阿里云对象存储服务（Object Storage Service，简称OSS）提供了完全托管的加密方案，确保用户数据在静止状态下（即存储在OSS中）的安全性。这一方案主要包括：
服务器端加密（Server-Side Encryption，SSE）：OSS支持在服务器端自动对上传的数据进行加密，密钥管理由KMS（Key Management Service）完成，无需用户在上传数据时进行复杂的加密操作。目前提供SSE-C、SSE-KMS两种模式。
- SSE-C：用户使用自己的密钥进行加密。
- SSE-KMS：使用阿里云KMS托管的密钥进行加密，进一步降低了密钥管理的复杂性与风险。
客户端加密（Client-Side Encryption，CSE）：用户也可以选择在上传数据到OSS之前，在客户端完成加密，然后将加密后的数据上传至OSS。
通过这些加密方式，阿里云OSS确保了用户数据在存储阶段的隐私性和安全性，即使数据在传输过程中被截获，攻击者也无法直接读取数据内容。同时，用户可以根据自身业务需求和安全策略灵活选择加密方式。
