CN111726802B

CN111726802B - 基于WiFi Aware的通信方法、装置及存储介质

Info

Publication number: CN111726802B
Application number: CN201910213940.1A
Authority: CN
Inventors: 苗素超
Original assignee: Beijing Xiaomi Mobile Software Co Ltd
Current assignee: Beijing Xiaomi Mobile Software Co Ltd
Priority date: 2019-03-20
Filing date: 2019-03-20
Publication date: 2023-05-30
Anticipated expiration: 2039-03-20
Also published as: CN111726802A

Abstract

本公开是关于一种基于WiFi Aware的通信方法、装置及存储介质，该方法包括：使用群组密钥对第一服务标识进行加密；使用第一服务标识对应的服务信息和加密后的第一服务标识生成服务消息；广播服务消息；其中，群组包括至少两个终端，群组内的终端通过WiFi Aware进行通信，方法应用于群组内的第一终端。本公开提供的基于WiFi Aware的通信方法、装置及存储介质，实现了对基于WiFi Aware的通信中广播发送的信息的加密，提高了基于WiFi Aware的通信的安全性，有效保护了用户隐私。

Description

基于WiFi Aware的通信方法、装置及存储介质

技术领域

本公开涉及电子设备技术，特别涉及一种基于WiFi Aware的通信方法、装置及存储介质。

背景技术

随着通信技术的快速发展，由WiFi联盟(Wi-Fialliance，WFA)提出的基于WiFi技术的邻近感知网络(neighbor awareness network，NAN)机制，也称为WiFi Aware技术，逐渐成为人们关注的热点。搭载WiFi Aware功能的WiFi设备在未接入传统通讯网络(如GPS、蜂窝网络或热点连接等)时，仍可感知周围的设备、应用与服务，可进行游戏、点对点消息和媒体共享等社交应用，例如，距离评估、购物餐饮优惠信息通知、车辆查找、游戏邀请等。

当前WiFi Aware功能中，用户关注、请求、发布和回复服务时的信息，服务相关的信息，以及用户设备的MAC地址，这些信息一般用广播或组播的方式发送，而且大多是明文发送。这些信息包含用户的兴趣爱好作息时间等信息，涉及到用户隐私，可以被周围其他人接收并解析出来，从而威胁到用户的隐私安全。因此需要有效机制保护用户隐私。

发明内容

为克服相关技术中存在的问题，本公开提供一种基于WiFi Aware的通信方法、装置及存储介质。技术方案如下：

根据本公开实施例的第一方面，提供一种基于WiFi Aware的通信方法，群组包括至少两个终端，所述群组内的终端通过WiFi Aware进行通信，所述方法应用于所述群组内的第一终端，包括：

使用群组密钥对第一服务标识进行加密；

使用所述第一服务标识对应的服务信息和加密后的第一服务标识生成服务消息；

广播所述服务消息。

本公开的实施例提供的技术方案可以包括以下有益效果：第一终端首先使用群组密钥对第一服务标识进行加密，然后根据加密的第一服务标识和第一服务标识对应的服务信息生成服务消息，最后广播服务消息，加密后的服务消息即使被群组外的其他终端设备接收到，也无法获取服务消息，进而无法获取群组内的终端的隐私信息，实现了对基于WiFiAware的通信中广播发送的信息的加密，提高了基于WiFi Aware的通信的安全性，有效保护了用户隐私。

可选的，所述服务信息包括：所述第一终端的通信端口信息和/或所述第一终端的标识信息；

所述使用所述第一服务标识对应的服务信息和加密后的第一服务标识生成服务消息之前，基于WiFi Aware的通信方法还包括：

使用群组时间戳中的第一预设字节，对所述通信端口信息和/或所述第一终端的标识信息进行更新加密，得到加密后的服务信息；

所述使用所述第一服务标识对应的服务信息和加密后的第一服务标识生成服务消息，包括：

使用所述加密后的服务信息和所述加密后的第一服务标识生成服务消息。

本公开的实施例提供的技术方案可以包括以下有益效果：第一终端使用群组时间戳中的第一预设字节，对通信端口信息和/或第一终端的标识信息进行更新加密，得到了保密性能更好的服务消息。

可选的，所述使用群组密钥对第一服务标识进行加密，包括：

对所述群组密钥和所述第一服务标识进行哈希运算，得到所述加密后的第一服务标识。

本公开的实施例提供的技术方案可以包括以下有益效果：对群组密钥和第一服务标识进行哈希运算，得到加密后的第一服务标识，具有不可逆运算的优势，提高了第一服务标识被破解的难度，具有较好的保密性能。

可选的，所述对所述群组密钥和所述第一服务标识进行哈希运算，得到所述加密后的第一服务标识，包括：

使用群组时间戳中的第二预设字节，对所述群组密钥和所述第一服务标识进行哈希运算，得到所述加密后的第一服务标识。

本公开的实施例提供的技术方案可以包括以下有益效果：采用群组时间戳中的预设字节也作为哈希运算的输入，进一步提高了群组外其他终端的破解难度、避免了字典攻击，提高了基于WiFi Aware的通信的安全性，有效保护了用户隐私。

可选的，所述使用所述第一服务标识对应的服务信息和加密后的第一服务标识生成服务消息之前，基于WiFi Aware的通信方法还包括：

使用群组时间戳中的第三预设字节，为所述第一终端生成随机地址；

使用所述服务信息、所述加密后的第一服务标识和所述随机地址生成所述服务消息。

本公开的实施例提供的技术方案可以包括以下有益效果：采用虚拟MAC地址代替终端的真实MAC地址，具有较好的保密性能，提高了基于WiFi Aware的通信的安全性，有效保护了用户隐私。

可选的，所述第一终端为所述群组中的从终端，所述使用群组密钥对第一服务标识进行加密之前，基于WiFi Aware的通信方法还包括：

接收所述群组内的主终端发送的所述群组密钥。

可选的，所述第一终端为所述群组中的主终端，所述使用群组密钥对第一服务标识进行加密之前，基于WiFi Aware的通信方法还包括：

使用随机数生成函数生成所述群组密钥；

向所述群组内的从终端发送所述群组密钥。

根据本公开实施例的第二方面，提供一种基于WiFi Aware的通信方法，群组包括至少两个终端，所述群组内的终端通过WiFi Aware进行通信，所述方法应用于所述群组内的第二终端，包括：

接收所述群组内的第一终端广播的服务消息，所述服务消息包括：加密后的第一服务标识和所述第一服务标识对应的服务信息；

使用群组密钥和所述加密后的第一服务标识，获取所述第一服务标识。

本公开的实施例提供的技术方案可以包括以下有益效果：通过使用群组密钥对第一服务标识进行加密，根据加密的第一服务标识和第一服务标识对应的服务信息生成服务消息，使得加密后的服务消息即使被群组外的其他终端设备接收到，也无法获取服务消息，进而无法获取群组内的终端的隐私信息，实现了对基于WiFi Aware的通信中广播发送的信息的加密，提高了基于WiFi Aware的通信的安全性，有效保护了用户隐私。

