Ta strona została przetłumaczona przez Cloud Translation API.

Metoda: privilegedprivatekeydecrypt

Odszyfrowuje bez sprawdzania opakowanego klucza prywatnego. Służy on do odszyfrowywania danych wyeksportowanych z Google (Takeout).

Żądanie HTTP

POST https://BASE_URL/privilegedprivatekeydecrypt

Zastąp BASE_URL podstawowym adresem URL.

Parametry ścieżki

Brak.

Treść żądania

Treść żądania zawiera dane o następującej strukturze:

Zapis JSON
{ "authentication": string, "algorithm": string, "encrypted_data_encryption_key": string, "rsa_oaep_label": string, "reason": string, "spki_hash": string, "spki_hash_algorithm": string, "wrapped_private_key": string }

Zapis JSON

{
  "authentication": string,
  "algorithm": string,
  "encrypted_data_encryption_key": string,
  "rsa_oaep_label": string,
  "reason": string,
  "spki_hash": string,
  "spki_hash_algorithm": string,
  "wrapped_private_key": string
}

Pola
`authentication`	`string` Token JWT wydany przez dostawcę tożsamości potwierdzający tożsamość użytkownika. Zobacz tokeny uwierzytelniania.
`algorithm`	`string` Algorytm użyty do szyfrowania klucza szyfrowania danych (DEK) w szyfrowaniu danych koperty.
`encrypted_data_encryption_key`	`string (UTF-8)` Klucz szyfrowania zaszyfrowanej treści z kodowaniem Base64, który jest szyfrowany kluczem publicznym powiązanym z kluczem prywatnym. Maksymalny rozmiar: 1 KB.
`rsa_oaep_label`	`string` Etykieta L zakodowana w standardzie Base64, jeśli algorytmem jest RSAES-OAEP. Jeśli algorytm nie jest RSAES-OAEP, to pole jest ignorowane.
`reason`	`string (UTF-8)` Przekazujący ciąg JSON zawierający dodatkowy kontekst operacji. Przesłany plik JSON powinien zostać przetworzony przed wyświetleniem. Maksymalny rozmiar: 1 KB.
`spki_hash`	`string` Standardowy skrót zakodowany w base64 pliku `SubjectPublicKeyInfo` klucza prywatnego dostępu zakodowany w standardzie DER.
`spki_hash_algorithm`	`string` Algorytm używany do wygenerowania `spki_hash`. Może mieć wartość „SHA-256”.
`wrapped_private_key`	`string` Klucz prywatny zakodowany w formacie base64. Maksymalny rozmiar: 8 KB.

Treść odpowiedzi

Jeśli operacja się uda, metoda zwróci klucz szyfrowania danych w standardzie base64. Jest on używany po stronie klienta do odszyfrowywania treści wiadomości.

Jeśli operacja się nie powiedzie, zwracana jest uporządkowana odpowiedź o błędzie.

Zapis JSON
{ "data_encryption_key": string }

Pola

Pola
`data_encryption_key`	`string` Klucz szyfrowania danych zakodowany w standardzie base64.

data_encryption_key

string

Klucz szyfrowania danych zakodowany w standardzie base64.

Przykład

W tym przykładzie znajdziesz przykładowe żądanie i odpowiedź dla metody privilegedprivatekeydecrypt.

Prośba

POST https://mykacls.example.org/v1/privilegedprivatekeydecrypt

{
  "wrapped_private_key": "wHrlNOTI9mU6PBdqiq7EQA...",
  "encrypted_data_encryption_key": "dGVzdCB3cmFwcGVkIGRlaw...",
  "authentication": "eyJhbGciOi...",
  "spki_hash": "LItGzrmjSFD57QdrY1dcLwYmSwBXzhQLAA6zVcen+r0=",
  "spki_hash_algorithm": "SHA-256",
  "algorithm": "RSA/ECB/PKCS1Padding",
  "reason": "admin decrypt"
}

Odpowiedź

{
  "data_encryption_key": "akRQtv3nr+jUhcFL6JmKzB+WzUxbkkMyW5kQsqGUAFc"
}