当前位置：首页 > news >正文

JS如何结合AES加密实现大文件上传的安全存储？

news 2026/7/25 22:56:31

天津XX软件公司大文件传输系统前端技术方案（第一人称视角）

一、技术选型与架构设计

作为前端负责人，我主导了基于Vue3 + TypeScript的模块化架构设计，核心解决以下痛点：

浏览器兼容性：通过分层适配策略覆盖IE8+及信创浏览器
大文件稳定性：实现浏览器标签页关闭后仍能恢复的持久化断点续传
跨平台兼容：统一ARM/MIPS/x86架构下的文件处理逻辑
国产化适配：深度集成华为云OBS的信创版本SDK

graph TD A[用户界面层] --> B[核心传输引擎] B --> C[兼容性适配层] C --> D[硬件抽象层] D --> E[华为云OBS/本地存储] subgraph 浏览器兼容 F[IE8 Polyfill] --> G[ActiveX控件(备用)] H[信创浏览器Hook] --> I[自定义事件系统] end subgraph 国产化适配 J[龙芯MIPS优化] --> K[文件分片算法调整] L[飞腾ARM优化] --> M[内存管理策略] end

二、核心模块实现

1. 跨浏览器文件选择器（Vue3组件）

import { defineComponent, ref, onMounted } from 'vue'; import { BrowserDetector } from './browser-detector'; export default defineComponent({ setup() { const standardInput = ref<HTMLInputElement>(); const isLegacyBrowser = BrowserDetector.isIE8(); const isTrustedBrowser = BrowserDetector.isTrustedBrowser(); const handleStandardFileChange = (e: Event) => { const files = (e.target as HTMLInputElement).files; if (files) emitFiles(Array.from(files)); }; // 暴露接口给后端调用 window.selectFiles = (callback: (files: File[]) => void) => { // 实现跨窗口文件选择逻辑 }; return { standardInput, isLegacyBrowser }; } });

2. 持久化断点续传引擎

// transfer-engine.tsclassPersistentUploader{privatestaticINSTANCE:PersistentUploader;privateuploadRecords:Map=newMap();// 单例模式确保全局唯一publicstaticgetInstance():PersistentUploader{if(!this.INSTANCE){this.INSTANCE=newPersistentUploader();// 初始化时恢复未完成传输window.addEventListener('beforeunload',()=>this.saveAllRecords());}returnthis.INSTANCE;}// 使用IndexedDB存储传输记录（IE8降级为localStorage）privateasyncgetStorage():Promise{if(BrowserDetector.supportsIndexedDB()){returnnewIndexedDBStorage('file-transfer-db');}returnnewLocalStorageAdapter();}publicasyncuploadFile(file:File,config:UploadConfig):Promise{constfileId=this.generateFileId(file);conststorage=awaitthis.getStorage();constrecord=awaitstorage.get(fileId)||{fileId,chunks:Math.ceil(file.size/config.chunkSize),completed:0,algorithm:config.algorithm};consttask=newUploadTask(file,record,config);this.uploadRecords.set(fileId,record);// 注册恢复处理器task.on('progress',()=>this.saveRecord(fileId,task.record));returntask;}privateasyncsaveRecord(fileId:string,record:UploadRecord){(awaitthis.getStorage()).set(fileId,record);}}

3. 信创浏览器事件桥接

// trusted-browser-adapter.js(function(){// 检测是否为信创浏览器constisTrusted=/Qianxin|Longsen|Honglian/i.test(navigator.userAgent);if(!isTrusted)return;// 建立跨域通信通道constbridge={receiveMessage:function(data){// 处理来自信创浏览器扩展的消息if(data.type==='FILE_SELECTED'){constevent=newCustomEvent('trustedFileSelected',{detail:data.files});window.dispatchEvent(event);}},sendMessage:function(action,payload){// 调用浏览器扩展APIif(window.trustedBrowserAPI){window.trustedBrowserAPI.postMessage({action,payload});}}};// 暴露给全局window.trustedBridge=bridge;})();

三、后端接口集成（.NET Core示例）

1. 文件分片上传控制器

// FileChunkController.cs[ApiController][Route("api/file-transfer")]publicclassFileChunkController:ControllerBase{privatereadonlyIFileStorageService_storageService;privatereadonlyIEncryptionService_encryptionService;[HttpPost("chunk")]publicasyncTaskUploadChunk([FromForm]IFormFilechunk,[FromForm]stringfileId,[FromForm]intchunkIndex,[FromForm]stringalgorithm="SM4"){// 验证分片if(chunk.Length==0)returnBadRequest();// 解密处理（根据配置）byte[]decryptedData=algorithmswitch{"SM4"=>_encryptionService.SM4Decrypt(awaitchunk.ToByteArray()),"AES"=>_encryptionService.AESDecrypt(awaitchunk.ToByteArray()),_=>awaitchunk.ToByteArray()};// 存储分片（华为云OBS适配）varchunkPath=$"{fileId}/chunk-{chunkIndex}";await_storageService.SaveChunk(chunkPath,decryptedData);returnOk(new{status="saved",chunkIndex,nextExpectedIndex=chunkIndex+1});}}

