Lo más recomendable sería usar una base de datos para albergar las claves (además de usar algún backend como asp, php, cfm), supón que alguien truena la película de flash y checa la dirección de la cual lees tu información, si es un txt o un xml solamente tiene que navegar hasta allá para obtenerlas, de la otra manera se ponen mas restricciones.
Para el upload de archivos, también lo recomendado sería usar flash nada mas para el frontend (lo que ve el usuario) y el back hacerlo con otros lenguajes.
Hay un libro muy interesante que trae como ejemplo lo que estas buscando, se llama "Advanced PHP for Flash" de la editorial Friends of Ed (apresúrate a conseguirlo si lo quieres, porque la editorial ya quebró), su sitio es
www.friendsofed.com
Suerte!