安全技术白皮书 · v3.2.1

从协议到终端
四层纵深防护体系

SafeW 构建「终端层 + 传输层 + 协议层 + 存储层」四层安全架构, 叠加双棘轮加密与密钥全生命周期管理,确保消息从发送到接收全程以密文形态存在, 服务器仅负责密文转发,从底层技术上杜绝中间环节的信息泄露可能。

Curve25519 AES-256-GCM TLS 1.3 双棘轮 零日志 沙箱隔离
L1
终端层

沙箱隔离 · 本地强加密

应用运行于独立沙箱环境,消息数据库以AES-256本地加密存储,密钥由设备安全芯片保护,即使设备被物理窃取也无法解密历史消息。

📱
L2
传输层

TLS 1.3 · 前向安全信道

所有网络通信强制使用TLS 1.3协议,启用前向安全性,每次会话独立密钥,即使长期密钥泄露也无法解密历史传输数据。

🌐
L3
协议层

双棘轮 · 消息级加密

采用Signal协议同源的双棘轮算法,每条消息使用独立的消息密钥加密,密钥持续轮转更新,单条消息密钥泄露不影响其他消息安全。

⚙️
L4
存储层

零日志 · 密文态存储

服务器不存储任何元数据(IP、时间戳、联系人关系),消息仅以密文形式暂存于内存队列,送达后立即清除,无任何持久化痕迹。

🗄️
🔗

DH棘轮 · 密钥持续更新

基于Diffie-Hellman密钥交换,每次通信动态生成新的共享密钥,确保即使当前密钥被破解,历史消息仍无法解密。

前向安全
🔄

对称棘轮 · 消息密钥轮转

每条消息发送后立即派生新的消息密钥,旧密钥即时销毁,实现逐条消息的加密隔离与后向安全保障。

后向安全
🔑

安全生成

硬件随机数熵源

🤝

协商分发

ECC密钥协商

🔄

动态轮转

双棘轮持续更新

🔒

安全存储

设备安全芯片

🗑️

即时销毁

用完即焚不留痕

🔍

安全号码验证

双方可通过比对安全号码确认端到端加密信道未被中间人篡改,防止MITM攻击。

了解验证机制 →
📋

第三方渗透测试

2026年委托独立安全实验室完成渗透测试,完整报告公开可查,所有发现均已修复。

阅读测试报告 →
🐙

开源代码审计

加密核心库在GitHub完全开源,接受全球安全研究者的持续审查与贡献。

访问开源仓库 →
非对称加密算法Curve25519 ECC
对称加密算法AES-256-GCM
传输层协议TLS 1.3 (强制)
棘轮协议双棘轮 (Signal同源)
哈希函数SHA-512 / BLAKE3
密钥长度256-Bit
随机数源硬件熵源 + CSPRNG
前向安全性✅ 完整支持
后向安全性✅ 完整支持
开源许可证MIT