Cách Mã Hóa Tệp Trước Khi Upload: AES-256 Ngay Trên Trình Duyệt

export interface EncryptedPayload {
  cipherBuffer: ArrayBuffer;
  iv: Uint8Array;
}

// 1. Tạo Khóa Mã Hóa AES-256
export async function generateAesKey(): Promise<CryptoKey> {
  return await crypto.subtle.generateKey(
    { name: 'AES-GCM', length: 256 },
    true, // có thể trích xuất
    ['encrypt', 'decrypt']
  );
}

// 2. Mã Hóa File ArrayBuffer
export async function encryptFile(file: File, key: CryptoKey): Promise<EncryptedPayload> {
  const iv = crypto.getRandomValues(new Uint8Array(12)); // IV 96-bit được khuyến nghị cho AES-GCM
  const plaintextBuffer = await file.arrayBuffer();

  const cipherBuffer = await crypto.subtle.encrypt(
    {
      name: 'AES-GCM',
      iv: iv,
    },
    key,
    plaintextBuffer
  );

  return { cipherBuffer, iv };
}

// 3. Giải Mã CipherBuffer
export async function decryptFile(
  cipherBuffer: ArrayBuffer,
  key: CryptoKey,
  iv: Uint8Array
): Promise<ArrayBuffer> {
  return await crypto.subtle.decrypt(
    {
      name: 'AES-GCM',
      iv: iv,
    },
    key,
    cipherBuffer
  );
}