Здравствуйте!

Подскажите, пожалуйста, как лучше всего решить такую задачу:
пользователь шифрует файл и загружает его на сервер (с помощью web-формы). Затем, по наступлению некоторого события, пользователь предоставляет ключ, с помощью которого этот файл расшифровывается.

Где лучше шифровать файл? (в браузере или ожидать, что пользователь зашифрует его в какой-либо программе? Как я понял, многие офисные программы шифруют данные с помощью сертификата пользователя, что в данном случае не подходит, если я не ошибаюсь)
Можно ли реализовать вариант в котором пользователь сам задает ключ для шифрования?
Какой ГОСТовский алгоритм лучше всего использовать для этих целей?

Спасибо