Azure Blob 上大文件的 PGP 加密

Question

我正在使用 PGPCore 加密/解密 Azure 函数中的文件。 文件存储在 Blob 块容器中。 加密工作正常，没什么好说的。

相反，解密让我有些头疼。

理想情况下，我想在 BlobBlockClient 上使用OpenWrite/Read方法，以避免在内存中下载和加密。 我希望使用这样的东西：

await using var sourceStream = await sourceBlobClient.OpenReadAsync();

var destBlobClient = destContainer.GetBlockBlobClient(command.SourcePath);
await using var destStream = await destBlobClient.OpenWriteAsync(true);

await using var privateKey = _pgpKeysProvider.GetPrivate();
using var pgp = new PgpCore.PGP();

await pgp.DecryptStreamAsync(sourceStream, destStream, privateKey.Key, privateKey.Passphrase);

但是，我遇到了一些问题：

1. OpenReadAsync()返回一个不可搜索的流，显然DecryptStreamAsync()不能使用该流。 为了缓解这种情况，我正在将 blob 下载到内存中，我真的想避免这种情况：

    await using var sourceStream = new MemoryStream(); await sourceBlobClient.DownloadToAsync(sourceStream); sourceStream.Position = 0;

   有没有什么办法解决这一问题？
2. 即使我硬着头皮将加密文件下载到MemoryStream中， DecryptStreamAsync()也会返回一个空流。 到目前为止，我发现的唯一解决方案是解密到另一个MemoryStream ，然后将其上传到 Blob Container。 我也想避免。 我什至试图摆脱对流的using和手动调用 Dispose()，以防万一那里有任何潜在问题。 没运气。

小文件不是问题，我担心大文件（例如 4gb 或更多）

有什么建议吗？