时封：敏感文件的定向时间锁解密 TIME SEAL
指定时间前不开放授权；开放后仅指定接收方可授权领取，最多3次。
01 / 指定接收方与开放时间
最迟3个自然年后开放，开放后领取窗口最长30天。服务器按UTC时间判断，页面显示本机当地时间。
首次领取后最多24小时，且不超过原截止；后续领取不延长。第3次领取或到期自动清空服务端密钥分量，已领取的接收方也可主动销毁剩余授权。
可分次添加不同文件夹的文件；红叉只移除列表项，不删除原文件。同名文件请先重命名。
工程问题 → 方案 → 限制
时封文件传输：既指定接收方，也指定服务端何时允许领取解密份额。
工程问题：提前交付文件，如何到点才向指定接收方开放授权？
本地倒计时只能提示时间，修改电脑时钟或页面代码就能绕过提示。单纯给压缩包设置密码，则需要发送方未来再次交付密码，增加人工协调和误发风险。
本页把加密包先交付，把开放与截止条件放在服务端授权中，同时绑定接收方身份。它解决定向、定时授权，而不是让发送方忘记明文。
方案：本地生成 .patf → 服务端 UTC 时间判定 → 到点授权领取
核对接收方公钥，选择开放和截止时间，生成 .patf 时封包。页面按本机当地时间显示并转换到 UTC，最终以应用服务器的 UTC 时间判断；修改文件名、倒计时或本机时钟不能改变服务端条件。
沿用本地 4 MiB 分块压缩、AES-GCM 加密及 Argon2id／X25519／HKDF 的份额流程，独立容器和鉴别域将开放时间绑定到密钥封装。当前只上传份额和元数据，不上传文件包或原文件名。
最迟 3 个自然年后开放，开放后窗口最长 30 天；最多 3 次领取。首次领取后实际截止不晚于首次领取后 24 小时，也不超过原截止；后续领取不延长，开放前拒绝领取。
限制：这是可信服务端定时授权，不是无信任数学时间锁
持续三年需要可靠时钟、服务运维、数据库备份和主密钥版本可用。停服或密钥丢失可能导致无法领取；被攻陷服务端与指定接收方串通可能提前取得解密材料。
发送方始终掌握原明文。接收方领取后可自行保存材料，撤回无法收回已得到的密钥或明文；最多 3 次不是限制文件打开次数。领取后取消、网络、鉴别或写盘失败不退次数。
可通过单位认可的邮件、网盘等现有渠道交付时封包。副本长期保存不改变开放时间、截止时间或领取次数，也不能恢复已销毁份额。更多细节见信任与技术边界。
关于此工具
指定接收方的定时文件授权
能做什么？
本地加密敏感文件，指定接收公钥、授权开放时间和领取截止时间，生成独立时封包。接收方使用原口令与 TOTP，在服务端允许的窗口领取密钥份额并本地解密。
使用步骤
- 接收方先绑定身份，发送方通过可信渠道核对其公钥指纹。
- 选择文件、公钥、开放时间和截止时间，本地生成并保存时封包。
- 单独交付文件包，接收方在授权窗口内用原口令和 TOTP 领取份额并解密。
数据处理与使用限制
单文件最大 1 GiB，开放时间最迟三年，领取窗口最多三十天。最多三次领取，首次领取后实际截止不晚于二十四小时及原截止。依赖可信服务端时钟与持续运维，不是无信任时间锁；已领取材料不能远程收回。内容不上传，联网保留必要授权与审计数据。
相关工具