客户端加密接口详情(Python SDK)

master_crypto_key_path

str

必选

参数解释：

RSA 密钥文件的路径。

默认取值：

无

master_key_info

str

可选

参数解释：

密钥信息，该信息会存至对象的自定义元数据中， 帮助您区分不同crypto_key，需您自行维护 master_key_info 与 crypto_key 的映射关系。

默认取值：

无

need_sha256

bool

可选

参数解释：

是否校验加密后数据的sha256，并设置加密前后的sha256作为自定义元数据。

取值范围：

True：校验加密后数据的sha256，SDK自动计算待上传对象的加密前 sha256 值与加密后的 sha256 值，并存至对象自定义元数据，同时也会在发送请求时置于请求头，服务端收到请求后会计算收到对象的 sha256，如果 sha256 不一致会返回错误信息。

False：不校验加密后数据的sha256。

默认取值：

False

crypto_key

str or bytes

必选

参数解释：

加密数据所使用的数据密钥。

约束限制：

• 长度为 32 bytes。
• 如果传入的是字符串也会被转换为bytes。

默认取值：

无

master_key_info

str

可选

参数解释：

密钥信息，该信息会存至对象的自定义元数据中， 帮助您区分不同crypto_key，需您自行维护 master_key_info 与 crypto_key 的映射关系。

默认取值：

无

crypto_iv

str or bytes

可选

参数解释：

加密数据时所使用的初始值。

约束限制：

• 长度为 16 bytes。
• 指定crypto_iv时，所有对象均使用该初始值加密；未指定crypto_iv时，SDK会为每个对象随机生成不同初始值。

默认取值：

无

need_sha256

bool

可选

参数解释：

是否校验加密后数据的sha256，并设置加密前后的sha256作为自定义元数据。

取值范围：

True：校验加密后数据的sha256，SDK自动计算待上传对象的加密前 sha256 值与加密后的 sha256 值，并存至对象自定义元数据，同时也会在发送请求时置于请求头，服务端收到请求后会计算收到对象的 sha256，如果 sha256 不一致会返回错误信息。

False：不校验加密后数据的sha256。

默认取值：

False

bucketName

str

必选

参数解释：

桶名。

约束限制：

• 桶的名字需全局唯一，不能与已有的任何桶名称重复，包括其他用户创建的桶。
• 桶命名规则如下：
  • 3～63个字符，数字或字母开头，支持小写字母、数字、“-”、“.”。
  • 禁止使用IP地址。
  • 禁止以“-”或“.”开头及结尾。
  • 禁止两个“.”相邻（如：“my..bucket”）。
  • 禁止“.”和“-”相邻（如：“my-.bucket”和“my.-bucket”）。
• 同一用户在同一个区域多次创建同名桶不会报错，创建的桶属性以第一次请求为准。

默认取值：

无

objectKey

str

必选

参数解释：

对象名。对象名是对象在存储桶中的唯一标识。对象名是对象在桶中的完整路径，路径中不包含桶名。

例如，您对象的访问地址为examplebucket.obs.ap-southeast-1.myhuaweicloud.com/folder/test.txt 中，对象名为folder/test.txt。

取值范围：

长度大于0且不超过1024的字符串。

默认取值：

无

partNumber

int

必选

参数解释：

段号。

取值范围：

[1,10000]

默认取值：

无

uploadId

str

必选

参数解释：

分段上传任务的ID。任务ID可以通过初始化分段上传任务生成。例如：000001648453845DBB78F2340DD460D8。

约束限制：

长度为32的字符串。

默认取值：

无

crypto_cipher

OBSCipher

必选

参数解释：

调用 cipher_generator.new() 方法所生成的 OBSCipher

取值范围：

cipher_generator.new() ,cipher_generator为初始化时的cipher_generator参数。

示例：cipher = ctr_client.cipher_generator.new("")，ctr_client为加密客户端。

默认取值：

无