一、背景
在一些对数据安全有较高要求的场景中，需要对S3上的数据进行加密。有时候可能会遇到以下需求：
- 合规要求，必须加密
- 强度要高，例如AES256
- 加密要简单，最好是对称密钥，加密和解密都是同一个密码
- 与IDC、多云等兼容性问题，不能使用AWS KMS服务来管理密钥，用户自管理密钥
- 不希望编写加密代码
- 不希望应用层承担加密运算的开销
在以上情况下，可使用S3服务的SSE-C功能来满足以上加密需求。
此时可能有同学有疑问，在创建S3存储桶界面上选择加密算法的位置，并没有SSE-C加密方式的选项，那么它是如何运作的？这要从S3的几种加密方式说起。
Continue reading “使用S3存储的SSE-C方式加密数据”