可选的，所述服务消息包括：加密后的服务信息；所述服务信息包括：所述第一终端的通信端口信息和/或所述第一终端的标识信息；

所述接收所述群组内的第一终端广播的服务消息之后，基于WiFi Aware的通信方法还包括：

使用群组时间戳中的第一预设字节，获取所述第一终端的通信端口信息和/或所述第一终端的标识信息。

本公开的实施例提供的技术方案可以包括以下有益效果：通过使用群组时间戳中的第一预设字节，对通信端口信息和/或第一终端的标识信息进行更新加密，得到了保密性能更好的服务消息。

可选的，所述加密后的第一服务标识为所述第一终端对所述群组密钥和所述第一服务标识进行哈希运算得到的，所述使用群组密钥和所述加密后的第一服务标识，获取所述第一服务标识，包括：

对所述群组密钥与预先存储的服务标识进行哈希运算，得到加密后的服务标识；

若所述加密后的服务标识与所述加密后的第一服务标识相同，则将所述预先存储的服务标识作为所述第一服务标识。

可选的，所述加密后的第一服务标识为所述第一终端使用群组时间戳中的第二预设字节，对所述群组密钥和所述第一服务标识进行哈希运算得到的，所述对所述群组密钥与预先存储的服务标识进行哈希运算，得到加密后的服务标识，包括：

使用所述群组时间戳中的第二预设字节，对所述群组密钥和所述预先存储的服务标识进行哈希运算，得到所述加密后的服务标识。

可选的，所述第二终端为所述群组中的从终端，所述使用群组密钥和所述加密后的第一服务标识，获取所述第一服务标识之前，基于WiFi Aware的通信方法还包括：

接收所述群组内的主终端发送的所述群组密钥。

可选的，所述第二终端为所述群组中的主终端，所述接收所述群组内的第一终端广播的服务消息之前，基于WiFi Aware的通信方法还包括：

使用随机数生成函数生成所述群组密钥；

向所述群组内的从终端发送所述群组密钥。

根据本公开实施例的第三方面，提供一种基于WiFi Aware的通信装置，作为第一终端，执行上述第一方面任一可行实现方式中的基于WiFi Aware的通信方法，包括：

加密模块，被配置为使用群组密钥对第一服务标识进行加密；

服务消息生成模块，被配置为使用所述第一服务标识对应的服务信息和加密后的第一服务标识生成服务消息；

发送模块，被配置为广播所述服务消息。

所述加密模块，被配置为使用群组时间戳中的第一预设字节，对所述通信端口信息和/或所述第一终端的标识信息进行更新加密，得到加密后的服务信息；

所述服务消息生成模块，被配置为使用所述加密后的服务信息和所述加密后的第一服务标识生成服务消息。

可选的，所述加密模块，被配置为对所述群组密钥和所述第一服务标识进行哈希运算，得到所述加密后的第一服务标识。

可选的，所述加密模块被配置为，使用群组时间戳中的第二预设字节，对所述群组密钥和所述第一服务标识进行哈希运算，得到所述加密后的第一服务标识。

可选的，基于WiFi Aware的通信装置还包括：

随机地址生成模块，被配置为使用群组时间戳中的第三预设字节，为所述第一终端生成随机地址；

所述服务消息生成模块，被配置为使用所述服务信息、所述加密后的第一服务标识和所述随机地址生成所述服务消息。

可选的，所述第一终端为所述群组中的从终端，基于WiFi Aware的通信装置还包括：

接收模块，被配置为接收所述群组内的主终端发送的所述群组密钥。

可选的，所述第一终端为所述群组中的主终端，基于WiFi Aware的通信装置还包括：

群组密钥生成模块，被配置为使用随机数生成函数生成所述群组密钥；

所述发送模块，被配置为向所述群组内的从终端发送所述群组密钥。

根据本公开实施例的第四方面，提供一种基于WiFi Aware的通信装置，作为第二终端，执行上述第二方面任一可行实现方式中的基于WiFi Aware的通信方法，包括：

接收模块，被配置为接收所述群组内的第一终端广播的服务消息，所述服务消息包括：加密后的第一服务标识和所述第一服务标识对应的服务信息；

服务标识获取模块，被配置为使用群组密钥和所述加密后的第一服务标识，获取所述第一服务标识。

可选的，所述服务消息包括：加密后的服务信息；所述服务信息包括：所述第一终端的通信端口信息和/或所述第一终端的标识信息；基于WiFi Aware的通信装置还包括：

服务信息解析模块，被配置为使用群组时间戳中的第一预设字节，获取所述第一终端的通信端口信息和/或所述第一终端的标识信息。

可选的，所述加密后的第一服务标识为所述第一终端对所述群组密钥和所述第一服务标识进行哈希运算得到的；所述服务信息解析模块，包括：

加密子模块，被配置为对所述群组密钥与预先存储的服务标识进行哈希运算，得到加密后的服务标识；

识别子模块，被配置为若所述加密后的服务标识与所述加密后的第一服务标识相同，则将所述预先存储的服务标识作为所述第一服务标识。

可选的，所述加密后的第一服务标识为所述第一终端使用群组时间戳中的第二预设字节，对所述群组密钥和所述第一服务标识进行哈希运算得到的，所述加密子模块，被配置为使用所述群组时间戳中的第二预设字节，对所述群组密钥和所述预先存储的服务标识进行哈希运算，得到所述加密后的服务标识。

可选的，所述第二终端为所述群组中的从终端，所述接收模块，被配置为接收所述群组内的主终端发送的所述群组密钥。

可选的，所述第二终端为所述群组中的主终端，基于WiFi Aware的通信装置还包括：

发送模块，被配置为向所述群组内的从终端发送所述群组密钥。

根据本公开实施例的第五方面，提供一种基于WiFi Aware的通信装置，包括：

处理器；

用于存储处理器的可执行指令的存储器；

其中，处理器被配置为执行上述第一方面的基于WiFi Aware的通信方法。

本公开的实施例提供的技术方案所具备的有益效果可参照上述第一方面的基于WiFiAware的通信方法。

根据本公开实施例的第六方面，提供一种基于WiFi Aware的通信装置，包括：

处理器；

用于存储处理器的可执行指令的存储器；

其中，处理器还被配置为执行上述第二方面的基于WiFi Aware的通信方法。

本公开的实施例提供的技术方案所具备的有益效果可参照上述第二方面的基于WiFiAware的通信方法。

根据本公开实施例的第七方面，提供一种基于WiFi Aware的通信装置，包括：存储器、处理器以及计算机指令，所述处理器运行所述计算机指令执行上述第一方面的基于WiFiAware的通信方法的步骤。

根据本公开实施例的第八方面，提供一种基于WiFi Aware的通信装置，包括：存储器、处理器以及计算机指令，所述处理器运行所述计算机指令执行上述第二方面的基于WiFiAware的通信方法的步骤。

根据本公开实施例的第九方面，提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现上述第一方面的基于WiFi Aware的通信方法的步骤。

根据本公开实施例的第十方面，提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现上述第二方面的基于WiFi Aware的通信方法的步骤。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。

