文档首页/ 对象存储服务 OBS/ 抽屉式帮助/ 创建桶任务/ 服务端加密说明
更新时间：2024-03-01 GMT+08:00
分享

服务端加密说明

解释说明

当启用服务端加密功能后，用户上传对象时，数据会在服务端加密成密文后存储。用户下载加密对象时，存储的密文会先在服务端解密为明文，再提供给用户。

当前OBS控制台支持使用SSE-KMS、SSE-OBS服务端加密方式，都采用了行业标准的AES_256加密算法，另外SSE-KMS还可以选择采用国家密码局认定的SM4加密算法。使用SSE-KMS服务端加密时，您可以选择默认密钥，也可以选择自定义密钥，通过单击“创建KMS密钥”进入数据加密服务页面创建自定义密钥，然后通过KMS密钥的下拉框选中您创建的KMS密钥。详情参考创建密钥。

常见问题

不同KMS密钥算法的应用场景

密钥类型

密钥算法

说明

应用场景

对称密钥

AES_256

AES对称密钥

小量数据的加解密或用于加解密数据密钥。

对称密钥

SM4

国密SM4对称密钥

小量数据的加解密或用于加解密数据密钥。

非对称密钥
  • RSA_2048
  • RSA_3072
  • RSA_4096

RSA非对称密钥

小量数据的加解密或数字签名。
  • EC_P256
  • EC_P384

椭圆曲线密码，使用NIST推荐的椭圆曲线

数字签名

非对称密钥

SM2

国密SM2非对称密钥

小量数据的加解密或数字签名。

开启或者关闭加密后，之前的对象加密状态是否会受到影响？

不会。

OBS仅会对开启桶服务端加密之后上传的对象进行加密，不会改变开启前已经有对象的加密状态。

关闭服务端加密，也不会影响桶中已有对象的加密状态，关闭服务端加密后可在上传对象时进行单独加密。

新创建的KMS密钥为什么没有在下拉框中显示？

检查点1：单击下拉框右侧的刷新按钮。

检查点2：检查创建的KMS密钥是否是“启用”状态。

检查点3：确认桶和创建的密钥在同一个区域。

父主题： 创建桶任务

相关文档