Ta strona została przetłumaczona przez Cloud Translation API.

Metoda: privilegedprivatekeydecrypt

Odszyfrowuje bez sprawdzania opakowanej listy kontroli dostępu (ACL) opakowanego klucza prywatnego. Jest on używany do odszyfrowywania wyeksportowane z Google dane (takeout).

Żądanie HTTP

POST https://BASE_URL/privilegedprivatekeydecrypt

Zastąp BASE_URL podstawowym adresem URL.

Parametry ścieżki

Brak.

Treść żądania

Treść żądania zawiera dane o następującej strukturze:

Zapis JSON
{ "authentication": string, "algorithm": string, "encrypted_data_encryption_key": string, "rsa_oaep_label": string, "reason": string, "spki_hash": string, "spki_hash_algorithm": string, "wrapped_private_key": string }

Zapis JSON

{
  "authentication": string,
  "algorithm": string,
  "encrypted_data_encryption_key": string,
  "rsa_oaep_label": string,
  "reason": string,
  "spki_hash": string,
  "spki_hash_algorithm": string,
  "wrapped_private_key": string
}

Pola
`authentication`	`string` Token JWT wydany przez dostawcę tożsamości potwierdzający, kto jest użytkownikiem. Zobacz tokeny uwierzytelniania.
`algorithm`	`string` Algorytm użyty do zaszyfrowania klucza szyfrowania danych (DEK) w szyfrowaniu danych koperty.
`encrypted_data_encryption_key`	`string (UTF-8)` Klucz szyfrowania zaszyfrowanej treści zakodowany w Base64, który jest szyfrowany kluczem publicznym powiązanym z kluczem prywatnym. Maksymalny rozmiar: 1 KB.
`rsa_oaep_label`	`string` Etykieta L zakodowana w standardzie Base64, jeśli algorytm to RSAES-OAEP. Jeśli algorytm nie ma wartości RSAES-OAEP, to pole jest ignorowane.
`reason`	`string (UTF-8)` Przekazujący ciąg znaków JSON zawierający dodatkowy kontekst operacji. Przed wyświetleniem musisz oczyścić podany plik JSON. Maksymalny rozmiar: 1 KB.
`spki_hash`	`string` Standardowy skrót zakodowany w base64 klucza prywatnego `SubjectPublicKeyInfo` zakodowanego w formacie DER.
`spki_hash_algorithm`	`string` Algorytm użyty do wygenerowania `spki_hash`. Może to być „SHA-256”.
`wrapped_private_key`	`string` Klucz prywatny zakodowany w base64. Maksymalny rozmiar: 8 KB.

Treść odpowiedzi

Jeśli operacja się uda, ta metoda zwróci klucz szyfrowania danych w formacie base64. Ten klucz jest zostało użyte po stronie klienta do odszyfrowania treści wiadomości.

Jeśli operacja się nie powiedzie, wyświetli się odpowiedź dotycząca błędu strukturalnego .

Zapis JSON
{ "data_encryption_key": string }

Pola

Pola
`data_encryption_key`	`string` Klucz szyfrowania danych zakodowany w base64.

data_encryption_key

string

Klucz szyfrowania danych zakodowany w base64.

Przykład

W tym przykładzie przedstawiamy przykładowe żądanie i odpowiedź dla funkcji Metoda privilegedprivatekeydecrypt.

Żądanie

POST https://mykacls.example.org/v1/privilegedprivatekeydecrypt

{
  "wrapped_private_key": "wHrlNOTI9mU6PBdqiq7EQA...",
  "encrypted_data_encryption_key": "dGVzdCB3cmFwcGVkIGRlaw...",
  "authentication": "eyJhbGciOi...",
  "spki_hash": "LItGzrmjSFD57QdrY1dcLwYmSwBXzhQLAA6zVcen+r0=",
  "spki_hash_algorithm": "SHA-256",
  "algorithm": "RSA/ECB/PKCS1Padding",
  "reason": "admin decrypt"
}

Odpowiedź

{
  "data_encryption_key": "akRQtv3nr+jUhcFL6JmKzB+WzUxbkkMyW5kQsqGUAFc"
}