OPFS 分块加密与密钥轮换访问控制

`title: OPFS 分块加密与密钥轮换访问控制``categories: Web 开发/前端/数据管理``keywords: OPFS,分块加密,密钥轮换,AES-GCM,访问控制``description: 对 OPFS 文件进行分块加密并记录块级密钥版本，实现逐步轮换与访问控制，降低安全风险并保证可用性。`模型块元数据：`id, idx, version, iv, hash`；密钥版本与块绑定，轮换时只更新受影响块。示例async function encryptChunk(key, bytes) { const iv = crypto.getRandomValues(new Uint8Array(12)); const cipher = await crypto.subtle.encrypt({ name: 'AES-GCM', iv }, key, bytes); return { iv, cipher: new Uint8Array(cipher) }; }