非对称加密
SafeW 使用 X25519 椭圆曲线非对称加密完成身份校验与会话密钥协商。公钥公开分发，私钥本地留存永不触达服务器。即使公钥被截获，没有私钥也无法解密任何消息。
SafeW技术解析
端到端加密原理・密钥协商与保护
SafeW端到端加密技术深度解析，从原理到落地全程透明。基于非对称加密完成身份校验与会话密钥协商，公钥公开分发、私钥本地留存不触达服务器。单次通讯独立生成会话密钥，一次一密、前向保密。
alice@device:~$ safew encrypt --e2ee
[+] 生成临时会话密钥 ... 完成 (X25519)
[+] 公钥分发 ... 已广播
[+] 消息加密 ... AES-256-GCM 已加密
[+] 前向保密 ... 已启用 (one-time key)
[+] 传输状态 ... 密文已发送，中间节点不可读
Core Principles
端到端加密核心原理
SafeW 的端到端加密基于公开密码学标准，确保只有收发双方能够解密消息内容。
对称加密
协商完成的会话密钥用于 AES-256-GCM 对称加密消息内容。对称加密速度快、效率高，适合实时通讯场景。每次通讯独立生成会话密钥，一次一密，杜绝密钥复用风险。
前向保密
前向保密确保即使某个会话密钥被破解，历史消息也无法被解密。SafeW 每条消息使用独立密钥，发送后密钥即被废弃。攻击者无法通过已泄露的密钥回溯过往对话内容。
Key Exchange Flow
五步完成会话密钥协商
从身份创建到消息加密，整个密钥协商过程在毫秒级内完成。
生成密钥对
设备本地生成X25519公私钥对，私钥永不离开设备
→
公钥分发
公钥通过服务器广播，任何人均可获得但无法逆向私钥
→
会话密钥协商
双方通过ECDH协议协商出独立的临时会话密钥
→
消息加密
使用AES-256-GCM加密消息内容，生成密文与完整性标签
→
密文传输
密文通过TLS 1.3通道传输，服务器仅转发不存储明文
Algorithm Matrix
加密算法选型与对比
SafeW 选用经过全球密码学家验证的公开标准算法，确保安全性与性能兼得。
| 算法 | 类型 | 用途 | 特性 |
|---|---|---|---|
| X25519 | 非对称加密 | 密钥协商 | 安全高效，前向保密 |
| AES-256-GCM | 对称加密 | 消息加密 | 高速，机密性+完整性 |
| Ed25519 | 数字签名 | 身份验证 | 防篡改，设备签名 |
| HKDF | 密钥派生 | 会话密钥生成 | 独立密钥派生 |
| PBKDF2 | 密码拉伸 | 主密码加密 | 增强口令强度 |
Forward Secrecy
前向保密：历史消息永远安全
SafeW 的前向保密机制确保即使未来的密钥泄露，过往的消息依然不可解密。
每次通讯独立密钥
SafeW 为每一次通讯生成独立的会话密钥，不使用固定密钥。即使攻击者截获了某次会话的密钥，也只能解密该次对话。
密钥发送后即废弃
消息发送完成后，该消息的加密密钥立即从设备内存中清除。即使攻击者获取了设备，也无法恢复已经废弃的密钥。
历史消息不可回溯
由于每个消息使用独立密钥，不存在一个可以解密所有历史消息的"万能密钥"。前向保密从数学上保证了历史消息的安全性。
抗量子加密预备
SafeW 2026 已加入 XMSS 抗量子签名方案的可选支持，为后量子时代的通信安全提前布局。
Key Protection
密钥保护三重防线
私钥是加密通讯的核心资产，SafeW 在生成、存储和使用环节都设置了严格保护。
安全模块生成
私钥在设备的硬件安全模块中生成，软件层无法直接访问私钥明文。即使应用被逆向破解，也无法提取私钥。
加密存储
私钥在设备本地使用 AES-256 加密存储，解密密钥由主密码派生。设备被物理窃取后，没有主密码也无法解密私钥。
永不触达服务器
私钥在设计上永远不会离开设备。服务器端只分发公钥和转发密文，即使服务器被完全攻破，攻击者也无法获得任何私钥。
Tech FAQ
技术问题深度解答
关于 SafeW 加密技术，你关心的都在这里。
SafeW 的端到端加密如何防止中间人攻击？+
SafeW 使用证书锁定和身份密钥验证双重机制。用户可以在对话中通过安全码指纹验证对方身份，安全码通过线下或可信渠道比对，有效防止中间人攻击。
如果服务器被攻击，我的消息会被解密吗？+
不会。SafeW 服务器只存储和转发密文，不存储任何私钥或会话密钥。即使服务器被完全攻破，攻击者只能看到无法解密的乱码数据。
SafeW 使用的加密算法是否公开？+
是的。SafeW 全部采用公开的密码学标准算法，包括 X25519、AES-256-GCM、Ed25519 等。公开算法经过全球密码学家的长期检验，比私有算法更安全可靠。
前向保密和完美前向保密有什么区别？+
前向保密是完美前向保密的核心机制。SafeW 实现了完整的完美前向保密，每次通讯都使用一次性密钥，即使长期密钥被破解，历史消息依然安全。