Шифрование/дешифрование файлов с помощью Carrierwave и хранение в S3 (Rails)

Я должен быть в состоянии зашифровать файлы, прежде чем хранить их на S3, а затем расшифровать их при доступе к ним. Файлы будут представлять собой изображения, документы, PDF и т.д.

Я использую Carrierwave для обработки загрузки и хранения файлов (это с Ruby on Rails). Я храню их в Amazon S3.

Кто-нибудь делал это, или у кого-нибудь есть идеи, как это может быть достигнуто?

Спасибо.