客户端按照如下步骤创建签名：

1. 创建规范请求。
2. 使用规范请求和其他信息创建待签名的字符串。
3. 使用SecretAccessKey派生签名密钥。然后将该签名密钥与在上一步中创建的字符串结合使用来创建签名。
4. 将生成的签名添加到HTTP请求头中或者作为参数添加到URL中。

OOS服务收到请求后，将执行相同步骤来计算请求中发送的签名。之后，OOS会将计算得到的签名与用户在请求中发送的签名进行比较。如果签名匹配，则处理请求。如果签名不匹配，则拒绝请求。