API概覽
本文介紹KMS實(shí)例API提供的API接口及相關(guān)描述。
密鑰接口
使用KMS提供的密鑰接口前，請關(guān)注以下信息：
AdvanceEncrypt、AdvanceDecrypt、AdvanceGenerateDataKey和GenerateDataKey：KMS密鑰應(yīng)為對稱密鑰。
Encrypt和Decrypt：KMS密鑰可以為對稱密鑰，也可以為非對稱密鑰。
Sign、Verify和GetPublicKey：KMS密鑰應(yīng)為非對稱密鑰。
API | 描述 |
用于將明文數(shù)據(jù)通過KMS密鑰加密為密文。 重要
| |
將使用KMS密鑰加密的密文解密為明文。 | |
用于生成數(shù)據(jù)密鑰，對數(shù)據(jù)按照KMS信封加密方式加密。 重要 您需要存儲密文（CiphertextBlob）和認(rèn)證數(shù)據(jù)（Aad），然后使用AdvanceDecrypt解密。 | |
用于將明文數(shù)據(jù)通過KMS密鑰加密為密文。 重要 您需要存儲密鑰的全局唯一標(biāo)識符（KeyId）、密文（CiphertextBlob）、加密算法（Algorithm）、初始向量（Iv）、填充模式（PaddingMode）和認(rèn)證數(shù)據(jù)（Aad），然后使用Decrypt或AdvanceDecrypt解密。 | |
將使用KMS密鑰加密的密文解密為明文。 | |
用于生成數(shù)據(jù)密鑰，對數(shù)據(jù)按照KMS信封加密方式加密。 | |
使用非對稱密鑰進(jìn)行簽名。 重要 您可以通過Verify接口驗(yàn)證簽名，也可獲取公鑰（GetPublicKey）到本地自行驗(yàn)證簽名。 | |
使用非對稱密鑰進(jìn)行驗(yàn)簽。 | |
獲取指定非對稱密鑰的公鑰。 |
憑據(jù)接口
API | 描述 |
獲取憑據(jù)值。 |
其他接口
API | 描述 |
生成一個(gè)隨機(jī)數(shù)。 |