一种不依赖于服务端安全的即时通信密钥确立方法

摘要

本发明提出了一种不依赖于服务端安全的即时通信密钥确立方法，主要包括一对一通信密钥确立方法、群通信密钥确立方法以及群通信周期性或触发性密钥更新方法。相比于传统IM系统安全解决方案，本发明所有业务相关密钥均在客户端使用，服务端仅仅存储密钥密文或者信息密文，因此可确保服务端不触碰客户信息以及数据加解密密钥。