S3 SSE-C

使用 SSE-C

在使用具有客户提供的加密密钥的服务器端加密 (SSE-C) 时，您必须使用以下请求标头提供加密密钥信息。

名称	描述
x-amz-server-side​-encryption​-customer-algorithm	使用此标头来指定加密算法。标头值必须为“AES256”。
x-amz-server-side​-encryption​-customer-key	使用此标头来提供 256 位的 base64 编码的加密密钥以供 Amazon S3 用于加密或解密您的数据。
x-amz-server-side​-encryption​-customer-key-MD5	使用此标头根据 RFC 1321 提供加密密钥的 base64 编码的 128 位 MD5 摘要。Amazon S3 使用此标头进行消息完整性检查以确保加密密钥的传输无误。

您可以使用 AWS 开发工具包包装库将这些标头添加到您的请求中。如果需要，您可以直接在应用程序中调用 Amazon S3 REST API。