昌平北七家百度云对象存储为何采用独立密钥？

百度云提供的服务端加密技术实现了Object独立、多层密钥体系，且保证数据与密钥管理分离，为云端数据提供了更安全可靠的保障。

一般来说，为了能让用户更加放心地使用云存储服务，云计算厂商提出的将数据加密后存储落盘的策略，成为了一个合理并被广泛使用的方案。

加密可以简单分类为客户端加密和服务端加密，传统的客户端加密方式需要用户在客户端执行加密操作并管理加密所需的密钥，这整个加密操作过程需要耗费用户宝贵的计算资源。并且，加密密钥的存储对存储系统的安全性和可靠性都有较高的要求。想管理好这些密钥，无疑会增加用户业务逻辑的复杂性。

基于以上背景，BOS（百度对象存储服务）团队经过长期的调研和研究，开发实现了安全、易用的服务端加密技术，为每个Object建立独立密钥，设置多层密钥体系，采用数据加密与密钥加密隔离的安全机制，充分保障云上数据的安全性。

同时，百度云的加密操作在服务端进行，对用户开放透明，并且托管全部密钥，无需用户管理大量密钥，降低用户业务逻辑的复杂性。