【最佳實踐】使用BYOK密鑰加密OSS中對象

1. 服務端加密介紹 使用服務器端加密方式保護靜態數據，即OSS將用戶數據寫入數據中心內的磁盤時，會在對象級別加密數據，並且在訪問這些數據時自動解密。用戶只需要驗證請求是否擁有訪問權限。當前OSS支持如下兩種服務端加密方式（注意：您不能對同一對象同時應用兩種不同類型的服務器端加密方式）： 使用由OSS完全託管的服務端加密功能：數據加密密鑰的生成和管理，由OSS負責，並採用高強度、多因素的安全措施進

>>阅读原文<<