Amazon S3支持三种不同类型的传输加密，包括加密存储、加密传输以及客户端加密。

在传输中，可以使用AWS SDK 或AWS CLI实现 S3 加密传输，具体如下所示：

1. 在客户机上首先安装配置 AWS CLI 或 AWS SDK。

2. 在以下两个云服务中选择 S3 的 Amazon 资源名称 (ARN)，获取到默认密钥：

     AWS 账户的付款安全号码 (AccountId) 与合适的 AWS 区域 (Region)。
   

3. 创建一个 KMS 部分，或使用现有的部分。

4. 创建或使用现有的加密密钥。

5. 加密选择对象的存储桶名称、对象键、对象本身或调试日志：

S3 Object Encryption in Transit

aws s3 cp mylocalfile.txt s3://mybucket/ --sse

Example of copying S3 Object encrypted in transit using server-side encryption

aws s3 cp s3://mybucket/myfile.txt s3://mybucket/myfile2.txt --sse

Copying S3 Object encrypted in transit using client-side encryption

aws s3 cp myfile s3://mybucket --sse-c

在上述代码示例中，可以看到三种不同的加密方式：s3 中的服务器端加密（SSE-S3），客户端加密（SSE-C）以及加密储存（SSE-KMS）。

在这些加密技术中，由 AWS S3 加密密钥管理服务 (KMS) 生成的数据服务加密密钥是加密的，这意味着如果没有插入静态密钥，则在通过 Internet 传输任何数据时，如果在传输过程中出现间谍程序，就不会被泄漏。

此外，S3 服务器使用的加密算法是256位高级加密