图1为本公开所应用的场景示意图；

图2是根据一示例性实施例示出的一种基于WiFi Aware的通信方法的流程图；

图3是根据另一示例性实施例示出的一种基于WiFi Aware的通信方法的流程图；

图4是根据再一示例性实施例示出的一种基于WiFi Aware的通信方法的流程图；

图5是根据又一示例性实施例示出的一种基于WiFi Aware的通信方法的流程图；

图6是根据又一示例性实施例示出的一种基于WiFi Aware的通信方法的流程图；

图7是根据又一示例性实施例示出的一种基于WiFi Aware的通信方法的流程图；

图8是根据一示例性实施例示出的一种基于WiFi Aware的通信装置的框图；

图9是根据另一示例性实施例示出的一种基于WiFi Aware的通信装置的框图；

图10是根据再一示例性实施例示出的一种基于WiFi Aware的通信装置的框图；

图11是根据又一示例性实施例示出的一种基于WiFi Aware的通信装置的框图；

图12是根据又一示例性实施例示出的一种基于WiFi Aware的通信装置的框图；

图13是根据又一示例性实施例示出的一种基于WiFi Aware的通信装置的框图；

图14是根据又一示例性实施例示出的一种基于WiFi Aware的通信装置的框图；

图15是根据又一示例性实施例示出的一种基于WiFi Aware的通信装置的框图；

图16是根据一示例性实施例示出的一种基于WiFi Aware的通信装置的实体的框图；

图17是根据另一示例性实施例示出的一种基于WiFi Aware的通信装置的实体的框图；

图18是根据一示例性实施例示出的一种基于WiFi Aware的通信装置500的框图。

通过上述附图，已示出本公开明确的实施例，后文中将有更详细的描述。这些附图和文字描述并不是为了通过任何方式限制本公开构思的范围，而是通过参考特定实施例为本领域技术人员说明本公开的概念。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。

下面以具体地实施例对本公开的技术方案进行详细说明。下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例不再赘述。

图1为本公开所应用的场景示意图，如图1所示，本公开涉及通过WiFi Aware进行通信的群组(wifi aware group)。一个群组包括至少两个终端。图1示例性的给出了两个群组，群组1和群组2。群组1包括终端1、终端2、终端3和终端4，群组2包括终端2、终端5和终端6。其中，同一群组中的终端对相同的至少一个服务感兴趣。例如，群组1中的4个终端均对服务1、服务2和服务3感兴趣。群组2中的3个终端均对服务4和服务5感兴趣。可以理解的是，群组1中终端感兴趣的服务与群组2中终端感兴趣的服务可以完全不同、部分相同或者完全相同，本公开对此不做限定。可以理解的是，服务可以由服务器提供，还可以是由群组内的一个或多个终端提供。终端可以在群组内进行服务关注、请求、发布以及回复。可以理解的是，本公开中终端感兴趣的服务即为使用终端的用户感兴趣的服务，本公开中采用终端指代使用终端的用户，对于终端和用户不做专门区分。

本公开中的终端可以为搭载WiFi Aware功能的蜂窝电话、无绳电话、具有无线通信功能的手持设备、车载设备、可穿戴设备等。

本公开涉及群组内的终端的信息发送，终端在群组内因关注、请求、发布以及回复服务而发送信息时，可能采用组播或广播的方式。终端在组播或广播信息时，不是采用加密的数据包形式发送，而是使用控制包、管理包等明文包形式发送。该些信息中携带有使用终端的用户的隐私信息，可能被周围其他非群组内的终端接收并解析出来，从而威胁到用户的隐私安全。因此需要有效机制保护用户隐私。

本公开提出一种基于WiFi Aware的通信方法，终端在发送信息之前，使用群组密钥对服务标识进行加密；根据服务标识对应的服务信息和加密后的服务标识生成服务消息并广播服务消息，从而实现了对广播发送的信息的加密，提高了基于WiFi Aware的通信的安全性。

图2是根据一示例性实施例示出的一种基于WiFi Aware的通信方法的流程图。该方法的执行主体可以为基于WiFi Aware的通信装置，还可以为集成了基于WiFi Aware的通信装置的设备，本方法应用于群组内的发送服务消息的第一终端，第一终端可以为如图1所示的任一终端。如图2所示，该方法可以包括以下步骤：

在步骤S101中，使用群组密钥对第一服务标识进行加密。

具体的，第一终端向群组内的其他终端广播的服务消息中包括第一服务标识，也称为服务名，以使其他终端根据第一服务标识确定本次广播所涉及的服务。示例性的，第一服务标识可以为游戏名称、书籍名称、影视剧名称、照片分享、位置共享等。因此，第一服务标识中可能涉及用户的喜好等隐私信息。本公开对第一服务标识进行加密，可采用群组密钥对第一服务标识进行加密，避免非群组内的其他终端根据接收到的未加密的第一服务标识获取终端隐私。

示例性的，群组中的终端包括主终端(master)和从终端。主终端可以由群组内部协商产生。群组中的master负责分发和管理group key。

在一种可能的实现方式中，若第一终端为群组中的主终端，则在第一终端使用群组密钥对第一服务标识进行加密之前，需先使用随机数生成函数生成群组密钥，并向群组内的从终端发送群组密钥。

示例性的，第一终端可采用随机数生成函数在群组创建时生成一个group key。group key可以为一个字节数组。可选的，第一终端还可根据群组标识、群组感兴趣的服务标识等生成group key。可选的，群组内的终端还可采用其他通信方式协商group key。

示例性的，第一终端向群组内的从终端发送group key时，可借助安全的wifiaware加密数据通路分发给群组内的其他终端。例如，第一终端采用数据包的形式分发group key。示例性的，第一终端还可采用其他加密的通信方式向群组内的从终端发送group key。例如，第一终端在群组创建时可与各从终端约定密码，并采用约定密码对groupkey进行加密。

可以理解的是，第一终端还可定期或按预设周期更新group key，并分发给群组内的其他终端。

在一种可能的实现方式中，若第一终端为群组中的从终端，则在第一终端使用群组密钥对第一服务标识进行加密之前，第一终端需接收群组内的主终端发送的群组密钥。

示例性的，第一终端可在安全的wifi aware加密数据通路上接收group key。示例性的，第一终端在接收到的group key为加密后的group key时，对加密后的group key进行解密，获取group key。

在步骤S102中，使用第一服务标识对应的服务信息和加密后的第一服务标识生成服务消息。

具体的，第一终端要广播的服务消息中还包括第一服务标识对应的服务信息。例如，在第一终端向群组内的其他终端广播自己正在玩的游戏时，服务消息中包括的第一服务标识可以游戏的名称标识，第一服务标识对应的服务信息可以为该游戏的介绍信息、第一终端在游戏中的进度信息，第一终端在该游戏中创建的最新记录等。示例性的，服务信息还可以为第一终端在游戏中的位置信息、第一终端在游戏中建立的虚拟房间信息、在游戏中的队伍名称以邀请其他玩家一起参与该游戏。可以理解的是，在群组外终端无法获取正确的第一服务标识时，群组外终端也很难正确解析第一服务标识对应的服务信息，因此，上述服务信息可以不加密。可以理解的是，上述服务信息也可以加密。可选的，服务信息的加密方式可以与第一服务标识相同，也可以不同。

