本发明公开了一种数据交互方法，第一用户设备与第二用户设备协商与第二用户设备交互数据所需的密钥。在密钥的协商过程中，通过服务器转发的密钥协商数据为利用用户身份公钥加密后的密文，需要使用用户身份私钥解密。用户身份私钥和用户身份公钥是由第一用户设备和第二用户设备信任的密钥中心生成的，密钥中心不会将用户身份私钥提供给服务器，服务器无法利用用户身份私钥解密该密文以获取密钥。故，在第一用户设备通过服务器与第二用户设备交互数据过程中，第一用户设备使用该密钥对交互的数据做加密或解密中的至少一项。而服务器无法获取密钥，避免服务器触碰到所交互的数据，保证数据交互过程的安全性。