使用自定义密钥在线加解密小数据

本任务将指导您通过密钥管理界面，安全便捷地使用在线加解密工具，对不超过4KB的小数据进行加密或解密操作。无论是临时加密敏感配置信息、快速保护微小日志片段，还是在测试环境中验证自定义密钥的加解密逻辑，您无需搭建复杂环境，只需上传自定义密钥，便可在几分钟内完成数据的加密或解密，使轻量级数据的安全处理变得简单高效。

前提条件

自定义密钥处于“启用”状态。

约束条件

在线工具不支持通过默认密钥加解密小数据。
在线工具不支持非对称密钥加解密小数据。

加密数据

登录DEW服务控制台。
单击管理控制台左上角，选择区域或项目。
单击目标自定义密钥的名称，进入密钥信息页面后，单击“工具”页签。
在“加密”文本框中输入待加密的数据，如图1所示。

图1 加密数据
单击“执行”，在“加解密结果”栏显示加密后的密文数据。

加密数据时，请使用当前指定的密钥加密数据。

解密数据

在密钥列表中，单击任意“启用”状态的非默认密钥名称，进入该密钥的在线工具页面。
单击“解密”，在文本框中输入待解密的密文数据，如图2所示。
- 在线工具会自动识别并使用加密数据时所用的密钥来解密数据。
- 如果该密钥已被删除，会导致解密失败。
图2 解密数据
单击“执行”，在“加解密结果”栏显示解密后的密文数据。
- 通过命令行或者API加密的信息，不能包含特殊字符，否则可能会导致控制台解密结果无法显示。
- 在控制台输入的明文，会进行base64编码得到加密后的字符。
  如果直接调用API接口进行解密，得到的解密结果是进行了base64编码的内容。需再进行一次base64解码才能得到与控制台输入明文一致的内容。
- 用户可使用调用API接口的方式，使用默认密钥加解密小数据，详细信息请参考《密码安全中心API参考》。
- 调用API进行数据加密后，无法使用在线工具解密。