Decrypt

Classic/VPC環境で利用できます。

キーで暗号化された暗号文を復号します。AES256または RSA2048キータイプでのみリクエストできます。

ncpkms:v1:XjsPWPjqPrBi1N2DupSiSbX/ATkGmKA
---------- -------------------------------
KMS prefix             暗号文

リクエスト

リクエスト形式を説明します。リクエスト形式は次の通りです。

リクエストヘッダ

Key Management Service APIで共通して使用されるヘッダの詳細は、Key Management Serviceのリクエストヘッダをご参照ください。

リクエストパスパラメータ

リクエストパスパラメータの説明は次の通りです。

リクエストボディ

リクエストボディの説明は次の通りです。

リクエスト例

リクエストのサンプルコードは次の通りです。

• API Gateway request signature v1とciphertextを Stringタイプでリクエスト

curl --location --request POST 'https://kms.apigw.ntruss.com/keys/v1/a1b2c3d4e5f6g7h8i9j0k1l2m3n4o5p6q7r8s9t0u1v2w3x4y5z6/decrypt' \
--header 'x-ncp-apigw-timestamp: {Timestamp}' \
--header 'x-ncp-apigw-api-key: {API Gateway API Key}' \
--header 'x-ncp-iam-access-key: {Sub Account Access Key}' \
--header 'x-ncp-apigw-signature-v1: {API Gateway Signature}' \
--data '{
  "ciphertext": "{CIPHERTEXT}",
  "context": "{BASE64_CONTEXT}"
}'

• API Gateway request signature v2とciphertextを Array[String]タイプでリクエスト

curl --location --request POST 'https://kms.apigw.ntruss.com/keys/v2/a1b2c3d4e5f6g7h8i9j0k1l2m3n4o5p6q7r8s9t0u1v2w3x4y5z6/decrypt' \
--header 'x-ncp-apigw-timestamp: {Timestamp}' \
--header 'x-ncp-iam-access-key: {Sub Account Access Key}' \
--header 'x-ncp-apigw-signature-v2: {API Gateway Signature}' \
--data '{
  "ciphertext": ["{CIPHERTEXT_1}", "{CIPHERTEXT_2}", "{CIPHERTEXT_3}"],
  "context": "{BASE64_CONTEXT}"
}'

レスポンス

レスポンス形式を説明します。

レスポンスボディ

レスポンスボディの説明は次の通りです。

レスポンスステータスコード

Key Management Service APIで共通して使用されるレスポンスステータスコードの詳細は、Key Management Serviceのレスポンスステータスコードをご参照ください。

レスポンス例

レスポンスのサンプルコードは次の通りです。

• ciphertextを Stringタイプでリクエスト

{
    "code": "SUCCESS",
    "msg": "",
    "data": {
        "plaintext": "{BASE64_PLAINTEXT}"
    }
}

• ciphertextを Array[String]タイプでリクエスト

{
    "code": "SUCCESS",
    "msg": "",
    "data": {
        "plaintext": [
            "{BASE64_PLAINTEXT_1}",
            "{BASE64_PLAINTEXT_2}",
            "{BASE64_PLAINTEXT_3}"
        ]
    }
}

RSA2048公開鍵で暗号化したデータの復号

RSA2048の場合、NAVERクラウドプラットフォーム KMS APIを呼び出さずに公開鍵で直接暗号化したデータであっても、Encryptに明記された条件と同様に暗号化されていれば、この APIで復号できます。

復号をリクエストする際は、RSA暗号文を Base64でエンコードした後、KMS暗号文識別接頭辞を付けてciphertextとして渡します。

ncpkms:v{キーバージョン}:{Base64(RSA暗号文)}

公開鍵の照会および暗号化の例はGet Public Keyをご参照ください。