Google Workspace 用戶端加密 (CSE) API 可讓您擁有用於進一步加密 Google Workspace 資料的加密金鑰。
方法
| 方法 | |
|---|---|
digest |
POST https://KACLS_URL/digest 傳回已解開包裝的 DEK 的總和檢查碼。 |
privatekeydecrypt |
POST https://BASE_URL/privatekeydecrypt 解開已包裝的私密金鑰，然後解密已加密至公開金鑰的內容加密金鑰。 |
privatekeysign |
POST https://BASE_URL/privatekeysign 解開已包裝的私密金鑰，然後簽署由用戶端提供的摘要。 |
privilegedprivatekeydecrypt |
POST https://BASE_URL/privilegedprivatekeydecrypt 不檢查包裝的私密金鑰 ACL，直接解密。 |
privilegedunwrap |
POST https://KACLS_URL/privilegedunwrap 在特權內容中解密從 Google 匯出的資料。 |
privilegedwrap |
POST https://KACLS_URL/privilegedwrap 傳回經過包裝的資料加密金鑰 (DEK) 和相關聯的資料。 |
rewrap |
POST https://KACLS_URL/rewrap 重新加密已加密的 DEK。 |
status |
GET https://KACLS_URL/status 檢查金鑰存取控制清單服務 (KACLS) 的狀態。 |
unwrap |
POST https://KACLS_URL/unwrap 傳回已解密的 DEK。 |
wrap |
POST https://KACLS_URL/wrap 傳回已加密的 DEK 和相關資料。 |
wrapprivatekey |
POST https://BASE_URL/wrapprivatekey 包裝使用者的私密金鑰。 |
詞元
| 詞元 | |
|---|---|
Authorization |
Google 核發的 JWT，用於驗證呼叫端是否有權對資源進行加密或解密。 |
Authentication |
由身分識別資訊提供者核發的 JWT，用於驗證使用者身分。 |