本发明提供了一种基于隐写术的密钥传输与密钥更新方法，应用于信息安全领域中。本方法由通信方A设置通信类型、加密算法和隐写算法，选定隐写载体并生成通信标识符，然后进行传输密钥的更新或会话密钥的传输过程；在更新时选定新的传输密钥，生成时戳及签名，对传输密钥加密和隐写，生成密钥更新信息发送给通信方B，通信方B进行验证、解隐写和解密得到传输密钥；在传输时选定会话密钥，生成时戳及签名，将会话密钥加密和隐写，生成密钥传输信息给通信方B，通信方B进行验证、解隐写和解密得到会话密钥。本发明用隐写术将密钥隐藏，有效保护了密钥传输和密钥更新过程中的密文数据格式，并可实现多种加解密算法会话密钥的安全传输。