在步骤S103中，广播服务消息。

具体的，第一终端在群组内广播服务消息，加密后的服务消息即使被群组外的其他终端设备接收到，也无法获取服务消息，进而无法获取群组内的终端的隐私信息。

本公开提供的基于WiFi Aware的通信方法中，第一终端首先使用群组密钥对第一服务标识进行加密，然后根据加密的第一服务标识和第一服务标识对应的服务信息生成服务消息，最后广播服务消息，加密后的服务消息即使被群组外的其他终端设备接收到，也无法获取服务消息，进而无法获取群组内的终端的隐私信息，本公开实现了对基于WiFiAware的通信中广播发送的信息的加密，提高了基于WiFi Aware的通信的安全性，有效保护了用户隐私。

图3是根据另一示例性实施例示出的一种基于WiFi Aware的通信方法的流程图。本实施例中服务信息包括第一终端的标识信息和端口信息，为进一步提高保密效果，对服务信息中的该些信息进行加密。如图3所示，基于WiFi Aware的通信方法可以包括以下步骤：

在步骤S201中，使用群组密钥对第一服务标识进行加密。

具体的，本实施例中的S201与图2所示实施例中的S101相同，本公开对此不再赘述。

在步骤S202中，使用群组时间戳中的第一预设字节，对通信端口信息和/或第一终端的标识信息进行更新加密，得到加密后的服务信息。

具体的，第一终端在发布服务信息时，服务信息中可能携带有第一终端的标识信息和端口信息，该些信息泄露可能威胁用户的隐私安全，因此，需对服务信息中的通信端口信息和/或第一终端的标识信息进行加密。

示例性的，第一终端的标识信息可以为第一终端的通用唯一识别码(UniversallyUnique Identifier，UUID)，还可以为使用第一终端的用户识别码，例如用户的手机号码/应用程序注册账号/客户识别模块(Subscriber Identity Module，SIM)号码等。第一终端的通信端口信息包括传输控制协议(Transmission Control Protocol，TCP)/用户数据报协议(User Datagram Protocol，UDP)端口信息。

示例性的，可使用群组时间戳中的第一预设字节进行更新加密。群组中的主终端定期发送同步信标(sync beacon)帧，用于实现群组内的终端的同步。主终端通过syncbeacon帧发布群组时间戳(Time Stamp，TSF)。示例性的，第一终端在每一次对通信端口信息和/或第一终端的标识信息进行加密时，都采用最新的TSF，从而实现更新加密。

示例性的，群组时间戳可为N位的二进制数据，N为正整数。加密字段可选用TSF中的若干字节，即第一预设字节。例如，第一预设字节可以为TSF的高M位或低L位，其中，M和L为不大于N的正整数，例如，M和L的取值可以为4。

一种可能的实现方式中对第一终端的身份标识进行加密，具体可采用如下所示公式一：

加密后的UUID＝UUID||(TSF&0xFFFFFFFFFF800000) 公式一

一种可能的实现方式中对第一终端的通信端口信息进行加密，具体可采用如下所示公式二：

TCP/UDP port＝TCP/UDP port||(TSF&0xFFFFFFFFFF800000) 公式二

示例性的，0xFFFFFFFFFF800000为16进制数据，将其转化为二进制可表示为1111_1111_1111_1111_1111_1111_1111_1111_1111_1111_1111_00000，在TSF采用二进制表示时，TSF&0xFFFFFFFFFF800000表示将TSF与0xFFFFFFFFFF800000进行按位与。

在步骤S203中，使用加密后的服务信息和加密后的第一服务标识生成服务消息。

具体的，本实施例中的S203与图2所示实施例中的S102相似，本公开对此不再赘述。

在步骤S204中，广播服务消息。

具体的，本实施例中的S204与图2所示实施例中的S103相同，本公开对此不再赘述。

本公开提供的基于WiFi Aware的通信方法中，第一服务标识对应的服务信息包括通信端口信息和/或第一终端的标识信息，第一终端使用群组时间戳中的第一预设字节，对通信端口信息和/或第一终端的标识信息进行更新加密，得到了保密性能更好的服务消息，加密后的服务消息即使被群组外的其他终端设备接收到，也无法获取服务消息，进而无法获取群组内的终端的隐私信息，本公开实现了对基于WiFi Aware的通信中广播发送的信息的加密，提高了基于WiFi Aware的通信的安全性，有效保护了用户隐私。

图4是根据再一示例性实施例示出的一种基于WiFi Aware的通信方法的流程图。本实施例涉及使用群组密钥对第一服务标识进行加密的具体实现步骤。如图4所示，基于WiFi Aware的通信方法可以包括以下步骤：

在步骤S301中，对群组密钥和第一服务标识进行哈希运算，得到加密后的第一服务标识。

具体的，在使用群组密钥对第一服务标识进行加密时，可采用哈希(Hash)运算进行加密。哈希运算包括安全散列算法(Secure Hash Algorithm，SHA)系列，例如SHA-1、SHA-224、SHA-256、SHA-384，和SHA-512等。示例性的，将第一服务标识和Group Key作为输入，进行哈希运算，得到运算结果作为加密后的第一服务标识。示例性的，可选用标准的散列消息身份验证码(Hashed Message Authentication Code，HMAC)运算进行哈希运算，哈希运算的输出长度可设定为256，也就是使用HMAC-SHA-256函数对第一服务标识进行加密。

一种可行的实现方式中，使用群组时间戳中的第二预设字节，对群组密钥和第一服务标识进行哈希运算，得到加密后的第一服务标识。

示例性的，为了保证第一服务标识能够周期性更新，提高群组外其他终端的破解难度、避免字典攻击，可将群组内主终端通过sync beacon发布的TSF中的第二预设字节，作为哈希运算过程的一个变量，从而实现第一服务标识的定期更新。可选的，第一服务标识的一种可行的获取公式如下公式三所示：

加密后的第一服务标识＝HMAC-SHA-256(Group Key，第一服务标识||(TSF&0xFFFFFFFFFF800000)) 公式三

本实施例中的第二预设字节与上述实施例中的第一预设字节相似，可以为TSF中的若干位。

可以理解的是，群组内的各终端设备预存有本群组内的终端感兴趣的服务的服务标识，在接收到第一终端发送的加密后的第一服务标识时，可采用相同的加密算法对本地预存的服务标识进行加密，得到多个加密后的第二服务标识，比较接收到的第一服务标识与第二服务标识，则可在第二服务标识中选出一个与第一服务标识相同的第三服务标识，从而确定第一终端发送的服务标识与第三服务标识对应的服务标识相同。

示例性的，主终端可在群组建立时，将服务标识以及服务标识对应的加密后的服务标识发送至群组内的各终端，从而使得各终端在接收到第一服务标识时，可通过查找预存的映射表，得到解密后的服务标识。

示例性的，群组内的终端还可在接收到加密得的第一服务标识以及第一服务标识对应的服务信息后，根据预存的感兴趣的服务标识以及服务信息的内容确定加密的第一服务标识所对应的服务标识。

