解密密钥胶囊 - DecryptDatakeyCapsule

project_id

是

String

参数解释：

项目ID。可参考获取项目ID获取。

约束限制：

不涉及

取值范围：

以IAM服务接口返回值为准，字符长度32-32。

默认取值：

不涉及

X-Auth-Token

是

String

参数解释：

用户Token。 通过调用IAM服务查询用户Token接口获取（响应消息头中X-Subject-Token的值）。

约束限制：

不涉及

取值范围：

IAM服务查询用户Token接口为准

默认取值：

不涉及

key_id

是

String

参数解释：

密钥ID

约束限制：

UUID格式，满足正则表达式^[0-9a-fA-F]{8}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{12}$

取值范围：

不涉及

默认取值：

不涉及

public_key

否

String

参数解释：

公钥信息，使用RSAES_OAEP_SHA_256算法加密；如果传递了public_key，KMS会使用该公钥对明文数据密钥进行加密，并返回加密后的数据密钥

约束限制：

仅支持RSA公钥

取值范围：

不涉及

默认取值：

不涉及

datakey_capsule

是

String

参数解释：

密钥胶囊

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

attestation_document

是

attestation_document object

参数解释：

接入点证明文档

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

ecs_signature

否

String

参数解释：

ECS证明文档

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

custom_signature

否

String

参数解释：

通用类型接入点的签名信息

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

custom_public_key

否

String

参数解释：

通用类型接入点公钥信息

约束限制：

格式是X509公钥格式中的Base64字符串

取值范围：

不涉及

默认取值：

不涉及

expire_time

否

String

参数解释：

通用类型签名信息过期时间

约束限制：

时间格式是ISO 8601格式，yyyy-mm-ddTHH:MM:SSZ

取值范围：

不涉及

默认取值：

不涉及

service_token

否

String

参数解释：

CCE类型访问凭证

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

key_id

String

参数解释：

密钥ID

取值范围：

不涉及

instance_id

String

参数解释：

解密胶囊所在的实例ID

取值范围：

ECS ID，CCE的集群ID或者通用场景的access_point_id

datakey

String

参数解释：

datakey和datakey_cipher响应二选一，如果请求参数中没传递public_key，则返回datakey

取值范围：

不涉及

datakey_cipher

String

参数解释：

datakey和datakey_cipher响应二选一，如果请求参数中传递了public_key，使用public_key加密datakey后返回datakey_cipher

取值范围：

不涉及

200

请求已成功