【方案】oss

1. 前端先从后端拿sts token，相当于一个短时间生效的密钥，可持sts与阿里云oss通信。后端在这个过程会自动记录是谁拿的、token id是多少，以便核对日志；
2. 前端从后端拿一个rsa的公钥，前端再生成一个32 位的随机密码，用随机密码通过aes把原始文件加密，再用ras公钥把密码加密一次，再把加密后的密码、原始文件名写到加密后的文件头上
3. 用sts密钥把加密后的文件直传阿里云oss，上传成功后通过接口通知后端从oss把文件拉回服务器，后端自动用私钥解出密码，用密码解开文件，改回原始的文件名。
4. 这个过程整体比较安全，传输、储存过程中都是加密的，只需要维护后端的安全就行了。主机也在阿里云上，可以内网与oss通信，带宽不受限、下载不收费。