在步骤S302中，使用第一服务标识对应的服务信息和加密后的第一服务标识生成服务消息。

在步骤S303中，广播服务消息。

具体的，本实施例中的S302和S303与图2所示实施例中的S102和S103相同，本公开对此不再赘述。

本公开提供的基于WiFi Aware的通信方法中，对群组密钥和第一服务标识进行哈希运算，得到加密后的第一服务标识，具有不可逆运算的优势，提高了第一服务标识被破解的难度，具有较好的保密性能。当采用群组时间戳中的预设字节也作为哈希运算的输入时，进一步提高了群组外其他终端的破解难度、避免了字典攻击。本公开提高了基于WiFiAware的通信的安全性，有效保护了用户隐私。

图5是根据又一示例性实施例示出的一种基于WiFi Aware的通信方法的流程图。本实施例中为第一终端设备生成虚拟MAC地址，进一步提高了保密性能。如图4所示，基于WiFiAware的通信方法可以包括以下步骤：

在步骤S401中，使用群组密钥对第一服务标识进行加密。

具体的，本实施例中的S401与图2所示实施例中的S101相同，本公开对此不再赘述。

在步骤S402中，使用群组时间戳中的第三预设字节，为第一终端生成随机地址。

具体的，第一终端发送的服务信息中还可能包括第一终端的媒体访问控制(MediaAccessControl，MAC)地址，方便群组内的其他终端根据第一终端的MAC地址向第一终端反馈消息。但是，MAC地址信息很容易被作为用户身份的标记从而定位出用户的行动轨迹，从而威胁到用户的隐私安全。本实施例中为第一终端生成随机地址以替换第一终端真正的MAC地址，从而避免其他终端通过MAC地址信息标记用户行动轨迹。使用随机地址并不影响群组内的终端的交互。

示例性的，可采用群组内主终端通过sync beacon发布的TSF中的第三预设字节来获取定期更新的虚拟地址，作为随机地址，也称随机MAC地址。例如，可采用一个能够生成符合MAC地址规范的6字节随机数的随机函数来产生随机MAC地址。一种可能的MAC地址的生成公式如下公式四所示：

随机MAC地址＝random()||(TSF&0xFFFFFFFFFF800000) 公式四

示例性的，本实施例中的第三预设字节与上述实施例中的第一预设字节、第二预设字节相似，可以为TSF中的若干位。第一预设字节、第二预设字节和第三预设字节可以相同，也可以不同。

在步骤S403中，使用服务信息、加密后的第一服务标识和随机地址生成服务消息。

具体的，本实施例中的S403与图2所示实施例中的S102相似，本公开对此不再赘述。

在步骤S404中，广播服务消息。

具体的，本实施例中的S404与图2所示实施例中的S103相同，本公开对此不再赘述。

本公开提供的基于WiFi Aware的通信方法中，采用虚拟MAC地址代替终端的真实MAC地址，具有较好的保密性能，提高了基于WiFi Aware的通信的安全性，有效保护了用户隐私。

本公开还提出一种基于WiFi Aware的通信方法，该方法的执行主体为接收上述图2与图5所示实施例提供的基于WiFi Aware的通信方法中的第一终端发送的服务消息的第二终端。与上述实施例具有相同或相应的技术特征和技术效果，本公开不再赘述。

图6是根据又一示例性实施例示出的一种基于WiFi Aware的通信方法的流程图。该方法的执行主体可以为基于WiFi Aware的通信装置，还可以为集成了基于WiFi Aware的通信装置的设备，本方法应用于群组内的接收服务消息的第二终端，第二终端可以为如图1所示的任一终端。如图6所示，该方法可以包括以下步骤：

S501、接收群组内的第一终端广播的服务消息。

其中，服务消息包括：加密后的第一服务标识和第一服务标识对应的服务信息。

S502、使用群组密钥和加密后的第一服务标识，获取第一服务标识。

一种可能的实现方式中，加密后的第一服务标识为第一终端对群组密钥和第一服务标识进行哈希运算得到的。对应的，S502中的使用群组密钥和加密后的第一服务标识，获取第一服务标识，可以包括：

S11、对群组密钥与预先存储的服务标识进行哈希运算，得到加密后的服务标识；

S12、若加密后的服务标识与加密后的第一服务标识相同，则将预先存储的服务标识作为第一服务标识。

示例性的，为进一步提高保密性能，加密后的第一服务标识还可以为第一终端使用群组时间戳中的第二预设字节，对群组密钥和第一服务标识进行哈希运算得到。对应的，S11中的对群组密钥与预先存储的服务标识进行哈希运算，得到加密后的服务标识，包括：

使用群组时间戳中的第二预设字节，对群组密钥和预先存储的服务标识进行哈希运算，得到加密后的服务标识。

图7是根据又一示例性实施例示出的一种基于WiFi Aware的通信方法的流程图。本实施例中，服务消息包括：加密后的服务信息；服务信息包括：第一终端的通信端口信息和/或第一终端的标识信息。如图7所示，该方法可以包括以下步骤：

S601、接收群组内的第一终端广播的服务消息。

S602、使用群组时间戳中的第一预设字节，获取第一终端的通信端口信息和/或第一终端的标识信息。

S603、使用群组密钥和加密后的第一服务标识，获取第一服务标识。

结合上述图6或图7所示实施例，在一种可能的实现方式中，若第二终端为群组中的从终端，第二终端还接收群组内的主终端发送的群组密钥。在另一种可能的实现方式中，第二终端为群组中的主终端，第二终端还用于使用随机数生成函数生成群组密钥，并向群组内的从终端发送群组密钥。

下述为本公开装置实施例，可以用于执行本公开方法实施例。对于本公开装置实施例中未披露的细节，请参照本公开方法实施例。

图8是根据一示例性实施例示出的一种基于WiFi Aware的通信装置的框图。如图8所示，该基于WiFi Aware的通信装置可以通过软件、硬件或者两者的结合实现服务器的部分或者全部。示例性的，该基于WiFi Aware的通信装置可以为如图1所示的任一终端。该基于WiFi Aware的通信装置作为群组内的第一终端，可以包括：

加密模块11，被配置为使用群组密钥对第一服务标识进行加密；

服务消息生成模块12，被配置为使用第一服务标识对应的服务信息和加密后的第一服务标识生成服务消息；

发送模块13，被配置为广播服务消息。

本公开提供的基于WiFi Aware的通信装置，首先使用群组密钥对第一服务标识进行加密，然后根据加密的第一服务标识和第一服务标识对应的服务信息生成服务消息，最后广播服务消息，加密后的服务消息即使被群组外的其他终端设备接收到，也无法获取服务消息，进而无法获取群组内的终端的隐私信息，实现了对基于WiFi Aware的通信中广播发送的信息的加密，提高了基于WiFi Aware的通信的安全性，有效保护了用户隐私。

另一实施例中，服务信息包括：第一终端的通信端口信息和/或第一终端的标识信息；

加密模块11，被配置为使用群组时间戳中的第一预设字节，对通信端口信息和/或第一终端的标识信息进行更新加密，得到加密后的服务信息；

服务消息生成模块12，被配置为使用加密后的服务信息和加密后的第一服务标识生成服务消息。

本公开提供的基于WiFi Aware的通信装置，使用群组时间戳中的第一预设字节，对通信端口信息和/或第一终端的标识信息进行更新加密，得到了保密性能更好的服务消息。

