如何在上传时加密文件名，在下载时解密？

在上传时加密文件名，在下载时解密可以通过以下步骤实现：

1. 生成加密密钥：使用对称加密算法（如AES）生成一个密钥，确保密钥的安全性。
2. 加密文件名：在上传文件时，将文件名使用生成的密钥进行加密。可以使用加密算法（如AES）将文件名进行加密，生成加密后的文件名。
3. 保存加密后的文件名和原始文件名的映射关系：将加密后的文件名和原始文件名的映射关系保存在数据库或其他持久化存储中，以便在下载时能够找到正确的文件名进行解密。
4. 下载时解密文件名：在下载文件时，根据文件的加密后的文件名，通过映射关系找到对应的原始文件名。然后使用相同的密钥和加密算法对加密后的文件名进行解密，得到原始文件名。

需要注意的是，为了确保文件名的安全性，密钥的管理和存储也非常重要。可以考虑使用密钥管理服务（KMS）来管理密钥，并采取合适的安全措施来保护密钥的机密性。

在腾讯云中，可以使用腾讯云密钥管理系统（KMS）来管理密钥。KMS提供了安全可靠的密钥生成、存储和管理功能，可以帮助用户保护密钥的安全性。同时，腾讯云对象存储（COS）可以作为文件存储服务，提供了上传和下载文件的功能。用户可以结合KMS和COS来实现文件名的加密和解密操作。

更多关于腾讯云密钥管理系统（KMS）的信息，请参考：腾讯云密钥管理系统（KMS）

更多关于腾讯云对象存储（COS）的信息，请参考：腾讯云对象存储（COS）