服务端加密SSE-KMS方式 功能介绍 SSE-KMS方式，OBS使用KMS（Key Management Service）服务提供的密钥进行服务端加密。用户可以创建自定义密钥，用于SSE-KMS加密。如果未指定，则用户首次向区域中的桶上传SSE-KMS加密的对象时，OBS将自动

查看更多 →

OBS的SSE-KMS服务端加密方式是否支持匿名访问？ 由于匿名用户没有KMS访问权限，所以OBS的SSE-KMS服务端加密方式不支持匿名访问。 父主题： 服务端加密

查看更多 →

服务端加密SSE-OBS方式 功能介绍 SSE-OBS方式，OBS使用服务自身提供的密钥进行服务端加密。与SSE-KMS的区别在于SSE-OBS是OBS管理密钥，而非KMS。 新增头域 SSE-OBS方式用户可以通过配置表1中的头域来实现SSE-OBS加密。 您也可以通过配置桶的

查看更多 →

图1 使用KMS加密OBS 全量加密：指对OBS桶内上传的所有对象进行加密。此时，需要先对OBS桶加密，然后对桶里的对象进行加密。 开启OBS桶加密。 具体操作请参见OBS桶加密：创建OBS桶时开启服务端加密功能或者OBS桶加密：为已创建的OBS桶开启加密。 选择加密方式，对桶中的对象进行加密。

查看更多 →

OBS服务端加密 用户使用OBS（Object Storage Service，OBS）服务端加密方式上传时，可以选择“SEE-KMS加密”，从而使用KMS提供的密钥来加密上传的文件，如图1所示。更多信息请参见《 对象存储服务 控制台指南》。 图1 OBS服务端加密 可供选择的用户主密钥包含以下两种：

查看更多 →

ObsClient.putObject 上传对象时设置加密算法、密钥，对对象启用服务端加密。 SSE-KMS SSE-C ObsClient.appendObject 追加上传对象时设置加密算法、密钥，对对象启用服务端加密。 SSE-KMS SSE-C ObsClient.getObject

查看更多 →

服务端加密。 SSE-KMS SSE-C HTTPS get_object 下载对象时设置解密算法、密钥，用于解密对象。 SSE-KMS SSE-C HTTPS copy_object 复制对象时设置源对象的解密算法、密钥，用于解密源对象。 复制对象时设置目标对象的加密算法、密钥，对目标对象启用加密算法。

查看更多 →

支持加密类型 ObsClient.putObject 上传对象时设置加密算法、密钥，对对象启用服务端加密。 SSE-KMS SSE-C ObsClient.getObject 下载对象时设置解密算法、密钥，用于解密对象。 SSE-C ObsClient.copyObject 复制对象时设置

查看更多 →

用。 对象上传成功后，可在对象列表中查看对象的加密状态。 对象的加密状态不可以修改。 使用中的密钥不可以删除，如果删除将导致加密对象不能下载。 使用服务端加密方式上传文件（API） 用户也可以通过调用OBS API接口，选择服务端加密SSE-KMS方式（SSE-KMS方式是指OB

查看更多 →

下载对象时设置解密算法、密钥，用于解密对象。 SSE-C ObsClient->copyObject ObsClient->copyObjectAsync 复制对象时设置源对象的解密算法、密钥，用于解密源对象。 复制对象时设置目标对象的加密算法、密钥，对目标对象启用加密算法。 SSE-KMS SSE-C Ob

查看更多 →

服务端加密简介 用户可以使用普通方式上传、下载对象，也可以使用服务端加密方式进行上传、下载对象。 OBS支持服务端加密功能，使加密的行为在服务端进行。 用户可以根据自身的需求，使用不同的密钥管理方式来使用服务端加密功能。当前支持的服务端加密方式： KMS托管密钥的服务端加密(SS

查看更多 →

加密；也可以在已创建的桶中根据需要开启服务端加密，开启后，新上传到桶中的对象会被加密。 OBS仅会对开启桶服务端加密之后上传的对象进行加密，不会改变开启前已经有对象的加密状态。关闭服务端加密，也不会影响桶中已有对象的加密状态，关闭服务端加密后可在上传对象时进行单独加密。 您可以通过控制台、API、SDK、OBS

查看更多 →

下载对象时设置解密算法、密钥，用于解密对象。（SSE-C） SSE-KMS SSE-C SSE-OBS ObsClient.copyObject 复制对象时设置源对象的解密算法、密钥，用于解密源对象。 复制对象时设置目标对象的加密算法、密钥，对目标对象启用加密算法。 SSE-KMS SSE-C ObsClient

查看更多 →

图1 选择SSE-KMS加密 选择“SSE-OBS”，则使用OBS服务创建和管理的密钥加密。 图2 选择SSE-OBS加密 单击“上传”。 对象上传成功后，可在对象详情中查看对象的加密状态。 使用API 服务端加密SSE-KMS方式 服务端加密SSE-OBS方式 服务端加密SSE-C方式

查看更多 →

SM4加密算法仅支持华北-乌兰察布一区域。 图1 选择桶SSE-KMS加密 选择“SSE-OBS”，则使用OBS服务创建和管理的密钥加密。 图2 选择桶SSE-OBS加密 单击“确定”。 使用API 服务端加密SSE-KMS方式 服务端加密SSE-OBS方式 服务端加密SSE-C方式

查看更多 →

ObsClient.putObject 上传对象时设置加密算法、密钥，对对象启用服务端加密。 SSE-KMS SSE-C ObsClient.getObject 下载对象时设置解密算法、密钥，用于解密对象。 SSE-C ObsClient.copyObject 复制对象时设置源对象的解密算法、密钥，用于解密源对象。

查看更多 →

PutObject 上传对象时设置加密算法、密钥，对对象启用服务端加密。 SSE-KMS SSE-C ObsClient.GetObject 下载对象时设置解密算法、密钥，用于解密对象。 SSE-C ObsClient.CopyObject 复制对象时设置源对象的解密算法、密钥，用于解密源对象。

查看更多 →

规性要求。 OBS Broswer目前支持KMS托管密钥的服务端加密(SSE-KMS)方式，SSE-KMS方式是指OBS使用KMS提供的密钥进行服务端加密。 OBS Broswer目前支持通过接口提供KMS托管密钥的服务端加密(SSE-KMS)。 父主题： 服务端加密

查看更多 →

设置桶的加密配置 功能介绍 OBS使用PUT操作为桶创建或更新默认服务端加密配置信息。 设置桶加密配置后，在该桶中上传对象时，会采用桶的默认加密配置对数据进行加密。目前支持配置的服务端加密方式有：KMS托管密钥的服务端加密(SSE-KMS)、OBS托管密钥的服务端加密(SSE-O

查看更多 →

服务端加密 服务端加密简介 服务端加密SSE-KMS方式 服务端加密SSE-OBS方式 服务端加密SSE-C方式 与服务端加密相关的接口 父主题： API

查看更多 →

据会在服务端加密成密文后安全地存储在对象存储服务中；用户下载加密对象时，存储的密文会先在服务端解密为明文，再提供给用户。对象存储服务支持KMS托管密钥的服务端加密方式（即SSE-KMS加密方式），该加密方式是通过KMS提供密钥的方式进行服务端加密。 用户如何使用对象存储服务的SS

查看更多 →