0005-00000421
问题描述 客户端加密参数只能设置一次，无法通过CopyObject修改Object Meta信息。问题原因 调用客户端加密上传文件后，加密元数据会被保护，无法通过 CopyObject 修改文件元数据。问题示例 使用CopyObject修改客户端机密后的对象元数据。...
0042-00000309
问题描述 UploadPartCopy请求中 x-oss-copy-source 参数指定的拷贝源使用了客户端加密。问题原因 您发起了UploadPartCopy请求来从一个已存在的Object中拷贝数据来上传一个Part，x-oss-copy-source 参数用来指定拷贝源，如果该参数指定的源...
0005-00000406
问题描述 客户端加密场景下InitiateMultipartUpload、UploadPart缺少请求头 x-oss-meta-client-side-encryption-data-size。问题原因 客户端加密场景下，在InitiateMultipartUpload、UploadPart时，需要携带请求头 x-oss-meta-client-side-...
0005-00000407
问题描述 客户端加密场景下InitiateMultipartUpload、UploadPart缺少请求头 x-oss-meta-client-side-encryption-part-size。问题原因 客户端加密场景下，在InitiateMultipartUpload、UploadPart时，需要携带请求头 x-oss-meta-client-side-...
0005-00000401
问题描述 客户端加密场景下PutObject、InitiateMultipartUpload、UploadPart缺少请求头 x-oss-meta-client-side-encryption-key。问题原因 客户端加密场景下，在进行PutObject、InitiateMultipartUpload、UploadPart时需要携带请求头 x-oss...
0005-00000402
问题描述 客户端加密场景下PutObject、InitiateMultipartUpload、UploadPart缺少请求头 x-oss-meta-client-side-encryption-start。问题原因 客户端加密场景下，在进行PutObject、InitiateMultipartUpload、UploadPart时需要携带请求头 x-...
0005-00000403
问题描述 客户端加密场景下PutObject、InitiateMultipartUpload、UploadPart缺少请求头 x-oss-meta-client-side-encryption-cek-alg。问题原因 客户端加密场景下，在进行PutObject、InitiateMultipartUpload、UploadPart时需要携带请求头 x...
0005-00000404
问题描述 客户端加密场景下PutObject、InitiateMultipartUpload、UploadPart缺少请求头 x-oss-meta-client-side-encryption-wrap-alg。问题原因 客户端加密场景下，在进行PutObject、InitiateMultipartUpload、UploadPart时需要携带请求头 ...
0005-00000219
问题描述 数据加密场景下，提示用户被KMS风险控制规则拒绝。问题原因 数据加密场景下，OSS使用KMS密钥加密后上传、下载、访问文件时，请求的用户因风控规则被禁止访问，返回403。问题示例 当您在设置了...相关文档 服务器端加密 客户端加密
0005-00000221
问题描述 数据加密场景下，KMS用户处于欠费状态。问题原因 数据加密场景下，使用KMS托管密钥进行加解密，会在KMS服务侧产生少量的KMS密钥请求费用，但此时用户KMS服务已欠费。...相关文档 数据加密 客户端加密 服务器端加密
0005-00000408
问题描述 客户端加密场景下InitiateMultipartUpload、UploadPart、CompleteMultipartUpload请求头 x-oss-meta-client-side-encryption-data-size 的值不是整型数。问题原因 客户端加密场景下，在InitiateMultipartUpload、UploadPart、...
0005-00000409
问题描述 客户端加密场景下InitiateMultipartUpload、UploadPart、CompleteMultipartUpload请求头 x-oss-meta-client-side-encryption-part-size 的值不是整型数。问题原因 客户端加密场景下，在InitiateMultipartUpload、UploadPart、...
0005-00000410
问题描述 客户端加密场景下InitiateMultipartUpload、UploadPart根据请求头计算出的分片数量超出限制。问题原因 客户端加密场景下，在InitiateMultipartUpload、UploadPart时，预估分片数目为请求头 x-oss-meta-client-side-encryption-...
