VIP20

本课程属于：066-对象存储加密SDK接入改造 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

对象存储SSE-KMS加密实战手册

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

对象存储概述

什么是对象存储 · 与块存储 · 文件存储的区别

对象存储概述什么是对象存储

对称加密与非对称加密 · 密钥管理的重要性 · 哈希与数字签名

加密基础对称加密

SSE-KMS 是什么

服务端加密中的KMS模式 · 与SSE-S3 · SSE-C的对比

SSE-KMS是什么

AWS S3 SSE-KMS 架构

KMS密钥层级 · 加密上下文 · 数据密钥生成流程

阿里云 OSS KMS 加密

KMS密钥管理 · OSS与服务端加密集成方式

腾讯云 COS SSE-KMS

COS支持KMS加密的配置与限制

华为云 OBS KMS 加密

OBS结合华为云KMS的实现

主流云厂商SSE-KMS功能对比

AWS · 阿里云 · 腾讯云

SSE-KMS主流云厂商

KMS密钥管理服务

密钥创建 · 密钥策略 · 密钥轮换

KMS密钥管理服务

创建KMS密钥（以AWS为例）

对称密钥与非对称密钥的选择 · 密钥别名

控制台操作

在S3控制台开启SSE-KMS上传对…

控制台操作S3

使用aws s3 cp --sse…

Python SDK (boto3) 上传加密对象

配置S3 client的KMS参数

Java SDK (AWS SDK for Java) 上传加密对象

PutObjectRequest设置…

下载与解密

IAM权限校验 · 自动解密 · 客户端无需额外操作

批量加密现有对象

使用S3 Batch Operati…

批量加密现有对象S3

IAM权限策略

允许用户使用特定KMS密钥进行加解密…

IAM权限策略

跨账户访问

通过KMS密钥策略授予其他账户加密/…

跨账户访问KMS

SSE-KMS成本分析

KMS API调用费用 · 密钥存储费 · 数据量费用

SSE-KMS成本分析

日志与审计

CloudTrail记录KMS密钥使… · S3访问日志中的加解密信息

常见错误及排查

AccessDenied · KMSNotFoundExcepti… · InvalidArgument

常见错误排查

客户端加密 vs SSE-KMS

何时选择客户端加密 · 性能与安全权衡

混合云场景

本地应用通过KMS代理加密对象到云存…

混合云场景KMS

GDPR · HIPAA · PCI DSS对SSE-KMS的满足…

合规要求GDPR

密钥轮换策略

自动轮换与手动轮换 · 影响与应用更新

密钥轮换策略自动轮换

模拟KMS服务不可用 · 密钥被禁用后的恢复流程

故障演练KMS

SSE-KMS对上传/下载延迟 · 吞吐量的实测对比

性能影响SSE-KMS

基础设施即代码

Terraform/CloudFor…

基础设施即代码Terraform/Cl…

构建一个带SSE-KMS加密的私有文…

实战项目SSE-KMS

总结与最佳实践

密钥设计 · 权限最小化 · 成本控制

最佳实践密钥设计