本发明提供了一种密钥更新方法及装置，涉及信息安全领域。本发明方法包括：终端通过操作请求数据获取操作过程数据，通过工作密钥加密并生成联机请求数据发送给服务器，接收服务器发送的授权响应数据，获取授权响应数据中的第一工作密钥，将第一工作密钥加载到密钥容器中更新工作密钥。通过本发明提供的方法，不仅可以通过签到获取工作密钥，还可以在终端操作过程中接收服务器下发的新的工作密钥以更新密钥容器中现有的密钥，通过更新后的密钥进行加密需要传输的操作数据，确保了操作过程中敏感数据的安全性，从而提高了整个操作过程的安全性。