一、简介

  数据保护是指数据传输（上传数据至OSS、从OSS下载数据）和处于静止状态（数据存储在OSS数据中心磁盘）期间保护数据。可以使用SSL或者客户端加密保护传输中的数据。也可以采用以下方式保护静态数据：

• 使用服务器端加密 (SSE) --OSS将数据保存到数据中心的磁盘之前进行加密，并且在下载对象时自动进行解密；
• 使用客户端加密(CSE) --可以使用客户端加密SDK，在本地进行数据加密，并将加密后的数据上传到OSS。在这种场景下，用户需要管理加密过程以及加密密钥。

二、使用服务器端（SSE）加密保护数据

  使用服务器端加密方式保护静态数据，即OSS将用户数据写入数据中心内的磁盘时，会在对象级别加密数据，并且在访问这些数据时自动解密。用户只需要验证请求是否拥有访问权限。当前OSS支持如下两种服务端加密方式（注意：不能对同一对象同