服务端加密SSE-KMS方式 功能介绍 SSE-KMS方式，OBS使用KMS（Key Management Service）服务提供的密钥进行服务端加密。用户可以创建自定义密钥，用于SSE-KMS加密。如果未指定，则用户首次向区域中的桶上传SSE-KMS加密的对象时，OBS将自动

查看更多 →

OBS的SSE-KMS服务端加密方式是否支持匿名访问？ 不支持。 由于匿名用户没有KMS访问权限，所以OBS的SSE-KMS服务端加密方式不支持匿名访问。 父主题： 服务端加密

查看更多 →

用加密算法。 SSE-KMS SSE-C 当目标对象是非加密对象时：HTTP or HTTPS 其他情况都是HTTPS get_object_metadata 获取对象元数据时设置解密算法、密钥，用于解密对象。 SSE-KMS SSE-C 当加密类型是SSE-KMS：HTTP or

查看更多 →

复制对象接口对传输协议的使用要求 源对象 目标对象 传输协议 非加密对象 SSE-KMS加密对象 HTTPS SSE-KMS加密对象 SSE-KMS加密对象 HTTPS SSE-OBS加密对象 SSE-KMS加密对象 HTTPS SSE-C加密对象 SSE-KMS加密对象 HTTPS 非加密对象 SSE-C加密对象

查看更多 →

SDK两种加密方式支持的请求参数： 加密类型 OBS Node.js SDK对应请求参数 说明 SSE-KMS SseKms 表示服务端加密是SSE-KMS方式，目前仅支持：kms。 SseKmsKey 表示SSE-KMS方式下的主密钥，可为空。 SSE-C SseC 表示服务端加密是SSE-C方式，目前仅支持：AES256。

查看更多 →

SDK两种加密方式支持的请求参数： 加密类型 OBS BrowserJS SDK对应请求参数 说明 SSE-KMS SseKms 表示服务端加密是SSE-KMS方式，目前仅支持：kms。 SseKmsKey 表示SSE-KMS方式下的主密钥，可为空。 SSE-C SseC 表示服务端加密是SSE-C方式，目前仅支持：AES256。

查看更多 →

支持设置加密范围 桶级、对象级 桶级、对象级 对象级 详细介绍 详见SSE-KMS加密方式 详见SSE-OBS加密方式 详见SSE-C加密方式 SSE-KMS支持区域以控制台实际上线区域为准。如果您在使用SSE-KMS时选择SM4加密算法，该算法仅支持华北-乌兰察布一区域。 SSE-OBS中国站已全网上线。

查看更多 →

配置如下参数： 表1 数据加密参数 参数 取值 说明 fs.obs.server-side-encryption-type SSE-KMS SSE-KMS：表示使用KMS密钥的加解密方式。 NONE：表示关闭加密功能。 fs.obs.server-side-encryption-key

查看更多 →

密。 SSE-KMS SSE-C SSE-OBS ObsClient.getObject 具有KMS Administrator权限的用户可直接下载KMS加密对象，后端解密后返回。(SSE-KMS) 下载对象时设置解密算法、密钥，用于解密对象。（SSE-C） SSE-KMS SSE-C

查看更多 →

支持设置加密范围 桶级、对象级 桶级、对象级 对象级 详细介绍 详见SSE-KMS加密方式 详见SSE-OBS加密方式 详见SSE-C加密方式 SSE-KMS支持区域以控制台实际上线区域为准。如果您在使用SSE-KMS时选择SM4加密算法，该算法仅支持华北-乌兰察布一区域。 SSE-OBS中国站已全网上线。

查看更多 →

SDK两种加解密方式支持的请求参数： 加密类型 OBS PHP SDK对应请求参数 说明 SSE-KMS SseKms 表示服务端加密是SSE-KMS方式，目前仅支持：kms。 SseKmsKey 表示SSE-KMS方式下的主密钥，可为空。 SSE-C SseC 表示服务端加密是SSE-C方式，目前仅支持：AES256。

查看更多 →

OBS Broswer目前支持KMS托管密钥的服务端加密(SSE-KMS)方式，SSE-KMS方式是指OBS使用KMS提供的密钥进行服务端加密。 OBS Broswer目前支持通过接口提供KMS托管密钥的服务端加密(SSE-KMS)。 父主题： 服务端加密

查看更多 →

KMS托管密钥的服务端加密(SSE-KMS)、OBS托管密钥的服务端加密(SSE-OBS)和客户提供加密密钥的服务端加密(SSE-C)。上述方式都采用行业标准的AES256加密算法，另外SSE-KMS还可以选择采用国家密码局认定的SM4加密算法。 SSE-KMS方式，OBS使用KMS（Key

查看更多 →

加密。 SSE-KMS SSE-C getObject 下载对象时设置解密算法、密钥，用于解密对象。 SSE-C copyObject 复制对象时设置源对象的解密算法、密钥，用于解密源对象。 复制对象时设置目标对象的加密算法、密钥，对目标对象启用加密算法。 SSE-KMS SSE-C

查看更多 →

支持设置加密范围 桶级、对象级 桶级、对象级 对象级 详细介绍 详见SSE-KMS加密方式 详见SSE-OBS加密方式 详见SSE-C加密方式 SSE-KMS支持区域以控制台实际上线区域为准。如果您在使用SSE-KMS时选择SM4加密算法，该算法仅支持华北-乌兰察布一区域。 SSE-OBS中国站已全网上线。

查看更多 →

Android SDK接口方法 描述 支持加密类型 ObsClient.putObject 上传对象时设置加密算法、密钥，对对象启用服务端加密。 SSE-KMS SSE-C ObsClient.getObject 下载对象时设置解密算法、密钥，用于解密对象。 SSE-C ObsClient.copyObject

查看更多 →

NET SDK接口方法 描述 支持加密类型 ObsClient.PutObject 上传对象时设置加密算法、密钥，对对象启用服务端加密。 SSE-KMS SSE-C ObsClient.GetObject 下载对象时设置解密算法、密钥，用于解密对象。 SSE-C ObsClient.CopyObject

查看更多 →

是 KMSDataEncryption SSE-KMS加密方式下的数据加密算法。 类型：String 有效值：SM4 父元素：ApplyServerSideEncryptionByDefault 否 KMSMasterKeyID SSE-KMS加密方式下使用的KMS主密钥，如果用户

查看更多 →

对象的加密状态不可以修改。 使用中的密钥不可以删除，如果删除将导致加密对象不能下载。 相关操作 用户也可以通过调用OBS API接口，选择服务端加密SSE-KMS方式（SSE-KMS方式是指OBS使用KMS提供的密钥进行服务端加密）上传文件，详情请参考《 对象存储服务 API参考》。 父主题： 云服务使用KMS加解密数据

查看更多 →

待上传对象数据的MD5值（经过Base64编码），提供给OBS服务端，校验数据完整性。 SseKms String 可选 以SSE-KMS方式加密对象，支持的值： kms SseKmsKey String 可选 SSE-KMS方式下加密的主密钥，可为空。 SseC String 可选 以SSE-C方式加密对象，支持的值：

查看更多 →

服务端加密 服务端加密简介 服务端加密SSE-KMS方式 服务端加密SSE-OBS方式 服务端加密SSE-C方式 与服务端加密相关的接口 父主题： API

查看更多 →