加密。有关桶的加密配置的更多信息请参考设置桶的加密配置章节。 表1 SSE-KMS方式使用的头域 头 域名 称 头域类型 描述 x-obs-server-side-encryption String 参数解释： 使用该头域表示服务端加密是SSE-KMS方式。对象使用SSE-KMS方式加密。

查看更多 →

-KMS方式加密。 kms_key_id char * SSE-KMS方式下使用该参数，表示加密目标对象使用的主密钥，如果用户没有提供该头域，那么默认的主密钥将会被使用。 ssec_customer_algorithm char * SSE-C方式下使用该参数，表示加密目标对象使用的算法。

查看更多 →

用户通过KMS界面创建的自定义密钥。 SM4加密算法仅支持华北-乌兰察布一区域。 用户也可以通过调用OBS API接口，选择服务端加密SSE-KMS方式（SSE-KMS方式是指OBS使用KMS提供的密钥进行服务端加密）上传文件，详情请参考《对象存储服务API参考》。 父主题： 使用KMS加密的云服务

查看更多 →

ion> 响应消息头 该请求的响应消息使用公共消息头，具体请参考表1。 响应消息元素 在此请求返回的响应消息体中包含的配置元素如下。 表1 桶的加密配置元素 消息头名称 描述 ServerSideEncryptionConfiguration 桶的默认加密配置的根元素。 类型：Container

查看更多 →

请求消息参数 该请求消息中不使用消息参数。 请求消息头 该请求使用公共消息头，具体参见表3。 请求消息元素 在此请求中，需要在请求的消息体中配置桶的加密配置。桶加密的配置信息以XML格式上传。具体的配置元素如表1。 表1 桶的加密配置元素 消息头名称 描述 是否必选 ServerS

查看更多 →

的密钥，头域值是256位密钥的base64编码。 x-obs-server-side-encryption-customer-key-MD5：表示加密对象使用的密钥的MD5值。 如果源段或源对象已进行服务端加密，而目标段和目标对象也需要加密，除了使用以上3个头域外，还需要使用以下3个头域解密源对象：

查看更多 →

信息安全。 全量加密：指对OBS桶内上传的所有对象进行加密。此时，需要先对OBS桶加密，然后对桶里的对象进行加密。 开启OBS桶加密。 具体操作请参见加密OBS桶：创建OBS桶时开启服务端加密功能或者加密OBS桶：为已创建的OBS桶开启加密。 选择加密方式，对桶中的对象进行加密。

查看更多 →

的密钥，头域值是256位密钥的base64编码。 x-obs-server-side-encryption-customer-key-MD5：表示加密对象使用的密钥的MD5值。 如果源段或源对象已进行服务端加密，而目标段和目标对象也需要加密，除了使用以上3个头域外，还需要使用以下3个头域解密源对象：

查看更多 →

OBS的SSE-KMS服务端加密方式是否支持匿名访问？ 由于匿名用户没有KMS访问权限，所以OBS的SSE-KMS服务端加密方式不支持匿名访问。 父主题： 服务端加密

查看更多 →

复制段时设置目标段的加密算法、密钥，对目标段启用加密算法。 SSE-C OBS Node.js SDK两种加密方式支持的请求参数： 加密类型 OBS Node.js SDK对应请求参数 说明 SSE-KMS SseKms 表示服务端加密是SSE-KMS方式，目前仅支持：kms。

查看更多 →

复制段时设置目标段的加密算法、密钥，对目标段启用加密算法。 SSE-C OBS BrowserJS SDK两种加密方式支持的请求参数： 加密类型 OBS BrowserJS SDK对应请求参数 说明 SSE-KMS SseKms 表示服务端加密是SSE-KMS方式，目前仅支持：kms。

查看更多 →

的密钥，头域值是256位密钥的base64编码。 x-obs-server-side-encryption-customer-key-MD5：表示加密对象使用的密钥的MD5值。 如果源段或源对象已进行服务端加密，而目标段和目标对象也需要加密，除了使用以上3个头域外，还需要使用以下3个头域解密源对象：

查看更多 →

对象。 复制段时设置目标段的加密算法、密钥，对目标段启用加密算法。 SSE-C OBS PHP SDK两种加解密方式支持的请求参数： 加密类型 OBS PHP SDK对应请求参数 说明 SSE-KMS SseKms 表示服务端加密是SSE-KMS方式，目前仅支持：kms。 SseKmsKey

查看更多 →

使用中的密钥不可以删除，如果删除将导致加密对象不能下载。 使用服务端加密方式上传文件（API） 用户也可以通过调用OBS API接口，选择服务端加密SSE-KMS方式（SSE-KMS方式是指OBS使用KMS提供的密钥进行服务端加密）上传文件，详情请参考《对象存储服务API参考》。

查看更多 →

会在服务端加密成密文后安全地存储在对象存储服务中；用户下载加密对象时，存储的密文会先在服务端解密为明文，再提供给用户。对象存储服务支持KMS托管密钥的服务端加密方式（即SSE-KMS加密方式），该加密方式是通过KMS提供密钥的方式进行服务端加密。 用户如何使用对象存储服务的SSE

查看更多 →

账号ID和用户ID?； key_id是从数据加密服务创建的密钥ID，获取方法请参见查看密钥。 默认取值： 如果用户没有提供该头域，那么默认的主密钥将会被使用。 ProjectID string 可选 参数解释： SSE-KMS加密方式下KMS主密钥所属的项目ID。 约束限制： 项

查看更多 →

map[string][]string 参数解释： HTTP响应头信息。 默认取值： 无 SSEAlgorithm string 参数解释： 表示服务端加密是SSE-KMS方式。对象使用SSE-KMS方式加密。 取值范围： 可选值：kms，即选择SSE-KMS方式加密对象。 默认取值： 无 KMSMasterKeyID

查看更多 →

对于加密类型的对象如何使用URL进行下载？(Java SDK) 如果是SSE-KMS方式进行加密的对象，使用URL下载时服务端会自动解密；如果对象是SSE-C方式进行加密的对象，由于解密需要设置请求头域，所以不能通过浏览器直接访问该对象，如果您是在编写代码来访问加密类型的对象，只

查看更多 →

SseKmsHeader 可选 参数解释： 服务端加密头信息，选择SSE-C加密方式，则详见SseCHeader，选择SSE-KMS加密方式，则详见SseKmsHeader。 StorageClass StorageClassType 可选 参数解释： 创建对象时，可以加上此头域设置对象的存储类型。 取值范围：

查看更多 →

传成功返回消息的头域x-obs-next-append-position中携带。 默认取值： 无 请求消息头 该请求使用公共消息头，具体请参考表3。 请求参数position=0时，该请求可以使用的附加消息头，具体如表2所示。 该请求可以使用的服务端加密请求消息头，具体如表3所示。

查看更多 →

上传对象时设置加密算法、密钥，对对象启用服务端加密。 SSE-KMS SSE-C SSE-OBS ObsClient.getObject 具有KMS Administrator权限的用户可直接下载KMS加密对象，后端解密后返回。(SSE-KMS) 下载对象时设置解密算法、密钥，用于解密对象。（SSE-C）

查看更多 →