92.在一个实施例中，计算机程序被处理器执行时还实现以下步骤：当检测到目标设备处于私密集群的覆盖范围，且目标设备的信标帧中包含预设的私密模式信息时，控制主设备推送入群邀约消息至目标设备，入群邀约消息由主设备根据密钥信息得到；当检测到目标设备激活入群邀约消息时，控制目标设备加入私密集群。
93.本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本技术所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和易失性存储器中的至少一种。非易失性存储器可包括只读存储器(read-only memory，rom)、磁带、软盘、闪存或光存储器等。易失性存储器可包括随机存取存储器(random access memory，ram)或外部高速缓冲存储器。作为说明而非局限，ram可以是多种形式，比如静态随机存取存储器(static random access memory，sram)或动态随机存取存储器(dynamic random access memory，dram)等。
94.以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。
95.以上所述实施例仅表达了本技术的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本技术构思的前提下，还可以做出若干变形和改进，这些都属于本技术的保护范围。因此，本技术专利的保护范围应以所附权利要求为准。