نحوه رمز نگاری فایل ها

با سلام

یدونه نرم افزار داریم تحت وب!!  می خواهیم اطلاعات رو که رو سرور آپلود میشن رمز نگاری کنیم فرض AES، که اگه به سرور ریموت بزنیم داخل پوشه های آپلودی اطلاعات بصورت رمز شده باشند.db با app هم جداست.بنظر شما نصف کلید رو بزاریم داخل db که به ازای هر فایل هم جدا گانه نصف کلید بسازیم و نصف کلید رو app جهت امنیت یا اینکه کار اضافه ای هست کل کلید رو بزاریم تو app .

خودش فایل upload شده ها رو رمز کنه و وقتی هم خواستیم decode کنه دانلود کنیم؟ یا اینکه کلا این روال اشتباهه یدونه روال و سناریو بهتر معرفی کنید ممنون و متشکر.