另一实施例中，加密模块11，被配置为对群组密钥和第一服务标识进行哈希运算，得到加密后的第一服务标识。

本公开提供的基于WiFi Aware的通信装置，对群组密钥和第一服务标识进行哈希运算，得到加密后的第一服务标识，具有不可逆运算的优势，提高了第一服务标识被破解的难度，具有较好的保密性能。

另一实施例中，加密模块11，被配置为使用群组时间戳中的第二预设字节，对群组密钥和第一服务标识进行哈希运算，得到加密后的第一服务标识。

本公开提供的基于WiFi Aware的通信装置，采用群组时间戳中的预设字节也作为哈希运算的输入，进一步提高了群组外其他终端的破解难度、避免了字典攻击，提高了基于WiFi Aware的通信的安全性，有效保护了用户隐私。

图9是根据另一示例性实施例示出的一种基于WiFi Aware的通信装置的框图。如图9所示，在上述图8所示的框图的基础上，基于WiFi Aware的通信装置还包括：

随机地址生成模块14，被配置为使用群组时间戳中的第三预设字节，为第一终端生成随机地址；

服务消息生成模块12，被配置为使用服务信息、加密后的第一服务标识和随机地址生成服务消息。

本公开提供的基于WiFi Aware的通信装置，采用虚拟MAC地址代替终端的真实MAC地址，具有较好的保密性能，提高了基于WiFi Aware的通信的安全性，有效保护了用户隐私。

图10是根据再一示例性实施例示出的一种基于WiFi Aware的通信装置的框图。如图10所示，在上述图8或图9所示的框图的基础上，当第一终端为群组中的从终端，基于WiFiAware的通信装置还包括：

接收模块15，被配置为接收群组内的主终端发送的群组密钥。

图11是根据又一示例性实施例示出的一种基于WiFi Aware的通信装置的框图。如图11所示，在上述图8或图9所示的框图的基础上，当第一终端为群组中的主终端，基于WiFiAware的通信装置还包括：

群组密钥生成模块16，被配置为使用随机数生成函数生成群组密钥；

发送模块12，被配置为向群组内的从终端发送群组密钥。

可以理解的是，基于WiFi Aware的通信装置可以一段时间作为第一终端，在另一段时间作为第二终端，故可在包括接收模块15的同时，包括发送模块12。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

图12是根据又一示例性实施例示出的一种基于WiFi Aware的通信装置的框图。如图12所示，该基于WiFi Aware的通信装置可以通过软件、硬件或者两者的结合实现服务器的部分或者全部。示例性的，该基于WiFi Aware的通信装置可以为如图1所示的任一终端。该基于WiFi Aware的通信装置作为群组内的第二终端，可以包括：

接收模块21，被配置为接收群组内的第一终端广播的服务消息，服务消息包括：加密后的第一服务标识和第一服务标识对应的服务信息；

服务标识获取模块22，被配置为使用群组密钥和加密后的第一服务标识，获取第一服务标识。

本公开提供的基于WiFi Aware的通信装置，通过使用群组密钥对第一服务标识进行加密，根据加密的第一服务标识和第一服务标识对应的服务信息生成服务消息，使得加密后的服务消息即使被群组外的其他终端设备接收到，也无法获取服务消息，进而无法获取群组内的终端的隐私信息，实现了对基于WiFi Aware的通信中广播发送的信息的加密，提高了基于WiFi Aware的通信的安全性，有效保护了用户隐私。

图13是根据又一示例性实施例示出的一种基于WiFi Aware的通信装置的框图。如图13所示，在上述图12所示的框图的基础上，服务消息包括：加密后的服务信息；服务信息包括：第一终端的通信端口信息和/或第一终端的标识信息；基于WiFi Aware的通信装置还包括：

服务信息解析模块23，被配置为使用群组时间戳中的第一预设字节，获取第一终端的通信端口信息和/或第一终端的标识信息。

本公开提供的基于WiFi Aware的通信装置，通过使用群组时间戳中的第一预设字节，对通信端口信息和/或第一终端的标识信息进行更新加密，得到了保密性能更好的服务消息。

图14是根据又一示例性实施例示出的一种基于WiFi Aware的通信装置的框图。如图14所示，在上述图13所示的框图的基础上，加密后的第一服务标识为第一终端对群组密钥和第一服务标识进行哈希运算得到的；服务信息解析模块23，包括：

加密子模块231，被配置为对群组密钥与预先存储的服务标识进行哈希运算，得到加密后的服务标识；

识别子模块232，被配置为若加密后的服务标识与加密后的第一服务标识相同，则将预先存储的服务标识作为第一服务标识。

另一实施例中，加密后的第一服务标识为第一终端使用群组时间戳中的第二预设字节，对群组密钥和第一服务标识进行哈希运算得到的，加密子模块231，被配置为使用群组时间戳中的第二预设字节，对群组密钥和预先存储的服务标识进行哈希运算，得到加密后的服务标识。

另一实施例中，当第二终端为群组中的从终端，接收模块21，被配置为接收群组内的主终端发送的群组密钥。

图15是根据又一示例性实施例示出的一种基于WiFi Aware的通信装置的框图。如图15所示，在上述图12-图14所示的框图的基础上，当第二终端为群组中的主终端，基于WiFi Aware的通信装置还包括：

群组密钥生成模块24，被配置为使用随机数生成函数生成群组密钥；

发送模块25，被配置为向群组内的从终端发送群组密钥。

图16是根据一示例性实施例示出的一种基于WiFi Aware的通信装置的实体的框图。如图16所示，该基于WiFi Aware的通信装置，作为群组内的第一终端，包括：

处理器31和存储器32；

存储器32用于存储处理器31的可执行指令；

其中，处理器31被配置为：

使用群组密钥对第一服务标识进行加密；

使用第一服务标识对应的服务信息和加密后的第一服务标识生成服务消息；

广播服务消息。

可选的，服务信息包括：第一终端的通信端口信息和/或第一终端的标识信息；

使用第一服务标识对应的服务信息和加密后的第一服务标识生成服务消息之前，处理器31还被配置为：

使用群组时间戳中的第一预设字节，对通信端口信息和/或第一终端的标识信息进行更新加密，得到加密后的服务信息；

使用第一服务标识对应的服务信息和加密后的第一服务标识生成服务消息，包括：

使用加密后的服务信息和加密后的第一服务标识生成服务消息。

可选的，使用群组密钥对第一服务标识进行加密，包括：

对群组密钥和第一服务标识进行哈希运算，得到加密后的第一服务标识。

可选的，对群组密钥和第一服务标识进行哈希运算，得到加密后的第一服务标识，包括：

使用群组时间戳中的第二预设字节，对群组密钥和第一服务标识进行哈希运算，得到加密后的第一服务标识。

可选的，使用第一服务标识对应的服务信息和加密后的第一服务标识生成服务消息之前，处理器31还被配置为：

使用群组时间戳中的第三预设字节，为第一终端生成随机地址；

使用服务信息、加密后的第一服务标识和随机地址生成服务消息。

可选的，第一终端为群组中的从终端，使用群组密钥对第一服务标识进行加密之前，处理器31还被配置为：

接收群组内的主终端发送的群组密钥。

可选的，第一终端为群组中的主终端，使用群组密钥对第一服务标识进行加密之前，处理器31还被配置为：

使用随机数生成函数生成群组密钥；

向群组内的从终端发送群组密钥。

图17是根据另一示例性实施例示出的一种基于WiFi Aware的通信装置的实体的框图。如图17所示，该基于WiFi Aware的通信装置，作为群组内的第二终端，包括：

