Si j'ai bien compris, c'est le client qui génère ta clef de chiffrement, et sur lequel le serveur n'a pas de prise (tu peux prendre n'importe quel client).