0005-00000419
问题描述 客户端加密分片上传的分片大小与InitiateMultipartUpload请求中指定的分片大小参数不同。问题原因 客户端加密场景下UploadPart 时上传数据的大小不符合预期。客户端加密场景下，在InitiateMultipartUpload时需要携带请求头 x-oss-...
0005-00000220
问题描述 数据加密场景下，KMS用户处于欠费超期状态。问题原因 数据加密场景下，使用KMS托管密钥进行加解密，会在KMS服务侧产生少量的KMS密钥请求费用，但此时用户KMS服务已欠费，并超过一定期限...相关文档 数据加密 客户端加密 服务器端加密
0005-00000405
问题描述 客户端加密场景下PutObject、InitiateMultipartUpload、UploadPart缺少请求头 x-oss-meta-client-side-encryption-magic-number-hmac。问题原因 客户端加密场景下，在进行PutObject、InitiateMultipartUpload、UploadPart时，若...
0005-00000213
问题描述 OSS使用KMS密钥加密后上传、下载、访问文件时提示密钥不合法。问题原因 数据加密场景下，使用KMS托管密钥进行加解密，如果请求携带的KMS密钥不合法，会返回400。问题示例 当您在设置了服务器端加密的...相关文档 数据加密 客户端加密
0005-00000212
问题描述 OSS使用KMS密钥加密后上传、下载、访问文件时提示密钥不存在。问题原因 数据加密场景下，使用KMS托管密钥进行加解密，如果请求...关于KMS托管的更多信息，请参见 客户端加密。若仍出现报错，请咨询KMS 技术支持。相关文档 数据加密
0005-00000413
问题描述 客户端加密场景下UploadPart 时请求头 x-oss-meta-client-side-encryption-start 的值不符合预期。问题原因 客户端加密场景下，在InitiateMultipartUpload时需要携带请求头 x-oss-meta-client-side-encryption-start。在后续...
0005-00000412
问题描述 客户端加密场景下UploadPart 时请求头 x-oss-meta-client-side-encryption-key 的值不符合预期。问题原因 客户端加密场景下，在InitiateMultipartUpload时需要携带请求头 x-oss-meta-client-side-encryption-key。在后续...
0005-00000420
问题描述 客户端加密分片上传时，所有分片大小加起来与InitiateMultipartUpload中指定的数据总大小不同。问题原因 客户端加密场景下，最后一个UploadPart 请求上传数据的大小不符合预期。客户端加密场景下，在InitiateMultipartUpload时...
0005-00000417
问题描述 客户端加密场景下UploadPart 时请求头 x-oss-meta-client-side-encryption-data-size 的值不符合预期。问题原因 客户端加密场景下，在InitiateMultipartUpload时需要携带请求头 x-oss-meta-client-side-encryption-data-size。在...
0005-00000418
问题描述 客户端加密场景下UploadPart 时请求头 x-oss-meta-client-side-encryption-part-size 的值不符合预期。问题原因 客户端加密场景下，在InitiateMultipartUpload时需要携带请求头 x-oss-meta-client-side-encryption-part-size。在...
0005-00000415
问题描述 客户端加密场景下UploadPart 时请求头 x-oss-meta-client-side-encryption-wrap-alg 的值不符合预期。问题原因 客户端加密场景下，在InitiateMultipartUpload时需要携带请求头 x-oss-meta-client-side-encryption-wrap-alg。在...
0005-00000414
问题描述 客户端加密场景下UploadPart 时请求头 x-oss-meta-client-side-encryption-cek-alg 的值不符合预期。问题原因 客户端加密场景下，在InitiateMultipartUpload时需要携带请求头 x-oss-meta-client-side-encryption-cek-alg。在后续...