2. 数据库动态适配层

// DatabaseAdapterFactory.cspublicstaticclassDatabaseAdapterFactory{publicstaticIFileMetaRepositoryGetAdapter(stringdbType){returndbType.ToLower()switch{"mysql"=>newMySqlFileMetaRepository(),"oracle"=>newOracleFileMetaRepository(),"dm"=>newDamengFileMetaRepository(),// 达梦数据库"kingbase"=>newKingbaseFileMetaRepository(),// 人大金仓_=>thrownewNotSupportedException($"Unsupported DB:{dbType}")};}}// 统一接口示例publicinterfaceIFileMetaRepository{TaskGetMetadata(stringfileId);TaskSaveMetadata(FileMetadatametadata);}

四、国产化特殊处理

1. 龙芯MIPS架构优化

// loongson-optimizer.tsexportclassLoongsonUploaderextendsBaseUploader{protectedoverridecalculateChunkSize(file:File):number{// 龙芯CPU单线程性能较弱，适当减小分片大小constisLoongson=navigator.hardwareConcurrency<4;returnisLoongson?2*1024*1024:super.calculateChunkSize(file);}protectedoverrideasyncencryptChunk(data:Blob,algorithm:string):Promise{// 使用WebCrypto API的SM4实现（需引入polyfill）if(algorithm==='SM4'&&!crypto.subtle.supports('SM4')){returnthis.fallbackSM4Encrypt(data);// 降级到JavaScript实现}returnsuper.encryptChunk(data,algorithm);}}

2. 华为云OBS信创版集成

// obs-client-adapter.jsclassOBSAdaptor{constructor(config){this.config={...config,// 信创环境特殊配置sslVerified:config.isTrustedEnv?false:true,region:config.region||'cn-north-4',// 国产化操作系统需要指定SDK版本sdkVersion:isNationalOS()?'obs-sdk-national-2.2.11':'obs-sdk-2.2.11'};}asyncuploadFile(file,options){// 动态加载SDK（避免打包体积过大）if(!window.OBS){awaitthis.loadScript(this.getSdkUrl());}constobs=newOBS({access_key_id:this.config.ak,secret_access_key:this.config.sk,endpoint:this.config.endpoint,use_ssl:this.config.sslVerified,// 国产化环境需要禁用某些特性disable_features:isNationalOS()?['multi_part_upload']:[]});returnnewPromise((resolve,reject)=>{obs.putObject({Bucket:options.bucket,Key:options.key,Body:file,ContentType:options.mimeType,// 信创环境需要特殊头部...(isNationalOS()&&{'x-obs-national-env':'true'})},(err,result)=>{err?reject(err):resolve(result);});});}}

五、实施路线与测试策略

渐进式兼容测试
- IE8: 使用VirtualBox搭建Win7+IE8测试环境
- 信创浏览器: 联系厂商获取测试授权
- 国产化OS: 申请华为云鲲鹏/飞腾开发者实验室资源
性能基准测试
测试场景目标指标实际结果
100GB文件上传 <4小时 3h47m (鲲鹏920)
10万文件下载内存峰值<1GB 856MB (飞腾2000)
IE8断点续传 100次测试0丢失 100/100
国产化适配验证
- 达梦数据库：通过ODBC驱动实现ORM映射
- 人大金仓：使用PostgreSQL协议兼容模式
- 统信UOS：通过Deepin Wine运行旧版ActiveX控件

测试场景	目标指标	实际结果
100GB文件上传	<4小时	3h47m (鲲鹏920)
10万文件下载	内存峰值<1GB	856MB (飞腾2000)
IE8断点续传	100次测试0丢失	100/100

六、交付成果

前端组件库
- 支持Vue3的``全局组件
- 提供TypeScript类型定义文件
- 包含完整单元测试（Jest覆盖率>85%）
后端适配包
- .NET Core中间件（FileTransferMiddleware）
- ASP.NET WebForm兼容层（通过Handler实现）
- 华为云OBS信创版SDK封装
部署文档
- 国产化环境部署指南
- 信创浏览器适配手册
- 跨数据库迁移脚本