问信封加密大文件

EN

我们正在构建一个移动应用程序，它需要将加密的文件存储在设备上，然后上传到服务器上。只有服务器需要能够解密它，如果设备被破坏了，文件就不能解密。

为此，我一直在探索使用公钥加密，但是我在一些地点中读到，使用非对称密钥加密大文件并不有效，信封加密是一种更好的方法。信封加密/解密的步骤如下

1. 客户端设备(C)获取服务器(S)公钥
2. C创建对称数据加密密钥(DK)。
3. 使用DK加密文件
4. C用S的公钥加密DK
5. C用加密文件和加密DK将文件上传到S
6. S使用加密的DK的私钥解密加密的DK
7. S使用DK解密文件。

我的问题是:上述步骤正确吗?是否有实现此流程的库？AWS加密SDK提供了此功能，但是我们需要在无法连接/使用AWS的移动应用程序中实现此功能。