0005-00000214
问题描述 OSS使用KMS密钥加密后上传、下载、访问文件时提示密钥被禁用。问题原因 数据加密场景下，使用KMS托管密钥进行加解密，如果请求携带的KMS密钥已被禁用，则会返回409。问题示例 当您在设置了服务器端加密的存储...相关文档 客户端加密
0005-00000217
问题描述 OSS使用KMS密钥加密后上传、下载、访问文件时提示密钥alias不存在。问题原因 数据加密场景下，使用KMS托管密钥进行加解密，如果请求携带的KMS密钥alias未创建或者已被删除，则会返回404，alias不存在...相关文档 数据加密 客户端加密
0005-00000215
问题描述 OSS使用KMS密钥加密后上传、下载、访问文件时提示密钥状态为PendingDeletion。问题原因 数据加密场景下，使用KMS托管密钥进行加解密，如果请求携带的KMS密钥处于待删除（PendingDeletion）...相关文档 返回结果 数据加密 客户端加密
0005-00000216
问题描述 OSS使用KMS密钥加密后上传、下载、访问文件时提示密钥状态为PendingImport。问题原因 数据加密场景下，使用KMS托管密钥进行加解密，如果请求携带的KMS密钥处于待导入（PendingImport）状态...相关文档 返回结果 数据加密 客户端加密
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
0005-00000416
问题描述 客户端加密场景下UploadPart 时请求头 x-oss-meta-client-side-encryption-magic-number-hmac 的值不符合预期。问题原因 客户端加密场景下，在InitiateMultipartUpload时如果设置了请求头 x-oss-meta-client-side-encryption-wrap...
数据传输加密
DH_SHA_1_XOR_HMAC 支持云产品服务端加密，支持应用客户端加密 参考KMS 实例说明 参考KMS 产品计费 硬件密钥 Aliyun_AES_256 Aliyun_AES_192 Aliyun_AES_128 Aliyun_SM4 RSA_2048、RSA_3072、RSA_4096 EC_P256、EC_P256K EC_SM2 GCM、ECB、...
0005-00000411
问题描述 客户端加密场景下CompleteMultipartUpload 时指定的分片数目不符合预期。问题原因 客户端加密场景下，在InitiateMultipartUpload时需要指定客户端预期的数据大小以及分片大小，服务端会根据设定的数据大小以及分片大小计算出预期...
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
人工轮转主密钥
在上传数据到OSS之前，进行客户端加密。对包含敏感信息的应用配置文件、SSL私钥证书等服务配置文件进行加密。您可以通过KMS提供的密钥别名功能，实现对应用中加密密钥的轮转。KMS的解密API不需要您提供密钥的ID或者别名。这一抽象的轮转...
功能特性
服务端加密 客户端加密 客户端加密功能通过TLS协议保护您的ECS实例与NAS服务之间网络传输链路上的数据安全，确保您的数据在传输过程中不被窃取或纂改。NFS协议文件系统传输加密 SMB协议文件系统传输加密 日志分析 阿里云文件存储（NAS）...
配置M3U8标准加密改写
为了避免源站的视频文件被非授权客户端访问，需要对HLS协议使用的TS视频文件做加密，对TS视频文件做了加密以后，还需要告知客户端解密方法，这里就可以通过配置M3U8标准加密改写功能，通过#EXT-X-KEY 标签来告知客户端加密算法、密钥URI和...
加密OSS存储卷
客户端加密：可以使用客户端加密SDK，在本地进行数据加密，并将加密后的数据上传到OSS。OSS针对不同使用场景提供了两种服务器端加密方式，您可以根据实际使用场景选用。使用KMS托管的默认CMK或指定CMK ID加密OSS Object（SSE-KMS）KMS托管...
内置全密态能力
全程密文 数据在客户端加密后将密文发往数据库服务端，服务端随后将加密数据和操作请求发往可信执行环境进行计算，并将由可信执行环境加密后的结果返回客户端自行解密；数据对于数据库服务端全程加密。强安全性 相同数据内容（明文）在数据...
- 产品推荐
- 这些文档可能帮助您