处理器41和存储器42；

存储器42用于存储处理器41的可执行指令；

其中，处理器41被配置为：

接收群组内的第一终端广播的服务消息，服务消息包括：加密后的第一服务标识和第一服务标识对应的服务信息；

使用群组密钥和加密后的第一服务标识，获取第一服务标识。

可选的，服务消息包括：加密后的服务信息；服务信息包括：第一终端的通信端口信息和/或第一终端的标识信息；

接收群组内的第一终端广播的服务消息之后，处理器41还被配置为：

使用群组时间戳中的第一预设字节，获取第一终端的通信端口信息和/或第一终端的标识信息。

可选的，加密后的第一服务标识为第一终端对群组密钥和第一服务标识进行哈希运算得到的，使用群组密钥和加密后的第一服务标识，获取第一服务标识，包括：

对群组密钥与预先存储的服务标识进行哈希运算，得到加密后的服务标识；

若加密后的服务标识与加密后的第一服务标识相同，则将预先存储的服务标识作为第一服务标识。

可选的，加密后的第一服务标识为第一终端使用群组时间戳中的第二预设字节，对群组密钥和第一服务标识进行哈希运算得到的，对群组密钥与预先存储的服务标识进行哈希运算，得到加密后的服务标识，包括：

可选的，第二终端为群组中的从终端，使用群组密钥和加密后的第一服务标识，获取第一服务标识之前，处理器41还被配置为：

接收群组内的主终端发送的群组密钥。

可选的，第二终端为群组中的主终端，接收群组内的第一终端广播的服务消息之前，处理器41还被配置为：

使用随机数生成函数生成群组密钥；

向群组内的从终端发送群组密钥。

在上述会话处理装置的实施例中，应理解，处理器可以是中央处理子模块(英文：Central Processing Unit，简称：CPU)，还可以是其他通用处理器、数字信号处理器(英文：Digital Signal Processor，简称：DSP)、专用集成电路(英文：Application SpecificIntegrated Circuit，简称：ASIC)等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等，而前述的存储器532可以是只读存储器(英文：read-only memory，缩写：ROM)、随机存取存储器(英文：random access memory，简称：RAM)、快闪存储器、硬盘或者固态硬盘。SIM卡也称为用户身份识别卡、智能卡，数字移动电话机必须装上此卡方能使用。即在电脑芯片上存储了数字移动电话客户的信息，加密的密钥以及用户的电话簿等内容。结合本公开实施例所公开的方法的步骤可以直接体现为硬件处理器执行完成，或者用处理器中的硬件及软件模块组合执行完成。

图18是根据一示例性实施例示出的一种基于WiFi Aware的通信500的框图。例如，装置500可以是移动电话，计算机，数字广播终端，消息收发设备，游戏控制台，平板设备，医疗设备，健身设备，个人数字助理等。

参照图18，装置500可以包括以下一个或多个组件：处理组件502，存储器504，电源组件506，多媒体组件508，音频组件510，输入/输出(I/O)的接口512，传感器组件514，以及通信组件516。

处理组件502通常控制装置500的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理组件502可以包括一个或多个处理器520来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件502可以包括一个或多个模块，便于处理组件502和其他组件之间的交互。例如，处理组件502可以包括多媒体模块，以方便多媒体组件508和处理组件502之间的交互。

存储器504被配置为存储各种类型的数据以支持在装置500的操作。这些数据的示例包括用于在装置500上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器504可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。

电源组件506为装置500的各种组件提供电力。电源组件506可以包括电源管理系统，一个或多个电源，及其他与为装置500生成、管理和分配电力相关联的组件。

多媒体组件508包括在装置500和用户之间的提供一个输出接口的触控显示屏。在一些实施例中，触控显示屏可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件508包括一个前置摄像头和/或后置摄像头。当装置500处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件510被配置为输出和/或输入音频信号。例如，音频组件510包括一个麦克风(MIC)，当装置500处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器504或经由通信组件516发送。在一些实施例中，音频组件510还包括一个扬声器，用于输出音频信号。

I/O接口512为处理组件502和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主条按钮、音量按钮、启动按钮和锁定按钮。

传感器组件514包括一个或多个传感器，用于为装置500提供各个方面的状态评估。例如，传感器组件514可以检测到装置500的打开/关闭状态，组件的相对定位，例如组件为装置500的显示器和小键盘，传感器组件514还可以检测装置500或装置500一个组件的位置改变，用户与装置500接触的存在或不存在，装置500方位或加速/减速和装置500的温度变化。传感器组件514可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件514还可以包括光传感器，如CMOS或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件514还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

通信组件516被配置为便于装置500和其他设备之间有线或无线方式的通信。装置500可以接入基于通信标准的无线网络，如WiFi，2G或3G，或它们的组合。在一个示例性实施例中，通信组件516经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，通信组件516还包括近场通信(NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。

在示例性实施例中，装置500可以被一个或多个应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述方法。

在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器504，上述指令可由装置500的处理器620执行以完成上述方法。例如，非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

一种非临时性计算机可读存储介质，当存储介质中的指令由装置500的处理器执行时，使得装置500，作为第一终端，能够执行一种基于WiFi Aware的通信方法。该方法包括：

使用群组密钥对第一服务标识进行加密；

广播服务消息。

使用第一服务标识对应的服务信息和加密后的第一服务标识生成服务消息之前，基于WiFi Aware的通信方法还包括：

另一实施例中，使用群组密钥对第一服务标识进行加密，包括：

另一实施例中，对群组密钥和第一服务标识进行哈希运算，得到加密后的第一服务标识，包括：

另一实施例中，使用第一服务标识对应的服务信息和加密后的第一服务标识生成服务消息之前，基于WiFi Aware的通信方法还包括：

另一实施例中，第一终端为群组中的从终端，使用群组密钥对第一服务标识进行加密之前，基于WiFi Aware的通信方法还包括：

接收群组内的主终端发送的群组密钥。

另一实施例中，第一终端为群组中的主终端，使用群组密钥对第一服务标识进行加密之前，基于WiFi Aware的通信方法还包括：

使用随机数生成函数生成群组密钥；

向群组内的从终端发送群组密钥。

另一种非临时性计算机可读存储介质，当存储介质中的指令由装置500的处理器执行时，使得装置500，作为第二终端，能够执行一种基于WiFi Aware的通信方法。该方法包括：

