阿里云云计算acp认证知识点精讲之OSS数据加密

责编：陈湘君 2022-03-31

OSS数据加密

支持服务器端加密和客户端加密：

加密方式	密钥管理方式	上传说明	下载说明
服务器端加密	使用KMS托管用户主密钥	对收到的文件进行加密，再将得到的加密文件持久化保存。	下载文件时，OSS自动将加密文件解密后返回给用户
服务器端加密	使用OSS完全托管密钥进行加解密	对收到的文件进行加密，再将得到的加密文件持久化保存。	下载文件时，OSS自动将加密文件解密后返回给用户
客户端加密	使用KMS托管用户主密钥	发送到对象存储OSS之前在本地进行加密	客户端将数据密文密钥以及CMK ID发送至KMS服务器。作为响应，KMS将使用指定的CMK解密，并且将数据明文密钥返回给本地加密客户端。
客户端加密	使用用户自主管理密钥	发送到对象存储OSS之前在本地进行加密	通过使用元数据中的材料，客户端将授权确定使用对应主密钥来解密数据密钥，之后使用解密后的数据密钥来解密对象。