在Web架构中如果要保密， 最简单最安全的方法是使用HTTPS协议。

用js获取文件数据流是可以的， 但需要新版浏览器的支持， 通过 HTML5 File API 可以作到。 生成文件2可能有些麻烦， 这需要用户额外的授权。 通过 XMLHttpRequest (Level 2) 可以直接上传二进制数据。

最复杂的是对称加密， js 缺乏内置的加密API， 自己实现虽不是完全不可能，但恐怕难度较大，或许网络上有现成的开源代码， 可以去找一找。

关键问题是， 如何分发密钥？ 通过明文分发肯定是没有意义的， 可能的方案是： 使用用户登录的密码做为种子密钥， 但随之而来的问题是如何保护用户的密码（不能明文发送）， 所以这又需要使用kerberos之类的方案解决。

最终HTTPS方案完美胜出