另一实施例中，服务消息包括：加密后的服务信息；服务信息包括：第一终端的通信端口信息和/或第一终端的标识信息；

接收群组内的第一终端广播的服务消息之后，基于WiFi Aware的通信还包括：

另一实施例中，加密后的第一服务标识为第一终端对群组密钥和第一服务标识进行哈希运算得到的，使用群组密钥和加密后的第一服务标识，获取第一服务标识，包括：

另一实施例中，加密后的第一服务标识为第一终端使用群组时间戳中的第二预设字节，对群组密钥和第一服务标识进行哈希运算得到的，对群组密钥与预先存储的服务标识进行哈希运算，得到加密后的服务标识，包括：

另一实施例中，第二终端为群组中的从终端，使用群组密钥和加密后的第一服务标识，获取第一服务标识之前，基于WiFi Aware的通信方法还包括：

接收群组内的主终端发送的群组密钥。

另一实施例中，第二终端为群组中的主终端，接收群组内的第一终端广播的服务消息之前，基于WiFi Aware的通信方法还包括：

使用随机数生成函数生成群组密钥；

向群组内的从终端发送群组密钥。

本领域技术人员在考虑说明书及实践这里公开的公开后，将容易想到本公开的其它实施方案。本公开旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由下面的权利要求书指出。

应当理解的是，本公开并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本公开的范围仅由所附的权利要求书来限制。

Claims

1.一种基于WiFi Aware的通信方法，其特征在于，群组包括至少两个终端，所述群组内的终端通过WiFi Aware进行通信，所述方法应用于所述群组内的第一终端，所述方法包括：

使用群组密钥对第一服务标识进行加密；

广播所述服务消息；

所述服务信息包括：所述第一终端的通信端口信息和/或所述第一终端的标识信息；

所述使用所述第一服务标识对应的服务信息和加密后的第一服务标识生成服务消息之前，还包括：

使用所述加密后的服务信息和所述加密后的第一服务标识生成服务消息；

或者，

所述使用所述第一服务标识对应的服务信息和加密后的第一服务标识生成服务消息之前，所述方法还包括：

2.根据权利要求1所述的方法，其特征在于，所述使用群组密钥对第一服务标识进行加密，包括：

3.根据权利要求2所述的方法，其特征在于，所述对所述群组密钥和所述第一服务标识进行哈希运算，得到所述加密后的第一服务标识，包括：

4.根据权利要求1-3任一项所述的方法，其特征在于，所述第一终端为所述群组中的从终端，所述使用群组密钥对第一服务标识进行加密之前，所述方法还包括：

接收所述群组内的主终端发送的所述群组密钥。

5.根据权利要求1-3任一项所述的方法，其特征在于，所述第一终端为所述群组中的主终端，所述使用群组密钥对第一服务标识进行加密之前，所述方法还包括：

使用随机数生成函数生成所述群组密钥；

向所述群组内的从终端发送所述群组密钥。

6.一种基于WiFi Aware的通信方法，其特征在于，群组包括至少两个终端，所述群组内的终端通过WiFi Aware进行通信，所述方法应用于所述群组内的第二终端，所述方法包括：

使用群组密钥和所述加密后的第一服务标识，获取所述第一服务标识；

所述服务消息包括：加密后的服务信息；所述服务信息包括：所述第一终端的通信端口信息和/或所述第一终端的标识信息；

所述接收所述群组内的第一终端广播的服务消息之后，所述方法还包括：

7.根据权利要求6所述的方法，其特征在于，所述加密后的第一服务标识为所述第一终端对所述群组密钥和所述第一服务标识进行哈希运算得到的，所述使用群组密钥和所述加密后的第一服务标识，获取所述第一服务标识，包括：

8.根据权利要求7所述的方法，其特征在于，所述加密后的第一服务标识为所述第一终端使用群组时间戳中的第二预设字节，对所述群组密钥和所述第一服务标识进行哈希运算得到的，所述对所述群组密钥与预先存储的服务标识进行哈希运算，得到加密后的服务标识，包括：

9.根据权利要求6-8任一项所述的方法，其特征在于，所述第二终端为所述群组中的从终端，所述使用群组密钥和所述加密后的第一服务标识，获取所述第一服务标识之前，所述方法还包括：

接收所述群组内的主终端发送的所述群组密钥。

10.根据权利要求6-8任一项所述的方法，其特征在于，所述第二终端为所述群组中的主终端，所述接收所述群组内的第一终端广播的服务消息之前，所述方法还包括：

使用随机数生成函数生成所述群组密钥；

向所述群组内的从终端发送所述群组密钥。

11.一种基于WiFi Aware的通信装置，其特征在于，群组包括至少两个终端，所述群组内的终端通过WiFi Aware进行通信，所述装置作为所述群组内的第一终端，包括：

发送模块，被配置为广播所述服务消息；

所述服务消息生成模块，被配置为使用所述加密后的服务信息和所述加密后的第一服务标识生成服务消息；

所述装置还包括：

12.根据权利要求11所述的装置，其特征在于，所述加密模块，被配置为对所述群组密钥和所述第一服务标识进行哈希运算，得到所述加密后的第一服务标识。

13.根据权利要求12所述的装置，其特征在于，所述加密模块，被配置为使用群组时间戳中的第二预设字节，对所述群组密钥和所述第一服务标识进行哈希运算，得到所述加密后的第一服务标识。

14.根据权利要求11-13中任一项所述的装置，其特征在于，所述第一终端为所述群组中的从终端，所述装置还包括：

15.根据权利要求11-13中任一项所述的装置，其特征在于，所述第一终端为所述群组中的主终端，所述装置还包括：

16.一种基于WiFi Aware的通信装置，其特征在于，群组包括至少两个终端，所述群组内的终端通过WiFi Aware进行通信，所述装置作为所述群组内的第二终端，包括：

服务标识获取模块，被配置为使用群组密钥和所述加密后的第一服务标识，获取所述第一服务标识；

所述服务消息包括：加密后的服务信息；所述服务信息包括：所述第一终端的通信端口信息和/或所述第一终端的标识信息；所述装置还包括：

17.根据权利要求16所述的装置，其特征在于，所述加密后的第一服务标识为所述第一终端对所述群组密钥和所述第一服务标识进行哈希运算得到的；所述服务信息解析模块，包括：

18.根据权利要求17所述的装置，其特征在于，所述加密后的第一服务标识为所述第一终端使用群组时间戳中的第二预设字节，对所述群组密钥和所述第一服务标识进行哈希运算得到的，所述加密子模块，被配置为使用所述群组时间戳中的第二预设字节，对所述群组密钥和所述预先存储的服务标识进行哈希运算，得到所述加密后的服务标识。

19.根据权利要求16-18任一项所述的装置，其特征在于，所述第二终端为所述群组中的从终端，所述接收模块，被配置为接收所述群组内的主终端发送的所述群组密钥。

20.根据权利要求16-18任一项所述的装置，其特征在于，所述第二终端为所述群组中的主终端，所述装置还包括：

21.一种基于WiFi Aware的通信装置，其特征在于，包括：存储器、处理器以及计算机指令，所述处理器运行所述计算机指令执行如权利要求1-10中任一项所述方法的步骤。

22.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1-10中任一项所述方法的步骤。