此页面由 Cloud Translation API 翻译。

方法：Privilegeprivatekeydecrypt

解密时不检查封装的私钥 ACL。它用于解密从 Google 导出（导出）的数据。

HTTP 请求

POST https://BASE_URL/privilegedprivatekeydecrypt

将 BASE_URL 替换为基准网址。

路径参数

无。

请求正文

请求正文中包含结构如下的数据：

JSON 表示法
{ "authentication": string, "algorithm": string, "encrypted_data_encryption_key": string, "rsa_oaep_label": string, "reason": string, "spki_hash": string, "spki_hash_algorithm": string, "wrapped_private_key": string }

JSON 表示法

{
  "authentication": string,
  "algorithm": string,
  "encrypted_data_encryption_key": string,
  "rsa_oaep_label": string,
  "reason": string,
  "spki_hash": string,
  "spki_hash_algorithm": string,
  "wrapped_private_key": string
}

字段
`authentication`	`string` 由身份提供方 (IdP) 颁发并声明用户身份的 JWT。请参阅身份验证令牌。
`algorithm`	`string` 用于对信封加密中的数据加密密钥 (DEK) 进行加密的算法。
`encrypted_data_encryption_key`	`string (UTF-8)` 采用 Base64 编码的加密内容加密密钥，该密钥通过与私钥关联的公钥进行加密。大小上限：1 KB。
`rsa_oaep_label`	`string` Base64 编码的标签 L（如果算法为 RSAES-OAEP）。如果算法不是 RSAES-OAEP，则忽略此字段。
`reason`	`string (UTF-8)` 提供操作的其他上下文的直通式 JSON 字符串。提供的 JSON 应在显示之前进行清理。大小上限：1 KB。
`spki_hash`	`string` 所访问私钥的 DER 编码 `SubjectPublicKeyInfo` 的标准 base64 编码摘要。
`spki_hash_algorithm`	`string` 用于生成 `spki_hash` 的算法。可以是“SHA-256”。
`wrapped_private_key`	`string` 以 base64 编码的封装私钥。大小上限：8 KB。

响应正文

如果成功，此方法将返回 base64 数据加密密钥。此键为使用客户端解密邮件正文。

如果操作失败，结构化错误回复。

JSON 表示法
{ "data_encryption_key": string }

字段

字段
`data_encryption_key`	`string` 采用 Base64 编码的数据加密密钥。

data_encryption_key

string

采用 Base64 编码的数据加密密钥。

示例

此示例提供了 privilegedprivatekeydecrypt 方法结合使用。

请求

POST https://mykacls.example.org/v1/privilegedprivatekeydecrypt

{
  "wrapped_private_key": "wHrlNOTI9mU6PBdqiq7EQA...",
  "encrypted_data_encryption_key": "dGVzdCB3cmFwcGVkIGRlaw...",
  "authentication": "eyJhbGciOi...",
  "spki_hash": "LItGzrmjSFD57QdrY1dcLwYmSwBXzhQLAA6zVcen+r0=",
  "spki_hash_algorithm": "SHA-256",
  "algorithm": "RSA/ECB/PKCS1Padding",
  "reason": "admin decrypt"
}

响应

{
  "data_encryption_key": "akRQtv3nr+jUhcFL6JmKzB+WzUxbkkMyW5kQsqGUAFc"
}