对象存储OSS提供哪些数据加密的方式？

对象存储OSS提供以下数据加密的方式：

服务器端加密（SSE-S3）：OSS使用AES-256算法对数据进行加密，并在上传或下载时自动进行解密。

客户端加密（SSE-C）：客户端在上传数据时对数据进行加密，并将加密后的密钥和加密后的数据一起上传到OSS。下载时，客户端需要提供密钥进行解密。

客户端加密（CSE-KMS）：客户端使用KMS（密钥管理服务）生成数据加密密钥，并将密钥和加密后的数据一起上传到OSS。下载时，客户端需要从KMS获取密钥进行解密。

客户端加密（CSE-Custom）：客户端使用自定义算法对数据进行加密，并将加密后的密钥和加密后的数据一起上传到OSS。下载时，客户端需要提供密钥进行解密。

以上四种方式均可保证数据在传输和存储过程中的安全性。

服务器端加密：上传文件时，OSS对收到的文件进行加密，再将得到的加密文件持久化保存；下载文件时，OSS自动将加密文件解密后返回给用户，并在返回的HTTP请求Header中，声明该文件进行了服务器端加密。有关服务器端加密的更多信息，请参见服务器端加密：https://help.aliyun.com/document_detail/31871.htm?spm=a2c4g.130345.0.0.5c095b78HcA6id#concept-lqm-fkd-5db

客户端加密：将文件上传到OSS之前在本地进行加密。有关客户端加密的更多信息，请参见客户端加密：https://help.aliyun.com/document_detail/73332.htm?spm=a2c4g.130345.0.0.5c0939f5Si44lH#concept-2323737

阿里云对象存储推出全新预留空间产品（Reserved Capacity），购买一年的预留空间，较按量付费最高可节省 85% 的费用。点击了解详情：https://www.aliyun.com/activity/storage/Reserved_Capacity

你好，支持服务端和客户端加密。